星火·鏈網(wǎng)（蘇州工業(yè)園區(qū)）骨干節(jié)點(diǎn)——數(shù)據(jù)要素流轉(zhuǎn)解決方案

數(shù)據(jù)要素流轉(zhuǎn)服務(wù)提供數(shù)據(jù)采集,、清洗,、傳輸,、存證,、目錄管理、共享交換,、資產(chǎn)交易,、隱私保護(hù)、數(shù)據(jù)分析,、服務(wù)應(yīng)用服務(wù)與數(shù)據(jù)監(jiān)管等全生命周期服務(wù),。通過引入?yún)^(qū)塊鏈及相關(guān)密碼學(xué)技術(shù)，有效提升數(shù)據(jù)系統(tǒng)的安全性,、可靠性,，在保護(hù)數(shù)據(jù)隱私，可控?cái)?shù)據(jù)共享的同時(shí),，實(shí)現(xiàn)可追溯,、可監(jiān)管,。

1.方案介紹

數(shù)據(jù)共享與訪問控制

通過鏈上資產(chǎn)憑證系統(tǒng)解決各類實(shí)體交互的權(quán)限一致性問題,。將數(shù)據(jù)授權(quán)機(jī)制通用化、標(biāo)準(zhǔn)化,、扁平化,；不同類型的數(shù)據(jù)與不同等級的人員之間的復(fù)雜對應(yīng)關(guān)系統(tǒng)一由資產(chǎn)憑證的種類和數(shù)量加以連接。實(shí)現(xiàn)基于區(qū)塊鏈資產(chǎn)憑證的數(shù)據(jù)共享合約機(jī)制,。

數(shù)據(jù)隱私與安全

實(shí)現(xiàn)了多鏈,、多系統(tǒng)融合的未來信息基礎(chǔ)設(shè)施,，提供了數(shù)據(jù)治理,、數(shù)據(jù)確權(quán),、數(shù)據(jù)流通“三位一體”的互聯(lián)網(wǎng)安全信任體系,，有效提升數(shù)據(jù)系統(tǒng)的安全性、可靠性,，保護(hù)數(shù)據(jù)隱私，做到安全共享的同時(shí),，實(shí)現(xiàn)可追溯,、可監(jiān)管。

2.應(yīng)用場景

數(shù)據(jù)安全可信：通過基于區(qū)塊鏈的訪問權(quán)限控制和基于密碼學(xué)安全算法的密鑰管理機(jī)制,，有效控制用戶對于平臺數(shù)據(jù)的訪問權(quán)限,，保護(hù)數(shù)據(jù)的安全性。

數(shù)據(jù)資產(chǎn)交易：通過結(jié)合數(shù)據(jù)治理的一系列共性服務(wù),，實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)從數(shù)據(jù)采集,、清洗、共享,、整合到資產(chǎn)形成,、定價(jià)、掛單和交易的一站式服務(wù),。

數(shù)據(jù)中臺：從全企業(yè)的視角構(gòu)建數(shù)據(jù)體系,、數(shù)據(jù)資產(chǎn)體系,、數(shù)據(jù)服務(wù)能力等，整合成數(shù)據(jù)中臺,，打造圍繞著數(shù)據(jù)資產(chǎn)的IT基礎(chǔ)設(shè)施,。

數(shù)據(jù)溯源：通過將數(shù)據(jù)的變更歷史以及操作的行為記錄實(shí)時(shí)上鏈存證，實(shí)現(xiàn)對業(yè)務(wù)數(shù)據(jù)的有效接管,，便于數(shù)據(jù)的事中預(yù)警,、事后審計(jì)與統(tǒng)計(jì)分析。

3.方案架構(gòu)

數(shù)據(jù)治理解決方案提供從數(shù)據(jù)采集到數(shù)據(jù)應(yīng)用的全生命周期服務(wù),。區(qū)塊鏈底層為上層提供區(qū)塊鏈網(wǎng)絡(luò)底層,，為上層數(shù)據(jù)治理應(yīng)用提供支持。數(shù)據(jù)采集層通過IoT,、硬件安全模塊實(shí)現(xiàn)數(shù)據(jù)的可信采集,，采集后的數(shù)據(jù)經(jīng)過數(shù)據(jù)計(jì)算層進(jìn)行數(shù)據(jù)的清洗、轉(zhuǎn)置,、匯總來提升數(shù)據(jù)質(zhì)量,，經(jīng)過清洗的數(shù)據(jù)會在數(shù)據(jù)資產(chǎn)層生成目錄，抽取出數(shù)據(jù)標(biāo)簽形成數(shù)據(jù)地圖,。目錄與標(biāo)簽等信息會經(jīng)過預(yù)言機(jī)技術(shù)存證上鏈,。同時(shí)數(shù)據(jù)本身在數(shù)據(jù)治理層進(jìn)行價(jià)值提取，通過對元數(shù)據(jù)信息的上鏈存證管理,，實(shí)現(xiàn)多數(shù)據(jù)主體間的數(shù)據(jù)安全共享，匯聚多方數(shù)據(jù)并根據(jù)模型進(jìn)行數(shù)據(jù)計(jì)算,，以支撐在服務(wù)層進(jìn)行的BI分析等大數(shù)據(jù)分析,，并根據(jù)數(shù)據(jù)分析與計(jì)算,，為上層業(yè)務(wù)應(yīng)用提供服務(wù)接口,。

4.方案優(yōu)勢

數(shù)據(jù)可信采集與存證：依靠區(qū)塊鏈的不可篡改性，對所有的數(shù)據(jù)都進(jìn)行鏈上記錄和存證,，確保數(shù)據(jù)源的可信,，以及在數(shù)據(jù)流轉(zhuǎn)過程的安全可控,，為之后的數(shù)據(jù)交易和共享提供可信、可靠的信源,。

數(shù)據(jù)安全共享交換：通過智能合約對數(shù)據(jù)權(quán)限進(jìn)行統(tǒng)一管理,，數(shù)據(jù)使用者通過硬件私鑰設(shè)備驗(yàn)證身份并對相應(yīng)數(shù)據(jù)進(jìn)行上傳或訪問,，有效控制數(shù)據(jù)權(quán)限,，實(shí)現(xiàn)安全可信的數(shù)據(jù)共享與業(yè)務(wù)協(xié)作。

數(shù)據(jù)隱私保護(hù)：基于多方安全計(jì)算,、同態(tài)加密和零知識證明等技術(shù),，實(shí)現(xiàn)在不暴露完整數(shù)據(jù)信息的前提下，完成數(shù)據(jù)的匯總建模與結(jié)果計(jì)算,，為多方數(shù)據(jù)協(xié)作共享提供安全的計(jì)算工具,。

數(shù)據(jù)服務(wù)與可視化：提供便捷,、快速的數(shù)據(jù)服務(wù)開發(fā)能力,，支持?jǐn)?shù)據(jù)分析,、決策支持,、業(yè)務(wù)服務(wù),、數(shù)據(jù)可視化等多種數(shù)據(jù)應(yīng)用,，業(yè)務(wù)部門可以迅速開發(fā)數(shù)據(jù)應(yīng)用服務(wù),，響應(yīng)業(yè)務(wù)需求。