欒國春

我國當(dāng)前正處于數(shù)字經(jīng)濟(jì)高速發(fā)展時(shí)期，數(shù)字經(jīng)濟(jì)作為高質(zhì)量發(fā)展的“穩(wěn)定器”和“驅(qū)動器”作用將日益凸顯。數(shù)據(jù)作為新型生產(chǎn)要素，是整個(gè)數(shù)字經(jīng)濟(jì)發(fā)展的基礎(chǔ)，數(shù)據(jù)只有流通交易和共享才能創(chuàng)造更多價(jià)值。因此，如何更好地保障數(shù)據(jù)流通、交易和共享是構(gòu)建數(shù)據(jù)基礎(chǔ)制度的重點(diǎn)，也是充分釋放數(shù)據(jù)要素價(jià)值、發(fā)展數(shù)字經(jīng)濟(jì)的關(guān)鍵。

一、當(dāng)前數(shù)據(jù)流通、交易和共享存在的主要問題

一是確權(quán)難，存在數(shù)據(jù)主體多元，數(shù)據(jù)流通、交易和共享過程多變，對數(shù)據(jù)的貢獻(xiàn)不明確等問題。在數(shù)據(jù)市場實(shí)際應(yīng)用場景中，判定數(shù)據(jù)歸屬以及數(shù)據(jù)是否被限定的用戶使用，屬于數(shù)據(jù)所有權(quán)中的重要內(nèi)容。當(dāng)前大多隱私保護(hù)技術(shù)一般由數(shù)據(jù)擁有者制定相關(guān)的訪問規(guī)則，然而接收方一旦獲得數(shù)據(jù)，數(shù)據(jù)擁有者就對這些數(shù)據(jù)失去了控制。為此，在數(shù)據(jù)流通、交易和共享之前，應(yīng)該明確數(shù)據(jù)資產(chǎn)的各項(xiàng)權(quán)利，包括數(shù)據(jù)的所有權(quán)和使用權(quán)。當(dāng)前數(shù)據(jù)行業(yè)大多用服務(wù)換數(shù)據(jù)，這種方式混淆了數(shù)據(jù)的所有權(quán)和使用權(quán)，使得數(shù)據(jù)所有者無法管控自身數(shù)據(jù)的使用情況。個(gè)人日?；顒铀a(chǎn)生數(shù)據(jù)的所有權(quán)毫無疑問屬于個(gè)人，然而，數(shù)據(jù)不同于傳統(tǒng)的商品，具有看過就等同于擁有的特征，難以清晰地界定所有權(quán)。

二是互信難，數(shù)據(jù)來源不可信、質(zhì)量不可靠、隱私安全風(fēng)險(xiǎn)較高。真實(shí)可信的數(shù)據(jù)是數(shù)據(jù)流通、交易和共享的基石。由于有些數(shù)據(jù)源單位之間缺乏相互信任，導(dǎo)致不愿或不敢主動共享核心數(shù)據(jù)，目前也無有效手段推動數(shù)據(jù)自由地跨區(qū)域流動，數(shù)據(jù)要素價(jià)值得不到充分挖掘，而且數(shù)據(jù)易被復(fù)制的特性使得數(shù)據(jù)主體擔(dān)心用戶隱私泄露，導(dǎo)致不愿共享數(shù)據(jù)。此外，很多數(shù)據(jù)中包含著大量的敏感信息，數(shù)據(jù)市場的隱私保護(hù)對于敏感數(shù)據(jù)的流通、交易及共享尤為重要。隱私保護(hù)問題誕生自數(shù)據(jù)共享場景中，制訂數(shù)據(jù)的安全防護(hù)措施時(shí)，需要在充分地考慮數(shù)據(jù)使用場景及數(shù)據(jù)主體知情的前提下，發(fā)揮數(shù)據(jù)使用價(jià)值，但這可能會降低對隱私的要求。攻擊者可能會在數(shù)據(jù)傳輸?shù)倪^程中竊取用戶的隱私信息，造成數(shù)據(jù)用戶的敏感信息泄露等問題。目前由中心節(jié)點(diǎn)集中存儲數(shù)據(jù)信息的方法，可能存在存儲節(jié)點(diǎn)單點(diǎn)故障，一旦被攻擊導(dǎo)致服務(wù)器宕機(jī)，整個(gè)系統(tǒng)將不再可用，同時(shí)，管理員的權(quán)限比較高，有可能從內(nèi)部造成數(shù)據(jù)泄露。

