在当今信息时代下,使用数字化资产进行数据的存储和使用,已经成为一种普遍存在的机制。由于具有易于复制和传播特点的数字技术带给人们便利的同时,也导致了一些权属和数据安全等问题。加之传统的架构模式在大数据时代下,面对日益增长的数据量,难以满足高效的数据共享和数据管理等需求。因此本文提出一种基于以数据为中心的体系架构,即面向数据的安全体系结构（Data Oriented Security Architecture,DOSA）,并结合使用国密SM2算法和SM4算法,实现解决数字资产的确权与交易安全等问题的方案。本文重点从权属保护和数据安全两方面入手进行模型的设计与初步实现,其中针对数字资产的权属问题,依靠国密SM2算法完成资产的确权,并结合DOSA中数据注册中心（Data Register Center,DRC）对资产所有者进行登记的方法实现;对于数据的安全性,则依赖于国密SM2算法和SM4算法对资产本身进行加密保护,确保数据始终处于加密状态,并通过DRC和数据权限中心（Data Authority Center,DAC）对资产的授权过程和使用过程进行记录,以确保资产能够有“记”可循。本文主要内容和成果如下:（1）深入研究了以数据为中心的面向数据的安全体系结构。通过研究以数据为中心的思想理念以及面向数据的体系架构,实现了对于数字资产从著作者对其权属认定,到安全存储管理,最后完成交易控制的一整套流程保护。（2）详细描述并定义了权属确权模型和权属授权模型。通过详细说明并介绍使用场景和实现方法,完成了数字资产确权与交易系统中关键技术和核心功能。（3）对核心模型和算法进行了定性测试和分析。通过实验,可以得到最适合实际应用场景的参数和方案;通过定性分析可以对模型的可行性进行验证。（4）针对本地资产保护程序完成了初步实现。对于数字资产安全与保护问题提出可行性的理论研究,并对未来的数字资产所面临的安全问题提出假设与建议,具有一定的理论可行性。本文主要创新点如下:（1）提出了一种基于DOSA的数字资产权属保护和交易安全的国密SM2、SM4的实现方法。该方法实现了数字资产确权与交易应用场景中所涉及到的数字资产著作者权属认定模型、数字资产安全存储和传输的管理方法、数字资产权属授权模型、数字资产交易控制等关键技术、核心功能和整套流程。（2）提出了一种基于DOSA的利用冗余存储和备份恢复机制的数字资产管理控制模型。该模型可以防止数据丢失、篡改,保证数字资产内容的完整性和一致性。