2024數(shù)據(jù)要素流通授權(quán)管理規(guī)范

數(shù)據(jù)要素流通授權(quán)管理規(guī)范PAGE\*ROMANPAGE\*ROMANII目 次范圍 3規(guī)范引用件 3術(shù)語(yǔ)定義 3基術(shù)語(yǔ) 3參方 4數(shù)授權(quán)證 5加通證 6數(shù)使用證 6縮略語(yǔ) 6概述 6密鑰理機(jī)制 8通則 8基于SM2圓曲鑰密碼法的鑰對(duì)成 9基于性加的密生成 9初化算法 9使方認(rèn)節(jié)點(diǎn)始化算法 9用密鑰生算法 9授權(quán)授權(quán)撤銷 9授權(quán)證生成 9授權(quán)證加密 10對(duì)加密 10生授權(quán)略 10基屬性加密 10加通證據(jù)結(jié)構(gòu) 10加密證上鏈 11授權(quán)銷 11使用申請(qǐng) 11授權(quán)證獲取 11數(shù)據(jù)用通生成 11數(shù)據(jù)用通發(fā)送 12單數(shù)據(jù)用通發(fā)送 12批數(shù)據(jù)用通發(fā)送 12數(shù)據(jù)驗(yàn)證 13數(shù)據(jù)用通合法驗(yàn)證 13數(shù)據(jù)用通存證證 13單數(shù)據(jù)用通存證驗(yàn)證 13批數(shù)據(jù)用通存證驗(yàn)證 13附錄A（料性）授方授權(quán)例 14附錄B（料性）使方申請(qǐng)例 16附錄C（料性）數(shù)源驗(yàn)證例 1822引 言1本文件所規(guī)范的數(shù)據(jù)要素授權(quán)主要由授權(quán)方將數(shù)據(jù)要素的使用權(quán)按照一定規(guī)則通過授權(quán)系統(tǒng)授予經(jīng)過認(rèn)證的數(shù)據(jù)使用方，并由數(shù)據(jù)源進(jìn)行使用權(quán)的驗(yàn)證。授權(quán)過程中監(jiān)管方實(shí)時(shí)監(jiān)控授權(quán)系統(tǒng)和數(shù)據(jù)源。圖1本文件所覆蓋流程與數(shù)據(jù)流通上下游流程關(guān)聯(lián)圖PAGEPAGE10區(qū)塊鏈數(shù)據(jù)要素流通授權(quán)管理規(guī)范范圍本文件適用于不同實(shí)體間數(shù)據(jù)要素流通過程中用戶授權(quán)的場(chǎng)景。[示例：用戶授權(quán)場(chǎng)景如醫(yī)療數(shù)據(jù)共享中的授權(quán)、金融數(shù)據(jù)流通中的授權(quán)]規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是未注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T32918.1-2016SM21GB/T32918.2-2016信息安全技術(shù)SM2橢圓曲線公鑰密碼算法第2部分：數(shù)字簽名算法GB/T32905-2016 SM3ISO22739:2020區(qū)塊鏈和分布式賬本技術(shù)—詞匯(Blockchainanddistributedledgertechnologies—Vocabulary)術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。基本術(shù)語(yǔ)3.1.1數(shù)據(jù)要素dataelement經(jīng)過數(shù)據(jù)治理和注冊(cè)登記后，便于流通的數(shù)據(jù)單元。3.1.2實(shí)體entity獨(dú)立并可被識(shí)別的對(duì)象。[示例：實(shí)體如醫(yī)院、銀行、保險(xiǎn)公司]3.1.3授權(quán)策略authorizationpolicy數(shù)據(jù)授權(quán)方定義的包含訪問控制條件的規(guī)則集。3.1.4通證token以數(shù)字形式存在的權(quán)益證明，代表系統(tǒng)中數(shù)據(jù)使用權(quán)的授予。3.1.5屬性attribute由使用方認(rèn)證節(jié)點(diǎn)負(fù)責(zé)定義和分配的，供數(shù)據(jù)授權(quán)方進(jìn)行授權(quán)策略制定的數(shù)據(jù)使用方的特征。3.2參與方3.2.1數(shù)據(jù)授權(quán)方dataauthorizer數(shù)據(jù)授權(quán)過程中可對(duì)數(shù)據(jù)使用權(quán)進(jìn)行分配的實(shí)體。3.2.2數(shù)據(jù)使用方datauser數(shù)據(jù)授權(quán)過程中接受數(shù)據(jù)使用權(quán)轉(zhuǎn)移的實(shí)體。3.2.3數(shù)據(jù)源datasource負(fù)責(zé)數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)授權(quán)過程中數(shù)據(jù)使用權(quán)鑒定的實(shí)體。3.2.4監(jiān)管方supervisor數(shù)據(jù)授權(quán)過程中負(fù)責(zé)實(shí)時(shí)監(jiān)控授權(quán)行為是否違規(guī)的實(shí)體。