基于混合链的协作业务流程的隐私保护和数据监管

来源：计算机集成制造系统杂志2024年第8期北京时间：

作者：邹文涛, 李传艺, 葛季栋, 骆斌

单位：南京大学计算机软件新技术国家重点实验室

摘要：协作业务流程可以在执行跨组织的业务目标时简化业务逻辑,提升协作效率。它有两个重要的管理目标:隐私保护和数据监管。协作者们通常会利用可信的第三方平台。然而这种中心化的协作会存在监管失效和隐私泄露的风险。因此,目前的研究转向了利用去中心化方式的区块链技术实现流程监管。目前的方法基于匿名身份和公开的数据,会造成数据泄露的风险。为此,提出一个基于混合链的协作业务流程管理新方法,在监管业务流程数据的基础上,设计了对流程数据的针对性隐私保护方案。公有链部分确保流程实例对外部用户的隐私性和可监管性,联盟链部分提供了对内部协作者的隐私保护和数据监管。当流程实例在联盟链上执行时,利用三次遍历全体协作者的双向传递机制隔离协作任务。通过在多个公开的业务流程数据上的仿真实验,对比了混合链方法与其他基于区块链的方法。实验结果表明,混合链方法能够保护隐私数据和监管流程数据,在执行效率上具备可用性。

关键词：协作业务流程,区块链,隐私保护,数据监管

基金资助：国家重点研发计划资助项目(2022YFF0711404),江苏省第六期“333工程”领军型人才团队资助项目;江苏省自然科学基金资助项目(BK20201250)。