[发明专利]在去中心化系统中实施集中式隐私控制的系统和方法

权利要求书

1.一种用于实施集中式隐私控制的系统，包括:

用于通过网络发送数据的通信接口；

存储器，其中存储有计算机程序代码和能够记录数据记录的一个或多个分布式账本；以及

一个或多个处理单元，与存储器操作耦合，并配置为执行计算机程序代码中的指令，该指令使一个或多个处理单元执行以下操作：

从第一用户获取与第一数据主体有关的数据；

为第一数据主体生成第一动态变化的时间唯一标识符DDID，其中，第一DDID被配置为替换与第一数据主体相关的第一值；

将第一DDID存储在所述一个或多个分布式账本中的第一分布式账本中的第一元素中，其中所述第一DDID指向包含与第一数据主体相关的第一值的存储位置；

为第一数据主体生成第二DDID，其中第二DDID不同于第一DDID，并且其中第二DDID也被配置为替换与第一数据主体相关的第一值；

将第二DDID存储在所述一个或多个分布式账本中的第二分布式账本中的第二元素中，其中所述第二DDID也指向包含与第一数据主体相关的第一值的存储位置；

通过网络从第一请求方接收对与第一数据主体相关的第一值的第一请求；

当第一请求方未被授权接收第一值时，通过网络向第一请求方发送第一DDID以响应第一请求；以及

当第一请求方被授权接收第一值时，通过网络向第一请求方发送与第一数据主体相关的第一值以响应第一请求。

2.根据权利要求1所述的系统，其中所述网络是分散的，其中所述网络包括多个节点，并且其中网络中的每个节点存储所述一个或多个分布式账本中的第一分布式账本的副本。

3.根据权利要求2所述的系统，其中所述一个或多个分布式账本中第一分布式账本包含区块链，且其中第一元素包含第一区块。

4.根据权利要求1所述的系统，其中，所述一个或多个处理单元还被配置为执行所述计算机程序代码中的指令，所述指令进一步使所述一个或多个处理单元执行以下操作：

从第一用户获得对提供隐私策略的请求；以及

至少部分地根据请求确定第一隐私策略，

其中，第一DDID进一步被配置为符合所确定的第一隐私策略。

5.根据权利要求1所述的系统，其中所述一个或多个处理单元进一步配置为执行计算机程序代码中的指令，所述指令进一步导致所述一个或多个处理单元执行以下操作：

通过网络从第二请求方接收对与第一数据主体相关的第一值的第二请求；

当第二请求方未被授权接收第一值时，通过网络向第二请求方发送第二DDID以响应第二请求；以及

当第二请求方被授权接收第一值时，通过网络向第二请求方发送与第一数据主体相关的第一值以响应第二请求。

6.根据权利要求1所述的系统，其中所述一个或多个处理单元进一步配置为执行计算机程序代码中的指令，所述指令进一步导致所述一个或多个处理单元执行以下操作：

从第一用户获取将与数据主体相关的第一值修改为第一修改后的值的请求；以及

将第一修改后的值存储在包含与数据主体相关的第一值的存储位置中。

7.根据权利要求1所述的系统，其中所述第一数据主体包括智能合约的第一可执行条款。