纪露生，张桂玲，杨佳润

（1.天津工业大学计算机科学与技术学院，天津 300387；2.天津市自主智能技术与系统重点实验室，天津 300387）

0 概述

大数据、互联网和5G技术的发展，在为人类带来发展机遇的同时，也导致大量数据泄露事件的发生，造成严重后果。2018年1月，印度10亿公民身份数据库Aadhaar遭到网络攻击，该库除公民基本信息外还有指纹、虹膜等敏感信息。2018年8月，美国医疗收集局（AMCA）遭到黑客入侵，泄露了大量消费者的姓名、电话、余额、信用卡账户等重要信息。2019年1月，美国俄勒冈州公共服务部遭到了黑客的电子邮件钓鱼攻击，泄露了大量的客户社保信息和健康信息。这些重大泄露事件的报道，使人们对个人数据的安全更为担忧。

新兴区块链和智能合约技术［1］可为数据管理提供更好的技术支持，如在医疗数据领域，文献［2］利用区块链技术实现了个人医疗数据的存取和管理，文献［3］解决了移动医疗数据的协同共享问题。此外，文献［4］基于区块链提出一种分布式个人数据和数字身份的联邦授权框架，文献［5］利用区块链实现了个人数据分布式隐私保护，文献［6-7］则从法律角度分析个人网络数据的所有权问题，为个人数据保护研究提供了新的解决方案。

在个人数据管理方面，研究者基于区块链和智能合约也提出了一些优秀方案。文献［8］提出一种将区块链作为一个不需要可信第三方机构的访问控制管理器，并由事务管理权限的机制。文献［9］为个人建立用户配置文件和数据/设备，同时为服务提供访问数据的接口，使用户可以在服务请求个人数据时设置服务可以访问的数据/设备及其访问级别，并授予或拒绝请求的权限。……