[示例：行政機(jī)關(guān)]3.2.5使用方認(rèn)證節(jié)點(diǎn)userauthenticationnode用于鑒別數(shù)據(jù)使用方身份并給其分配相應(yīng)基于屬性加密密鑰的管理節(jié)點(diǎn)。3.3數(shù)據(jù)授權(quán)通證3.3.1數(shù)據(jù)哈希datahashSM33.3.2授權(quán)方賬號(hào)dataauthorizeraccount數(shù)據(jù)授權(quán)方所擁有的基于SM2橢圓曲線公鑰密碼算法的公鑰。主要用于標(biāo)記數(shù)據(jù)授權(quán)方身份和驗(yàn)證其簽名。3.3.3截止時(shí)間authorizationdeadline對(duì)應(yīng)授權(quán)失效時(shí)間的字段。3.3.4數(shù)據(jù)源ID datasourceID數(shù)據(jù)源在系統(tǒng)中的唯一標(biāo)識(shí)符。3.3.5撤銷信息revocationinformation數(shù)據(jù)授權(quán)方生成并進(jìn)行授權(quán)撤銷驗(yàn)證的字段。3.3.6授權(quán)方簽名authorizersignature數(shù)據(jù)授權(quán)方生成用于證明其行使權(quán)利的字段。3.4加密通證encryptedtoken將數(shù)據(jù)授權(quán)通證中可能泄露隱私部分加密后生成的通證。3.5數(shù)據(jù)使用通證datausagetoken由數(shù)據(jù)使用方編輯，用于向數(shù)據(jù)源申請(qǐng)數(shù)據(jù)使用權(quán)限的通證?？s略語(yǔ)（dataauthorizer）DU（datauser）DSC（datasource）ABE（attribute-basedencryption）（dataauthorizationET（encryptedDUT：數(shù)據(jù)使用通證（datausagetoken）概述本文件描述了數(shù)據(jù)要素流通過程中的授權(quán)管理。授權(quán)管理主要由授權(quán)方將數(shù)據(jù)要素的使用權(quán)按照一定規(guī)則通過授權(quán)系統(tǒng)授予經(jīng)過認(rèn)證的數(shù)據(jù)使用方，并由數(shù)據(jù)源進(jìn)行使用權(quán)的驗(yàn)證。授權(quán)過程中監(jiān)管方實(shí)時(shí)監(jiān)控授權(quán)系統(tǒng)和數(shù)據(jù)源。授權(quán)過程中參與方間的關(guān)系見圖2。其中，使用方認(rèn)證節(jié)點(diǎn)負(fù)責(zé)鑒別和認(rèn)證數(shù)據(jù)使用方，給經(jīng)過認(rèn)證的數(shù)據(jù)使用方分配對(duì)應(yīng)屬性的密鑰。數(shù)據(jù)授權(quán)方擁有分配數(shù)據(jù)要素使用權(quán)的權(quán)力。數(shù)據(jù)使用方通過授權(quán)系統(tǒng)獲得數(shù)據(jù)授權(quán)方分配的數(shù)據(jù)使用權(quán)，并向數(shù)據(jù)源發(fā)起數(shù)據(jù)使用申請(qǐng)。數(shù)據(jù)源負(fù)責(zé)存儲(chǔ)和管理數(shù)據(jù)，并驗(yàn)證數(shù)據(jù)訪問請(qǐng)求的合法性。監(jiān)管方宜由政府機(jī)構(gòu)等可信第三方承擔(dān)，負(fù)責(zé)實(shí)時(shí)監(jiān)控授權(quán)系統(tǒng)和數(shù)據(jù)源，避免出現(xiàn)數(shù)據(jù)濫用等情況。圖2參與方關(guān)系圖SM24A3部分B2例見附錄C。圖3數(shù)據(jù)授權(quán)管理構(gòu)成要素授權(quán)系統(tǒng)結(jié)構(gòu)見圖4圖4授權(quán)系統(tǒng)結(jié)構(gòu)圖密鑰管理機(jī)制通則密鑰管理機(jī)制描述了數(shù)據(jù)授權(quán)方和數(shù)據(jù)使用方所擁有的密鑰類型及其生成方式。數(shù)據(jù)授權(quán)方應(yīng)擁有基于SM2橢圓曲線公鑰密碼算法的密鑰對(duì)；數(shù)據(jù)使用方應(yīng)擁有基于SM2橢圓曲線公鑰密碼算法的密鑰對(duì)和基于屬性加密的密鑰。SM2該密鑰對(duì)的生成算法和公鑰驗(yàn)證算法應(yīng)符合GB/T32918.1-2016第6章的規(guī)定。初始化算法NAiIDuuid4[2]生成的唯一標(biāo)識(shí)符SID。使用方認(rèn)證節(jié)點(diǎn)應(yīng)輸入公開參數(shù)Params和認(rèn)證節(jié)點(diǎn)的IDi，輸出每個(gè)認(rèn)證節(jié)點(diǎn)Ai的公私鑰對(duì){PKi,SKi}。用戶密鑰產(chǎn)生算法GIDGIDSID∩AiSKi用戶的私鑰SKi。GID授權(quán)方授權(quán)與撤銷授權(quán)通證生成ID5JSON圖5授權(quán)通證結(jié)構(gòu)圖5中，數(shù)據(jù)哈希應(yīng)由進(jìn)行授權(quán)的數(shù)據(jù)通過哈希函數(shù)計(jì)算得到，哈希函數(shù)應(yīng)符合GB/T32905-2016SM2ID64Unix時(shí)間格式；授權(quán)方簽名方法應(yīng)符合GB/T32918.2-20166ID7.2256位隨機(jī)數(shù)拼接，并計(jì)算哈希函數(shù)結(jié)果，該計(jì)算的哈希函數(shù)結(jié)果作為撤銷信息。