[发明专利]数据安全计算方法、系统、计算机设备、存储介质及终端

说明书

本发明属于信息安全技术领域，公开了一种数据安全计算方法、系统、计算机设备、存储介质及终端，所述数据安全计算方法包括：构建基于区块链的信任计算模型；提出基于区块链的分布式多模信任的明文计算可信空间；确定基于硬件芯片的实时可验证的合约执行机制；所述数据安全计算系统包括：数据管理模块，数据处理模块，以及智能交互模块。本发明提供的数据安全计算系统，通过一键数据确权，链上溯源保障数据所有权；通过简化数据流转过程，打通数据从源头到使用的壁垒；通过分布式加密存储，隐私数据轻松管控；通过安全多方计算挖掘数据价值，保障数据计算过程不泄密；通过计算结果共识可信，链上结果可验证；通过智能合约预设指令控制硬件设备和物理世界交互。

技术领域

本发明属于信息安全技术领域，尤其涉及一种数据安全计算方法、系统、计算机设备、存储介质及终端。

背景技术

目前，人们对数据的使用异常频繁，数字信息的处理和分享给经济带来飞速发展的同时，也引发了人们对数据滥用和隐私问题的忧虑。探索即能保护个人数据隐私，又能使数据发挥最大作用，符合多方利益的解决方法，已成为迫切需要解决的问题。区块链技术由于其可溯源、难篡改和分布式共识等特性，在构建信任体系和隐私保护方面备受关注，是上述问题的一个很好的解决方法。但是，由于区块链技术和现实场景还处于磨合阶段，在用于解决大数据流转中的隐私问题方面，依然存在一些问题。为了解决这个问题，人们将区块链节点硬件化，借助物联网技术实现数据自动采集和处理，利用硬件设备计算快速、模块集成和部署便捷等特点，以软硬一体化的方式加速区块链在隐私保护的场景落地。

蚂蚁链开发的区块链一体机，研发了区块链密码卡，为节点提供高级别安全和可靠密钥管理，并通过硬件加速提高密码算法效率，通过密码生成模块为一体机生成身份密钥。此外，宇链科技开发的区块链加密芯片卡，通过将芯片安置在源头的封装电路板、外接设备等设备端中，所有数据都会被区块链芯片进行签名加密，上传到区块链上。中间无论经历多少环节，都会被监控，以防数据被篡改。

总的来说，区块链芯片化，以软硬件一体化的形式参与到数据隐私保护方面的工作正日益完善。但是，大多是停留在数据存储和哈希上链的阶段，真正结合区块链技术进行过程可信的隐私安全计算依然存在挑战。

以区块链为平台，结合软硬件技术，利用密码学原理解决数据使用过程中隐私保护问题，依然存在许多挑战。一是数据来源不可信。由外接输入智能合约的数据未处理未验证，在来源上缺乏可信度；二是，数据确权繁琐，溯源困难。数据主体的所有权登记过程复杂繁琐，且传统方案缺乏证据链，溯源困难；三是数据隐私难管控，难存取。用户在不知情的情况下被使用隐私数据，数据主体对自身数据难管控；四是数据联合计算易泄密，难追踪。数据在多方联合计算过程中，数据容易泄露，且联合计算过程存在造假和不可靠的问题。此外，当前区块链项目大多数是进行数据结果上链，不能保证计算过程的安全可信，导致共识过程的信任度降低。

目前，区块链节点之间为部署节点带来了不便，提高了加入区块链的门 槛，无法为不懂网络或者区块链的人提高服务和福利。而且节点用户还经常需 要对电脑设备进行维护和配置，更阻碍了区块链的实际推广。另一方面，对于 区块链上的智能合约，当前的做法是通过用户自己输入数据，调用部署在区块 链上的智能合约接口发起交易。这显然存在一个重大缺陷，即，不能保证数据 源的可信。当前虽然出现了预言机合约，可帮助智能合约在链外收集外界数 据，但是依然不能保证外部信息源是否可信。另一方面，当前多方安全计算在 大数据联合分析、研究机构联合调查和各用户联合计算等方面有着重要的作 用。但是对于数据使用中的隐私问题，现有方案一般是中心化管理，导致隐私 泄露、数据管控等问题。另一方面，当前智能合约依然停留在数据交易和存证 等应用场景，使用范围依然有限，不能很好的与物理世界进行交互。