三是監(jiān)管難，數(shù)據(jù)流通、交易及共享的過程比較復(fù)雜，對其進(jìn)行有效的監(jiān)管面臨著較大挑戰(zhàn)。在傳統(tǒng)的數(shù)據(jù)市場模式下，由于中心化系統(tǒng)的黑盒特性，數(shù)據(jù)流通、交易及共享記錄容易被篡改和刪除。數(shù)據(jù)應(yīng)限定使用范圍并保證被有限次使用。然而由于無法對數(shù)據(jù)的使用進(jìn)行有效地監(jiān)管，可能存在數(shù)據(jù)被二次售賣、并造成數(shù)據(jù)無法追溯的情況。因此，對數(shù)據(jù)流通、交易及共享進(jìn)行有效監(jiān)管是一個(gè)亟需解決的問題。

二、基于區(qū)塊鏈技術(shù)的數(shù)據(jù)流通、交易及共享安全保障體系

（一）建立數(shù)據(jù)流通、交易及共享安全保障體系

區(qū)塊鏈技術(shù)具有去信任化、去中心化、不可篡改性、可追溯性、密碼算法安全性和不可否認(rèn)性等安全特征，可以有效解決確權(quán)、互信等問題。筆者以區(qū)塊鏈技術(shù)為基礎(chǔ)，結(jié)合訪問控制、加解密等多種數(shù)據(jù)安全保護(hù)方法，設(shè)計(jì)建立一個(gè)保障數(shù)據(jù)安全流通、交易和共享的體系。主要是利用聯(lián)盟區(qū)塊鏈對用戶身份進(jìn)行認(rèn)證與管理，實(shí)現(xiàn)用戶身份注冊、證書管理、公鑰管理、身份認(rèn)證等功能。同時(shí)區(qū)塊鏈網(wǎng)絡(luò)提供的數(shù)據(jù)信息存儲與搜索過程，記錄數(shù)據(jù)的摘要信息、數(shù)據(jù)流通、交易和共享過程等信息。通過智能合約機(jī)制驗(yàn)證搜索的密文所需要的屬性和數(shù)據(jù)請求者的權(quán)限。采用分布式文件系統(tǒng)IPFS（Interplanetary File System），能夠降低區(qū)塊鏈上數(shù)據(jù)存儲的成本，當(dāng)數(shù)據(jù)擁有者將數(shù)據(jù)文件上傳至 IPFS以后，它就會為每個(gè)數(shù)據(jù)文件分配唯一的哈希值，具體如圖1所示。接下來以此圖為基礎(chǔ)架構(gòu)，分別就如何保障數(shù)據(jù)流通、交易和共享安全進(jìn)行說明闡述。

（二）數(shù)據(jù)流通安全保障

據(jù)統(tǒng)計(jì)，單個(gè)組織或機(jī)構(gòu)一般僅僅存儲15%與其業(yè)務(wù)關(guān)聯(lián)的數(shù)據(jù)，其他所需的數(shù)據(jù)是來自于其它組織或機(jī)構(gòu)。聯(lián)盟式的數(shù)據(jù)流通系統(tǒng)不斷出現(xiàn)，加入聯(lián)盟系統(tǒng)的用戶提供數(shù)據(jù)信息，同時(shí)能夠獲取其他用戶提供的數(shù)據(jù)。通過數(shù)據(jù)流通能夠打破“數(shù)據(jù)孤島”，從而深度挖掘數(shù)據(jù)的價(jià)值。

