随着互联网以及云计算等信息技术的不断发展,信息化应用已经渗透到我们日常生活的各方面。“十四五”规划指出,加强个人信息保护和扩大数据开放共享对加快信息化建设意义重大。然而当前信息化应用中,用户个人信息泄露的安全问题时有发生。主要是由于用户在实现身份确权时个人信息被不同服务与应用重发收集以及用户为了简化繁杂的账号管理问题而使用单一的账号和密码,这些都增大了用户个人信息和账号泄露的风险。数据共享方面则存在用户合法数据权益得不到保障的问题,主要是由于当前缺少用户专用的数据共享平台和服务,用户缺乏数据共享主动权和获益权。此外,数据共享中涉及的隐私泄露以及数据真实性和完整性难以保障等问题也制约了用户数据的流通。针对上述两个问题,本文分别提出了基于国密算法和区块链的用户身份安全确权方案和数据有偿共享方案。其中,用户身份安全确权方案通过区块链完成对服务与应用合法性的存验,利用国密算法中的公钥密码算法实现了用户使用服务与应用时的身份安全确权,并为用户设计了用于账号安全管理和使用的客户端应用。数据有偿共享方案基于用户身份安全确权实现,通过设计统一数据共享平台和服务,用户可以在确保隐私安全的前提下实现对不同服务与应用中数据的自由组合和共享,并获取相应收益,国密算法和区块链也确保了共享数据的真实性和完整性以及数据流通的安全性。为了验证本文提出方案的可行性,本文搭建了区块链网络,设计并实现了用户账号安全管理客户端原型和统一数据共享平台原型,三者均以Web应用的形式实现,数据库使用国产达梦数据库,交互通信使用HTTP协议。理论分析和实验测试结果均表明,本文提出的方案具有较高的安全性和可行性,可以解决当下信息化应用中用户数身份确权和用户共享数据中存在的问题,实现对用户的个人信息保护和数据权益保护。