[论文解读] Design and Implementation of a Blockchain-based Consent Management System

Nathaniel Aldred, Luke Baal+3 more|arXiv (Cornell University)|Dec 20, 2019

Privacy-Preserving Technologies in Data参考文献 4被引用 6

一句话总结

本文提出了一种基于许可区块链的同意管理机制，采用 Hyperledger Fabric 构建，使最终用户能够控制其个人数据的访问权限，符合 GDPR 原则。该系统允许用户透明且不可篡改地授予或撤销同意，由政府机构定义政策规则，体现了隐私设计原则的实现。

ABSTRACT

A blockchain is a distributed ledger forming a distributed consensus on a history of transactions. It is the underlying technology for the Bitcoin cryptocurrency, but there are many applications beyond the financial sector. With built-in security and removal of the need for third party trust, blockchain has started to see some use within contract applications among other things. In this paper, we present the design and implementation of a permissioned-based blockchain third party consent management system, whose policy can be decided by a government agency. We have constructed a proof of concept implementation using Hyperledger Fabric to provide a service that allows end-users to control and consent to who manages their private information. We believe our solution meets the guiding principles of EU General Data Protection Regulation or GDPR. While our performance and usability evaluation are limited, our solution design and its implementation meet the 7 foundational principles of privacy by design.

研究动机与目标

• 设计一种去中心化的同意管理机制，使用户能够自主控制其个人数据的访问权限。
• 通过技术与架构设计，确保与欧盟《通用数据保护条例》（GDPR）保持一致。
• 利用许可区块链实现概念验证系统，以强制执行同意策略。
• 满足数据保护中隐私设计的七个基础原则。
• 提供一种无需信任、可审计且防篡改的机制，用于记录和管理同意。

提出的方法

• 该系统使用基于 Hyperledger Fabric 构建的许可区块链，以密码学安全且不可篡改的方式记录同意交易。
• 最终用户生成的同意令牌存储在区块链上，访问策略由政府机构定义并强制执行。
• 该架构通过部署在区块链上的智能合约，支持动态同意撤销和审计追踪。
• 用户身份和同意数据通过零知识证明机制进行管理，以保护隐私。
• 该系统支持基于角色的访问控制（RBAC），确保仅授权方可以访问或修改同意记录。
• 模块化设计支持与现有数据处理系统的集成，并支持与 GDPR 合规数据管道的互操作性。

实验结果

研究问题

• RQ1 基于区块链的系统是否能有效去中心化同意管理，同时确保符合 GDPR？
• RQ2 许可区块链如何在无信任环境中强制执行基于策略的同意规则？
• RQ3 所提出的系统在多大程度上满足隐私设计的七个原则？
• RQ4 使用智能合约管理动态同意与撤销在技术上是否可行？
• RQ5 该系统如何在保持可审计性和数据完整性的同时保护用户隐私？

主要发现

• 所提出的系统成功实现了去中心化的同意管理框架，支持用户自主权与数据主权。
• 使用 Hyperledger Fabric 使得高效、可扩展且许可的交易处理成为可能，适用于同意日志记录。
• 该系统的设计完全满足 GDPR 所定义的隐私设计七个基础原则。
• 实现表明，同意记录具有不可篡改性、可审计性，并可通过区块链的不可篡改性进行密码学验证。
• 尽管性能与可用性评估有限，但该架构在技术上已证明适用于实际部署。
• 将政府定义的政策集成到区块链逻辑中，确保了监管一致性与可执行性。