(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211147312.6 (22)申请日 2022.09.21 (71)申请人 航天宏图信息技 术股份有限公司 地址 100094 北京市海淀区翠湖北环路2号 院4号楼 (72)发明人 宋晓斌　王宇翔　王昊　李志凯　 廖通逵　周晓媛　代光烁　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 张萍 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/10(2022.01) G06F 21/62(2013.01) G06F 21/60(2013.01)G06F 21/53(2013.01) (54)发明名称 一种基于安全沙箱的数据使用 权交易方法 及系统 (57)摘要 本申请提供了一种基于安全沙箱的数据使 用权交易方法及系统， 涉及数据传输技术领域， 所述方法包括： 数据使用方 终端在云计算平台上 创建一个安全沙箱； 云计算平台的安全沙箱将安 全沙箱公钥发送至数据使用方 终端， 数据使用方 终端使用安全沙箱公钥对专用算法进行加密， 将 加密的专用算法发送至云计算平台的安全沙箱； 云计算平台的安全沙箱从数据节点获取需求数 据， 利用专用算法对需求数据进行计算， 得到计 算结果， 将使用数据使用方 公钥加密的计算结果 发送给数据使用方终端； 数据使用方终端利用数 据使用方私钥对加密的计算结果进行解密， 得到 计算结果。 本申请提高了数据使用权交易的安全 性。 权利要求书2页 说明书7页 附图2页 CN 115242554 A 2022.10.25 CN 115242554 A 1.一种基于安全沙箱的数据使用权交易方法， 其特征在于， 应用于区块链上的数据使 用方终端和云计算平台， 所述方法包括： 所述数据使用方终端在云计算平台上创建一个安全沙箱； 所述云计算平台的安全沙箱将安全沙箱公钥发送至数据使用方终端， 所述数据使用方 终端使用安全沙箱公钥对专用算法进 行加密， 将加密的专用算法发送至云计算平台的安全 沙箱； 所述云计算平台的安全沙箱从数据节点获取需求数据， 利用专用算法对需求数据进行 计算， 得到计算结果， 将使用数据使用方公钥加密的计算结果发送给 数据使用方终端； 所述数据使用方终端利用数据使用方私钥对加密的计算结果进行解密， 得到计算结 果。 2.根据权利要求1所述的基于安全沙箱的数据使用权交易方法， 其特征在于， 所述方法 还包括： 所述数据使用方终端根据数据交易结果生成智能合约； 所述智能合约包括： 数据 节 点地址、 数据使用方公钥和数据所有方公钥； 数据节点存储数据所有方和数据使用方之间 交易的需求数据。 3.根据权利要求2所述的基于安全沙箱的数据使用权交易方法， 其特征在于， 云计算平 台的安全沙箱向数据使用方终端发送安全沙箱公钥之前包括： 云计算平台的安全沙箱随机生成非对称加密的安全沙箱私钥及安全沙箱公钥， 将安全 沙箱私钥存 储在安全沙箱内。 4.根据权利要求3所述的基于安全沙箱的数据使用权交易方法， 其特征在于， 所述云计 算平台的安全沙箱从数据节点获取需求数据， 利用专用算法对需求数据进行计算， 得到计 算结果； 包括： 云计算平台的安全沙箱接收加密的专用算法， 使用安全沙箱私钥对加密的专用算法进 行解密， 得到专用算法； 云计算平台的安全沙箱将安全沙箱公钥发送至数据节点； 数据节点利用安全沙箱公钥对需求数据进行加密， 将加密的需求数据发送至云计算平 台的安全沙箱； 云计算平台的安全沙箱接收加密的需求数据， 使用安全沙箱私钥对加密的需求数据进 行解密， 得到需求数据； 云计算平台的安全沙箱利用专用算法对需求数据进行计算， 得到计算结果。 5.根据权利要求3所述的基于安全沙箱的数据使用权交易方法， 其特征在于， 所述云计 算平台的安全沙箱从数据节点获取需求数据， 利用专用算法对需求数据进行计算， 得到计 算结果； 包括： 云计算平台的安全沙箱接收加密的专用算法， 使用安全沙箱私钥对加密的专用算法进 行解密， 得到专用算法； 云计算平台的安全沙箱将安全沙箱公钥和专用算法发送至数据节点； 数据节点利用专用算法对需求数据进行计算， 得到计算结果； 使用安全沙箱公钥对计 算结果进行加密， 将加密后的计算结果发送至云计算平台的安全沙箱； 云计算平台的安全沙箱接收到加密后的计算结果， 利用安全沙箱私钥对加密后的计算 结果进行解密， 得到计算结果。权　利　要　求　书 1/2 页 2 CN 115242554 A 26.根据权利要求4或5所述的基于安全沙箱 的数据使用权交易方法， 其特征在于， 所述 智能合约还 包括： 通用算法节点 地址； 所述方法还 包括： 云计算平台的安全沙箱将安全沙箱公钥发送至算法节点； 算法节点利用安全沙箱公钥对通用算法进行加密， 将加密的通用算法发送至云计算平 台的安全沙箱； 云计算平台的安全沙箱使用安全沙箱私钥对加密的通用算法进行解密， 得到通用算 法； 云计算平台的安全沙箱对专用算法和通用算法进行整合， 生成新的专用算法。 7.根据权利要求1所述的基于安全沙箱的数据使用权交易方法， 其特征在于， 所述方法 还包括： 所述云计算平台的安全沙箱使用数据 所有方公钥对计算结果进行加密， 将加密的计算 结果发送至数据所有方终端； 所述数据所有方终端使用数据所有方私钥对加密的计算结果进行解密， 得到计算结 果； 所述数据所有方终端检查计算结果是否能恢复为需求数据， 若不能， 则将计算结果检 查通过的消息反馈给云计算平台的安全沙箱； 所述云计算平台的安全沙箱接收到计算结果检查通过的消息后， 使用数据使用方公钥 对计算结果进行加密。 8.一种基于安全沙箱的数据使用权交易系统， 其特征在于， 包括： 设置在区块链上的数 据使用方终端和云计算平台； 所述数据使用方终端， 用于在 云计算平台上创建一个安全沙箱；  使用安全沙箱公钥对 专用算法进行加密， 将加密的专用算法发送至云计算平台的安全沙箱； 利用数据使用方私 钥对加密的计算结果进行解密， 得到计算结果； 所述云计算平台， 用于创建安全沙箱， 使用安全沙箱将安全沙箱公钥发送至数据使用 方终端， 从数据节点获取需求数据， 利用专用算法对需求数据进行计算， 得到计算结果， 将 使用数据使用方公钥加密的计算结果发送给 数据使用方终端。权　利　要　求　书 2/2 页 3 CN 115242554 A 3