《区块链数据要素流通授权管理规范》.pdfVIP

JH/CIE 195-2021 引 言 2020 年4 月9 日，中共中央、国务院颁布了《关于构建更加完善的要素市场化配置体制机制 的意见》，提出“加快培育数据要素市场”，进一步强化了数据作为生产要素的重要性。促进数据 要素合法、合规地流通，是激发数据要素市场活力的着力点。 如图 1 所示，数据要素流通的主要流程包括：原始数据经过数据清洗和脱敏，并经过数据注 册登记，形成便于流通的数据要素。数据要素经过数据授权后由数据使用方获得数据使用权，最 后进行相应数据应用。其中，数据授权是构建数据要素市场，保护个人信息和推动数据要素安全 应用的前提条件。 本文件所规范的数据要素授权主要由授权方将数据要素的使用权按照一定规则通过授权系统 授予经过认证的数据使用方，并由数据源进行使用权的验证。授权过程中监管方实时监控授权系 统和数据源。 图1 本文件所覆盖流程与数据流通上下游流程关联图 本文件的发布机构提请注意，声明符合本文件时，可能涉及到第7-10章与数据授权相关的专 利的使用。本文件的发布机构对于该专利的真实性、有效性和范围无任何立场。 该专利持有人已向本文件的发布机构承诺，他愿意同任何申请人在合理无歧视的条款和条件 下，就专利授权许可进行谈判。该专利持有人的声明已在本文件的发布机构备案。相关信息可以 通过以下联系方式获得： 专利：《基于区块链和属性加密的医疗数据授权机制》 专利持有人姓名：清华大学 地址：北京市海淀区蓝旗营双清路30号 请注意除上述专利外，本文件的某些内容仍可能涉及专利。本文件的发布机构不承担识别专 利的责任。 2 JH/CIE 195-2021 区块链 数据要素流通授权管理规范 1 范围 本文件规定了数据要素流通过程中的用户授权流程要求，包括密钥管理、授权方授权与撤销、 使用方申请和数据源验证，描述了对应的监测方法，界定了有关术语和定义，并给出了示例。 本文件适用于不同实体间数据要素流通过程中用户授权的场景。 [示例：用户授权场景如医疗数据共享中的授权、金融数据流通中的授权] 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于 本文件。凡是未注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 32918.1-2016 信息安全技术 SM2 椭圆曲线公钥密码算法 第1 部分：总则 GB/T 32918.2-2016 信息安全技术 SM2 椭圆曲线公钥密码算法 第2 部分：数字签名算法 GB/T32905-2016 信息安全技术SM3 密码杂凑算法 ISO 22739:2020 区块链和分布式账本技术— 词汇(Blockchain and distributed ledger technologies — Vocabulary) 3 术语和定义 下列术语和定义适用于本文件。 3.1 基本术语 3.1.1 数据要素 data element 经过数据治理和注册登记后，便于流通的数据单元。 3.1.2 实体 entity 独立并可被识别的对象。 [示例：实体如医院、银行、保险公司] 3 JH/CIE 195-2021 3.1.3 授权策略 authorization policy 数据授权方定义的包含访问控制条件的规则集。 3.1.4 通证 token 以数字形式存在的权益证明，代表系统中数据使用权的授予。 3.1.5 属性 attribute 由使用方认