区块链个人数据管理 区块链个人数据确权

本篇文章主要给网友们分享区块链个人数据管理的知识，其中更加会对区块链个人数据确权进行更多的解释，如果能碰巧解决你现在面临的问题，记得关注本站！

区块链里数字身份的意义（附一篇引发思考的优秀区块链文章）

微信作为当前互联网的基础设施和连接器，所有的价值都基于“连接”，人与人的连接，人与财的连接，人与事的连接，现在也可以人与物的连接（摩拜小程序扫码骑车），但所有的“连接”都有一个前提就是 我信任微信，信任腾讯，信任法制对互联网的规范，信任 周围的人都在用微信，这种信任追根溯源是对中心化的信任，对名誉好的企业信任，对机构，法制，社群的信任。

而如今区块链似乎可以实现区块链网络里的每个节点变成“微信”，为了形成这种去中心化的信任，我们需要给节点“微信”定义唯一可信的数字身份， 这个数字身份不仅仅是你有了区块链网络里管理你自己数字资产的私钥，还要让这个数字身份最终服务于现实生活，应用场景落地，因此还需要赋予之前提到的法制，机构，社群的信用标签。

未来的世界是分布的，并且每个节点都是可验证，可信任的，无论放在区块链还是现实世界，每个节点都变成我们大家信任的“微信”，同时我们自己也可以成为被别人信任的“微信”。

附：数字身份对于区块链的意义-刘永新（NEL）

1.特修斯之船-如何定义你自己

生活中，我们经常使用身份，我们经常会向别人介绍自己，有时会发自己的名片，有时会出示自己的身份证，可是身份的内涵究竟是什么，如何定义身份，可能很多人并不清楚。

有一个著名的思想实验叫做“特修斯之船”，特修斯之船可以在海上长久不间断航行数百年，一块木板腐烂了，就换一块新的木板，直到有一天，船上所有的木板都不是原来的木板，那么这艘船还是原来的特修斯之船吗？

人体就像是特修斯之船，细胞一直在做着新陈代谢，那么所有的细胞都更新了一遍，你还是不是原来的你？如果你的思想、性格也改变了呢？

所以，如何定义你自己好像并不是一件简单的事情。

2.生活中的身份

在生活中，我们有很多种身份，例如在公司里，你有自己的职位，在家庭里，可能是丈夫、妻子或者孩子，对于银行来说，你是他的客户，对于你的房子来说，你是他的主人，是租客的房东，对于你的车子来说，你是车主。

所以我们发现，在不同的场景中，你有不同的身份，不同的身份通常对应了不同的客体。对于银行来说，它在意的是你是不是他的客户，你在家庭里承担什么样的角色并不重要，对于车子来说，只要你有它的钥匙就可以启动它，你是不是房东它并不关心。

3.定义身份

根据前面的探讨，我尝试定义身份：

身份是关系的标识，

关系是双向的，

关系代表了双方之间的权利和义务。

所以对于不同的客体，你们有着不同的关系，你有着不同的权利和义务，有着不同的身份。

对于国家来说，你有着公民身份，通常用身份证代表，公民身份代表了你有着纳税的义务，代表着你有选举投票的权利。对于银行来说，你是他的客户，代表了你在它那里的存款和负债。对于区块链来说，你掌握了私钥，代表你拥有私钥控制的资产，私钥就是你的身份。

所以，我们不应该放弃客体而去探讨身份，重要的不是你是谁，重要的是你在别人眼里是谁。

在身份使用的过程中，包含认证和验证两个过程，例如中国人出生之后要到派出所上户口，这就是认证过程，此后出示身份证，就是验证过程。在网络上账号的注册和登录就是身份认证和验证过程。而区块链对资产所有权的认证和验证是通过共识算法达成的，可以简单的认为是51%的投票认可。

4.可信数据

中本聪在比特币的创世块中写入了一句话：“The Times 03/Jan/2009 Chancellor on brink of second bailout for banks”，这句话是当天泰晤士报的头版头条，意思是“总理大臣第二次拯救银行于危险边缘”。

