在这个大数据的时代,个人信息的隐私保护越来越受到每个人的重视,然而,在日常生活中,我们常常需要向网络服务商提供自己的信息以获得更好的服务,与此同时,可能出现的个人信息泄露会对我们的生活产生负面影响。而对于网络服务商,收集用户数据除了能更好的为用户服务,同时也能通过数据分析获得潜在的有用价值,因此网络服务商可能会将数据授予第三方机构进行数据分析,第三方机构可能存在泄露数据的行为。因此既要保护用户的个人隐私信息,又要在出现数据泄露时能及时追溯到数据泄露的源头。对于隐私保护,本文以学历隐私保护为例提出了一种隐私保护方案,该方案基于区块链平台,并结合同态加密和属性加密技术实现。此外,本文还提出了一种可以对数据内容进行细粒度访问控制的属性加密方法,可以根据用户持有的属性来获取部分或是全部的数据,使用同态加密对数据进行隐私保护,经过同态加密的密文可以在不解密明文的情况下验证信息,在属性加密和同态加密的密钥管理上,本文使用智能合约对用户的密钥进行管理。面向隐私泄漏的数据追溯问题,本文提出了一种结合区块链以及数字水印技术来实现对泄露的数据集进行追溯的方案。本文提出将可逆数字水印嵌入到数据集中,随后将相关信息存储至智能合约中,当发生数据泄露时,通过提取泄露数据集中的水印信息与智能合约中记录的信息进行比对得出泄露数据的源头机构。同时,在数据授予第三方机构的过程中,通过使用特定的加密技术加密数据访问链接并保存到智能合约的方式,使得只有被授予数据的机构可以解密并获取数据,保证了数据授予这一过程的安全性。