[发明专利]一种基于联盟区块链的档案管理方法及装置

说明书

本发明公开了一种基于联盟区块链的档案管理方法及装置，所述方法包括：接收用户注册时递交的身份证明文件，在通过档案管理中心审核后保存至档案管理中心；对上传的原始档案先后进行哈希运算和用户签名处理后，发送第一档案指纹和第一档案指纹签名至区块链网络中心进行登记，将合并生成的综合档案信息后上传至档案管理中心，在通过档案的一致性验证后，将所述原始档案转存于档案管理中心的存储节点上；当接收到用户发出的档案调阅申请后，先后进行身份合法性验证、档案调阅权限查询以及档案完整性校验，最终完成档案调阅。本发明能够实现档案管理系统中档案数据的完整性检验，确保用户查询到的档案为原始存储的档案，提高档案的可信程度。

技术领域

本发明涉及区块链技术领域，尤其是涉及一种基于联盟区块链的档案管理方法及装置。

背景技术

随着互联网、云计算、移动设备的迅猛发展，数据规模急剧增大，产生了大量具有保存价值的电子文件，进而数字档案系统建设成为档案工作的必然发展趋势。使用电子档案管理系统，可以为档案信息查询提供方便快捷的服务方式和途径，为实现档案信息资源共享奠定基础，为电子政务和无纸办公的信息接轨创造条件。通过数字化档案，使纸质及其他各种形式的档案原件得到了有效保护，既加强了管理又方便利用。

然而，在对现有技术的研究与实践的过程中，本发明的发明人发现，目前各单位中的档案管理系统一般采用的都是中心化的数据库技术方案，在传统的中心化的档案管理系统存在如下缺陷：一方面，不同的档案管理中心管理着各自负责的档案信息，不会存在着与其它档案中心所存储的档案的相关数据，即不同档案管理中心的数据是独立开来的，而且档案的保存过程也是不透明的。另一方面，由于所有的档案都必须由中心化的档案管理中心进行上传保存，因此相关档案管理者会拥有对应档案的读写权限，而这会导致档案存在着被随时修改的可能性。并且在这种相对独立且中心化的模式下，即使档案被修改，用户也难以发现自己的档案被修改过，由于不存在能够校验档案完整性的信息，导致档案的完整性无法得到保障，用户对档案的信任度也会随着下降。

发明内容

本发明实施例所要解决的技术问题在于，提供一种基于联盟区块链的档案管理方法及装置，能够保证档案的机密性的同时实现档案指纹信息的透明化，并确认档案是否被修改。

为解决上述问题，本发明的一个实施例提供一种基于联盟区块链的档案管理方法，至少包括如下步骤：

接收用户申请注册时递交的身份证明文件，在通过档案管理中心审核所述身份证明文件的用户信息后，保存用户信息至档案管理中心；

对用户端上传的原始档案先后进行哈希运算和用户签名处理后，发送第一档案指纹和第一档案指纹签名至区块链网络中心进行登记，将合并生成的综合档案信息后上传至档案管理中心，在通过档案的一致性验证后，将所述原始档案转存于档案管理中心的存储节点上；

当接收到用户发出的档案调阅申请后，对用户先后进行身份合法性验证和档案调阅权限查询，提取对应的档案文件至用户端，在通过档案完整性校验后，完成档案调阅。

进一步地，所述接收用户申请注册时递交的身份证明文件，在通过档案管理中心审核基本信息后，保存用户信息至档案管理中心，还包括：

验证用户申请注册时递交的用户证书的正确性，当通过验证后，将所述用户证书公开发布至区块链网络中。

进一步地，所述对用户端上传的原始档案先后进行哈希运算和用户签名处理后，发送第一档案指纹和第一档案指纹签名至区块链网络中心进行登记，将合并生成的综合档案信息后上传至档案管理中心，在通过档案的一致性验证后，将所述原始档案转存于档案管理中心的存储节点上；具体为：

对用户选择需要上传的原始档案进行哈希运算，生成对应的第一档案指纹；

根据用户身份的私钥对所述第一档案指纹进行签名，得到对应的第一档案指纹签名；