数据是数字经济最宝贵的资源之一,当前终端用户的个人数据由服务商来存储和管理,不能由数据主体所控制。这带来了两个的挑战性问题:一方面,个人数据的所有权不足够清晰,服务商时常利用数据所有权的模糊性对诸多个人数据任意处理而难以受到监管与核查。另一方面,数据的复制成本和数据流的透明度极低,数据泄露、甚至被恶意分析、存储和转售等问题不能及时被数据主体及监管部门所发现。只有将个人数据所有权真正地归还给数据主体,这些问题才有望得到根本性解决。本文综合利用GDPR,个人数据生命周期理论,区块链,智能合约,同态加密等技术,主要完成了下述三个方面的工作。（1）结合已有的确权方法和要素提出了支撑全文的基本理论:抽象个人数据确权、管理与交易生命周期（Abstract Personal Data Ownership Determined and Trading Lifecycle,APDODTL）。它是后续构建个人数据确权、管理和交易框架的重要理论基础。同时还考虑到了监管方的职责,致力于完成一个多方协同的数据治理体系。（2）阐述了个人数据确权的背景和发展历程,指出当前解决方案的不足。随后,基于APDODTL,结合区块链,分布式存储组件IPFS实现了一个去中心化的个人数据管理模块。它是整个系统中的基础模块,旨在帮助数据主体更方便,更安全地控制他的个人数据。（3）目前数据交易方案的痛点,分析现有的个人数据交易策略优缺点,提出基于同态加密的数据交易与共享模型,并与个人数据管理模块配合,组成整个个人数据确权、管理和交易框架。重点分析基于信号量机制设计的数据交易智能合约,并从“防复制的一次交易”特性出发,分析本方案的安全性和可用性。对系统中的核心接口进行性能测试,以发现系统的性能瓶颈,并基于此提出未来工作中可以改善的技术点,最后总结全文贡献。