Virus Database Chain:联盟式传染病数据区块链系统

传染病数据属于国家保密数据,数据共享、防篡改、防泄漏一直是其最大的难题。在基于大数据的我国突发急性传染病预测预警模型的构建与应用的课题中迫切需要一个传染病数据共享平台。运用区块链技术设计一个基于实用拜占庭容错算法(Practical Byzantine Fault Tolerance, PBFT)[1]的联盟式传染病数据区块链系统,对大数据资源进行整合、共享,使用智能合约实现传染病预警机制。这既避免了信息孤岛的产生,又避免了无序共享产生的数据安全隐患,为课题提供重要的信息技术支撑与保障。通过系统评估及实验验证,该系统具有较好的性能和较强的实用性。

基于侧链和信任管理模型的数据共享方案

为解决在不信任的区块链环境中由于数据转售而造成的用户不愿共享数据等问题,提出一种基于侧链和信任管理模型的数据共享方案。使用信任管理模型量化节点信任值,将节点信任值集成到数据共享智能合约中,为用户提供可信的共享环境和动态的访问控制接口。对联盟链进行侧链扩容,使用信任管理模型优化共识算法。规定主链使用具有拜占庭容错能力的T-PBFT算法,侧链使用仅适用于高信任场景的T-Raft算法。用户根据预先设置的阈值动态决定在主链或侧链共享数据。实验就方案的安全性和性能进行分析,表明了该方案的可行性和有效性。

基于区块链的联邦蒸馏数据共享模型研究

零散、孤立的海量数据形成“数据孤岛”使得数据无法交互和连接,如何在保护原始数据隐私的前提下安全有效地共享数据中的知识信息已成为热点研究问题。基于以上内容,提出了一种基于区块链的联邦蒸馏数据共享模型(BFDS)。区别于中心化架构,采用区块链联合多参与方组建教师网络,实现分布式协同工作;通过交换蒸馏输出的方式,传递数据中的知识信息,联合训练轻量化模型;提出了一种多权重节点可信评估算法,调用智能合约分配权重并生成可溯源全局软标签,降低因参与方质量差异而产生的负向影响。实验结果表明,BFDS模型能联合多参与方安全可信共享数据知识,协同蒸馏训练模型,降低了模型的部署成本;所提出的多权重节点评估算法能有效减小低质量节点的负向影响,提高了全局软标签的质量与安全性。

论中国数据跨境制度的现状、问题与纾困路径

中国已经建立了以“安全评估、标准合同、保护认证”为核心、以行业规定为配套的数据跨境制度体系,形成了既保安全又促发展的中国方案。但在具体立法中,该制度在理论与实践上存在双重失衡,在理论上缺乏完善的基础理论支撑,在实践中未能形成系统完整的制度体系,且其在适用关系上出现龃龉,与国际规则之间也存在割裂导致难以衔接,致使数据处理者在合规实践中面临较大成本,难以获得预期成效。不同于美国的“市场话语”和欧盟“权利本位”的数据跨境理论基础,中国应当基于国情明确利益平衡体系下的数据主权理论建构数据出境制度体系,矫正实践中过度保障安全的规制思路,通过单列安全评估、制定行业性与地方性特殊制度等措施,完善相关制度之间、国内法与国际规则之间的适用衔接,着力降低合规成本,保障制度落到实处。

基于大数据赋能的重大科技项目监测评估新模式研究

监测评估作为重大科技项目组织实施的重要抓手,在推动完善项目管理、提升管理绩效、构建科技大监督格局方面发挥了重要作用。但是,目前仍存在数字化评估手段有限、对科技决策支撑作用不充分和监测评估效能尚未充分释放等问题。为进一步优化重大科技项目组织实施模式,让数字化、信息化工具更大程度赋能科技评估,以重大科技项目为研究对象,研究了国内外重大科技项目监测评估的模式,围绕中国现阶段重大科技项目监测评估面临的挑战,探讨了大数据赋能监测评估的理论依据、主要特点,探索构建了重大科技项目数据治理新路径,并提出了建立重大科技项目管理新机制、新方法、新模式等有关政策建议。

