[发明专利]一种基于联盟区块链的档案管理方法及装置

权利要求书

1.一种基于联盟区块链的档案管理方法，其特征在于，至少包括如下步骤：

接收用户申请注册时递交的身份证明文件，在通过档案管理中心审核所述身份证明文件的用户信息后，保存用户信息至档案管理中心；

对用户端上传的原始档案先后进行哈希运算和用户签名处理后，发送第一档案指纹和第一档案指纹签名至区块链网络中心进行登记，将合并生成的综合档案信息后上传至档案管理中心，在通过档案的一致性验证后，将所述原始档案转存于档案管理中心的存储节点上；

当接收到用户发出的档案调阅申请后，对用户先后进行身份合法性验证和档案调阅权限查询，提取对应的档案文件至用户端，在通过档案完整性校验后，完成档案调阅；

所述对用户端上传的原始档案先后进行哈希运算和用户签名处理后，发送第一档案指纹和第一档案指纹签名至区块链网络中心进行登记，将合并生成的综合档案信息后上传至档案管理中心，在通过档案的一致性验证后，将所述原始档案转存于档案管理中心的存储节点上；具体为：

对用户选择需要上传的原始档案进行哈希运算，生成对应的第一档案指纹；

根据用户身份的私钥对所述第一档案指纹进行签名，得到对应的第一档案指纹签名；

将所述原始档案、第一档案指纹和第一档案指纹签名进行合并，生成综合档案信息后上传至档案管理中心，并将所述第一档案指纹和第一档案指纹签名发送至区块链网络中进行登记；

对所述综合档案信息进行第二档案指纹的提取和档案一致性验证，在通过所述档案一致性验证后，对所述第二档案指纹进行签名后发送至区块链网络中进行登记，并将所述原始档案转存于档案管理中心的存储节点上。

2.根据权利要求1所述的基于联盟区块链的档案管理方法，其特征在于，所述接收用户申请注册时递交的身份证明文件，在通过档案管理中心审核基本信息后，保存用户信息至档案管理中心，还包括：

验证用户申请注册时递交的用户证书的正确性，当通过验证后，将所述用户证书公开发布至区块链网络中。

3.根据权利要求1所述的基于联盟区块链的档案管理方法，其特征在于，所述对所述综合档案信息进行第二档案指纹的提取和档案一致性验证，在通过所述档案一致性验证后，对所述第二档案指纹进行签名后发送至区块链网络中进行登记，并将所述原始档案转存于档案管理中心的存储节点上，具体为：

在档案管理中心接收用户上传的所述综合档案信息后，提取出原始档案和第二档案指纹，并根据档案指纹签名验证所述第二档案指纹的完整性；

对提取出的原始档案进行哈希运算，生成第三档案指纹；

将所述第二档案指纹、第三档案指纹和在所述区块链网络提取的第一档案指纹进行比对，若三个指纹比对结果均一致，则对第二档案指纹进行签名后发送至区块链网络中进行登记，并将所述原始档案转存于档案管理中心的存储节点上。

4.根据权利要求3所述的基于联盟区块链的档案管理方法，其特征在于，所述根据档案指纹签名验证所述第二档案指纹的完整性，具体为：

根据用户注册信息获取该用户对应的公钥；

根据所述公钥计算出对应的档案指纹，并与提取出的所述第二档案指纹进行比对；

若比对结果一致，则验证所述第二档案指纹为完整的档案指纹。

5.根据权利要求1所述的基于联盟区块链的档案管理方法，其特征在于，所述当接收到用户发出的档案调阅申请后，对用户先后进行身份合法性验证和档案调阅权限查询，提取对应的档案文件至用户端，在通过档案完整性校验后，完成档案调阅，具体为：

将该档案调阅申请发送至区块链网络中心进行记录，并对该用户的身份合法性进行验证；

在通过验证后，查询该用户对应的档案调阅权限，若满足调阅权限后，则提取所述档案调阅申请对应的档案文件至用户，并更新档案调阅申请记录；

通过提取所述档案文件在区块链网络中心登记的所述第一档案指纹信息，与对调阅的档案文件进行哈希运算得到的第三档案指纹信息进行比对，完成档案完整性的校验。