支持访问行为身份追踪的跨域密文共享方案

作为在云环境下被广泛应用的密文数据授权访问机制,密文策略属性基加密(ciphertext-policy attribute-based encryption,CP-ABE)具有细粒度、1对多和拥有者可控的特点.由于多个用户可能拥有相同属性集合,传统属性基加密机制难以追溯到滥用解密权限的恶意授权用户身份.虽然现有研究解决了恶意用户的特定解密权限滥用行为(白盒攻击与黑盒攻击)的身份追踪问题,但仍难以实现针对授权用户访问行为的身份追踪,这将导致潜在的安全风险和数据访问知情权合规性问题.为了在现实应用场景中实现密文数据访问行为身份追踪,方案基于密文策略属性基加密机制构造跨域密文共享方法,通过数字签名和交互式外包解密流程将可追踪密钥和授权用户访问行为绑定为访问请求,并利用区块链的不可篡改性实现访问请求的完整性保护.为了解决引入区块链所导致的访问行为身份追踪效率低下问题,方案引入加密倒排索引结构以优化区块遍历效率,并通过BLS签名和隐私集合交集思想实现索引查询的隐私保护.理论分析和实验验证表明所提方案是实用与高效的.

Legal framework for the sharing of pathogens:Issues and recommendations

The sharing of pathogens is of great significance for the continuous and comprehensive testing and monitoring of viral samples,vaccine and drug development,and the study of drug resistance and mutability of viral samples.This paper reviews the current legal framework in the field of pathogen sharing,analyzes existing issues,and proposes recommendations to improve the legal framework of pathogen sharing.

云环境中基于联盟链的多中心数据共享系统

云存储数据共享服务面临着用户数据泄露和篡改的安全威胁,属性加密算法适用于云环境中的数据共享。然而,传统的属性加密方案依赖可信第三方,属性服务器存在被恶意攻击的风险。针对这一问题,设计了一种基于联盟区块链和密文策略属性加密的数据共享系统。该系统采用具有多中心的属性授权机构提供稳定的属性私钥生成服务,结合混合加密技术实现原始数据和密钥的分区管理;同时利用联盟区块链能在不完全可信的环境中管理数据的特点,实现隐私数据密钥上链和属性授权溯源,对用户数据的安全和隐私提供有效保护。对系统的安全分析和实验评估表明,该系统能有效抵抗共谋攻击,实现用户数据访问的细粒度控制。

遗传资源数字序列信息问题刍议

遗传资源数字序列信息(DSI)是测序技术的产物,至少包括DNA、RNA等遗传物质的序列信息和天然产物化学结构信息等,其获取和利用以及由此产生的利益分配问题已经成为《生物多样性公约》等国际进程的热点和焦点。自2016年以来,《生物多样性公约》框架下各方对此虽然开展了卓有成效的讨论,但在DSI内涵和外延、与遗传资源的关系、开放获取、监测DSI的利用等领域仍然存在根本分歧。DSI获取与惠益分享问题面临政治博弈、技术障碍、国内法与国际法协调、多公约协同等多重挑战。我国作为全球DSI的主要提供国和利用国,为有效应对DSI获取与惠益分享所带来的挑战和机遇,有必要加强以下方面的相关工作:(1)加强DSI的相关基础研究工作,特别是需要强化跨学科研究,并开展惠益分享试点示范;(2)适时制定生物信息数据管理制度,系统构建生物资源数据分类、汇交、共享、研究、利用、跨境传输、惠益分享等关键制度;(3)加快建成开放、安全、共享、互惠的全球性生物资源数据生产和存储基础设施,加强生物资源数据国际合作;(4)充分发挥诸如中国生物多样性保护国家委员会等跨部门协调机制作用,持续加强我国参与DSI相关国际论坛讨论的协同增效。

基于密文策略属性加密的广电监管数据共享系统

本文设计了一种基于密文策略属性加密(CP-ABE,Ciphertext-Policy Attribute-Based Encryption)的云存储数据共享系统,用于对广电监测监管数据进行加密存储和有条件访问,有效解决了云端数据安全共享和细粒度访问控制的问题,满足防止非法访问及信息泄露的安全需求。

