[发明专利]基于区块链和安全计算的数据共享系统

权利要求书

1.一种基于区块链和安全计算的数据共享系统，其特征在于，包括：数据共享交换服务模块、安全计算服务模块、区块链服务模块、跨链服务模块和辅助服务模块；

其中，所述数据共享交换服务模块用于对数据源的接入进行存证，并支持对数据源全生命周期的管理操作；所述数据源包括任何需要接入到数据共享系统中的数据；

所述安全计算服务模块用于在各类数据交换任务中创建任务，并支持在数据交换任务执行过程中对数据进行密文计算，以及进行任务管理和安全计算模型管理；

所述区块链服务模块用于对数据交换过程的每一环节进行存证，以及进行节点管理、通道管理和组织管理；

所述跨链服务模块用于通过搭建中继链，从各子链上的数据源获取请求数据到所述中继链上，在不暴露用户原始明文数据的条件下对中继链上的数据进行计算分析，为数据共享交换提供跨链服务；

所述辅助服务模块用于为用户提供操作记录存证服务、系统管理服务、干预机制服务和智能合约服务；

所述支持对数据源全生命周期的管理操作，具体包括：

通过客户端接口对数据源的基本信息和接口信息进行查询，并支持接口新增及对已有接口的编辑和删除操作；

通过数据源管理子模块查看数据存档基本信息，并支持文档数据的查询、新增、编辑和删除操作；

通过目录链，为用户提供可视化的资源目录，拥有数据资源的用户通过新建资源将自有资源发布上链加入资源目录；

进行资源操作申请的记录、审批管理及用户对资源的申请记录管理，并支持用户查看申请或审批详情、查询记录及审核申请。

2.根据权利要求1所述的基于区块链和安全计算的数据共享系统，其特征在于，所述安全计算服务模块具体用于：

在创建任务之初，获取用户填写的数据交换任务信息、选择的模型和申请的数据资源，并提交任务信息，完成数据交换任务的创建；

待获得所述申请的数据资源对应的所有资源提供方的审批通过信息之后，支持对从所述申请的数据资源获取的数据进行密文运算；

其中，所述申请的数据资源对应的资源提供方是基于所述数据共享交换服务模块获取的。

3.根据权利要求2所述的基于区块链和安全计算的数据共享系统，其特征在于，所述对从所述申请的数据资源获取的数据进行密文运算，具体包括：

基于任意一种安全计算模型对从所述申请的数据资源获取的数据进行密文运算；

其中，所述安全计算模型包括多方安全计算模型、联邦学习模型和可信执行环境模型。

4.根据权利要求3所述的基于区块链和安全计算的数据共享系统，其特征在于，所述进行任务管理和安全计算模型管理，具体包括：

通过任务管理模块查看任务执行进度、提交时间、创建机构、任务名称和任务日志，并支持对任务进行新增、删除和任务未执行环节的更改操作；

通过安全计算模型管理模块对安全计算模型进行查看、新增、更改和删除操作；其中，对于使用中的安全计算模型，需删除任务后再删除，或对其进行预删除，使其在任务执行完成后被删除。

5.根据权利要求1所述的基于区块链和安全计算的数据共享系统，其特征在于，所述跨链服务模块具体用于：

通过适配器和跨链网关将各参与方连接到中继链上；

执行数据共享任务时，基于数据请求方申请的数据资源所属的资源提供方，从对应子链上获取请求数据到所述中继链上；其中，所述请求数据为原始数据或密文计算后的数据；

基于所述数据请求方获取数据的目的，对所述从对应子链上获取的请求数据进行计算分析，并将计算分析后的数据返回给所述数据请求方。

6.根据权利要求5所述的基于区块链和安全计算的数据共享系统，其特征在于，所述中继链是一条区块链，由密码学模块、账本节点、共识模块、认证节点、权限管理模块、SDK/API、分布式身份标识和管理工具模块组成；所述中继链还用于监听交易事务、查询数据、调用跨链通讯和回掉跨链通讯。