大数跨境

通过区块链授权研究机构才能访问数据

通过区块链授权研究机构才能访问数据 数组智控产业发展科技院
2022-05-07
2
导读:数据的价值在于通过分析数据能够得出来有用的结论。如果没有强大的数据分析做支撑,大数据也只是一堆无用的数字而已


数据的价值在于通过分析数据能够得出来有用的结论。


如果没有强大的数据分析做支撑,大数据也只是一堆无用的数字而已,所以说数据分析是实现数据价值的最重要的一步。


那么在数据分析的同时保障数据信息不被泄露也就成为了需要面对的一大难题。普通的加密技术可以保证数据不以最初始的形态出现,但是如何保证加密后的字符串能够保留原始数据所包含的信息呢?


如果只是为了加密而加密,最后呈现在数据分析师面前的就会是一堆毫无意义的乱码,只有重新解密把数据还原才能让数据分析师获取信息。


这种加密方式在本质上不仅没能成功降低数据泄露的风险,还浪费了大量的时间和资源。


担心数据信息被泄露并非杞人忧天,大型数据信息被泄露的新闻数不胜数。


美国五角大楼曾因服务器AWS S3配置错误泄露了美国国防部的分类数据库,从全球搜集到的18亿用户的个人信息遭到泄露;


Uber公司曾主动承认工程师的账号密码被黑客盗取,5,000万乘客用户的个人信息和60万司机的驾驶信息被窃取;


以大量学生细致信息的趣店数据疑似外泄,众多用户的隐私信息失去保障……


从政府机构到普通软件,其中存储的信息都有过泄露的负面新闻。


再加上指纹分析技术和基因数据检测大数据的推广,数据安全成为民众最担心的事情:如果没有完善的加密系统,如何放心上传我的健康数据?


万一数据泄露,我是否能够及时得知避免更多损失?


这些顾虑让大数据分析技术急需获得新的手段支持。


为什么说区块链技术能够弥补上述大数据分析的短板?


这是由区块链的加密技术、多签名私钥和安全多方计算技术决定的。


1.加密技术


在区块链中,每一个新区块的区块头都包含了前一个区块的全部信息,这个区块头通过散列算法获得一个唯一的散列特征值。


由于散列算法的存在,所有的原始数据会被转化为一个256位的二进制数字,这个算法是不可逆的,也就是说,只通过结果值无法反向推导出初始数据。


这种技术恰好满足了大数据的加密条件,避免了原始数据被泄露。


2.多签名私钥


如果为进行了散列计算的数据使用数字签名技术,即增加多签名私钥,就可为访问数据的人多设一重验证。


用户通过数字签名,为自己的数据增加了私钥,既可用来证明数据的所有权属于自己,也可将数据访问权限定在获得私钥授权的人或机构中,泄密的概率就会大大降低。


加上区块链保证了每次有人访问数据库,都会由全网共同监督记录他的行为,因此一旦发生侵权行为,就可立刻认定责任人,减少后续损失。


3.安全多方计算技术


所谓“安全多方计算技术”,就是指一种在保护输入数据私密性的前提下实现用户要求的计算技术,也就是在不透露原始数据的情况下进行数据分析。


举例来说,某人想要在不暴露隐私的情况下知道自己的DNA中是否具有某样遗传病,如果直接提交自己的DNA样本给相关机构就无法保护自己的隐私,利用多方安全计算技术就可完美解决这一问题。


结合了多方安全计算技术的区块链技术可以在不访问原始数据的前提下进行运算,既保护了用户的隐私,又让科研机构能够分析人类健康数据,为解决人类疑难杂病提供便利。


区块链技术在电子病历上的应用极具代表性。


电子病历由于存有大量疾病样本的临床信息,如果能够流通,就会推动医疗健康领域的技术进步。


但由于病历含有大量隐私,许多人希望医疗机构是在自己允许的情况下访问自己的病历。


区块链技术的融入就恰好能够满足这样的要求。


根据媒体报道,在美国,由国家卫生信息技术协调办公室(Office of the National Coordinator for HealthInformation Technology)主导的电子病历(Electronic Medical Record,EMR)共享试验已经获得较好成绩,进入了应用阶段。


EMR共享是基于区块链模型的,它具有较强的可扩展性。


在系统中,每一个区块都记录有患者的唯一身份识别信息、经过加密后上传的病历以及病历对应的时间戳,三组数据互相对应以防止非法篡改。


为提高数据流通效率,区块中还附以标签记录原始数据格式等元数据内容。


数据库支持各种格式的医疗数据,并以加密技术和数字签名技术结合来防止数据泄露。


当医疗机构为病人开出一份EMR时,系统就会自动生成一个数字签名来验证该机构是否具有相应资格,如果具有资格,该EMR中的数据就会被加密然后传输至EMR区块共享链上。


同时,EMR共享区块链对上传后的数据在访问方面的限制非常严格,只有用户可以决定谁能访问自己的病历及修改病历中的相应的数据,并且随时可以查阅到何时何人访问过自己的电子病历。


因为上传数据后,系统会生成一个包含患者唯一身份识别信息的代码并只告诉患者本人,只有知道这串代码的人才能访问相应电子病历,也就是说只有得到了授权的人才能够访问。


人们对互联网数据保护的要求越来越高,这也就导致更多的科研机构和企业开始探索利用区块链弥补大数据现有的技术缺憾,实现数据流通。


区块链技术能够保证数据被充分加密保护,并且通过私钥手段保证只有得到授权的机构才能访问数据,这样会大大提高数据分析过程中的信息安全,给大数据分析带来新的突破。


【声明】内容源于网络
0
0
数组智控产业发展科技院
以AI技术为底层能力,聚焦智慧园区、城市公共安全、数智警务、健康医疗、能源电力、科研实验及平安校园等领域,提供从感知到决策的全流程软硬件一体化的国产装备智能体产品解决方案。
内容 986
粉丝 0
数组智控产业发展科技院 以AI技术为底层能力,聚焦智慧园区、城市公共安全、数智警务、健康医疗、能源电力、科研实验及平安校园等领域,提供从感知到决策的全流程软硬件一体化的国产装备智能体产品解决方案。
总阅读2.7k
粉丝0
内容986