[发明专利]用于数据完整性监管和数据保护系统中的存在证明的区块链技术

说明书

一种示例性方法包括：创建数据的备份；创建与所述备份相关联的元数据；对所述备份进行散列化以创建备份散列；从区块链中获得密钥；生成包括所述密钥以及所述备份散列的组合的聚合散列；以及将所述聚合散列传输到区块链网络。由于聚合散列当被存储在区块链中时不可修改，因此存在在创建特定备份时建立的不可变的记录。

技术领域

本发明的实施方式总体涉及数据保护。更具体地，本发明的至少一些实施方式涉及用于促进数据管理系统和过程的法规遵从以及数据保护系统中的存在证明的系统、硬件、软件、计算机可读介质和方法。

背景技术

存储系统和数据管理系统对用户数据的处理越来越受到各种法规要求的管辖，这些法规要求包括政府制定的关于安全和隐私的要求，例如欧盟(EU)发布的通用数据保护条例(GDPR)。并且，至少在某些情况下，用户数据的处理由诸如证券交易委员会(SEC)的组织控制。然而，其他机构还颁布了关于用户数据的处理的其他规则和条例。

这样的法规要求可能对涉及创建和处理数据的企业和其他实体和组织提出挑战。并且，这些要求在行业和纵向行业之间发生变化，在每个国家/州都不同，并且随着时间的推移不断变化。这进一步使企业的例如遵从和证明遵从适用条例的能力变得复杂。

举例来说，当今的数据保护系统保存数据的多个副本。在许多情况下，由于新条例(例如GDPR)，需要证明数据在某个时间点不存在或数据在某个时间点确实存在。更详细地说，如GDPR的新条例要求数据管理系统支持有时被称为“被遗忘权”的权利，即此类系统必须能够证实，即证明特定数据(例如，客户个人记录)已被删除。然而，目前无法做出这样的证实。

并且，无法证明诸如备份副本的数据未被篡改。例如，签名可以证明数据是真实的，但备份的时间仍然可以被篡改或更改，并且可以存储具有更改数据的新备份而不是旧备份。因此，如果恢复数据的供应商想要操作数据，则它可以这样做。例如，在诉讼的情况下，供应商可能需要证明在发出请求后立即删除了特定数据。然而，目前没有能力证明被恢复的数据没有被供应商篡改，并且确实是在所声称的时间创建的。

附图说明

为了描述可以获得本发明的至少一些优点和特征的方式，将参考在附图中示出的本发明的特定实施方式来更具体的描述本发明的实施方式。应理解，这些附图仅描绘了本发明的典型实施方式，并且因此不应被认为是对本发明的范围的限制，将通过使用附图用附加的特征和细节来描述和解释本发明的实施方式。

图1公开了用于本发明的一些实施方式的示例性操作环境的方面。

图2公开了示例性主机配置的方面。

图3是公开了用于创建记录的示例性方法的一些一般方面的流程图，该记录可用于证实数据何时被存储，和/或特定数据何时存在或不存在。

图4是公开了用于使用区块链记录来证实数据何时被存储，和/或特定数据何时存在或不存在的示例性方法的一些一般方面的流程图。

具体实施方式

本发明的实施方式总体涉及数据保护。更具体地，本发明的至少一些实施方式涉及用于促进数据管理系统和过程的法规遵从以及数据保护系统中的存在证明的系统、硬件、软件、计算机可读介质和方法。