來源：中國信息通信研究院 作者：張鈺雯、池程、李雨蓉

近年來，隨著信息化建設(shè)及應(yīng)用的深入，數(shù)據(jù)的價值在跨領(lǐng)域跨行業(yè)的交互共享中體現(xiàn)的越來越明顯，而數(shù)據(jù)類型復(fù)雜、標(biāo)準(zhǔn)不一，數(shù)據(jù)交換缺乏信任源、安全難保障、數(shù)據(jù)控制權(quán)缺失等諸多原因造成數(shù)據(jù)交換難、共享難。區(qū)塊鏈技術(shù)憑借分布式信任機(jī)制、不可篡改等特性，為數(shù)據(jù)交互共享提供了機(jī)遇，有望打破原有數(shù)據(jù)流通共享壁壘，提升數(shù)據(jù)管控能力。

一、數(shù)據(jù)交互和共享面臨的困境

數(shù)據(jù)是在流通、應(yīng)用中創(chuàng)造價值的，這就涉及到“數(shù)據(jù)共享”和“數(shù)據(jù)交換”。目前，數(shù)據(jù)共享模式主要有兩種，一是點到點數(shù)據(jù)交換模式;二是數(shù)據(jù)集中交換模式。英國的Dataexchange和香港的DATAsharing，通過中心平臺發(fā)表數(shù)據(jù)和尋找數(shù)據(jù)，而后進(jìn)行數(shù)據(jù)交換和交易。但，這些數(shù)據(jù)服務(wù)平臺在以下幾個方面，存在推動困難：

多方利益不協(xié)調(diào)，傳統(tǒng)的數(shù)據(jù)共享解決方案需要各個數(shù)據(jù)提供方將各自數(shù)據(jù)集中匯聚到統(tǒng)一的數(shù)據(jù)中心。但是在關(guān)系對等的組織之間，通過建設(shè)統(tǒng)一的數(shù)據(jù)集中平臺實現(xiàn)數(shù)據(jù)共享很難推動，因為數(shù)據(jù)中心的主導(dǎo)方會很難界定，任何一方主導(dǎo)平臺都會帶來其他參與機(jī)構(gòu)的爭議或者不滿。

數(shù)據(jù)泄露風(fēng)險高，傳統(tǒng)方案中，由于通過第三方平臺進(jìn)行數(shù)據(jù)交換，可能存在被第三方平臺復(fù)制、留存、轉(zhuǎn)賣的風(fēng)險，數(shù)據(jù)資產(chǎn)權(quán)益得不到有效的保障、安全性得不到保證，數(shù)據(jù)泄露風(fēng)險高。2018年3月，劍橋咨詢利用Facebook平臺數(shù)據(jù)共享的泄露，致使Facebook上5000萬用戶的數(shù)據(jù)泄露。

數(shù)據(jù)不可信，隨著數(shù)據(jù)分析應(yīng)用的深入，數(shù)據(jù)質(zhì)量越來越受到關(guān)注，數(shù)據(jù)質(zhì)量決定了決策質(zhì)量，間接影響企業(yè)競爭力。數(shù)據(jù)真實性是數(shù)據(jù)質(zhì)量最重要的指標(biāo)，而數(shù)據(jù)在交換過程中可能被篡改，數(shù)據(jù)接收方無法判斷數(shù)據(jù)真實性和合法性，數(shù)據(jù)真實性得不到保證，直接影響數(shù)據(jù)決策支持的準(zhǔn)確性。

數(shù)據(jù)控制權(quán)缺失，個人或企業(yè)作為數(shù)據(jù)主體角色缺失，數(shù)據(jù)在共享及流通過程中很容易被復(fù)制，致使數(shù)據(jù)擁有者失去對數(shù)據(jù)的控制權(quán)。如果不能對數(shù)據(jù)確權(quán)，明確數(shù)據(jù)的產(chǎn)生者、使用者、管理者及受益者，將嚴(yán)重威脅數(shù)據(jù)的開放共享程度。

二、區(qū)塊鏈為數(shù)據(jù)交互和共享帶來新動力

區(qū)塊鏈技術(shù)以其分布式信任機(jī)制、不可篡改等特性在多方協(xié)作、多主體等領(lǐng)域具有天然的優(yōu)勢，通過一系列技術(shù)的組合和模式的創(chuàng)新，為相關(guān)行業(yè)的業(yè)務(wù)流程優(yōu)化、數(shù)據(jù)交換共享等提供了良好的解決方案。尤其是歐盟《一般數(shù)據(jù)保護(hù)條例(European General Data Protection Regulation，GDPR)》的公布，數(shù)據(jù)保護(hù)的要求越來越高，機(jī)構(gòu)紛紛開始探索利用區(qū)塊鏈實現(xiàn)數(shù)據(jù)流通。

