[论文解读] LUCE : A Blockchain Solution for monitoring data License accoUntability and CompliancE

Nadine Havelange, Michel Dumontier+5 more|arXiv (Cornell University)|Aug 6, 2019

Blockchain Technology Applications and Security参考文献 14被引用 12

一句话总结

LUCE 是一个基于区块链的平台，通过将数据使用情况和用途记录在分布式账本上，确保数据许可的可问责性并符合 GDPR 要求。它能够自动执行数据主体访问、更正和删除数据的权利，为管理数据合规性和许可条款提供去中心化的解决方案。

ABSTRACT

In this paper we present our preliminary work on monitoring data License accoUntability and CompliancE (LUCE). LUCE is a blockchain platform solution designed to stimulate data sharing and reuse, by facilitating compliance with licensing terms. The platform enables data accountability by recording the use of data and their purpose on a blockchain-supported platform. LUCE allows for individual data to be rectified and erased. In doing so LUCE can ensure subjects' General Data Protection Regulation's (GDPR) rights to access, rectification and erasure. Our contribution is to provide a distributed solution for the automatic management of data accountability and their license terms.

研究动机与目标

• 解决在共享数据生态系统中确保数据许可条款合规性的挑战。
• 支持 GDPR 下的数据主体权利，包括访问权、更正权和删除权。
• 提供一种去中心化、透明且防篡改的系统，用于追踪数据使用情况和许可条款。
• 通过在区块链上记录数据使用和用途，实现数据共享中的可问责性。
• 为跨分布式数据环境的合规性管理提供可扩展且自动化的解决方案。

提出的方法

• 利用区块链技术创建不可篡改且透明的数据使用和许可条款记录日志。
• 将数据访问、使用和用途记录在分布式账本上，以确保可问责性。
• 通过智能合约实现许可条件和数据主体权利的自动强制执行。
• 设计系统以支持符合 GDPR 的数据更正和删除请求。
• 使用密码学哈希技术确保数据完整性与跨区块链的可追溯性。
• 构建去中心化架构，支持可验证且可审计的数据共享。

实验结果

研究问题

• RQ1 如何利用区块链技术在强制执行许可条款的同时，确保数据共享中的可问责性？
• RQ2 基于区块链的系统在多大程度上能够支持 GDPR 合规的数据管理，包括访问、更正和删除？
• RQ3 去中心化系统是否能够无需集中监管而自动强制执行数据使用政策？
• RQ4 如何在分布式数据交换中安全且透明地维护数据来源和使用历史？
• RQ5 哪些架构模式能够实现在原生区块链系统中高效且合规的数据生命周期管理？

主要发现

• LUCE 成功通过基于区块链的账本实现了对数据使用和许可条款的自动追踪。
• 该平台支持 GDPR 下的数据主体权利，包括请求更正和删除数据的能力。
• 通过在防篡改账本上记录数据使用和用途，LUCE 提升了数据共享中的透明度和信任度。
• 使用智能合约可实现许可条件的自动强制执行，降低对集中化权威机构的依赖。
• 该系统提供了可验证且可审计的数据交互记录，提升了合规性和可问责性。
• LUCE 展示了在共享数据环境中利用区块链实现去中心化、符合 GDPR 的数据治理的可行性。