面向个人数据流通的三方授权条款建模与可验证自动交付机制
网络安全与数据治理
吴超辉1，高建彬2，宋蒴鑫2，马英3，管庆旭4，夏琦2，夏虎2，冯春1
1. 66015部队；2.电子科技大学； 3.国家信息中心；4.四川省大数据中心
摘要： 针对个人数据流通中数据持有方、个人与数据使用方三方授权边界不清、交付过程难验证和争议责任难追踪等问题，提出一种三方授权条款建模与可验证自动交付机制。该机制构建由主体域、数据域、约束域和责任域组成的授权条款模型，并结合去中心化身份、数字签名与智能合约，实现条款注册、状态演化、一次性交付令牌签发和交付回执锚定；在链上规则存证与链下受控交付协同架构下，形成“授权生效-条件校验-自动交付-结果验证-审计追责”的闭环。实验结果表明，该机制能够在链上开销可控的前提下支持条款驱动的自动交付，在异常交付识别率和可追责性方面优于对比方案。
中图分类号：TP309文献标志码：ADOI:10.19358/j.issn.2097-1788.2026.07.010
中文引用格式：吴超辉，高建彬，宋蒴鑫，等.面向个人数据流通的三方授权条款建模与可验证自动交付机制［J］.网络安全与数据治理，2026，45（7）：71-79.
英文引用格式：Wu Chaohui, Gao Jianbin,Song Shuoxin, et al. Three-party authorization clause modeling and verifiable automatic delivery mechanism for personal data circulation［J］.Cyber Security and Data Governance，2026，45（7）：71-79.
Three-party authorization clause modeling and verifiable automatic delivery mechanism for personal data circulation
Wu Chaohui1, Gao Jianbin2,Song Shuoxin2, Ma Ying3, Guan Qingxu4, Xia Qi2, Xia Hu2, Feng Chun1
1. Unit 66015; 2. University of Electronic Science and Technology of China; 3. State Information Center; 4. Sichuan Provincial Big Data Center
Abstract： To address the problems of unclear tripartite authorization boundaries, difficulty in verifying the delivery process, and challenges in tracing dispute liability in personal data circulation, this paper proposes a tripartite authorization clause modeling and verifiable automatic delivery mechanism. The proposed mechanism constructs an authorization clause model consisting of the subject domain, data domain, constraint domain, and responsibility domain. By integrating decentralized identity, digital signatures, and smart contracts, it enables clause registration, state evolution, one-time delivery token issuance, and delivery receipt anchoring. Under a collaborative architecture combining on-chain rule notarization and off-chain controlled delivery, the mechanism establishes a complete closed loop of "authorization activation -condition verification -automatic delivery -result verification -audit and accountability". Experimental results show that the proposed mechanism can support clause-driven automatic delivery while keeping on-chain overhead controllable, and outperforms comparative schemes in terms of abnormal delivery identification rate and accountability.
Key words : personal data circulation; tripartite authorization;authorization clause modeling; smart contract; automatic delivery
引言
随着数据要素基础制度持续完善，个人数据逐渐由静态信息资源转变为可授权、可流通的数据要素。在医疗、金融、政务服务、社交平台和工业互联网等场景中，个人数据通常由医院、平台企业或行业机构等数据持有方保存；与此同时，科研机构、商业机构、政府部门和算法服务商等数据使用方，也不断提出在合法合规前提下的数据利用需求。因此，个人数据流通并非简单的双方共享问题，而是涉及数据持有方、个人和数据使用方的三方协同问题。
现有个人数据授权实践多依赖平台协议、静态电子同意书或中心化权限表，难以对授权主体、授权对象、使用范围、使用目的、期限、费用和违约责任等要素进行结构化表达。即使授权关系已经形成，后续数据交付过程仍可能出现超范围调用、过期使用、交付内容与约定不一致、平台留痕不完整和争议责任难认定等问题。区块链、去中心化身份(Decentralized Identity, DID)和智能合约为授权状态存证、条件校验和审计追踪提供了技术基础，但现有研究多集中于同意管理、访问控制、医疗数据共享或交易审计，尚未充分解决授权条款如何直接驱动可验证自动交付的问题。
综合现有研究，个人数据流通仍存在三方面不足：第一，角色设计多采用数据主体-控制者-处理者或患者-医院-第三方等场景化表达，缺少面向数据持有方、个人和数据使用方的一般化三方抽象；第二，授权表达多停留在字段策略或访问权限层面，尚未形成可约束使用范围、期限、费用、违约和争议处理的授权条款模型；第三，自动执行通常止步于允许访问或允许下载，对交付条件、交付结果、回执验证和事后追责缺少统一闭环。
针对上述问题，本文提出一种面向个人数据流通的三方授权条款建模与可验证自动交付机制。该机制以数据持有方、个人和数据使用方为基本主体，将授权对象、使用范围、用途、期限、费用、撤回、违约和争议处理等要素映射为可验证、可执行的授权条款；通过链上规则存证与链下受控交付协同，实现条款生效后的条件校验、一次性交付令牌签发、数据包交付和回执锚定；并利用日志存证与审计验证支撑异常识别和责任追踪。
本文的主要贡献如下：（1)构建面向个人数据流通的三方授权条款模型，统一描述主体、数据、约束和责任要素；（2)设计授权条款的智能合约表达与状态演化机制，使授权状态能够联动后续交付资格；（3)提出基于一次性交付令牌和回执摘要的可验证自动交付流程；（4)设计异常交付识别、日志留痕和争议处理机制，形成“授权生效-条件校验-自动交付-结果验证-审计追责”的闭环。
本文详细内容请下载：
http://www.chinaaet.com/resource/share/2000007163
作者信息：
吴超辉1，高建彬2，宋蒴鑫2，马英3，
管庆旭4，夏琦2，夏虎2，冯春1
(1. 66015部队，北京100192；
2.电子科技大学，四川成都611731；
3.国家信息中心，北京100045；
4.四川省大数据中心，四川成都610043)