多利益主體協(xié)作，區(qū)塊鏈分布式架構(gòu)更適合在多利益相關(guān)方之間創(chuàng)建可信的共享數(shù)據(jù)賬本，在沒有一個“中心化”的權(quán)威機(jī)構(gòu)下，可以讓多利益主體以多中心化的方式實現(xiàn)數(shù)據(jù)交互共享。同時，多利益相關(guān)方通過協(xié)商一致原則制定規(guī)范的數(shù)據(jù)流轉(zhuǎn)模型、價值評估體系、統(tǒng)一的數(shù)據(jù)格式，接口和傳輸協(xié)議，在保障多利益主體權(quán)益的同時，有效解決數(shù)據(jù)多元異構(gòu)問題，實現(xiàn)數(shù)據(jù)的互聯(lián)互通。

數(shù)據(jù)加密防泄露，區(qū)塊鏈的分布式架構(gòu)可在數(shù)據(jù)交互參與方之間共享數(shù)據(jù)賬本，在數(shù)據(jù)交互共享過程中，隱私級別較低的直接上鏈開放共享，敏感數(shù)據(jù)采用全加密數(shù)據(jù)流通機(jī)制，基于秘鑰共享信息，保證數(shù)據(jù)的隱私性，采用零知識證明，允許數(shù)據(jù)擁有者在不透漏數(shù)據(jù)信息的情況下實現(xiàn)數(shù)據(jù)共享，有效改善第三方數(shù)據(jù)中心信息泄露問題。

數(shù)據(jù)可信交互，通過將數(shù)據(jù)指紋上鏈，并結(jié)合數(shù)字簽名技術(shù)，保證數(shù)據(jù)真實性和完整性，可以向授權(quán)的可信認(rèn)證機(jī)構(gòu)對數(shù)據(jù)進(jìn)行驗證和授權(quán)并將認(rèn)證結(jié)果上鏈，達(dá)到數(shù)據(jù)增信的效果。區(qū)塊鏈技術(shù)解決了端到端的可信價值傳遞的問題，為更多的參與方創(chuàng)造可信連接，以低成本高效率透明對等的方式提供數(shù)據(jù)可信共享服務(wù)。

數(shù)據(jù)自主可控，企業(yè)之間相互獨立，各自保存自己核心數(shù)據(jù)，在企業(yè)之間搭建聯(lián)盟鏈體系，通過區(qū)塊鏈非對稱加密技術(shù)保證用戶擁有數(shù)據(jù)的主權(quán)，通過將授權(quán)記錄上鏈，控制數(shù)據(jù)訪問權(quán)限，能夠破除第三方中心拷貝數(shù)據(jù)的威脅，保障數(shù)據(jù)擁有者的合法權(quán)益，促進(jìn)數(shù)據(jù)流通和信息整合。

三、基于區(qū)塊鏈的數(shù)據(jù)交互探索不斷深入

國內(nèi)和國際都在不斷探索新技術(shù)下的數(shù)據(jù)交互，一方面是通過加快標(biāo)準(zhǔn)化的研制來搶占主導(dǎo)權(quán)，另一方面政府和企業(yè)通過實踐平臺的落地來探索更完善的數(shù)據(jù)交互方式。

從技術(shù)標(biāo)準(zhǔn)層面看，W3C分布式數(shù)字身份標(biāo)準(zhǔn)工作組正在制定數(shù)字身份相關(guān)標(biāo)準(zhǔn)，以期實現(xiàn)用戶自主授權(quán)的數(shù)據(jù)共享，解決數(shù)據(jù)在不同平臺間不互認(rèn)，不互通的問題。國際電聯(lián)ITU-T SG20智慧城市數(shù)據(jù)焦點組制定了基于區(qū)塊鏈的數(shù)據(jù)管理、數(shù)據(jù)交換與共享、可信數(shù)字身份框架等相關(guān)規(guī)范，以支智慧城市中數(shù)據(jù)交互共享。國際標(biāo)準(zhǔn)化組織ISO正在制定關(guān)于身份認(rèn)證和隱私保護(hù)的相關(guān)標(biāo)準(zhǔn)，探索數(shù)據(jù)開放共享和隱私保護(hù)的邊界。

從產(chǎn)業(yè)層面看，阿里、騰訊等互聯(lián)網(wǎng)巨頭以及政府都在積極布局，打造各自的分布式數(shù)據(jù)共享平臺。阿里打造的Link ID²(Internet Device ID)，通過為物聯(lián)網(wǎng)設(shè)備提供可信身份標(biāo)識，實現(xiàn)萬物互聯(lián)和數(shù)據(jù)交互。微眾的WeIdentity提供分布式實體身份標(biāo)識及管理、可信數(shù)據(jù)交換的技術(shù)解決方案，服務(wù)于泛行業(yè)、跨機(jī)構(gòu)、跨地域間的身份標(biāo)識和數(shù)據(jù)交互。2018年4月20日，21個歐盟成員國簽署共建歐洲區(qū)塊鏈服務(wù)基礎(chǔ)設(shè)施的協(xié)議，為歐盟提供高安全和隱私保護(hù)的跨境數(shù)字公共服務(wù)，包括跨境身份識別，企業(yè)跨境數(shù)據(jù)共享等。

