[发明专利]一种基于区块链的档案信息安全管理系统和方法

权利要求书

1.一种基于区块链的档案信息安全管理系统，其特征在于，包括统一数据管理工具、本地档案系统数据库、区块链网络，所述统一数据管理工具配置为与所述本地档案系统数据库具有通信连接并适配多种类型的档案数据库，所述区块链网络包括相互间具有通信连接的多个节点并且所述区块链网络配置为与所述统一数据管理工具进行信息交互，其中：

所述统一数据管理工具获取所述本地档案系统数据库的操作日志并将操作日志统一为交易数据发布到所述区块链网络；

所述区块链网络对接收到的交易数据进行签名验证和交易数据共识；

所述统一数据管理工具根据所述区块链网络反馈的交易结果对所述本地档案系统数据库进行操作。

2.根据权利要求1所述的基于区块链的档案信息安全管理系统，其特征在于，所述交易数据共识包括：

选择一个区块提议者，该区块提议者从已验证交易池中提取交易并打包成区块，并将区块提交信息广播至所述区块链网络的所有验证节点，若交易无效或广播超时，则进入下一轮区块共识，若交易有效则进入预投票阶段；

所述验证节点收到所述区块提议者广播的区块信息之后进入预投票阶段，当所述验证节点还被锁在上一轮提交中的情况下，则给该上一轮提交的区块投票，否则给当前提交的区块投票；

在预投票结果不满足设定的共识标准的情况下，进入下一轮区块共识，否则进入预提交阶段；

在预提交结果不满足设定的共识标准的情况下，则进入下一轮区块共识，否则进入区块提交阶段。

3.根据权利要求2所述的基于区块链的档案信息安全管理系统，其特征在于，所述统一数据管理工具配置为利用mycat数据库中间件来适配多种类型的档案数据库。

4.根据权利要求2所述的基于区块链的档案信息安全管理系统，其特征在于，所述统一数据管理工具被配置为当获取到所述本地档案系统数据库的操作日志后，根据存储的所述本地档案系统数据库的操作者的账户权限选择是否将交易数据上链或者进行事务回滚操作。

5.根据权利要求2所述的基于区块链的档案信息安全管理系统，其特征在于，所述已验证交易池的构建包括：

所述统一数据管理工具将交易提交至交易缓存池，并进行本地交易的验证，若验证失败则返回给所述统一数据管理工具处理，若验证成功，则将交易添加至已验证交易池。

6.根据权利要求2所述的基于区块链的档案信息安全管理系统，其特征在于，所述共识标准设定为赞成票超过2/3。

7.根据权利要求2所述的基于区块链的档案信息安全管理系统，其特征在于，所述区块提议者是所述区块链网络中公钥最小或权重最大的验证节点。

8.根据权利要求1所述的基于区块链的档案信息安全管理系统，其特征在于，所述区块链网络被设置为，本地节点发布交易需要私钥的签名，非本地节点对所述区块链网络中的节点的数据进行访问时，需要拥有已被授权的私钥。

9.一种基于区块链的档案信息安全管理方法，包括以下步骤：

获取本地档案系统数据库的操作日志并将操作日志统一为交易数据发布到区块链网络；

所述区块链网络对接收到的交易数据进行签名验证和交易数据共识；

根据所述区块链网络反馈的交易结果对所述本地档案系统数据库进行操作。

10.一种计算机可读存储介质，其上存储有计算机程序，其中，该程序被处理器执行时实现根据权利要求9所述方法的步骤。