目前我國數(shù)據(jù)流通面臨著數(shù)據(jù)隱私保護(hù)不足、數(shù)據(jù)權(quán)屬界定不清晰、流通各階段標(biāo)準(zhǔn)缺乏共識等問題。因此，對流通的數(shù)據(jù)建立完善的追溯體制非常重要，即在機(jī)構(gòu)之間的數(shù)據(jù)流通過程中，在跨不同利益主體之間追溯與控制數(shù)據(jù)流轉(zhuǎn)。利用區(qū)塊鏈技術(shù)可以解決以上問題。一是完成對敏感行為的記錄與控制，為數(shù)據(jù)流通系統(tǒng)提供可審計(jì)性。二是分布式數(shù)據(jù)存儲結(jié)合區(qū)塊鏈審計(jì)能夠保證數(shù)據(jù)隱私。三是清晰地界定數(shù)據(jù)權(quán)屬，在不同系統(tǒng)之間統(tǒng)一身份認(rèn)證，使得數(shù)據(jù)訪問的行為被正確地審計(jì)。四是通過區(qū)塊鏈技術(shù)保證數(shù)據(jù)的流通可追溯、不可篡改，促進(jìn)安全可信的數(shù)據(jù)流通的生態(tài)建設(shè)。

（三）數(shù)據(jù)交易安全保障

數(shù)據(jù)交易是指以數(shù)據(jù)作為商品進(jìn)行分類定價(jià)、流通和買賣的行為，它將有效發(fā)揮數(shù)據(jù)價(jià)值，實(shí)現(xiàn)從數(shù)據(jù)資源到數(shù)據(jù)要素到數(shù)據(jù)資產(chǎn)再到數(shù)據(jù)資本的多重轉(zhuǎn)變。隨著數(shù)據(jù)需求的存在，數(shù)據(jù)交易的市場也在逐步形成。目前市場上主要存在兩種數(shù)據(jù)交易方式：第三方數(shù)據(jù)交易平臺和雙方定向交易。其中第三方數(shù)據(jù)交易平臺，我國現(xiàn)存有兩種較主流的形式：一種是由政府主導(dǎo)的政府或國企獨(dú)資或政府和民營合資的大數(shù)據(jù)交易中心；另一種是以企業(yè)獨(dú)資或合資運(yùn)營為主導(dǎo)的數(shù)據(jù)交易平臺。

當(dāng)前數(shù)據(jù)交易市場處在初步發(fā)展階段，整體還不夠成熟完善，存在數(shù)據(jù)定價(jià)機(jī)制不明確、數(shù)據(jù)價(jià)格與其價(jià)值不符、數(shù)據(jù)存儲缺乏安全性、數(shù)據(jù)交易過程不透明且難以追溯等問題。此外，數(shù)據(jù)交易是一種新興商品交易方式，與傳統(tǒng)的商品交易存在明顯的區(qū)別，數(shù)據(jù)擁有可見即可得、易獲取、易被復(fù)制、易傳播等特征，且復(fù)制前后的數(shù)據(jù)在本質(zhì)上并無太大差異，數(shù)據(jù)一旦被復(fù)制甚至被傳播后，會大幅度降低其價(jià)值，因此在數(shù)據(jù)交易過程中安全問題至關(guān)重要，如何保證數(shù)據(jù)隱私不被泄露是亟待解決的一大問題。

根據(jù)區(qū)塊鏈的不可篡改性、可追溯性、去中心化、匿名性等特點(diǎn)，若將區(qū)塊鏈技術(shù)用于數(shù)據(jù)交易平臺的數(shù)據(jù)存儲部分，將極大程度上解決目前數(shù)據(jù)交易面臨的問題。不可篡改性確保數(shù)據(jù)在定價(jià)之后不被人為惡意修改；可追溯性能夠?qū)ζ脚_上價(jià)格變動、交易過程全記錄等信息進(jìn)行溯源；去中心化確保各主體的權(quán)益得到充分保護(hù)等；匿名性可用于保護(hù)數(shù)據(jù)交易平臺用戶隱私。