過程中使用的哈希函數(shù)應(yīng)符合GB/T32905-2016的規(guī)定。圖6撤銷信息生成授權(quán)通證加密對(duì)稱加密128AESID4生成授權(quán)策略數(shù)據(jù)授權(quán)方應(yīng)按需選擇解密加密通證的屬性，生成授權(quán)策略?；趯傩缘募用軘?shù)據(jù)授權(quán)方應(yīng)輸入AES密鑰、授權(quán)策略和使用方認(rèn)證節(jié)點(diǎn)公鑰PKi，輸出密文。加密通證數(shù)據(jù)結(jié)構(gòu)7JSONID4AES2AES圖7加密通證加密通證上鏈數(shù)據(jù)授權(quán)方應(yīng)將加密通證通過智能合約寫入事件中進(jìn)行持久化存儲(chǔ)。智能合約和區(qū)塊鏈關(guān)系應(yīng)符合ISO22739:2020界定的條件。授權(quán)撤銷授權(quán)撤銷應(yīng)由授權(quán)方提交申請(qǐng)主動(dòng)授權(quán)撤銷。256SM3在整個(gè)撤銷過程中，數(shù)據(jù)授權(quán)方只需要提供隨機(jī)數(shù)。授權(quán)方的賬戶和其他私人信息不會(huì)被泄露。使用方申請(qǐng)授權(quán)通證獲取SKiAES密鑰，進(jìn)而通過AES數(shù)據(jù)使用通證生成JSONSM2GB/T32918.2-2016生成的數(shù)據(jù)使用通證格式應(yīng)符合圖8規(guī)定。圖8數(shù)據(jù)使用通證數(shù)據(jù)使用通證發(fā)送SM3數(shù)據(jù)使用方經(jīng)常需要同時(shí)使用多個(gè)數(shù)據(jù)。本文件允許將多個(gè)數(shù)據(jù)使用通證的哈希聚合為一個(gè)進(jìn)行鏈上存證。9，A-FA-DA，EFMerkelA內(nèi)的數(shù)據(jù)A-D聚HaA||)并9數(shù)據(jù)源驗(yàn)證數(shù)據(jù)源應(yīng)依次驗(yàn)證數(shù)據(jù)使用通證中數(shù)據(jù)哈希是否在數(shù)據(jù)源存儲(chǔ)系統(tǒng)內(nèi)存在，通證中數(shù)據(jù)授權(quán)方賬號(hào)是否與數(shù)據(jù)源信息系統(tǒng)中對(duì)應(yīng)數(shù)據(jù)記錄的授權(quán)方賬號(hào)相同，當(dāng)前時(shí)間是否超過截至?xí)r間，授權(quán)是否被授權(quán)方撤銷，授權(quán)方簽名和使用方簽名是否符合，使用方是否符合監(jiān)管方要求。若上述驗(yàn)證均通過，則數(shù)據(jù)使用通證合法。數(shù)據(jù)使用通證存證驗(yàn)證SM39AA-D，A附錄A（資料性）背景A）（數(shù)據(jù)D三甲醫(yī)院醫(yī)生從事腫瘤方向醫(yī)學(xué)研究（AM1）（使用方認(rèn)證節(jié)點(diǎn)AM2）認(rèn)證。數(shù)據(jù)授權(quán)方A針對(duì)數(shù)據(jù)D（）數(shù)據(jù)源S中存儲(chǔ)的數(shù)據(jù)D哈希值為：’0ba928304d78f6a9d83e066e3a5f87e3157315d5c800723b8560840047de876e’數(shù)據(jù)源S的ID：’HN132’數(shù)據(jù)授權(quán)方A的SM2密鑰對(duì)(base64)：{"pk":"99eiRa1NnQEp3RqlSeFwqBRJe4hg+85Qx6e2lo3U/fXroj3xOUjIKBvFDW/7tXI17YLSBvtAglmqxRBgxJJV1Q==","sk":"ZCAh0MnU10Gbar9i9UzuLuyIvPjV/PAK67jyp/dwf9k="}基于屬性加密的公共參數(shù)：{'g1':[8010260185699962994339639789907081665091167414178673131501648427220523970155560928540104729881777416018462124307035787120850558129805246524771569141416692,8664894752453833611361974805292840181993475695470241566560625571432757359760122926487697015185022928550668689727633729058406512622053651397179562893598542],'g2':[7920824771185376770546373515810595356804005290849041572020245310031378800368291417985239111092954234775351418034034082143206683850283833034814460282493396,7891234911094517283699670733196086799426842411102639982392988403723289949575161361531988763083915550429717615956948145679151217094967683793221475679326301],'egg':[212