很多人认为，这句话体证明了泰晤士报当天一定发表了这篇文章，体现了区块链具备的存在性证明的能力。

然而，区块链只能保证写入数据的不可篡改，无法保证数据的真实性。我们之所以认为这篇报纸文章一定存在，是因为写入区块链的是中本聪，数据的真实性是由中本聪的信誉保证的 。

实际上，数据的真实性是通过两种方式产生的：

去中心化方式，或者说51%民主投票，例如比特币交易数据的真实性实际上是通过51%算力投票的方式保证的，对于链外数据上链时，也可以通过人工投票的方式保证数据的真实性，例如去中心化预测平台Augur。

但是，不是所有的共识都能通过少数服从多数的方式达成。

例如一个艺术品究竟是真还是假，是通过专家鉴定的，而无法通过少数服从多数，鉴定结果的可信度是通过专家的信用保证的。对于一个人是不是中国人，是在上户口的时候，由派出所认证的，而不是由全体中国人投票认证的。所以对于特定的场景，有时候不得不通过公认的权威来确认事件的真实性。

通常，链上原生的数据，例如代币的分发、交易等数据可以非常方便的通过少数服从多数的投票机制来达成共识，但是对于链下数据上链时，其数据真实性需要依赖上链者的身份信誉背书，有时候也需要法律手段通过问责机制来威慑造假行为。

5.可信数据上链

所以对于链下数据的上链，数据的真实性可以通过少数服从多数的投票或者权威身份的信誉背书完成。

可信数据上链的基本流程应该是这样的：

首先，你要有个数字身份，这个身份的认证有可能是通过51%的投票产生，也有可能是通过权威认证。

然后在数据上链的时候，需要附加上身份信息。

数据使用者获取到数据后，对身份信息进行验证，然后根据验证结果决定数据的可信度。

6.身份管理

当我们使用网络应用时，需要注册、登录账号，有时候，为了方便，我们会使用第三方应用来注册及登录，这种身份托管方式虽然提供了便利性，但是第三方应用其实可以在未经我们授权的情况下登录应用，并进行操作以及获取个人数据。

所以理想情况下，我们希望能够兼顾便利性和安全性，我们希望能够通过同一个账号登录不同应用，并且完全是由自己控制。

数字身份大体可以分为三类：

数字主权身份，在中国表现形式是CA证书、EID等方案，要满足政府监管，兼容国家法律，必须知道主权身份。

数字网络身份，即各种APP的登录账号

数字资产身份，即各种区块链资产的地址及私钥

数字身份管理应用应当能兼容这几种身份，能够实现身份的认证、验证、注销、丢失找回等。

还应当有一个数据管理平台，实现数据的存储及权限管理。

区块链平台可以作为数据存证平台，将数据的指纹、读写记录等进行存证，智能合约可以实现身份的验证，通过加密技术避免多余信息泄露，也可以通过多重签名实现密钥找回。同时，区块链也是数字资产的登记平台。

在此基础上，可以实现丰富的应用场景，例如：APP登录，电子合同签署，供应链，版权保护，资产数字化。

当数字身份和区块链结合之后，再加上数据管理平台，就可以实现联盟链的需求，例如银行间的KYC联盟。联盟链的本质是基于身份的数据互信，是不是一条单独的链并不重要。

而区块链资产和主权身份关联起来后，就可以满足政府监管需求，可以在应用层增加满足监管需求的监管策略。

因此，未来区块链要想大规模应用，必须要解决数字身份问题，数字身份是链上和链下的桥梁，是区块链走向合规监管的桥梁。

而随着构建在区块链上的应用和资产越来越多，因为有统一的身份标识，大数据分析也成为可能，因此，大数据和区块链的结合，也离不开数字身份。

区块链如何带来个人数据保护“革命”

区块链如何带来个人数据保护“革命”

美国媒体当地时间17日晚间披露说，深陷滥用个人隐私数据丑闻的英国“剑桥分析”公司原本计划推出个人隐私数据存储服务，并通过区块链技术以加密货币的形式出售。个人信息加密货币化的概念其实并不新鲜，这个设想的关键在于每个人对个人信息的自主权。一些业内人士认为，区块链技术可能带来个人数据保护“革命”。