數(shù)據(jù)交易過程中主要包括三大類主體：數(shù)據(jù)擁有者、數(shù)據(jù)消費(fèi)者、數(shù)據(jù)交易平臺。數(shù)據(jù)擁有者首先將隱私數(shù)據(jù)上鏈，然后根據(jù)某種定價(jià)策略對上傳的數(shù)據(jù)商品進(jìn)行定價(jià)。加入?yún)^(qū)塊鏈技術(shù)后，區(qū)塊鏈網(wǎng)絡(luò)主要用于存儲各種數(shù)據(jù)信息，包括數(shù)據(jù)商品概要信息、數(shù)據(jù)價(jià)格、數(shù)據(jù)內(nèi)容和數(shù)據(jù)交易記錄等信息。數(shù)據(jù)存儲采用將真實(shí)數(shù)據(jù)內(nèi)容存放在 IPFS 網(wǎng)絡(luò)中的存儲方式，將 IPFS 返回的哈希值地址，同數(shù)據(jù)信息一起存儲在區(qū)塊鏈。但存儲在IPFS中也并不能完全保證數(shù)據(jù)的安全性，為了降低內(nèi)容被泄露的風(fēng)險(xiǎn)，運(yùn)用對稱加密算法、非對稱加密算法、代理重加密算法對數(shù)據(jù)訪問進(jìn)行有效控制，從而保障數(shù)據(jù)內(nèi)容的安全性。數(shù)據(jù)消費(fèi)者購買數(shù)據(jù)商品后，可請求下載數(shù)據(jù)，經(jīng)過一定過程，生成加密密鑰和解密密鑰，最后數(shù)據(jù)消費(fèi)者即可獲取到明文數(shù)據(jù)。

（四）數(shù)據(jù)共享安全保障

現(xiàn)在各行業(yè)中均存在“數(shù)據(jù)孤島”“數(shù)據(jù)煙囪”等現(xiàn)象。究其原因主要是無法保證數(shù)據(jù)隱私性、保密性和數(shù)據(jù)的確權(quán)。目前應(yīng)用最廣泛的數(shù)據(jù)共享方法是以第三方平臺作為中介，數(shù)據(jù)所有者將數(shù)據(jù)上傳到第三方平臺后，其他用戶再獲取。然而，這種傳統(tǒng)的數(shù)據(jù)共享方式采用中心化服務(wù)器和中心化存儲，主要存在以下問題：一是管理員權(quán)限過高，如從內(nèi)部主動作惡，竊取用戶的隱私數(shù)據(jù)，容易造成數(shù)據(jù)泄露；二是中心化服務(wù)器容易被黑客攻擊，從而導(dǎo)致單點(diǎn)故障，一旦中心化服務(wù)器宕機(jī)，整個(gè)數(shù)據(jù)共享系統(tǒng)將不可再用；三是傳統(tǒng)的數(shù)據(jù)共享方式共享過程不透明、數(shù)據(jù)所有權(quán)歸屬難以確定。

將區(qū)塊鏈技術(shù)與數(shù)據(jù)共享結(jié)合起來，能有效解決傳統(tǒng)中心化數(shù)據(jù)共享方案存在的問題。區(qū)塊鏈技術(shù)可以將用戶間共享數(shù)據(jù)過程在智能合約中實(shí)現(xiàn)，能夠?qū)⒂脩舻墓蚕頂?shù)據(jù)的記錄呈現(xiàn)在區(qū)塊鏈賬本上，實(shí)現(xiàn)用戶數(shù)據(jù)確權(quán)和數(shù)據(jù)共享過程透明可追溯。數(shù)據(jù)申請者從基于區(qū)塊鏈的數(shù)據(jù)安全共享平臺中獲取所需數(shù)據(jù)信息，并輸入自身屬性對稱密鑰解密，只有當(dāng)數(shù)據(jù)申請者擁有該數(shù)據(jù)的訪問權(quán)限時(shí)，才能夠獲得解密密鑰。經(jīng)過一定流程，數(shù)據(jù)申請者可獲得密文并解密密文，從而獲得所需數(shù)據(jù)。當(dāng)申請者發(fā)出申請并執(zhí)行搜索時(shí)，基于區(qū)塊鏈的數(shù)據(jù)安全共享平臺會將用戶的行為記錄到區(qū)塊鏈上，便于追溯及監(jiān)管。

（作者為國家公共信用信息中心副處長、高級工程師）