数字经济发展与城市收缩——来自夜间灯光数据的证据

数字经济正成为社会经济发展的新动能,它对于抑制城市收缩、促进城市协调发展具有深远影响。利用2011—2021年夜间灯光数据,识别城市收缩,并考察数字经济发展对城市收缩的影响。研究发现,数字经济发展可以显著抑制城市收缩;数字经济发展抑制城市收缩的效应在收缩型城市以及市场化水平低、教育水平低的地区表现得更为明显;城市收入差距、产业结构升级、城市创新创业是数字经济发展抑制城市收缩的重要渠道,加强网络基础设施建设会更有利于数字经济抑制城市严重收缩。进一步研究发现,数字经济发展对城市收缩的影响具有门槛效应,即当数字经济发展达到一定水平后,它对城市收缩的抑制作用才会显现,同时抑制作用具有边际报酬递增的后发性优势。本研究有助于揭示数字经济发展影响城市收缩的作用机制,对于如何利用数字经济有效抑制城市收缩提供了经验支持。

科学数据共享伦理秩序建构研究

[目的/意义]科学数据共享伦理秩序建构,旨在强化共享参与主体行为的正当性与合理性,规范共享过程与规约主体间际关系。科学数据共享是新型数据赋权场域,数据共享风险及不确定性增强,为避免数据共享及重用伦理失序问题,科学数据共享伦理秩序建构亟不可待。[方法/过程]在阐释科学数据伦理秩序内涵与属性的基础上,论证科学数据共享伦理秩序建构的实然基础与应然要求,系统论述科学数据共享伦理秩序的建构进路。[结果/结论]科学数据共享伦理秩序建构需要遵循理念公平、过程公正与结果正义的基本价值准则,以制度契约保障有效性、以激励机制确保可实施性、以平台互惠共生治理逻辑实现可控性。

全球数据监管竞争下我国个人信息出境标准合同研究

个人信息出境标准合同产生于全球数据跨境流动监管竞争加剧的时代,是一种重要的数据跨境监管工具,并为国际层面提供了具有可互操作性的数据跨境流动模式。通过梳理历史沿革、剖析制度现状可以发现,我国个人信息出境标准合同秉承着以数据安全为基础的数据自由流动的价值取向,是结合行政监管和企业自治的创新型数据监管工具,旨在保护合同外第三方受益人并监管数据出境全过程,以合同权利义务固定化数据监管标准。作为我国加入全球数据监管竞争的重要手段,个人信息出境标准合同制度在时代趋势下经历了从无到有的发展历程,各方面细节也在逐步完善,但在规范结构、条款规范和持续监管等方面尚存难题有待进一步研究和破解。我国应当从立法重心、结构重塑、监管内容等三个方面夯实制度基础以促进中国参与全球数据竞争。

基于区块链的基因数据安全共享模型

基因数据作为极具私密性的个人数据资产,其隐私保护和价值化已成为当前的研究热门。但目前基因检测行业采取的仍是传统的基因数据共享模式,存在着个人基因数据所有权丢失、基因数据隐私性弱、共享多方协作性差等问题。鉴于此,设计基于区块链的基因数据共享模型,利用区块链技术的去信任化、可追踪溯源等特性,明确个人基因数据的所有权的归属;利用密码学技术和可信硬件,保证基因数据的隐私性;利用智能合约处理共享方间共享流程,建立安全可行的基因数据共享模型,作为基因数据价值流转的技术支撑。最后,简单实现基因数据安全共享操作平台,比较模型的优势并作出安全性分析。

