[发明专利]一种电子信息系统安全存储系统

权利要求书

1.一种电子信息系统安全存储系统，其特征在于：包括管理服务器、售票节点模块、记账节点模块、分布式存储模块、账目统计模块和验证模块，所述记账节点模块包括一号节点单元和其它节点单元，所述其它节点单元为其他节点单元中除所述一号节点单元以外的记账节点，所述管理服务器和所述记账节点模块之间采用联盟链方式建链，构成区块链网络，其中：

管理服务器：用于建立创世区块，为每个所述记账节点模块中的节点单元分配账号和密钥，并在所述区块链网络上发布用来记账的智能合约，所述智能合约中设有允许所述售票节点模块调用的存储接口；

售票节点模块：获取航班号、出发时间、到达时间、机场、机型、座位类型、机票价格，将航班号、出发时间、到达时间、机场、机型、座位类型、机票价格打包成航班信息，获取乘客姓名和证件号码，将所述乘客姓名和证件号码打包成乘客信息，将所述航班信息以及乘客信息组成乘机信息，将乘机信息同一发送到分布式存储模块中；采用所述售票节点模块的私钥对所述乘机信息加密生成所述售票节点的数字签名，将所述乘机信息、所述售票节点模块的数字签名、所述售票节点模块的公钥打包，生成电子客票，执行所述智能合约，并调用所述存储接口，通过数据传输模块将所述电子客票发布到所述区块链网络上进行初步核验；

在所述记账节点模块中包括：

一号节点单元：采用所述账号和密钥加入所述区块链网络，接收所述区块链网络上的所述电子客票，所述电子客票包括乘机信息、所述售票节点模块的数字签名、所述售票节点模块的公钥、乘机信息和飞行密钥，采用SHA-256函数对所述乘机信息进行计算，生成第一哈希值，采用所述售票节点模块的公钥，对所述售票节点模块的数字签名进行解密，得到第二哈希值，判断所述第一哈希值和所述第二哈希值是否相同，如果相同，就确认所述电子客票通过核验，将所述电子客票添加到在正在制作的新区块的区块体中，当所述区块体的容量到达20MB时，采用SHA-256函数对所述区块体所包含的所述电子客票进行计算，生成所述新区块的哈希值，将前一个区块的哈希值、所述新区块的哈希值存储到所述新区块的区块头中，采用共识机制，在所述区块链网络上广播共识请求，若所述共识请求通过，将所述电子客票存储到所述新区块的区块体中，获取当前时间，将当前时间添加到所述新区块的区块头中，将所述新区块发布到所述区块链网络上；

其他节点单元：与一号节点单元之间采用共识机制处理所述共识请求；所述共识机制为DPos股份授权证明机制或PBFT拜占庭共识算法机制；

所述分布式存储模块与管理服务器和售票节点模块相连接，用于为管理服务器和售票节点模块提供数据支持，并通过多维的链式关联，将所有售票数据进行前后与交叉连接，从而使得任何售票数据都不可以进行修改或者非法篡改；分布式存储模块中还包括分布式存储区和单一的存储区单元；所述存储区单元基于管理服务器上安装的存储硬盘，存储区单元用于接收账目统计模块中的数据信息，该存储区单元采用飞行密钥管理，飞行密钥在飞机起飞后由工作人员将飞行密钥通过飞机终端发送；

所述账目统计模块与分布式存储模块通过区块链连接，账目统计模块用于调取同一批次航班中乘客信息中的机票价格和人数统计，并利用计算程序将该批次航班上的头等舱和经济舱分别的机票价格和人数相乘，得到头等舱总金额和经济舱总金额以及该批次航班的总金额，得到的数据将器上传到分布式存储模块中的存储区单元；

所述验证模块用于将飞机起飞后的乘机信息与存储区单元内的数据信息进行实时验证并进行标记；

所述验证模块包括信息采集单元和对比单元；所述信息采集单元基于手持终端对飞机起飞后的乘客进行实时乘客信息的采集，并将信息上传到分布式存储模块中，同时工作人员将飞行密钥通过飞机终端发送；所述对比单元基于实时比对软件，调取将存储区单元中计算好的数据信息，和信息采集单元采集的信息进行依次比对，管理服务器根据对比单元中的对比结果发布指令；

所述记账节点模块还包括所述标记单元，所述标记单元用于接收管理服务器发送的指令，并对记账节点模块中的该批次航班的乘客信息进行全部标记；所述验证模块还包括人为验证单元；所述人为验证单元用于个人实时验证；当管理服务器根据记账节点模块中标记的乘客信息发出异常指令，此信息会发送到飞机上的工作人员的手持终端上，此时工作人员根据信息在飞机降落时采取一对一验证的方式对异常的人员进行验证，保证异常的乘客信息与实时的乘客本人进行对应。