874483357114708121116879196079713974522686609467854953912035048593562036409175283383178555641474990449338968023764048901058873955711718747266886849159,6021595165115711570694722602466926664192692335144444831188453120614279495108601698735698844072675300596569341798500077219922692686581758620966796168126247]}使用方認(rèn)證節(jié)點(diǎn)AM1的公私鑰對(duì)為：{'egga':[5543133252644672671756476007395548286116462565361031371139185421084560117143032691395805052512087368869926612580312246660834230582481750109650541113087420,5316533323715270133944505982496953143038613304042195300897109338177586481156995967520642057417820129346895921842314245988718434194957428589704811939379674],'gy':[1915714146112072727675941493703870670531354404289740834305551293613373492306980356806034882690741186503205677652253285006710509237544430331477475126656915,5666394398048453251703079508320474009333314963167145943365271376643557300105830016577222350353879855850023884433841511927098275540209117600549207047153318]}使用方認(rèn)證節(jié)點(diǎn)AM2的公私鑰對(duì)為：{'egga':[7220162936787259928457465712985563645831423954016800195451593266600234850359934940794987999103815098683792788903571370327789365630878104463833649503563000,3610171636254196765137336193009339387497501746618211276280782308699686551919370223408600961043582824810115030246324369331354975788570904580719507892864697],'gy':[60237901015261218542457659928241027127262923424161276148687911471759022616547013625242307587228694070099357115339092190026008427959632246153875037255625,4215351390814368460576399061507871116764249341324747528223464009282131165940189726351515075078200911360027655293613438929789570868305123223740419108841257]}數(shù)據(jù)授權(quán)通證生成AD20221231日12點(diǎn)。生成的授權(quán)通證如下所示：{"DataHash":"0ba928304d78f6a9d83e066e3a5f87e3157315d5c800723b8560840047de876e","AuthorizerAccount":"99eiRa1NnQEp3RqlSeFwqBRJe4hg+85Qx6e2lo3U/fXroj3xOUjIKBvFDW/7tXI17YLSBvtAglmqxRBgxJJV1Q==","EndTime":"1672459200","SourceID":"HN132","RevocationInformation":"","SignatureA":"SPKE+auAdo/6p8CnpoLozUOczyMMHvj80nwnFJShCA1vKJ2HngWilJKD0JB73zrm/f4ZoMFl9nUnMcHANH3bzg=="}加密通證生成數(shù)據(jù)授權(quán)方A根據(jù)“從事腫瘤方向醫(yī)學(xué)研究”和“三甲醫(yī)院醫(yī)生”2項(xiàng)屬性，對(duì)上一步生成的授權(quán)通證進(jìn)行加密，生成的加密通證如下：{“TokenHeaders”:[244390291215946417381821074274832973108412171505936851812730581442473803875827862518035283953948986672478497923388185502787143096758432996829802178059876,5337572527616254900090789819005488966845348963206494192819391408099