《名古屋议定书》政府间委员会(ICNP)议题谈判成效

《生物多样性公约》缔约方大会第10次会议(COP-10)决定设立名古屋议定书政府间委员会(ICNP),主要负责《关于遗传资源获取与惠益分享(ABS)的名古屋议定书》(简称《议定书》)缔约方大会第1次会议(COP/MOP-1)的筹备工作。2011年6月、2012年7月和2014年2月,分别在加拿大、印度和韩国共召开了3次会议。会议对《议定书》生效和执行将面临的问题开展了讨论。通过详细梳理不同缔约方与其它国家政府对两年期方案预算、COP/MOP议事规则、COP/MOP-1临时议程草案、全球多边惠益分享机制、ABS信息交换所、能力建设、意识提高、遵约程序和机制、监测与报告以及示范合同条款等主要议题所持观点,总结了会议的进展动态,综合分析了各议题的谈判成效,深入探讨了名古屋议定书委员会对《议定书》生效和执行的积极作用以及面临的挑战。

基于区块链的车联网数据安全共享方案

针对传统车联网(IoV)数据易被篡改、访问控制不够灵活的问题,提出基于区块链和带权密文策略属性基加密的车联网数据安全共享方案.该方案由路侧单元共同维护区块的生成、验证和存储,实现分布式数据存储,保证数据不可篡改;基于属性对链上数据进行访问控制,保证只有授权的访问者才能访问数据内容;针对车联网场景下多实体、多角色的数据共享需求,通过挖掘车联网数据访问角色间属性权限的关联关系,构造基于多属性的层级访问策略制定方法,简化访问控制策略的复杂度.实验分析表明,该方案能够实现对车联网数据的安全存储与灵活访问控制,所构建的层级访问策略制定方法能够有效降低车辆的计算和传输开销,满足车联网场景下多实体、多角色的访问需求.

《遗传资源获取与惠益分享的名古屋议定书》核心内容解读及其生效预测

《生物多样性公约》缔约方大会第十次会议通过的《生物多样性公约关于遗传资源获取和公平公正地分享由遗传资源利用产生惠益的名古屋议定书》是实现《生物多样性公约》确保公平公正的分享因利用遗传资源而产生的惠益目标的里程碑式文件,将从多个方面对国际社会产生影响。对议定书进行解读、分析和评估对于决定是否签署和批准议定书至关重要。根据分析,议定书核心内容分为遵守、公平公正的惠益分享、遗传资源的获取、术语、范围、特殊考虑和与遗传资源相关的传统知识等7个方面。本文对这些核心内容进行了解读,分析了其影响,预测了议定书生效的可能性,并提出了应对措施。

巴西生物遗传资源获取与惠益分享管理制度研究

巴西是世界上生物多样性最丰富的国家之一,同时也曾一度是世界遗传资源的主要提供者。巴西很早就意识到保护本国生物遗传资源的重要性,巴西政府于2001年发布了《巴西保护生物多样性和遗传资源暂行条例》。随后又对《暂行条例》进行了数十次修订,直到2015年由总统签署以宪法修正案的形式通过了《生物多样性保护法》(第13.123号法律)。巴西立法对有关概念和术语做了比《名古屋议定书》更为详细的区分和解释,并分别对生物遗传资源与传统知识的获取、审批、转让、惠益分享、行政处罚等内容做出了规定。为了更好地管理生物遗传资源,巴西还成立了"遗传资源委员会(CGEN)",并建立了"国家惠益分享基金(FNRB)"。中国与巴西同属生物多样性大国,且国情相似,本文对巴西遗传资源立法过程及其在遗传资源获取程序、管理机构、惠益分享等方面的相关规定进行了系统整理分析,为国内立法提供参考依据。

