迈向保护隐私的Web应用程序合同

《IEEE Open Journal of the Computer Society》：Towards Privacy-Preserving Contracts in Web Applications

　　

摘要：

数字合同管理解决方案，如电子签名平台和合同生命周期管理（CLM）工具，主要实现了现有工作流程的数字化，但仍缺乏端到端的加密安全性和强大的隐私保护。基于区块链的智能合约虽然提供了自动化和透明度，但在数据保护及法律可执行性方面存在重大问题，尤其是在《通用数据保护条例》（GDPR）的框架下。为了解决这些挑战，本研究基于“网络物理合同”（cyber-physical contracts）的概念进行开发，这种合同利用加密机制、结构化模板和顺序任务验证来实现透明且保护隐私的数字协议。我们推出了daft，这是首个开源的网络实现版本。该版本包含一个JavaScript核心库、可复用的React模块以及一个公共演示平台。该实现允许在浏览器中直接处理安全、人类可读且符合法律规定的合同，无需任何外部安装或依赖项。我们的贡献降低了采用的技术门槛，使更广泛的用户和服务提供商能够使用网络物理合同。这为未来在保护隐私的数字协议和可信Web应用程序方面的研究和开发奠定了开放、可验证的基础。