(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210913513.6 (22)申请日 2022.08.01 (65)同一申请的已公布的文献号 申请公布号 CN 114979171 A (43)申请公布日 2022.08.30 (73)专利权人 北京微芯区块链与边 缘计算研究 院 地址 100089 北京市海淀区中关村南大街1 号北京友谊宾馆苏园东北角楼及后院 66012三层61313房间 专利权人 贾晓丰　张晰　章敏 (72)发明人 贾晓丰　张晰　章敏　包璐璐　 孙琪琪　司得臻　 (74)专利代理 机构 北京慕达星云知识产权代理 事务所 (特殊普通合伙) 11465 专利代理师 符继超(51)Int.Cl. H04L 67/1074(2022.01) H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 67/1042(2022.01) G06Q 50/26(2012.01) (56)对比文件 US 2021328791 A1,2021.10.21 CN 112232808 A,2021.01.15 CN 112712367 A,2021.04.27 CN 112699136 A,2021.04.23 CN 111090661 A,2020.0 5.01 CN 113792308 A,2021.12.14 CN 113393240 A,2021.09.14 任明等.区块链技 术在政府部门的应用综 述. 《计算机科 学》 .2018, 审查员 孙志飞 (54)发明名称 一种基于区块链智能合约 的政务数据共享 管控方法 (57)摘要 本发明公开了一种基于区块链智能合约 的 政务数据共享管控方法， 包括： 搭建一条政务数 据资源链和N条领域数据链； 通过跨链技术使领 域数据链和政务数据资源链间进行数据交互； 通 过预先设置的智能合约使政务数据资源链对领 域数据链的数据交互全 过程进行动态 监控， 且使 领域数据链的数据交互全过程进行上链留痕存 证， 并在监控到某一领域数据链内政务数据使用 存在安全风险时， 根据数据安全风险等级， 对该 领域数据链执行分级关停措施。 本发 明通过智能 合约和链上留痕， 政务部门可以实现对于整个区 块链中机构用户使用政务数据的全流程监控， 保 证了数据传输和使用的安全。 权利要求书3页 说明书8页 附图4页 CN 114979171 B 2022.11.01 CN 114979171 B 1.一种基于区块链智能合约的政务数据共享管控方法， 其特 征在于， 包括： 搭建一条政务数据资源链和N条领域数据链； 其中， 所述政务数据资源链上链了相关政 务数据的信息， 所述领域数据 链是按照行业的不同企业或者个人实体作为节点组成的区块 链； 通过跨链技 术使所述领域数据链和所述政务数据资源链间进行 数据交互； 通过预先设置的智能合约使所述政务数据资源链对所述领域数据链的数据交互全过 程进行动态监控， 且使所述领域数据链的数据交 互全过程进行 上链留痕存证； 根据数据自身属性确定数据安全风险分级， 并在确定安全风险等级后预制分级关停措 施进智能合约； 当监控到某一所述领域数据链内数据存在安全风险时， 根据数据安全风险等级， 对该 所述领域数据链执 行相应的关停措施； 所述政务数据资源链对所述领域数据链的数据交互全过程进行动态监控， 包括： 数据 共享监控和数据 产品发布监控； 所述数据共享监控包括： 所述领域数据链在所述政务数据资源链上的政务数据申请与 授权管控和所述领域数据链内部的数据共享申请与授权管控； 所述数据产品发布监控包括： 根据领域数据链的业务需求， 领域数据链提供相应的数 据产品共享 服务； 所述数据 产品为经政务数据资源链用户授权后获取的原 始政务数据。 2.根据权利要求1所述的一种基于区块链智能合约的政务数据共享管控方法， 其特征 在于， 所述领域数据链的各节点均存在对应的领域数据链内部用户账号， 且所述领域数据 链内部节点的用户管理、 数据 产品管理和数据共享管理均由其对应的用户账号管理； 所述政务数据资源链存在对应的政务机构账号； 所述政务数据资源链根据领域特性配 置各个所述领域数据链进行 数据共享申请的政务数据资源范围。 3.根据权利要求1所述的一种基于区块链智能合约的政务数据共享管控方法， 其特征 在于， 所述领域数据链与所述政务数据资源链间的数据 交互内容至少包括： 数据产品发布 记录、 数据共享申请记录、 数据共享授权记录和数据使用记录 。 