随着互联网技术的快速发展,互联网上存在着海量的个人数据。大量个人数据由于储存在云服务器上,而被云服务提供商实际掌握。云服务提供商可以在用户未授权情况下对用户的个人数据执行非法操作。用户的隐私权利受到较大的侵犯。为了用户能完全控制他们在互联网上产生的数据和内容,Solid系统是众多解决方案中的一种。本文使用Solid系统作为用户个人在线数据的储存载体。但是,储存在Solid上的数据依然有以下三个隐私安全问题。首先,用户无法确认Solid上数据的完整性;其次,用户为数据设计的访问策略和数据本身一起储存在Solid服务器上,Solid服务提供商可以擅自修改用户设置好的访问策略。最后,用户没有参考信息判断获取数据的质量。针对上述问题本文开展了如下工作:针对用户对数据的完整性认证问题。传统的第三方认证平台（TPA）对于用户是不可信任的实体。恶意的TPA返回给用户虚假的认证结果,使得整个认证过程变得毫无意义。另外,TPA平台具有单点故障的问题。本文使用区块链网络代替传统的TPA平台。区块链网络是一个分布式网络结构,不存在单点故障问题。而且,区块链网络上的操作由智能合约完成,智能合约是一段部署后就无法修改的代码,这样数据完整性认证的结果不容易被篡改。区块链网络上储存的是完整性认证标签。该认证标签由BLS签名算法对数据进行签名生成。针对Solid原有的访问控制机制问题。本文在保留Solid原有身份认证机制的基础上,添加基于属性的访问控制模型（ABAC）的访问控制机制。基于ABAC模型设计的访问控制机制具有更高的细粒度。为了避免Solid服务提供商擅自修改用户设置的访问策略,本文使用智能合约技术完成访问策略的创建,修改和失效操作。智能合约会将更新后的访问策略储存到区块链网络上,这样访问策略制定的参与方只有用户和区块链网络,且区块链网络具有不可篡改的特性,由此避免Solid服务提供商的作恶行为。为了给用户提供判断数据质量的参考信息,本文基于PROV标准为Solid中的数据设计溯源信息。数据的溯源信息包含的内容为:所有用户的创建、修改、下载、删除等记录,数据所有者对其他用户赋予或者取消权限的操作,所有操作的发生时间,数据的演变过程。但是,用户能够通过溯源信息判断数据质量的前提是该溯源信息真实且完整。所以,为了保证溯源信息的真实性和完整性,本文使用区块链平台储存溯源信息。本文设计的系统包含web前端、区块链后端、Solid服务器和区块链网络四个部分。通过实验验证了上述三个方案的可行性。