人们经常使用的软件和应用程序存储和处理大量的个人数据,尤其是大数据技术的发展,个人数据的价值日益提高,从而个人数据的保护成为软件系统发展需要考虑的重要因素。每个国家和地区都有不同的法律来保护个人数据,尤其是欧盟发布的GDPR法令,提出了若干维护个人数据的规则。然而个人数据的保护并不是完全将个人的数据独立出来,这是一个双向的需求。新兴的区块链技术能够在一个不依赖于中央节点的无信任环境中实现各种去中心化的应用程序。基于区块链的系统具有安全性、不变性、去中心化和透明度等先进功能,成为解决个人数据管理的一个合理解决方案。到目前为止,当前结合区块链保护个人数据的方案在授权第三方服务时直接把个人数据的访问地址发送给第三方服务,即使用户撤销了第三方服务对用户个人数据的访问权限,第三方服务仍拥有用户个人数据的访问地址。本文的主要研究工作和内容包括:对当前研究现状进行分析,针对存在的问题,结合链下存储技术提出一种基于区块链的匿名地址管理方案以实现对个人数据的保护,将个人数据的管理分散给智能合约以及资源服务,使用资源服务存储和处理个人数据的加密地址,而不是把真实地址发生给第三方服务。系统基于以太坊公有链,利用Solidity高级语言编写智能合约并使用Caliper性能测试工具进行性能测试。该方案是一个通用架构,文中给出了算法思想和实验后结果的性能参数,表明了该方案的可行性与执行效率。随后,本文利用密码学认证技术还提出一种基于双线性对的公钥密码学认证方案,以保护个人数据,并给出实验结果。