如何获得区块链专利

近日,“腾讯学生身份信息处理专利获授权”的消息登上热搜。据天眼查7月30日消息,腾讯科技(深圳)有限公司于2019申请了一项名为“区块链网络中学生身份信息的处理方法、装置、电子设备及存储介质”的专利,公告号为CN110532323B。

(图为田玉娥专利基本信息界面)

腾讯开发这项专利是出于什么考虑?会应用到什么场景?能否达到提高信息安全性,避免信息泄露的效果?

据此,腾讯向杜南隐私卫士表示,该专利的出发点是针对个人信息文件管理等场景,希望借助区块链技术,在保护数据安全的基础上,提高个人信息文件的高效流转和自主可控性。另一位专家表示,这种技术可以确保信息难以被篡改,但在防止信息泄露方面并没有太大创新。

1

腾讯新专利获批,很多领域都有类似技术。

根据天眼查的专利摘要,本发明提供了一种在区块链网络中处理学生身份信息的方法、信息处理设备、电子设备和存储介质。该专利可以将用户不同阶段的学生身份信息全部存储在区块链网络中,既能保证学生身份信息的公平性和完整性,又能有效提高信息安全性,避免信息泄露。

(图为专利摘要的结构)

据悉,区块链是分布式数据存储、点对点传输、* *识别机制、加密算法等计算机技术的新应用模式。它具有丰富的应用场景,可以实现多个主体之间的合作、信任和一致行动,解决信息不对称等问题。

杜南隐私卫士梳理发现,腾讯并不是第一家在区块链网络申请身份信息处理方法和设备专利的企业。2018至今,已有十余家公司申请了类似专利,涉及医疗、金融、电商等领域。

公开资料显示,2019 11,深圳市兄弟科技有限公司申请了一项名为“基于区块链的数字身份信息管理方法及系统”的专利授权;2019,1年6月,易宝互联网医疗信息技术(北京)有限公司申请了“基于区块链的多维动态识别方法、装置及系统”专利授权。

这些企业大多是先获取目标用户的身份信息,经过验证后得到与其权限信息相匹配的公钥(指中非的一半机密,与“公钥算法”* * *)并加密,然后在区块链网络中完成身份数据信息的验证。

2

发明人:可以提高信息文件的自主可控性。

杜南隐私卫士的研究发现,利用区块链网络处理个人身份信息,为建立更安全、更高效的电子文件管理系统提供了新的思路和方法。据了解,传统的学生电子档案管理系统是一个中心信息平台,信息管理依赖于其下教育机构的管理平台,很容易成为网络攻击的目标。

同时,互联网应用运营商是用户个人信息的实际控制者。他们可以分析、使用或出售用户的个人信息来赚取利润,用户的个人信息安全正面临着各种威胁。

据悉,2065438+2004年2月,一个包含1.3万条当年考研学生个人信息的数据包在网上以1.5万元的价格出售,涉及手机号、身份证号、家庭住址、学校专业等敏感信息。2065438+2008年9月,江苏常州大学怀德学院2600多名学生信息被泄露,被不法企业用于虚假发放工资、偷逃税款。

有人认为,只有拥有详细学生信息的学校文件系统被攻击,才能造成如此大规模的信息泄露结果。

那么,腾讯开发这项专利是出于什么考虑呢?会用于什么应用场景?

隐私卫士联系了该专利的发明人、腾讯云区块链高级工程师庄小昭。他表示,这项专利的出发点是针对个人信息档案管理等场景,学生身份信息只是其中一个分支。他希望借助区块链技术,在保护数据安全的基础上,提高个人信息文件的高效流转和自主可控性。

在介绍专利的应用场景时,庄举了一个例子。假设学生A在上小学之前在区块链上打开个人学生档案并加密,他可以通过合同授权小学维护其档案的权威性,直至小学毕业;升初中时,A还通过合同授权中学维护档案,直至初中毕业。此时,小学权限已自动失效。

“同理,A在进入高中、大学或转学外地时,也需要授权管理。同时,学生只有授权或查看权,没有档案维护权。”庄还表示,由于缺乏高效的数据流通,目前还没有具体的专利申请。以学生信息档案为例,只有打通整个入口链的数据流通体系,才能产生落地应用,这是一个长期渐进的过程。

腾讯新专利能否防止信息泄露?

那么,专利主张提高信息安全性,避免信息泄露的原理是什么呢?能达到这样的效果吗?

“信息安全或隐私保护不是区块链的主要职能。我们通常将密码学技术与区块链技术相结合,以达到保护区块链上数据安全的目的。”庄分析说,“而区块链以其‘分布式计费模式’和数据不可篡改性成为了天然的数据流通桥梁。”

北京汉华天妃信安科技有限公司总经理彭根举例说,区块链的技术原理是去中心化的“分布式账本”,可以理解为很多人拥有同一个账本。如果有人发起转移,那么这个转移动作需要51%的人同意,才能成功,记录在一个块中。换句话说,如果你想篡改里面的数据,需要同时篡改51%的账本才能成功。

谈及这项专利在提高信息安全方面的效果,彭根直言,由于去中心化,分布式账本确实能保证信息公平公正,很难被篡改。如果要篡改,必须篡改51%以上才能成功,这是很难实现的。但在防止信息泄露方面并没有太大创新。

“该专利的创新之处在于将公钥、私钥等加密算法与区块链相结合,用于学生身份信息处理的新领域。”彭根说。

由杜南个人信息保护研究组研究员范文洋撰写