(圖為田玉娥專利基本信息界面)
騰訊開發這項專利是出於什麽考慮？會應用到什麽場景？能否達到提高信息安全性，避免信息泄露的效果？
據此，騰訊向杜南隱私衛士表示，該專利的出發點是針對個人信息文件管理等場景，希望借助區塊鏈技術，在保護數據安全的基礎上，提高個人信息文件的高效流轉和自主可控性。另壹位專家表示，這種技術可以確保信息難以被篡改，但在防止信息泄露方面並沒有太大創新。
1
騰訊新專利獲批，很多領域都有類似技術。
根據天眼查的專利摘要，本發明提供了壹種在區塊鏈網絡中處理學生身份信息的方法、信息處理設備、電子設備和存儲介質。該專利可以將用戶不同階段的學生身份信息全部存儲在區塊鏈網絡中，既能保證學生身份信息的公平性和完整性，又能有效提高信息安全性，避免信息泄露。
(圖為專利摘要的結構)
據悉，區塊鏈是分布式數據存儲、點對點傳輸、* *識別機制、加密算法等計算機技術的新應用模式。它具有豐富的應用場景，可以實現多個主體之間的合作、信任和壹致行動，解決信息不對稱等問題。
杜南隱私衛士梳理發現，騰訊並不是第壹家在區塊鏈網絡申請身份信息處理方法和設備專利的企業。2018至今，已有十余家公司申請了類似專利，涉及醫療、金融、電商等領域。
公開資料顯示，2019 11，深圳市兄弟科技有限公司申請了壹項名為“基於區塊鏈的數字身份信息管理方法及系統”的專利授權；2019，1年6月，易寶互聯網醫療信息技術(北京)有限公司申請了“基於區塊鏈的多維動態識別方法、裝置及系統”專利授權。
這些企業大多是先獲取目標用戶的身份信息，經過驗證後得到與其權限信息相匹配的公鑰(指中非的壹半機密，與“公鑰算法”* * *)並加密，然後在區塊鏈網絡中完成身份數據信息的驗證。
2
發明人:可以提高信息文件的自主可控性。
杜南隱私衛士的研究發現，利用區塊鏈網絡處理個人身份信息，為建立更安全、更高效的電子文件管理系統提供了新的思路和方法。據了解，傳統的學生電子檔案管理系統是壹個中心信息平臺，信息管理依賴於其下教育機構的管理平臺，很容易成為網絡攻擊的目標。
同時，互聯網應用運營商是用戶個人信息的實際控制者。他們可以分析、使用或出售用戶的個人信息來賺取利潤，用戶的個人信息安全正面臨著各種威脅。
據悉，2065438+2004年2月，壹個包含1.3萬條當年考研學生個人信息的數據包在網上以1.5萬元的價格出售，涉及手機號、身份證號、家庭住址、學校專業等敏感信息。2065438+2008年9月，江蘇常州大學懷德學院2600多名學生信息被泄露，被不法企業用於虛假發放工資、偷逃稅款。
有人認為，只有擁有詳細學生信息的學校文件系統被攻擊，才能造成如此大規模的信息泄露結果。
那麽，騰訊開發這項專利是出於什麽考慮呢？會用於什麽應用場景？
隱私衛士聯系了該專利的發明人、騰訊雲區塊鏈高級工程師莊小昭。他表示，這項專利的出發點是針對個人信息檔案管理等場景，學生身份信息只是其中壹個分支。他希望借助區塊鏈技術，在保護數據安全的基礎上，提高個人信息文件的高效流轉和自主可控性。
在介紹專利的應用場景時，莊舉了壹個例子。假設學生A在上小學之前在區塊鏈上打開個人學生檔案並加密，他可以通過合同授權小學維護其檔案的權威性，直至小學畢業；升初中時，A還通過合同授權中學維護檔案，直至初中畢業。此時，小學權限已自動失效。
“同理，A在進入高中、大學或轉學外地時，也需要授權管理。同時，學生只有授權或查看權，沒有檔案維護權。”莊還表示，由於缺乏高效的數據流通，目前還沒有具體的專利申請。以學生信息檔案為例，只有打通整個入口鏈的數據流通體系，才能產生落地應用，這是壹個長期漸進的過程。
三
騰訊新專利能否防止信息泄露？
那麽，專利主張提高信息安全性，避免信息泄露的原理是什麽呢？能達到這樣的效果嗎？
“信息安全或隱私保護不是區塊鏈的主要職能。我們通常將密碼學技術與區塊鏈技術相結合，以達到保護區塊鏈上數據安全的目的。”莊分析說，“而區塊鏈以其‘分布式計費模式’和數據不可篡改性成為了天然的數據流通橋梁。”
北京漢華天妃信安科技有限公司總經理彭根舉例說，區塊鏈的技術原理是去中心化的“分布式賬本”，可以理解為很多人擁有同壹個賬本。如果有人發起轉移，那麽這個轉移動作需要51%的人同意，才能成功，記錄在壹個塊中。換句話說，如果妳想篡改裏面的數據，需要同時篡改51%的賬本才能成功。
談及這項專利在提高信息安全方面的效果，彭根直言，由於去中心化，分布式賬本確實能保證信息公平公正，很難被篡改。如果要篡改，必須篡改51%以上才能成功，這是很難實現的。但在防止信息泄露方面並沒有太大創新。
“該專利的創新之處在於將公鑰、私鑰等加密算法與區塊鏈相結合，用於學生身份信息處理的新領域。”彭根說。
由杜南個人信息保護研究組研究員範文洋撰寫