遗传资源获取与惠益分享制度的国际趋势及国家立法问题探讨

遗传资源及相关传统知识的获取与惠益分享已经成为许多国际论坛的焦点议题。《生物多样性公约》率先确立了遗传资源及传统知识的获取与惠益分享原则,联合国粮农组织(FAO)、联合国教科文组织(UNESCO)、世界卫生组织(WHO)、世界贸易组织(WTO)和世界知识产权组织(WIPO)等国际论坛也相继进行了相关议题的讨论,要求缔约方尊重和承认遗传资源及相关传统知识提供者的权利。我国在遗传资源及相关传统知识的获取与惠益分享方面还缺乏明确的政策,法规与制度体系尚未建立。需要建立获取与惠益分享的国家制度体系,此制度体系中需要确保公平公正分享惠益,体现遗传资源的国家主权,并尊重当地人民和地方社区的权利与利益。

《生物多样性公约》国际履约过程变化分析

本文系统地分析了《生物多样性公约》(以下简称《公约》)国际履约的全过程,得出履约是一个动态的、反馈的、注重实效的过程。其中核心议题变化、利益集团结盟和分化以及国家层面的履约是履行《公约》的三个相辅相成的过程。核心议题是历次缔约国大会的精髓,核心议题产生关键性的决议,其变迁导致公约组织机构、履约行动策略和计划发生变化,也是利益集团分化的根本原因之一。利益集团分化是国际层面上对公约变化的响应,是公约发展的驱动力之一,然而利益集团难以协调也是目前阻碍《公约》发展的主要原因。国家层面上,各国通过调整执行公约条款的优先顺序响应新的决议。不同国家根据各自国情有不同的履约优先顺序,而我国履约实践存在优先顺序不明确,缺少对《公约》的响应等问题,直接导致我国履约效率低下。最后依据对《公约》履约过程变化分析结果,宏观上提出中国履约对策建议。

世界粮食和农业植物遗传资源保护与利用现状

本文根据联合国粮农组织2010年发布的《第二份世界粮食和农业植物遗传资源现状报告》[1]及相关资料,综述了全球粮食和农业植物遗传资源保护和发展现状,内容包括种质多样性概况、原生境保护、非原生境保护、评价与利用、国家计划与管理、国际和地区合作、获取与利益分享以及对粮食安全和可持续农业的贡献。文章最后分析了我国存在的差距,提出了加强粮食和农业植物遗传资源保护和发展的建议。本文数据较新,内容齐全,是资源管理者、保护者和利用者的重要参考材料。

论遗传资源获取与惠益分享中的事先知情同意制度

为了应对遗传资源利用中的"生物剽窃"现象,对遗传资源的获取与惠益分享进行有效管制,1992年《生物多样性公约》借鉴其他领域的成功经验,引入了事先知情同意的程序制度,并为各国建立国家与利益相关者的双重事先知情同意制度确立了国际法框架。事先知情同意要求遗传资源获取申请者应在其生物开发活动开展之前的合理期限内寻求相关主体的同意,在这段时间内相关主体可以根据获取申请者以合理方式提供的信息做到全面知情,并以特定格式就获取申请者的获取与惠益分享安排作出明确的、肯定的授权。

《粮食和农业植物遗传资源国际条约》实施进展

简要叙述了《粮食和农业植物遗传资源国际条约》的目标和内容以及自生效以来取得的新进展,包括供资战略的实施、履约进展、方便获得和利益分享多边系统建设以及促进履约的计划和措施等,以期为我国植物遗传资源工作者和政府有关部门提供参考。

论生物遗传资源安全的法律保障

生物遗传资源安全作为生物安全的重要组成部分,在保障资源安全、生态安全乃至国家安全方面发挥着不可替代的作用。在价值选择层面,生物遗传资源法制应着重协调价值体系中的内在冲突。在此基础上,应当对生物遗传资源权属作出科学安排,建立公平公正的生物遗传资源获取与惠益分享机制,同时健全生物入侵防范机制,以确保生物遗传资源安全的充分实现。