4.根据权利要求1所述的一种基于区块链智能合约的政务数据共享管控方法， 其特征 在于， 所述政务数据资源链上 的留痕存证数据包括： 领域数据链用户账号的政务数据共享 申请与授权以及数据资源获取的全过程； 所述领域数据链上的留痕存证数据包括： 数据产品发布记录、 数据共享申请记录、 数据 共享授权记录、 数据使用记录以及所述政务数据资源链对所述领域数据 链发起的数据产品 发布申请的审核记录 。 5.根据权利要求1所述的一种基于区块链智能合约的政务数据共享管控方法， 其特征 在于， 所述智能合约包括： 智能合约一、 智能合约二和智能合约三； 所述政务数据资源链按照所述智能合约一对所述领域数据链内的数据申请和授权过 程进行管控； 所述政务数据资源链按照所述智能合约二对所述领域数据链内的数据交互全过程进 行监控， 并进行 数据风险判断； 所述政务数据资源链按照所述智能合约三对所述领域数据链执 行相应的关停措施。 6.根据权利要求5所述的一种基于区块链智能合约的政务数据共享管控方法， 其特征权　利　要　求　书 1/3 页 2 CN 114979171 B 2在于， 所述智能合约一由用户信息管 理合约、 数据信息管理合约、 策略合约以及访问控制合 约构成， 所述智能合约一的执 行过程为： 当所述政务数据资源链对应的政务机构账号收到相关数据资源的使用申请后， 调用所 述访问控制合约， 所述访问控制合约根据使用申请的内容分别从所述用户信息管理合约和 所述数据信息管理合约中调用所需的访问者信息和提供者信息， 所述策略合约根据所调用 的信息查找到各信息组合下的策略集合， 所述访问控制合约根据所述策略集合做出本次申 请是否允许被授权的决定 。 7.根据权利要求6所述的一种基于区块链智能合约的政务数据共享管控方法， 其特征 在于， 所述智能合约二由数据使用合约、 数据授权合约和监控合约构成； 所述数据使用合约 包含用户使用平台数据的全流程数据共享信息， 包括数据位置信息和使用者信息； 所述数 据授权合约包含数据 授权信息， 包括不同用户、 不同数据下的授权规则集合； 所述监控合约 中包含了不同数据共享信息和不同数据授权信息下的风险判断结果； 所述智能合约二的执 行过程为： 当一类数据共享过程中， 所述政务数据资源链调用所述数据使用合约和所述数据授权 合约中的各种信息并反馈至所述监控合约， 所述监控合约根据实际的数据共享信息以及授 权规则下 的授权信息进行风险判断， 若无风险， 则无警告， 若发现存在风险， 则发出风险警 告。 8.根据权利要求5所述的一种基于区块链智能合约的政务数据共享管控方法， 其特征 在于， 所述智能合约三根据数据安全风险等级， 支持分级关停， 包括： 领域数据 链关停合约、 领域数据链上用户关停合约、 数据信息关停合约和产品授权关停合约； 所述领域数据链关停合约包括： 当数据安全风险的对象不明确， 且数据安全风险等级 为高等级时， 所述政务数据资源链一键 关停所述领域数据链， 关停后， 所述领域数据 链的数 字证书冻结、 所述政务数据资源链上已授权的数据访问冻结、 已提供的数据产品冻结， 整个 领域数据链不可用； 待风险排 查解除后， 或采取措施解决后， 所述领域数据链恢复运行； 所述领域数据链上用户关停合约包括： 当数据安全风险的对象为某领域数据链上的节 点用户账号， 且数据安全风险等级为低等级或中等级时， 所述政务数据资源链一键关停该 所述领域数据 链上的用户账号， 关停后， 通过跨链方式将关停信息传递到领域数据 链， 该节 点用户账号下 的数字证书冻 结、 已授权的数据访问冻 结、 所有数据链上操作和数据访问均 不可用； 待风险排查解除后， 或采取措施解决后， 该领域数据 链上的该节点用户账号恢复使 用； 数据信息关停合约包括： 当数据安全风险的对象为某一或多个数据信息， 且数据安全 风险等级为低等级时， 政务数据资源链发起数据信息的一键关停， 数据信息包括政务数据 资源链上发布的数据信息和领域数据链上发布的数据信息； 数据信息关停后， 通过跨链方 式将关停信息传递到领域数据链， 相应的数据资源的访问冻 结、 数据资源对于已被授权的 领域数据 链或用户账号均不可用； 待风险排查解除后， 或采取措施 解决后， 数据信息恢复使 用； 所述产品授权关停合约包括： 当产品安全风险等级为低等级时， 所述政务数据资源链 发起对于产品授权的一键关停； 产品授权关停后， 通过跨链方式将关停信息传到领域数据 链， 相应的产品授权流 程停止。权　利　要　求　书 2/3 页 3 CN 114979171 B 3