大数据时代，个人的数据被认为是黄金般珍贵。个人数据泄漏令人担忧，但绝大部分人不可能因为害怕数据被收集而切断与互联网的联系，而现阶段有责任保管个人信息的企业、学校、酒店、社交网站等往往担责不力。专家们认为，区块链技术作为一种带有加密、信任、点对点、难篡改等特征的“中间件”，有望解决这个难题。

区块链技术的出现令个人数据掌控权从互联网公司转移到用户自己手中，使人人掌控自己的个人数据成为可能。通过它，用户个人数据可以与个人数字身份证相关联，用户可以选择数字身份证是匿名、化名或公开，还可以随时随地从任何设备访问区块链应用平台，控制他们的互联网个人数据。

举例来说，某人的身份证号码在区块链上的信息可能被转换为一串密文，人脸图像信息也被加密。他在酒店办理入住时，仅需通过应用将身份证号码密文发送给酒店，酒店将信息同区块链应用上的加密数据比对，不需要知道他的任何真实信息，但只要加密数据比对结果相符就可以保证入住。

与此同时，大数据及人工智能开发需要大量用户数据资源，用户可以将个人数据作为加密货币选择性出售，同时收到一定回报。例如，如果电商需要用户数据开发一个新应用，用户可以选择出售自己的购物历史数据，但自己的地址账号等信息仍可以保密。

在基因测序领域，区块链应用已经开始让传统基因测序公司出售个人数据的“生财之道”受到挑战。

近年来，面向普通人的基因测序服务备受追捧。以美国“23与我”染色体生物技术公司为例，消费者仅需不到100美元和几口唾液就能得到家族遗传信息，如果再付80美元，就能在原始数据基础上获得遗传健康风险等方面的深度解析。然而这家企业并不满足于测序服务收入，还将自己掌握的数百万份客户遗传数据分类打包卖给制药公司，仅2015年初出售的帕金森病数据就高达6000万美元。不少类似的生物技术公司一边从消费者获得服务收入，一边转卖消费者的数据“挣双份钱”。

今年2月，美国哈佛大学遗传学家乔治·彻奇创建了“星云基因”公司，希望通过区块链技术打破这个格局。该公司计划以低于1000美元的价格完成全基因组测序，这一费用由客户承担，作为回报，客户在直观了解自身遗传信息对应疾病风险的同时，也拥有对测序数据的自主权。遗传信息将通过区块链技术保障安全，同时加密货币化，按照顾客的意愿进行存储出售等交易。

这家公司计划推出一种“星云币”作为交易媒介，顾客可以将自己的遗传信息兑换为“星云币”，也可以用“星云币”支付自己的测序费用，制药公司可以用传统货币购买“星云币”来获得普通人的遗传信息数据，整个交易买卖过程都通过区块链平台完成，加密透明且安全。

彻奇表示，在综合测序花费、遗传信息保护、数据管理及基因组大数据处理等多方面因素后，区块链技术让更多人真正地“拥有”自己的遗传信息。

什么是区块链技术？区块链到底是什么？什么叫区块链？

狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。

广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。

【基础架构】

一般说来，区块链系统由数据层、网络层、共识层、激励层、合约层和应用层组成。其中，数据层封装了底层数据区块以及相关的数据加密和时间戳等基础数据和基本算法；网络层则包括分布式组网机制、数据传播机制和数据验证机制等；共识层主要封装网络节点的各类共识算法；激励层将经济因素集成到区块链技术体系中来，主要包括经济激励的发行机制和分配机制等；合约层主要封装各类脚本、算法和智能合约，是区块链可编程特性的基础；应用层则封装了区块链的各种应用场景和案例。该模型中，基于时间戳的链式区块结构、分布式节点的共识机制、基于共识算力的经济激励和灵活可编程的智能合约是区块链技术最具代表性的创新点。

拓展资料：

【区块链核心技术】

区块链主要解决的交易的信任和安全问题，因此它针对这个问题提出了四个技术创新：

1.分布式账本，就是交易记账由分布在不同地方的多个节点共同完成，而且每一个节点都记录的是完整的账目，因此它们都可以参与监督交易合法性，同时也可以共同为其作证。

区块链的分布式存储的独特性主要体现在两个方面：一是区块链每个节点都按照块链式结构存储完整的数据，传统分布式存储一般是将数据按照一定的规则分成多份进行存储。二是区块链每个节点存储都是独立的、地位等同的，依靠共识机制保证存储的一致性，而传统分布式存储一般是通过中心节点往其他备份节点同步数据。

