CN114513533B 一种分类分级健身健康大数据共享系统及方法 （北京理工大学）

号US2020404023A1,2020US2021006400A1,2021一种分类分级健身健康大数据共享系统及本发明提供一种分类分级健身健康大数据问控制模块管理数据拥有者产生的个人数据的所述数据共享模块用于对所述数据访问者进行块链进行了从数据存储到数据共享的构建与优2所述用户管理模块用于对所述分类分级健身健康大数据所述数据管理模块用于根据数据拥有者确定的个人数据所述访问控制模块管理数据拥有者产生的个人数据的访所述数据共享模块用于在有授权的数据访问者向服务提所述区块链接收到服务提供者的存储请求后，将服务提供者提所述分布式文件系统为HDFS文件系统，用于存储加密后的所述系统包括日志模块，日志模块是存储用户管理模块、3模块还用于存储数据管理模块产生的元数据和加密密钥，以及访问控制模块的属性信息、所述根据数据拥有者确定的个人数据的数据敏感程度等所述数据共享模块中，所述数据访问者获得授权后，通权限验证服务携带Co以及所述数据访问者的公钥向代理服务发起请数据共享接口使用服务提供方的私钥解密元数据，根据其中的资源地址URL从HDFS文步骤S102：服务提供者提供在所述HDFS文件系统存步骤S103：数据访问者的访问请求经由45据存储位置信息。发明专利CN202010134988.6将Hadoop与区块链深度结合，将分布式下的原始数据与链上的元数据如何进行加密保护，如发明专利CN202011440686.8和做考虑，而发明专利CN202010134988.6将分布式Namenode服务器作为区块链的记账节点，CN202010134988.6中区块链和大数据平台的紧耦合关系不利于现有大数据平台使用区块6[0010]所述用户管理模块用于对所述分类分级健身健康大数据共享系统的用户进行管7[0025]根据本发明的上述方案，提供了一种分类分级健身健康大数据[0026]本发明从健身健康大数据的共享模型与方法出发，融入了数据分级分类隐私保8[0029]上述说明仅是本发明技术方案的概述，为了能够更清楚了解本[0039]HyperledgerFabric：HyperledgerFabric是一个企业级许可的分布式账本框9[0044]基于属性的访问控制(Attribute-basedaccesscontrol,ABAC)模型：ABAC模型是一种为分布式应用提供可信关系的访问控制模型，通过属性判定对资源的访问控制请性值来进行表示。可扩展访问控制标记语言(XACML)是一个典型的在ABAC环境下的策略描[0048]公钥基础设施(PublicKeyInfrastructure)：PKI用来实现基于公钥密码体f制[0050]首先结合图1说明本发明一个实施方式的分类分级健身健康大数据共享系统。如[0052]所述用户管理模块用于对所述分类分级健身健康大数据共享系统的用户进行管[0062]所述用户管理模块基于Fabric的成员关系管理服务MSP来管理大数据共享系统的[0065]如图3所示，所述访问控制模块采用基于属性的访问控制模型(ABAC访问控制模管理点(policyadministrationpoint，PAP)、策略决策点(policydecisionpoint，[0070]图4和图5展示了图3中策略账本以及日志账本的具体内容，对应表1和表2解释了是数据拥有者的公钥、服务提供者的公钥以及数据访问者的公钥，其中访问令牌access_token是一个作为授权凭证的随机字符串，过期时间expires_interval以及更新次数refresh_count用来监控acce链日志账本确认访问令牌的有效性以及操作的合规性，若验证通过则返回数据加密密钥[0078]数据共享接口使用服务提供方的私钥解密元数据，根据其中的资源地址URL从HDFS文件系统中取出对称加密的密文C，将其和重加密密钥Cp以及哈希值一起返回给数据钥，有M个数据访问者想要访问该N份数据，方案一的数据拥有者需要对N个加密密钥先解对用户身份的隐私保护与安全审计；基于数据分类分级实现了不同加密等级的安全存储，于属性的分布式访问控制模型实现了细粒度访问控制，可以支持数据拥有者制定共享策装置(可以是个人计算机，实体机服务器，或者网络云服务器等，需安装Windows或者WindowsServer操作系统)执行本发明