[发明专利]一种基于区块链的用户授权及确权方法

权利要求书

1.一种基于区块链的用户授权及确权方法，其特征在于，所述安全保护方法具体如下：

开始时，个人用户登录APP，并在APP中填写用户信息，选择允许APP开发者将其个人信息有偿或无偿分享给第三方，并限定第三方使用其个人信息的业务范围，从而在APP中生成个人信息及相关用户授权信息；

用户是否授权：

a.否，不生成用户授权信息，即用户不同意APP开发者将用户个人信息分享给第三方；

b.是，生成用户授权信息，即用户同意或部分同意APP开发者将用户个人信息分享给第三方，此时APP对个人用户信息及相关用户授权信息进行加密；

（3）数据加密：个人信息与用户给APP开发者的授权的信息通过加密程序加密，形成加密数据；

（4）去标识化：用户授权信息通过数字摘要算法得到信息数据，即用户授权信息摘要，用户授权信息摘要授权后可被第三方检索、匹配；

（5）区域链存储：用户授权信息通过步骤（4）去标识化后，采用总账技术，将数据写入一个不可篡改的总账本中，即通过区域链技术储存；

（6）保护联盟链：采用多中心网状联盟链技术，每个账本至少存储在三个以上的数据中心节点上，当一个点受到篡改攻击时，保障总账本不会被篡改，增加系统的容错性。

2.根据权利要求1所述的一种基于区块链的用户授权及确权方法，其特征在于，所述个人用户或第三方在使用数据时：通过个人信息数字摘要，检索数据，若要使用数据，需要个人用户和授权信息匹配，且个人用户及第三方可以从总账中调出相应的数据块，进行匹配或分析。

3.根据权利要求1所述的一种基于区块链的用户授权及确权方法，其特征在于，所述步骤（3）中对数据加密过程不可逆。

4.根据权利要求1所述的一种基于区块链的用户授权及确权方法，其特征在于，所述步骤（4）中的数字摘要算法和步骤（3）中的加密程序均可采用均可采用多种数字散列算法。

5.根据权利要求1所述的一种基于区块链的用户授权及确权方法，其特征在于，所述步骤（4）中用户授权信息摘要包括但不限于具体的数字信息、信息内容、信息来源、信息存储方式、信息存储。

6.根据权利要求1所述的一种基于区块链的用户授权及确权方法，其特征在于，所述数字信息包括但不限于姓名、身份证号、DNA、电话、指纹、地理位置、行为画像。

7.根据权利要求1所述的一种基于区块链的用户授权及确权方法，其特征在于，所述第三方包括但不限于：政府及国家机关、商业团体、境外机构、其他个人。