一種改進的大數據流通共享安全方案

裴超 范東媛 倪明鑒

摘? ?要：在大數據的整個生命周期中，針對數據流通共享的過程，已經有了一些安全技術進行保障，如數據加密技術、數據脫敏技術。但是，由于數據的提供方和使用方通常并不在同一系統中進行管理，存在數據資產跨域流通的情況。如何對跨域流通共享的數據資產進行確權，并對數據發生安全事件時進行泄露溯源，是大數據流通共享過程中亟需解決的安全問題。文章通過將數據加密技術、數據脫敏技術、數字水印技術和區塊鏈技術等進行結合，提出了一種體系化的安全的改進方案，能夠解決在數據跨域傳輸后，確保數據被安全合規的使用。

關鍵詞：大數據;區塊鏈;數據流通共享;模糊哈希;數據確權

中圖分類號： TP309.2? ? ? ? ? 文獻標識碼：A

1 引言

大數據時代背景下，由于供需方所有的數據資源的不均衡、數據算力的差異性，為減少數據孤島現象，將數據轉化為知識和價值，實現業務創新和增值，需要進行各方數據的流通和共享。但在此過程中，由于數據安全相關的法律法規的不健全[1]、企業數據安全風險意識缺乏和數據安全技術能力的不足，使得在進行政府與政府之間、政府與企業之間、企業與企業之間的數據流通和共享過程中，可能發生數據泄漏、數據竊取和濫用等問題，危害了國家社會利益，侵犯了公民隱私[2，3]。

為從技術層面上保障數據安全的流通和共享，促進大數據的合法合規使用，減少數據安全事件發生，傳統的數據脫敏和加解密技術的應用，能夠在防止敏感信息泄漏和數據竊取方面起到一定作用[4，5]，但并不能防止數據濫用和非法傳播。……