数字经济背景下的数据交易及其法律制度构建

数据的商品化使其成为推动经济发展的基础性生产要素。不是所有数据都能够成为数据交易标的,数据交易的促成需要数据处理者对数据资源形成有效控制。数据交易作为数字经济时代的新兴产物,在数据权属界定、行为监管、制度规范等方面存在困难。数据权属边界划分并非能够一蹴而就,不适宜在原有权利体系中使用绝对权予以保护。在场内场外数据交易行为频繁的现实需求下,现阶段宜尽快明确数据交易制度中的具体规则,规范数据交易行为。第一,在数据分类分级保护机制的基础之上明晰数据交易范围,包括核心数据的绝对禁止和重要数据、个人数据等数据类型的相对禁止。第二,构建可信数据交易制度,完善数据交易合同中的安全保障条款设计,提高数据交易的法律确定性和可预测性。第三,通过确定数据权益,从源头上激励数据产品化,进一步推动数据交易统一市场的建设。

区块链系统安全及应用安全初探

近年来,区块链技术发展迅猛且应用广泛,然而,区块链技术本身还在不断地发展和完善中,其在实际应用中面临的诸多隐私泄露及安全问题,制约着区块链的快速发展。本文以区块链安全技术为切入点,简单讨论了区块链技术本身及区块链应用在网络层、合约层、共识层、数据层、应用层的安全性。

基于智能合约的双链数据共享系统

为解决传统数据共享模式下数据存储于中心、权限集中于中心带来的单点故障、单点攻击、访问控制不灵活等问题,基于区块链上智能合约设计了一种双链混合架构的新型数据共享系统:系统通过星际文件系统(InterPlanetary File System,IPFS)实现数据分布式存储,解决了数据中心化存储带来的单点故障、单点攻击的问题;通过联盟链和私有链双链混合的方式,利用区块链不可更改的特性保护数据不被非法篡改;通过链上智能合约实现数据的灵活共享和访问可控,访问记录透明可追溯,解决了传统数据中心非法授权等恶意行为无法监管的问题。

基于区块链的知识密集型服务业数据共享动态激励机制的构建

过高的初始投资和维护成本以及知识密集型服务组织间天然竞争关系限制区块链广泛应用及数据共享平台发展。通过对知识密集型服务业数据共享策略进行演化博弈分析,构建一种基于区块链智能合约的知识密集型服务组织的数据共享动态激励机制。针对产业数据共享现状,于博弈模型中引入区块链投资维护成本、数据竞争成本及激励成本/收益3个影响因素,通过复制动态方程分析组织间数据共享演化稳定策略。设计数据共享激励规则,并利用智能合约技术实现动态调整激励成本/收益,鼓励服务组织积极参与数据共享。结果表明:当服务组织接受符合数据共享策略条件的激励收益后,数据共享参与者比例最终达到饱和,且激励收益越大,趋近饱和状态的速度越快;针对不同数据共享策略的激励成本不仅有效增加知识密集型服务组织参与数据共享的意愿,且为知识密集型服务业数据共享平台带来额外收入。

数据跨境流动的约束性企业规则研究

欧盟《一般数据保护条例》确立的约束性企业规则是欧盟个人数据跨境传输规则中的适当保障措施之一,它作为数据跨境流动的合规工具具有显著优势。我国自2021年施行的《个人信息保护法》中仅参照引入了标准合同条款,约束性企业规则还未明确在我国法律中引入。为了便利我国企业“走出去”,我国应引入约束性企业规则。为此,我国应明确约束性企业规则的上位法依据,同时合理借鉴他国实践经验,打造中国式约束性企业规则。

基于智能合约的细粒度数据交易计量验证方法

在研究现有分布式场景下数据交易的解决方案及其存在缺陷的基础之上,针对数据交易过程中的计量,提出一种基于区块链上Merkle树的细粒度数据交易计量及验证方法,结合IPFS存储,提高细粒度计量和验证交易的能力。在以太坊私有链上实现了方法应用和实验验证,在数据大小达到100 MB的交易时,在验证执行开销以及耗时上分别减少65%和80%,证明了该方法能够高效地实现数据块级别细粒度的数据计量和验证。