没有任何一个节点可以单独记录账本数据，从而避免了单一记账人被控制或者被贿赂而记假账的可能性。也由于记账节点足够多，理论上讲除非所有的节点被破坏，否则账目就不会丢失，从而保证了账目数据的安全性。

2.非对称加密和授权技术，存储在区块链上的交易信息是公开的，但是账户身份信息是高度加密的，只有在数据拥有者授权的情况下才能访问到，从而保证了数据的安全和个人的隐私。

3.共识机制，就是所有记账节点之间怎么达成共识，去认定一个记录的有效性，这既是认定的手段，也是防止篡改的手段。区块链提出了四种不同的共识机制，适用于不同的应用场景，在效率和安全性之间取得平衡。

区块链的共识机制具备“少数服从多数”以及“人人平等”的特点，其中“少数服从多数”并不完全指节点个数，也可以是计算能力、股权数或者其他的计算机可以比较的特征量。“人人平等”是当节点满足条件时，所有节点都有权优先提出共识结果、直接被其他节点认同后并最后有可能成为最终共识结果。

4.智能合约，智能合约是基于这些可信的不可篡改的数据，可以自动化的执行一些预先定义好的规则和条款。以保险为例，如果说每个人的信息（包括医疗信息和风险发生的信息）都是真实可信的，那就很容易的在一些标准化的保险产品中，去进行自动化的理赔。

在保险公司的日常业务中，虽然交易不像银行和证券行业那样频繁，但是对可信数据的依赖是有增无减。因此，笔者认为利用区块链技术，从数据管理的角度切入，能够有效地帮助保险公司提高风险管理能力。具体来讲主要分投保人风险管理和保险公司的风险监督。

参考资料：

区块链-百度百科

用于身份管理的区块链：需要考虑的影响

随着我们的生活越来越多地在网上度过区块链个人数据管理，物理世界变得越来越数字化区块链个人数据管理，身份的概念正在发生巨大变化。验证我们是谁以及我们如何在线代表对个人和组织来说都至关重要。

人们希望对自己的身份拥有权力，并控制如何以及与谁共享区块链个人数据管理他们的信息。毛球 科技 认为，组织正在面临更高的安全威胁，同时需要在数字经济中竞争、优化工作流程以及改善客户和员工体验。围绕身份的不断重组和不确定性只会减缓战略创新。

身份和访问管理( IAM )已成为管理和验证数字身份的核心构建块。但是，组织在IAM流程的设计和安全性方面面临挑战，促使他们考虑新技术。

区块链不同于现有的IAM架构，因为区块链本质上是分散的。DLT支持共享记录保存，交易、身份验证和交互通过网络而不是单个中央机构进行记录和验证。

随着网络犯罪、威胁、欺诈和资产泄露事件的激增，组织在保护敏感数据、保护IT和运营基础设施(OT)以及保护人们的身份方面发挥着至关重要的作用。许多企业IAM领导者和IT专业人士都在质疑DLT和共识技术的相关优势和风险，毛球 科技 整理如下：

在IAM流程中使用DLT的问题涉及技术、法律、商业和文化影响。这些影响应该是支持IAM 的任何架构投资的决策过程的基础。

在评估DLT可以在何处以及如何改进组织的IAM基础设施和最终用户体验时，需要考虑下面14个因素。

公司习惯于中央和专有数据存储的基础设施，这为盗窃、破坏、黑客、欺诈和丢失创建了一个蜜罐。这种模式加剧了身份凭证持有者与寻求使用它们的人（包括最终用户）之间的权力失衡。分布式身份验证和治理有望提高效率以及个人和机构的利益，但与中心化的现状背道而驰。

获得许可的区块链架构是一个需要关键考虑的因素，因为很少有企业用例可以完全公开。相反，用例需要保密性和权限才能读写已知参与者的托管区块链。这种区别对安全性、计算和可扩展性还有其他一些影响。