四、區(qū)塊鏈在數(shù)據(jù)交互中仍面臨挑戰(zhàn)

數(shù)據(jù)控制靈活度不夠，各個主體對數(shù)據(jù)的管理權(quán)限和分享策略不同，需要為此設(shè)計靈活的權(quán)限機(jī)制。在目前的解決方案中，或由多主體控制數(shù)據(jù)或由個人擁有數(shù)據(jù)的主權(quán)，多主體權(quán)限控制和管理很復(fù)雜，在面對不同應(yīng)用場景時難以靈活變換，而個人作為數(shù)據(jù)的掌控者需要明確的分享策略才能更好的操控數(shù)據(jù)，當(dāng)前數(shù)據(jù)控制靈活度還不能滿足數(shù)據(jù)流通需求。

技術(shù)成熟度不足，區(qū)塊鏈在技術(shù)上存在局限性，無法承載大數(shù)據(jù)處理能力，數(shù)據(jù)全部上鏈會導(dǎo)致鏈上操作效率極低、查詢速度慢，目前主要解決方式是在數(shù)據(jù)打包時優(yōu)化，把近似的數(shù)據(jù)放在一個塊里面，并在塊的前端添加塊的描述信息，按類查找，在一定程度上提高檢索效率。

配套法律體系缺失，數(shù)據(jù)共享領(lǐng)域長期缺乏規(guī)范，用戶個人數(shù)據(jù)的范疇需要法律的明確劃定，沒有明確的法律法規(guī)保障支撐，很難確權(quán)，數(shù)據(jù)共享時的授權(quán)機(jī)制和使用時效，以及新產(chǎn)生數(shù)據(jù)歸屬權(quán)、數(shù)據(jù)泄露后的處理都需要法律規(guī)定和保護(hù)。

五、政策建議

目前，基于區(qū)塊鏈的數(shù)據(jù)共享還處于社會實踐階段，在系統(tǒng)穩(wěn)定性，應(yīng)用安全性，業(yè)務(wù)模式等方面都存在不足，為此，還需要加快推進(jìn)探索基于區(qū)塊鏈數(shù)據(jù)共享工作模式。

政策，充分發(fā)揮政府引導(dǎo)作用，為基于區(qū)塊鏈的數(shù)據(jù)交互提供良好的政策環(huán)境，加快制定基于區(qū)塊鏈的數(shù)據(jù)交互共享指導(dǎo)性文件，鼓勵企業(yè)探索區(qū)塊鏈技術(shù)在數(shù)據(jù)交互共享中的應(yīng)用，在各行業(yè)形成典型數(shù)據(jù)交互共享解決方案，推進(jìn)區(qū)塊鏈公共基礎(chǔ)設(shè)施建設(shè)。

治理，建立協(xié)同互信機(jī)制，政府部門充分發(fā)揮監(jiān)管職能，通過在本地部署區(qū)塊鏈驗證節(jié)點，提供共享數(shù)據(jù)驗證服務(wù)，對數(shù)據(jù)來源和真實性進(jìn)行確權(quán)，對數(shù)據(jù)所有權(quán)、使用權(quán)清晰界定，出臺基于區(qū)塊鏈的數(shù)據(jù)確權(quán)相關(guān)的法律法規(guī)，形成區(qū)塊鏈應(yīng)用的良好生態(tài)環(huán)境。

技術(shù)和標(biāo)準(zhǔn)，密切跟蹤國際區(qū)塊鏈技術(shù)的發(fā)展前沿動向，聯(lián)合高校和科研機(jī)構(gòu)共同研究加密算法，零知識證明、跨鏈互操作等區(qū)塊鏈技術(shù)。加快制定數(shù)據(jù)交換領(lǐng)域區(qū)塊鏈技術(shù)和應(yīng)用標(biāo)準(zhǔn)發(fā)展路線圖，形成基于區(qū)塊鏈的數(shù)據(jù)交換共享標(biāo)準(zhǔn)體系，積極參與國際區(qū)塊鏈相關(guān)標(biāo)準(zhǔn)制定工作。

產(chǎn)業(yè)，充分利用信通院行業(yè)組織資源，加強(qiáng)與高校、科研機(jī)構(gòu)、企業(yè)的合作，共同致力區(qū)塊鏈技術(shù)的開發(fā)、普及和應(yīng)用。積極推動基于區(qū)塊鏈的數(shù)據(jù)交換共享基礎(chǔ)設(shè)施建設(shè)，探索其在工業(yè)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用，促進(jìn)多主體達(dá)成共識，形成高效協(xié)作，優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)。

標(biāo)簽： 區(qū) 榱

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。