【51CTO.com原创稿件】2017年4月14日-15日,由51CTO主办的WOTA全球架构与运维技术峰会在北京富力万丽酒店隆重召开。本次WOTA设置了15大前沿热点技术论坛,60+来自Google、LinkedIn、Airbnb、百度、阿里巴巴、腾讯等海内外一线互联网公司的技术大咖将带来超过50个历经沉淀的架构实战心得与成功经验分享案例,携手打造历时2天的行业顶级技术盛会。
在4月15日上午,京东万象资深架构师史伟航进行了主题为《数据安全流通的技术实践》的精彩演讲。之后,笔者对他进行了采访。
史伟航现任京东万象资深架构师,主要负责京东万象的架构设计、研发管理等工作,包括整体架构流程、创新型技术的融合、个人数据授权服务的研发,以及数据流通溯源服务等相关内容。
京东万象是京东云旗下的综合性数据服务商城,致力于为数据提供方、数据需求方和数据服务方构建端到端的数据生态体系。。京东万象的目标是大数据时代数据流通的必经结点。
在《数据安全流通的技术实践》的演讲中,史航伟分享了当前数据流通过程中存在的问题以及相应的解决方案,他表示,数据流通过程中存在很多的问题。非个人数据的流通目前争议性最大的便是数据的所有权问题,在流通过程中数据很容易泛滥传播,如何明确数据的权属便成了一个棘手的问题。在个人数据流通过程中,如何保证在不泄露用户个人隐私情况下使数据安全流通进而创造商业价值同样也是业界比较难解决的问题。
面对企业之间数据流通存在的问题,京东万象采用区块链技术为用户确权,使用区块链定向分发,让数据所有者控制分发和传播,且每一次分发和传播都有记录。在数据交易过程中,数据购买者具有数据的使用权,如果他在使用的过程中有人质疑或怀疑数据的合法性,数据溯源服务可以保证买家的合法权益。
对于个人数据流通存在的问题,主要采用eID技术进行解决。eID是公安部提供的个人线上身份认证服务,京东万象通过使eID技术与国际通用的OAuth2.0标准授权协议相结合,为个人数据的规范流通提供安全和技术上的保障。
谈到区块链技术在京东万象的应用,史伟航表示,区块链技术首先保证了数据拥有方的数据所有权,提供数据鉴权服务,,应用智能合约,保证了数据的定向分发,从而控制数据泛滥传播以及数据所有权非法转让,。此外,还对数据买方提供了数据溯源服务,从京东万象上可以查到数据买方的使用授权记录,且该记录会存放在区块链中,不能被篡改。
在采访的最后,笔者就针对个人数据流通的eID技术在京东万象中有哪些优势这一话题进行了提问,史伟航告诉笔者,eID是线上个人数据流通过程中很关键的一步技术。他表示,线下可以通过身份证来鉴别身份,线上用来鉴别身份的就是eID。eID的应用优势主要体现在在个人数据流通中京东万象平台使其与OAUTH2.0协议结合在一起,,通过eID的卡,利用小象认证的APP完成个人身份认证和授权,安全有效的保障个人数据的合法合规应用,进而为个人提供服务。
作者:ZC
来源:51CTO