随着信息时代的到来,越来越丰富的数字服务为我们的生活提供了诸多便捷,逐渐成为人们生活中不可或缺的一部分。当用户使用数字服务时,服务提供商经常会向用户获取诸如姓名、电话号码等个人信息,这给用户的个人信息安全带来了不少隐患。目前在个人信息保护领域的相关法律中,没有实施举证责任倒置,即用户需要自己承担个人信息被泄露的举证责任。而多数情况下,用户很难取证,许多犯罪分子利用这一漏洞肆无忌惮的贩卖用户的个人信息,导致了法律实施的困难和个人信息泄露情况的严峻。目前针对个人信息保护的技术方案主要有两种,一种是对个人信息的原始数据进行保密,另一种是设置个性化的隐私保护策略。本文不同于传统的技术方案,从造成个人信息泄露的法律根源出发,以提供举证手段的方式进行个人信息保护。本文提出了一种基于区块链的个人信息管理方法。该方法将用户和服务提供商之间的个人信息交易记录存储在区块链上,用户可以区分服务提供商是合法还是非法获取用户个人信息。应用该方法后,如果犯罪者通过非法途径获取并使用了用户的个人信息,则用户可以很容易地获取到相关证据。本文首先提出了一种基于可信认证中心的个人信息管理方法,针对个人信息的直接交易和第三方交易两种场景分别进行设计,并利用Kailar逻辑进行了其协议的可追究性证明。进一步的,本文又提出了一种基于智能合约的个人信息管理方法,利用智能合约技术,在无需可信认证中心的前提下对个人信息实现管理和保护。最后,我们使用NS-3网络模拟器分别针对共识机制的性能和智能合约的应用效果进行了仿真实验。实验结果证明,在性能方面,本文提出的方法能够满足实际交易场景下的性能需求,具有可用性;应用智能合约能够在无需可信认证中心的前提下将用户与服务提供商之间的个人信息交易记录在区块链中,记录不会因失效或修改而丢失,用户的个人隐私不会在区块链上被泄露,具有可行性。