随着互联网的普及和发展,越来越多的人享受着第三方应用带来的便利服务,在享受这些便利服务的同时,存在着以下问题:若个人用户的数据以明文的形式存储在第三方应用的数据库中,个人无法控制其数据的使用方式,存在着企业滥用个人数据的可能性,同时若第三方应用数据库遭到攻击,存在着个人数据泄露的风险;若数据用加密算法保存在第三方应用的数据库中,当多个第三方应用同时为用户提供服务时,需要将数据加密多次,开销巨大。为解决这些问题,本文提出一种基于属性基加密和区块链的个人隐私数据保护系统。主要研究内容如下:1.详细地研究了现有的可撤销的属性基加密方案,结合区块链的特性提出了一种新的实时可撤销的属性基加密方案,用户可以随时撤销第三方应用的访问权限。该方案可以实时撤销用户的属性并且不需要可信的第三方。2.基于本文提出的可撤销的属性基加密方案,设计了个人隐私数据保护系统。利用区块链来保存个人隐私数据的哈希值和第三方应用的属性集,而真正的隐私信息利用属性基加密算法加密后保存在分布式哈希表中。本系统实现了个人数据的一对多的安全传输和数据的细粒度访问控制,同时通过仿真实验验证了该系统的可行性和实用性。3.针对区块链存储数据冗余的问题,引入分层思想,提出了一种分层网络模型,上层为非结构化的点对点网络,上层节点负责执行智能合约和达成共识;下层为结构化的点对点网络,负责存储数据。当上层节点宕机或者发生网络错误的时候,提出了基于Raft选举的动态超级节点维护机制,维护网络的稳定。