印度生物遗传资源和相关传统知识获取制度发展动态研究

印度是世界上生物多样性最丰富的国家之一,主张遗传资源主权归国家所有并实现遗传资源惠益公平分享。印度政府于2003年颁布了《生物多样性法》,2004年又补充颁布了《生物多样性条例》,明确规定国家对其生物资源及相关传统知识的主权、保护原则、主管部门和管理体系、获取和惠益分享等问题。2014年又制订发布了《生物资源及相关传统知识获取规则指南》,对生物考察和利用、商业开发的惠益形式与比例、成果转化程序与惠益分享方式、知识产权获取程序与惠益分享形式、第三方转让为研究或商业利用、豁免审批情况等都作出了详细明确的规定。从印度遗传资源获取与惠益分享制度体系发展动态来看,印度的制度构建过程是循序渐进,不断更新,逐步趋于完善、细化。印度的遗传资源制度体系建设紧跟国际发展形势,从原则性的规定发展到具体措施。印度与中国生物遗传资源及相关传统知识国情相似,国际谈判立场一致,印度的遗传资源获取与惠益分享管理制度体系构建思路值得中国在国内遗传资源获取与惠益分享国家制度体系构建借鉴。

澳大利亚生物遗传资源获取与惠益分享法制现状、案例与启示

澳大利亚地处大洋洲,是世界上生物多样性最丰富的国家之一,是《生物多样性公约》、《粮食与农业植物遗传资源国际条约》、《濒危野生动植物物种国际贸易公约》的缔约国。澳大利亚1999年颁布了《环境保护与生物多样性保护法》,2002年制定了《环境与生物多样性保护规则》,同时昆士兰州和北部领地分别于2004年和2006年率先创设了《昆士兰州生物开发法案》和《北部领地生物资源法案》。本文对澳大利亚国家和地方关于遗传资源获取与惠益分享立法中遗传资源的获取、管制、惠益分享等内容的规定进行了详细研究整理,并收集整理了澳大利亚生物遗传资源获取与惠益分享案例,深入分析了澳大利亚立法实践效果,为中国生物遗传资源获取与惠益分享国家立法提供经验参考。

我国遗传资源的获取和惠益分享立法研究

当前,我国遗传资源流失的问题非常严重,现有的法律存在较多的缺陷,无法有效阻止遗传资源的流失。因此,我国有必要遵照《生物多样性公约》的要求建立遗传资源的获取和惠益分享法律制度。我国应当采纳单独或专门立法的模式,未来立法应包括目标和原则、适用范围、国家主管部门、获取程序、事先知情同意和共同商定条件、惠益分享和监测机制等七个方面的核心内容。

印度生物资源及相关传统知识获取与惠益分享制度的实效分析

为了履行《生物多样性公约》,各缔约方应制订生物资源及相关传统知识的合法获取的法律规范,并实施公平公正地分享因其利用而产生惠益的法律制度。印度率先于世界各国制定了生物资源及相关传统知识的获取与惠益分享制度,在区分了外国人/外国机构与印度人/印度机构的申请之后,印度法律规定了获取生物资源及相关传统知识、研究成果转让、知识产权和第三方转让等四种基本申请程序。然而该制度的实施并不理想,长达10年中,印度国家生物多样性总局与各类申请人仅仅签署了117份获取与惠益分享协议。而且还有四个问题有待解决:生物遗传资源及相关传统知识的权属问题;地方社区在获取与惠益分享决策的地位问题;生物资源及相关传统知识使用者遵守获取与惠益分享规定的动力问题;监测和跟踪机制的问题。本文通过梳理印度的实施情况,分析该制度实施中遇到的困难,以供我国在生物资源及相关传统知识的立法过程中参考借鉴。

《名古屋议定书》获取与惠益分享制度对传统生物防治研究的影响与对策

为了保证公平和公正地分享利用遗传资源所产生的惠益,研究和开发中使用的遗传资源必须按照《名古屋议定书》中规定的获取与惠益分享制度进行收集和利用。截至2020年7月,该议定书的缔约方中已有67个国家制定了相关立法,另有57个国家正在制定法律,行政或政策措施。传统生物防治通常是从有害生物的原产地或自然分布区引进天敌资源,用于可持续防治外来入侵有害生物。本文基于履约现状与挑战,分析了获取与惠益分享制度对于传统生物防治研究的影响,并以国际应用生物科学中心为例介绍了获取与惠益分享政策和最佳做法以及履约实践与对策,以期为我国从事传统生物防治研究的机构和科研人员遵守并执行《名古屋议定书》提供参考。