访问级别、特权和限制会发生变化，可识别的属性也是如此。DLT必须能够在各种连接和物联网环境中以最小的延迟准确处理验证的频率和复杂性。

用于验证和分布式访问的共识算法会影响以可扩展和可持续的方式交付服务级别协议所需的速度和计算能力。这些限制推动了IAM区块链的研发，并且是实施范围不可或缺的一部分。

数字身份功能需要可移植。区块链设计可以确保个人信息、可验证性和适当的控制在用户从一个组织过渡到另一个组织时跟随他们。可以调整这些设计以及时促进此过程。

积累大量个人身份信息(PII)的组织面临着新的和不断变化的风险、法规、以隐私为重点的竞争以及消费者日益增长的不信任。DLT支持的用例——例如自我主权身份和数据最小化——通过诸如零知识证明之类的技术提供了更强大的隐私保护。信息和共享控制可以保留在最终用户手中，而不是在数百个组织中复制和存储PII。

存在许多身份和认证标准，包括角色、属性、密钥和权利。这些必须符合通常不存在的区块链技术和跨链互操作性标准。

从集中式范式到分布式范式的转变需要数据、API、系统和治理机制的互连和协调。这不仅发生在IT和OT资产和环境日益多样化的大型组织中，而且发生在其他组织和生态系统合作伙伴中。

法规围绕个人数据，从国际、联邦和州数据保护法的拼凑到生物识别等特定领域。这些都与IAM和区块链架构决策相关。例如，GDPR的被遗忘权使公民能够删除他们的个人信息——这一概念与将PII注册到数据库的不变性不一致。

不变性——无法删除分类账上的记录——有利于安全，但它会影响PII的隐私。确定哪些信息保留在链上与链下对于此列表中的其他标准很重要。链上不变性必须平衡各方的要求和保障措施。

确保个人在任何特定时间拥有用于任何任务的正确加密密钥需要能够更新、撤销和更新访问权限。这是一个独特的IAM要求，DLT必须通过设计加以考虑。

IAM UX是分布式或集中式的，是数字身份、个人身份识别和个人数据控制机制的接口。虽然成功的IAM架构掩盖了最终用户的复杂性，但IAM UX的设计者不能忽视界面对于教育、同意、易用性和可访问性的重要性。

随着数据集的生成和使用规模越来越大——例如，生物识别、 情感 和基因组学——IAM领导者必须考虑当前和长期的风险和合规问题。他们应该专注于数据最小化和隐私工程技术。

新功能、设计和最佳实践正在不断改变IAM格局——更不用说区块链、密码学、人工智能、网络安全、云计算、量子计算和数字钱包等关键概念的突破性发展。这些都必须在设计时和实施后加以考虑。

与任何新兴技术一样，组织应该首先定义问题。然而，IAM-DLT决策不仅仅是另一项IT尽职调查工作。由于监视资本主义、权力动态、地缘政治威胁、可持续商业模式和人权问题是数字身份模型的基础，因此IAM-DLT机会会对个人、机构和经济产生影响。

区块链可以为数据共享带来哪些改变

区块链可以为数据共享带来哪些改变

当前，在社交网站上共享文字和照片，并分享彼此的喜怒哀乐，已经成为大众生活的重要组成部分。

随着时代的进步，共享正逐步走入实体社会，共享单车、共享雨伞、共享充电宝、共享汽车等一系列共享经济模式横空出世，给人类的生活带来了巨大的便利。

作为一种分布式共享账本，区块链技术似乎天生就和共享密不可分，业界人士也不断宣称这种技术能给共享带来革命性的进步。

那么，区块链式共享与互联网式共享究竟有何不同呢？本文以数据共享为例，对这一问题进行解答。

区块链共享的不仅仅是数据

数据共享是人与生俱来的需求，比如，在咖啡馆谈人生理想、执笔书写文字等等，这些都是普通人用来和他人交流信息的重要方式。

互联网的出现，打破了数据共享在地域和时间方面的限制，它可以让不同人在地球的不同位置进行即时交流，电子邮件、网上即时通讯等技术的出现大大提高了信息传输的效率。

此外，互联网可以汇集海量的数据，提供了比纸质档案更大的容量，让用户在很短的时间内获取丰富的信息。

那么，在区块链技术下，这一切有何不同呢？

事实上，区块链技术关心的并非是数据的共享，而是数据控制权限的共享，此处的权限主要是指数据的修改和增加的权力，它主要包含两个含义：

一是谁可以进行数据的修改

二是以何种方式进行修改。

在互联网模式下，数据读取、写入、编辑和删除一般都伴随着身份认证操作，只有特定的人才能对数据进行修改，而在区块链模式下，尤其是公有链体系下，任何人都可以参与对数据的读写，并且以分布式账本的方式构建了一个去信任的系统，参与读写的各个组织或个体可以互不信任，但能对系统存储数据的最终状态达成共识。

