大数据区块链应用案例——用户数据自主管控

当社交媒体网络不断收集个人数据、行为和习惯时，用户就会失去对自己隐私的控制。

虽然个性化推荐等服务可以带来好处，但用户仍然无法清楚地知道收集了哪些数据以及收集数据的目的。

用户完全无法控制数据的处理方式，因此无法撤销权限。 通常，大多数社交媒体网站都有一个隐私设置页面，用户可以在其中限制他人收集他们的个人信息。

但用户无法控制和配置的是社交媒体公司控制的用户信息。 人们已经习惯了网站以霸王条款的形式提供的隐私协议。 然而，个人资料的收集并不仅限于网站内。 社交媒体侧重于用户的网络浏览兴趣以及他们与其他网络或移动应用程序的交互。

用户安装的移动应用程序正在收集更敏感的数据，例如联系人列表和位置。 安装移动应用程序时，用户只需接受第三方访问下载btc区块数据，无需详细信息或部分接受选项。

当我们面对他人对我们的了解所带来的后果时，对数据隐私的担忧也随之增加。

在最近一项针对备受瞩目的数据泄露事件的研究中，74% 的受访者表示，控制谁能获得有关他们的信息对他们来说“非常重要”，而 65% 的受访者表示控制信息收集对他们来说“非常重要”关于他们的信息。 在同一项研究中，超过 91% 的成年人同意消费者已经失去了对公司收集和使用个人信息的控制权。

▼▼▼

情况1

Zyskind 等人。 提出数据所有权、数据透明度、可审计性和细粒度访问控制的解决方案。

该解决方案是一个访问控制管理系统，主要关注移动平台，并且用户无法撤销对其私人数据的授权访问。 通过安装移动应用程序，可以无限期地授予权限，如果用户想要撤销访问权限，他们必须卸载该应用程序并停止使用该服务。

新解决方案的目标是使用户能够控制和审核存储的数据及其使用方式。 正如我们提到的，访问应该是可撤销的。

因此，技术思路是将个人数据的访问策略存储在区块链上，然后让区块链节点适度访问DHT（Distributed Hash Table）。

该解决方案由三个实体组成：用户、提供服务的公司和区块链。 当用户想要授予或撤销对其个人数据的访问权限时，区块链将作为调度程序进行响应。

在这里，区块链支持两种类型的交易：访问交易和数据交易。 这些事务类型允许访问控制管理、数据存储和数据检索。

当用户安装新的应用程序时，系统会根据用户的意愿创建一个共享身份并将其连同配置的权限一起发送到区块链。 所有授予的权限都列在所谓的策略中。 共享密钥（用户的公钥和服务的公钥）和策略通过区块链中的访问交易发送。

比特币的区块链使用公钥身份机制。 系统中的所有节点都有公钥，也称为地址。 通过识别地址，用户可以使用假名来保持匿名。

在提议的系统中，引入了新的复合身份。 复合身份是用户和服务之间的共享身份。 用户是密钥的所有者，服务是来宾。 复合密钥由双方的签名密钥对组成，从而保护数据免受系统中所有其他未授权方的侵害。

敏感的用户数据使用共享加密密钥加密，并与数据交易一起发送以进行存储。 区块链将数据发送到链下键值存储 (DHT)，并仅将哈希值作为指向数据的指针。

DHT 上设置的值由复合密钥加密。 用户和服务知道指向这个值的指针。 DHT只完成认可的读写功能。 用户和服务都可以使用指向数据的指针来查询数据。

每次服务访问数据时，都会根据上次访问事务检查其权限。 用户可以随时通过启动新的访问事务来撤销权限，或修改它们。 为此，可以轻松开发一个显示用户当前权限的 Web 仪表板。

图 1 – 权力下放系统概览

控制任意数量 DHT 节点的对手无法破坏敏感数据的隐私，因为它是加密的。

如果对手只获得其中一个密钥，数据仍然是安全的。 由于个人数据未集中存储，因此我们不需要中央机构的信任。

此外，系统可以使用安全的多方计算 MPC 协议来代替直接访问。 这将是一种更好的方法，可以直接在网络上运行计算并获得最终结果而不是原始数据。 该服务请求的所有交易都是可追溯的下载btc区块数据，因此用户可以审核访问频率。

▼▼▼

案例二

另一个基于区块链的用户控制社交媒体的研究是 Ushare。 Ushare 的愿景是用户应该通过跟踪他们分享的帖子和控制重新分享的可能性来拥有自己的在线状态。

Ushare利用P2P功能，打造了一个去中心化的内容分发网络。 在这种情况下，区块链管理的资产是用户发布的数据。

Ushare 解决方案包括：具有加密内容的用户共享哈希表、控制用户圈成员执行的最大共享数量的系统、管理用户圈和区块链的本地个人证书颁发机构 (PCA)。

当用户与圈子分享一些信息时，其 PCA 使用圈子的公钥对数据进行加密。 加密数据存储在分布式哈希表中。

这个 DHT 有三列，允许用户分享他们看到的帖子。 用户每次分享帖子时，第一列记录她看到和分享的帖子的加密数据的哈希值。 第二列记录加密数据与圈子公钥的哈希值。 第三列存储她的加密数据项。

在第二种解决方案中使用 DHT 的原因是相同的——文档、图像和视频等大数据需要以去中心化的方式存储。 区块链只存储关于用户的交易。 它不能存储实际数据，因为将完整的链上数据下载到所有节点会产生计算负载和时间损失。

当用户创建帖子时，使用他们的身份、加密数据的哈希密钥和指定允许的共享数量的令牌将新交易发送到区块链。

接下来，用户使用加密的数据哈希密钥将单独的交易发送给她圈子中的每个成员。 如果收到该帖子的另一个用户想要分享它，她将使用她的身份和用新用户的圈密钥加密的数据密钥发送一个新的交易。

同样，多个新交易将发送给下一个可以预览重新共享交易的用户。 代币数量随着份额的增加而减少。

▼▼▼

创建这两个区块链解决方案的所有努力都是因为第三方不信任个人和敏感数据。 当用户创建和发布数据时，他们也应该是数据的主要所有者。

对于通过跟踪用户行为和兴趣进行监视，用户至少应该有所了解并有所收获。 区块链可以是访问私人数据权限的过滤器，也可以启用整个去中心化社交网络。

宁波格米链网络科技有限公司致力于区块链上加密技术的研发，从大数据、物联网、人工智能、云计算到全同态加密、零知识证明。

过去的推荐

▼

欢迎收看中国最优质的区块链知识分享节目《区块链说》节目。

◆◆◆ ◆◆

网格链

专注于区块链上的密码学技术

长按扫码关注