基于投票和以太坊智能合约的云数据审计方案

确保云数据的完整性是亟待解决的安全挑战,受到广泛应用的区块链技术为应对该安全挑战提供了良好的解决方案。当前结合区块链和智能合约技术,并由矿工参与审计验证工作的方案存在审计效率低、通信开销大和数据拥有者(DO)审计负担重等不足。针对上述问题,提出一种基于投票和以太坊智能合约的云数据审计方案(CASVEC)。首先,结合投票机制和智能合约技术在以太坊上设计并部署了去中心化自治组织(DAO),DAO中节点投票选举出一个审计节点代替矿工的审计验证工作,从而有效解决验证审计证明阶段效率低的问题,并且投票机制引入信誉值保证投票公平可靠。其次,仅使用少量链上资源存储审计结果以降低通信过程中的数据量,从而有效解决验证审计证明阶段通信开销大的问题。此外,DO仅需向DAO委托一次审计请求以及查询最终的审计结果,无需频繁调用智能合约交换审计相关信息,减轻了审计负担。最后,从理论和实验角度验证了与当前基于区块链的云审计方案相比,CASVEC能够显著降低验证审计证明阶段的时间开销和通信开销,以及审计阶段DO的时间开销。

基于区块链的医疗数据分类加密共享方案

针对医疗数据共享时,存在共享数据多于需求数据,以及加密大量元数据会产生较大的计算开销问题,提出一种基于区块链的医疗数据分类加密共享方案,结合基于属性的加密和区块链实现对医疗数据的访问控制和数据共享。首先,按照基本信息、医疗科室、疾病类型将完整医疗数据分类划分为医疗元数据,对数据进行细粒度访问控制。其次,提出数据访问策略分类算法,将数据访问策略划分为属性加密策略和区块链访问策略,合并多个元数据的属性加密策略用以降低基于属性加密时构建访问结构树的计算开销;智能合约依据区块链访问策略对链上数据进行访问控制,并通过修改区块链策略实现权限撤销。最后,通过安全性分析和仿真实验表明该方案具有可行性和较高的效率。

公私交融的人工智能法

人工智能法的事物本质决定了其公私交融特性。事物本质的观察源于技术不平等与随之而来的信任关系重塑,其基本内涵是主体数字化、数据财产化、财产债权化、权利社会化和责任客观化。人工智能系统、AI agent并非法律主体。同意具有公法内涵但离不开私法分析,智能合约研究进展不大。权利研究不能支撑人类数字化生存的公私利益诉求,数据赋权说已占主流,但仍未能走出数据流通困境。法律责任的研究集中在归责原则的客观化与生成式人工智能之服务提供者的义务及过错判断上。以风险为基础的人工智能治理构成人工智能立法的底层逻辑,应注意风险与责任的互动关系。

密文可更新的去中心化数据存储方案

近年来,云计算技术的成熟导致云上存储的数据越来越多。传统的集中式存储架构难以以较低的成本满足数据可靠性的要求,大多数公司都选择了分布式的数据存储方式。当前的分布式存储方式需要管理服务器分发数据块,并且缺少高效的密文更新操作。这会引起一些安全性问题,比如单点故障和数据泄露。针对密文更新和去中心化的需求,提出了一种密文可更新的去中心化数据存储方案。该方案的密文更新包括数据密文和密钥密文,借助对应的更新算法进行更新,保证数据存储和数据访问中的可靠性和安全性。借助以太坊平台,该方案用智能合约替代分布式存储方案中的管理服务器,实现了去中心化。实验结果证明,该方案的计算开销低于目前的方案,智能合约的函数调用成本也处于用户可接受范围内。

理性与可验证的联邦学习框架

联邦学习作为解决数据孤岛问题的有效方法,在服务器计算全部梯度的过程中,由于服务器的惰性和自利性会存在全局梯度不正确计算问题,因此需要验证全局梯度的完整性.现有的基于密码算法的方案验证开销过大.针对这些问题,提出一种理性与可验证的联邦学习框架.首先,结合博弈论,设计囚徒合约与背叛合约迫使服务器诚实.其次,所提方案使用基于复制的验证方案实现全局梯度的完整性验证,且支持客户端离线.最后,经分析证明所提方案的正确性,并经实验表明,该方案与已有的验证算法相比,客户端的计算开销降为0,一次迭代的通信轮数由原来的3轮优化到2轮,且训练开销与客户端的离线率成反比.