934786264648615652486559975494379076618619768044458471152382283290569057175833200711192];“TokenVerificationData”:{"RevocationInformation":"";"SignatureA":"SPKE+auAdo/6p8CnpoLozUOczyMMHvj80nwnFJShCA1vKJ2HngWilJKD0JB73zrm/f4ZoMFl9nUnMcHANH3bzg=="};“AccessKey”:28dfa28f4b16e74b95774a1236ec5d7f464dcc26c756c94b0919d7d4913cc23e}加密通證上鏈數(shù)據(jù)授權(quán)方A通過智能合約將加密通證記錄在區(qū)塊鏈上。附錄B（資料性）背景本附錄描述了一個(gè)醫(yī)療數(shù)據(jù)流通授權(quán)中使用方申請(qǐng)的示例。三甲醫(yī)院從事腫瘤方向醫(yī)學(xué)研究的醫(yī)生（數(shù)據(jù)使用方B）試圖通過授權(quán)系統(tǒng)獲得相關(guān)數(shù)據(jù)的授權(quán)。數(shù)據(jù)使用方B進(jìn)行通過某省衛(wèi)健委信息科（使用方認(rèn)證節(jié)點(diǎn)AM1）認(rèn)證其三甲醫(yī)院醫(yī)生的身份，通過某醫(yī)科大學(xué)（使用方認(rèn)證節(jié)點(diǎn)AM2）認(rèn)證其從事腫瘤方向醫(yī)學(xué)研究，并獲得相應(yīng)的屬性密鑰。醫(yī)生從區(qū)塊鏈上獲取加密通證并解密，生成相應(yīng)的使用通證，將使用通證的哈希值存證在區(qū)塊鏈上，并向數(shù)據(jù)源S發(fā)起數(shù)據(jù)使用申請(qǐng)。授權(quán)系統(tǒng)初始化B的GID’945da329-1d77-4e4d-9242-b1db42e5cb14’BSM2(base64)為：{"pk":"bHyE/HAj+Y68lVlF1225H/m/SKcUyH8li/6ltiJ0Dy3Oc8nhmAdSBXqmTochXe4fG+NfvuBJGq3tkPoJaOslUA==","sk":"fxJTqu6GOhUGI9kOAD7fpbLLdPqqi/pBubDQbJ7QukU="}公共參數(shù)、使用方認(rèn)證節(jié)點(diǎn)AM1、AM2公私鑰同附錄A。數(shù)據(jù)使用方B分別去使用方認(rèn)證節(jié)點(diǎn)AM1、AM2認(rèn)證身份，并獲得屬性密鑰如下所示：{'keys':{'PHD@AM1':{'K':[8524205354113630769706339181975902352569394536104282737195308958301062583700384072954739187435441757978357063973850403289557184739492942599956995919729015,2749134249699913317870236712790530300638462982998696593404668221462259730344839373379989658826642878198784040581242530048868867560203426780039159763364313],'KP':[4188181530018423452012046482927220051395630165612459960368479505075900652202046645818402170764213906786817738344476246635321026312838525298061135130924815,6611720801617268689060065813245187208946732592086262934264905365382553373087078239505941914298020829664688485888606649963738594929335002869626330578387070]},'Hospital@AM2':{'K':[7668921156905902443294753918643101153848511266205490554878922315299789362686325381907711169774421292475846421895320023580660890107011429364320337929557530,7774204712193714237985273785739564534419671520181806167133225573457122841016836421969245501449346252563501483732524430560842977856163712185981462559205715],'KP':[4690809150902553266774726607923462587130819152234027739351217884818784194763263932793057734010413264728078694111856756343956101920561457571033185199947054,502273329055759529934430675777044262605539207485056468103658895946015452956320765431473259334888435674998200302609137033137135695