星火·鏈網（蘇州工業(yè)園區(qū)）骨干節(jié)點——數(shù)據(jù)要素流轉解決方案

數(shù)據(jù)要素流轉服務提供數(shù)據(jù)采集,、清洗,、傳輸,、存證,、目錄管理,、共享交換、資產交易,、隱私保護,、數(shù)據(jù)分析、服務應用服務與數(shù)據(jù)監(jiān)管等全生命周期服務,。通過引入區(qū)塊鏈及相關密碼學技術,，有效提升數(shù)據(jù)系統(tǒng)的安全性、可靠性,，在保護數(shù)據(jù)隱私,，可控數(shù)據(jù)共享的同時，實現(xiàn)可追溯,、可監(jiān)管,。

1.方案介紹

數(shù)據(jù)共享與訪問控制

通過鏈上資產憑證系統(tǒng)解決各類實體交互的權限一致性問題。將數(shù)據(jù)授權機制通用化,、標準化,、扁平化；不同類型的數(shù)據(jù)與不同等級的人員之間的復雜對應關系統(tǒng)一由資產憑證的種類和數(shù)量加以連接,。實現(xiàn)基于區(qū)塊鏈資產憑證的數(shù)據(jù)共享合約機制,。

數(shù)據(jù)隱私與安全

實現(xiàn)了多鏈、多系統(tǒng)融合的未來信息基礎設施,，提供了數(shù)據(jù)治理,、數(shù)據(jù)確權、數(shù)據(jù)流通“三位一體”的互聯(lián)網安全信任體系,，有效提升數(shù)據(jù)系統(tǒng)的安全性,、可靠性，保護數(shù)據(jù)隱私,，做到安全共享的同時,，實現(xiàn)可追溯,、可監(jiān)管。

2.應用場景

數(shù)據(jù)安全可信：通過基于區(qū)塊鏈的訪問權限控制和基于密碼學安全算法的密鑰管理機制,，有效控制用戶對于平臺數(shù)據(jù)的訪問權限,，保護數(shù)據(jù)的安全性。

數(shù)據(jù)資產交易：通過結合數(shù)據(jù)治理的一系列共性服務,，實現(xiàn)數(shù)據(jù)資產從數(shù)據(jù)采集,、清洗、共享,、整合到資產形成,、定價、掛單和交易的一站式服務,。

數(shù)據(jù)中臺：從全企業(yè)的視角構建數(shù)據(jù)體系,、數(shù)據(jù)資產體系、數(shù)據(jù)服務能力等,，整合成數(shù)據(jù)中臺,，打造圍繞著數(shù)據(jù)資產的IT基礎設施。

數(shù)據(jù)溯源：通過將數(shù)據(jù)的變更歷史以及操作的行為記錄實時上鏈存證,，實現(xiàn)對業(yè)務數(shù)據(jù)的有效接管,，便于數(shù)據(jù)的事中預警、事后審計與統(tǒng)計分析,。

3.方案架構

數(shù)據(jù)治理解決方案提供從數(shù)據(jù)采集到數(shù)據(jù)應用的全生命周期服務,。區(qū)塊鏈底層為上層提供區(qū)塊鏈網絡底層，為上層數(shù)據(jù)治理應用提供支持,。數(shù)據(jù)采集層通過IoT,、硬件安全模塊實現(xiàn)數(shù)據(jù)的可信采集，采集后的數(shù)據(jù)經過數(shù)據(jù)計算層進行數(shù)據(jù)的清洗,、轉置,、匯總來提升數(shù)據(jù)質量，經過清洗的數(shù)據(jù)會在數(shù)據(jù)資產層生成目錄,，抽取出數(shù)據(jù)標簽形成數(shù)據(jù)地圖,。目錄與標簽等信息會經過預言機技術存證上鏈。同時數(shù)據(jù)本身在數(shù)據(jù)治理層進行價值提取,，通過對元數(shù)據(jù)信息的上鏈存證管理,，實現(xiàn)多數(shù)據(jù)主體間的數(shù)據(jù)安全共享，匯聚多方數(shù)據(jù)并根據(jù)模型進行數(shù)據(jù)計算,，以支撐在服務層進行的BI分析等大數(shù)據(jù)分析,，并根據(jù)數(shù)據(jù)分析與計算，為上層業(yè)務應用提供服務接口,。

4.方案優(yōu)勢

數(shù)據(jù)可信采集與存證：依靠區(qū)塊鏈的不可篡改性,，對所有的數(shù)據(jù)都進行鏈上記錄和存證,，確保數(shù)據(jù)源的可信，以及在數(shù)據(jù)流轉過程的安全可控,，為之后的數(shù)據(jù)交易和共享提供可信,、可靠的信源。

數(shù)據(jù)安全共享交換：通過智能合約對數(shù)據(jù)權限進行統(tǒng)一管理,，數(shù)據(jù)使用者通過硬件私鑰設備驗證身份并對相應數(shù)據(jù)進行上傳或訪問,，有效控制數(shù)據(jù)權限，實現(xiàn)安全可信的數(shù)據(jù)共享與業(yè)務協(xié)作,。

數(shù)據(jù)隱私保護：基于多方安全計算,、同態(tài)加密和零知識證明等技術，實現(xiàn)在不暴露完整數(shù)據(jù)信息的前提下,，完成數(shù)據(jù)的匯總建模與結果計算,，為多方數(shù)據(jù)協(xié)作共享提供安全的計算工具。

數(shù)據(jù)服務與可視化：提供便捷,、快速的數(shù)據(jù)服務開發(fā)能力,，支持數(shù)據(jù)分析、決策支持,、業(yè)務服務、數(shù)據(jù)可視化等多種數(shù)據(jù)應用,，業(yè)務部門可以迅速開發(fā)數(shù)據(jù)應用服務,，響應業(yè)務需求。