一种基于区块链的跨领域共享数据安全决策方法及模型技术

本发明专利技术涉及数据安全技术领域，公开了一种基于区块链的跨领域共享数据安全决策方法。包括：共享数据发布方通过安全策略执行点拟定安全策略，发布共享数据，并上报策略信息到安全策略管理点；共享数据使用方通过安全策略执行点向安全策略决策点发起数据访问决策请求；安全策略决策点响应决策请求，从安全策略管理点上获取共享数据安全策略，基于安全策略结合区块链共识机制进行策略决策，反馈决策结果给安全策略执行点；使用方安全策略执行点根据决策结果对共享数据访问请求进行允许或拒绝处理。本发明专利技术的技术方案简化了跨领域权限系统设计和实现的复杂性。本发明专利技术的技术方案保证策略决策的权威性和可靠性，可支撑共享数据权限的跨域验证和管控。

A Secure Decision Method and Model for Cross-domain Shared Data Based on Block Chain

【技术实现步骤摘要】
一种基于区块链的跨领域共享数据安全决策方法及模型
本专利技术涉及数据安全
，特别是一种基于区块链的跨领域共享数据安全决策方法及模型。
技术介绍
现有的权限系统设计模型通常有：自主访问控制（DAC）、强制访问控制（MAC）、基于角色的访问控制（RBAC)、基于属性的权限控制（ABAC）等。但这些权限模型通常无法满足跨网跨域数据共享场景下，数据确权确责、追踪溯源、细粒度管控、跨域权限管控等安全需求。
技术实现思路
本专利技术所要解决的技术问题是：针对上述存在的问题，提供了一种基于区块链的跨领域共享数据安全决策方法及模型。本专利技术采用的技术方案如下：一种基于区块链的跨领域共享数据安全决策方法，具体包括以下过程：步骤1，共享数据发布方通过安全策略执行点拟定安全策略，发布共享数据，并上报策略信息到安全策略管理点；步骤2，共享数据使用方通过安全策略执行点向安全策略决策点发起数据访问决策请求；步骤3，安全策略决策点响应决策请求，从安全策略管理点上获取共享数据安全策略，基于安全策略结合区块链共识机制进行策略决策，反馈决策结果给安全策略执行点；步骤4，使用方安全策略执行点根据决策结果对共享数据访问本文档来自技高网...

【技术保护点】
1.一种基于区块链的跨领域共享数据安全决策方法，其特征在于，包括以下过程：步骤1，共享数据发布方通过安全策略执行点拟定安全策略，发布共享数据，并上报策略信息到安全策略管理点；步骤2，共享数据使用方通过安全策略执行点向安全策略决策点发起数据访问决策请求；步骤3，安全策略决策点响应决策请求，从安全策略管理点上获取共享数据安全策略，基于安全策略结合区块链共识机制进行策略决策，反馈决策结果给安全策略执行点；步骤4，使用方安全策略执行点根据决策结果对共享数据访问请求进行允许或拒绝处理。

【技术特征摘要】
1.一种基于区块链的跨领域共享数据安全决策方法，其特征在于，包括以下过程：步骤1，共享数据发布方通过安全策略执行点拟定安全策略，发布共享数据，并上报策略信息到安全策略管理点；步骤2，共享数据使用方通过安全策略执行点向安全策略决策点发起数据访问决策请求；步骤3，安全策略决策点响应决策请求，从安全策略管理点上获取共享数据安全策略，基于安全策略结合区块链共识机制进行策略决策，反馈决策结果给安全策略执行点；步骤4，使用方安全策略执行点根据决策结果对共享数据访问请求进行允许或拒绝处理。2.如权利要求1所述的基于区块链的跨领域共享数据安全决策方法，其特征在于，所述步骤1的具体过程为：步骤11，共享数据发布方进行共享数据发布时，依据主体、客体、环境、权限属性拟定共享数据安全策略；步骤12，安全策略执行点依据安全策略对共享数据进行封装保护后通过共享交换平台进行共享发布；步骤13，安全策略执行点将安全策略上报到安全策略管理点。3.如权利要求2所述的基于区块链的跨领域共享数据安全决策方法，其特征在于，还包括以下过程：安全策略执行点将发布方身份、共享数据信息、安全策略标识通过策略执行点提交到策略决策点，记录到不可篡改信息资源共享账簿。4.如权利要求3所述的基于区块链的跨领域共享数据安全决策方法，其特征在于，所述步骤2的具体过程为：步骤21，共享数据使用方从共享交换平台获取共享数据信息，向使用方安全策略执行点发起共享数据访问请求；步骤22，使用方安全策略执行点响应该请求，向安全策略决策点发起共享数据访问决策请求。5.如权利要求4所述的基于区块链的跨领域共享数据安全决策方法，其特征在于，所述步骤3的具体过程为：步骤31，安全策略决策点响应...

【专利技术属性】
技术研发人员：刘栋，颜亮，白健，
申请(专利权)人：中国电子科技集团公司第三十研究所，
类型：发明
国别省市：四川,51