简单地说，区块链式共享和互联网式共享的本质区别在于区块链共享的不仅仅是数据，而是数据的控制权。那么，区块链究竟怎样处理数据控制权呢？

区块链通过规则来控制数据

在区块链技术出现之前，互联网数据通常是被单一实体控制的。由于网站运营方完全控制了中央服务器，这些组织可以随意地编辑和处理数据。虽然组织也需要在一定的法律和协议下完成数据修改等行为，但由于其是掌握资源的一方，个人用户很难享有完全的控制权。

举一个简单的例子，某一用户上传了一张照片到网站平台上，并且希望朋友们能看到这张照片。排除掉一些非法要素，这张照片最后的控制权是归谁呢？

显然，从用户的角度来看，这张照片是归自己所有的，但事实上，这些社交网站才是真正的控制方，他们可以随意的进行修改，用户却毫无办法。

也就是说，在现有互联网体系下，只要掌握了网站平台的运营权，就能完全地控制平台上的数据。

而在区块链体系下，数据不被任何权威方掌握，其权限是由规则来进行控制的，这些规则的主要目标是来规定什么样的信息是有效的，同时还规定了参与者应当如何对其进行反馈。

这些规则通常是预先定义的，加入区块链网络的参与者必须遵守规则。当然，从技术上来说，参与者可以自行忽略某些规则，并根据自身利益来构建一些无效的数据。但是，由于区块链共识机制的存在，其他参与者可以根据预定义的规则将这些无效数据排除在网络之外。

比如，在苏宁金融上线的区块链黑名单共享平台系统中，就有很多这样的规则——没有积分不得查询数据，本机构数据只有本机构有权限修改，等等。一旦有机构做了一次规则外的操作，这些操作会作为无效交易，禁止其发生。

总的来说，区块链根据技术层面的规则体系来规范数据的写入行为，而互联网是通过权力和资源来控制数据，这是区块链式共享和互联网式共享的根本性区别。

区块链规则由参与者共同维护

虽然在互联网环境内，也存在着一些规则，但是由于规则完全是由权力方来维护的，难以避免会出现暗箱操作等行为。而在区块链体系内，规则是由所有参与者共同维护的，各参与方都会根据规则来独立的验证数据。

在这一过程中，我们并不能假设所有参与者都能完全依照规则，因此，每一位参与者都会独立的验证其接收到的数据，并判断其是否违反规则。如果核实数据是有效的，那么参与者就会接受这份数据，并将其转发给其他人，否则，就会直接拒绝。

在区块链网络内，只有当相关参与者同意后，新数据才能被视为有效数据，并将其加入到最终的区块链共享账本中。

根据区块链的构造方式，数据的确认方式有较大的区别，比如，在公有链中，需要大部分参与者都同意数据的有效性，而在联盟链或私有链中，只需要少数参与者同意即可。

在这种方式下，参与者自身就是管理者，这就是区块链去中心化最为核心的表现形式：没有机构高人一等，具有完全的数据的控制权限。

区块链是以权限分享的形式，让每个参与者同时作为数据提供方、验证方和使用方，共同维护区块链数据的安全和有效性。

自从区块链火热之后，万物皆可区块链似乎成为行业的广告词，尤其是一些数据共享型应用会被认为是区块链的极好案例。

事实上，互联网的出现已经在一定程度上解决了数据共享的问题，区块链实现的是权限的共享，这才是区块链给业界带来的最革命性的变化。

写到这里，本文关于区块链个人数据管理和区块链个人数据确权的介绍到此为止了，如果能碰巧解决你现在面临的问题，如果你还想更加了解这方面的信息，记得收藏关注本站。