数据是数据驱动型经济的一项核心资产,其日益重要的作用推动了数据交易产业的快速发展。数据交易过程依赖于数据交易平台作为数据买方和数据卖方的纽带,数据卖方的数据在数据交易平台的帮助下流向数据买方。目前数据交易平台存在两个主要问题:首先,不诚实的数据买方在获得卖方的源数据之后,可能会将数据卖方的源数据转卖给其他人;其次,当数据卖方的源数据流经数据交易平台时,不诚实的数据交易平台可能在未经数据卖方允许的情况下缓存数据卖方的源数据并对其进行转卖;为了解决数据交易平台中存在的安全问题,基于区块链的安全数据交易生态系统(Secure Blockchain-based Data Trading Ecosystem,SDTE)实现了一种数据安全交易机制。首先,在SDTE中,数据卖方将数据发送给数据买方在区块链上部署的智能合约进行处理,SDTE也对输出数据的大小进行额外计费以及禁用智能合约之间的调用来防止恶意智能合约输出源数据,买方无法直接获得源数据,保证了源数据的安全;其次,通过对源数据以及执行结果进行加密并且使用Intel Software Guard Extensions(SGX)技术保护加解密以及智能合约的执行过程,保障智能合约从输入到执行再到输出结果过程中的数据买卖双方数据的安全性,防止数据交易平台窃取隐私数据并进行二次转卖,不但如此,为了防止系统中角色的抵赖和欺诈,SDTE中部署了数据交易管理合约来约束交易过程中的抵赖行为。为了验证SDTE的安全性,对存在安全威胁进行建模并进行详细的安全分析。为了验证SDTE的实用性,实现了基于以太坊以及SGX的数据交易平台,测量数据交易过程中的额外的性能开销,测试结果表明,使用SGX保护智能合约这一关键模块使用K-Nearest Neighbor(KNN)算法处理数据时,额外消耗的时间不超过0.5S。