星火·链网（苏州工业园区）骨干节点——数据要素流转解决方案

数据要素流转服务提供数据采集、清洗、传输、存证、目录管理、共享交换、资产交易、隐私保护、数据分析、服务应用服务与数据监管等全生命周期服务。通过引入区块链及相关密码学技术，有效提升数据系统的安全性、可靠性，在保护数据隐私，可控数据共享的同时，实现可追溯、可监管。

1.方案介绍

数据共享与访问控制

通过链上资产凭证系统解决各类实体交互的权限一致性问题。将数据授权机制通用化、标准化、扁平化；不同类型的数据与不同等级的人员之间的复杂对应关系统一由资产凭证的种类和数量加以连接。实现基于区块链资产凭证的数据共享合约机制。

数据隐私与安全

实现了多链、多系统融合的未来信息基础设施，提供了数据治理、数据确权、数据流通“三位一体”的互联网安全信任体系，有效提升数据系统的安全性、可靠性，保护数据隐私，做到安全共享的同时，实现可追溯、可监管。

2.应用场景

数据安全可信：通过基于区块链的访问权限控制和基于密码学安全算法的密钥管理机制，有效控制用户对于平台数据的访问权限，保护数据的安全性。

数据资产交易：通过结合数据治理的一系列共性服务，实现数据资产从数据采集、清洗、共享、整合到资产形成、定价、挂单和交易的一站式服务。

数据中台：从全企业的视角构建数据体系、数据资产体系、数据服务能力等，整合成数据中台，打造围绕着数据资产的IT基础设施。

数据溯源：通过将数据的变更历史以及操作的行为记录实时上链存证，实现对业务数据的有效接管，便于数据的事中预警、事后审计与统计分析。

3.方案架构

数据治理解决方案提供从数据采集到数据应用的全生命周期服务。区块链底层为上层提供区块链网络底层，为上层数据治理应用提供支持。数据采集层通过IoT、硬件安全模块实现数据的可信采集，采集后的数据经过数据计算层进行数据的清洗、转置、汇总来提升数据质量，经过清洗的数据会在数据资产层生成目录，抽取出数据标签形成数据地图。目录与标签等信息会经过预言机技术存证上链。同时数据本身在数据治理层进行价值提取，通过对元数据信息的上链存证管理，实现多数据主体间的数据安全共享，汇聚多方数据并根据模型进行数据计算，以支撑在服务层进行的BI分析等大数据分析，并根据数据分析与计算，为上层业务应用提供服务接口。

4.方案优势

数据可信采集与存证：依靠区块链的不可篡改性，对所有的数据都进行链上记录和存证，确保数据源的可信，以及在数据流转过程的安全可控，为之后的数据交易和共享提供可信、可靠的信源。

数据安全共享交换：通过智能合约对数据权限进行统一管理，数据使用者通过硬件私钥设备验证身份并对相应数据进行上传或访问，有效控制数据权限，实现安全可信的数据共享与业务协作。

数据隐私保护：基于多方安全计算、同态加密和零知识证明等技术，实现在不暴露完整数据信息的前提下，完成数据的汇总建模与结果计算，为多方数据协作共享提供安全的计算工具。

数据服务与可视化：提供便捷、快速的数据服务开发能力，支持数据分析、决策支持、业务服务、数据可视化等多种数据应用，业务部门可以迅速开发数据应用服务，响应业务需求。