[发明专利]一种基于云档案库的档案管理系统

权利要求书

1.一种基于云档案库的档案管理系统，其特征在于，包括：

云档案库，用于存储用户需要存储的档案资料；

用户管理模块，用于对用户进行认证以及获取用户的操作指令；

档案管理模块，用于根据用户的操作指令对档案资料进行管理；

派发管理模块，用于根据用户的操作指令对档案资料进行唯一派发；

所述用户管理模块包括：

用户认证子模块，用于对用户进行身份认证；

用户注册子模块，用于为用户提供账号注册服务；

用户权限子模块，用于根据档案馆管理员的授权指令为注册后的用户账号授予档案资料的管理权限；

所述用户认证子模块包括：

第一连接单元，用于提供第一连接通道并通过所述第一连接通道接收登录者的连接请求信息；

第二连接单元，用于建立第二连接通道，并根据所述连接请求信息确定登录者的IP地址，将所述第二连接通道的路径信息发送至该IP地址；

其中，所述第二连接通道在接收一次信息传递后失效；

验证信息接收单元，用于通过所述第二连接通道获取登录者发送的验证信息；

其中，所述验证信息包括登录者输入的用户账号及字符串密码、用户生物特征信息、声纹特征信息、图像特征信息、设备IP地址及MAC地址信息中的一种或多种结合；

身份认证单元，用于根据所述验证信息对登录者进行认证工作；

安全管理单元，用于依据预设的历史设备地址表对发送所述连接请求信息的设备的IP地址及MAC地址进行匹配，若匹配成功说明该设备在预设的时间周期内重复发起连接请求信息，则不予回应，在匹配工作完成后将发送所述连接请求信息的设备的IP地址及MAC地址信息记录在所述历史设备地址表上并在一个预设的时间周期后自动删除；

所述身份认证单元执行以下步骤：

步骤S1、根据所述用户账号从预先存储的用户身份验证表格中查取该用户账号对应的用户认证空间；其中，所述用户认证空间内存储有验证对照信息，所述验证对照信息包括标准字符串密码、标准用户生物特征信息、标准声纹特征信息、标准图像特征信息、用户设备的IP地址及MAC地址信息中的一种或多种结合；

步骤S2、基于所述用户认证空间内存储的所述验证对照信息与所述验证信息进行IP地址及MAC地址信息的匹配；

步骤S3、当所述登录者设备的IP地址及MAC地址信息与所述用户设备的IP地址及MAC地址信息完全匹配时，若所述验证对照信息和所述验证信息中的多个种类的信息完全相同则判断该登录者为所述用户账号对应的用户，允许该登录者接入所述云档案库并赋予对应的操作权限，同时建立该登录者用于与所述云档案库连接的第三连接通道；

步骤S4、当所述登录者设备的IP地址及MAC地址信息与所述用户设备的IP地址及MAC地址信息不匹配时，判断所述登录者是否具备异地登录权限；

步骤S5、若所述登录者不具备异地登录权限，则拒绝所述登录者接入所述云档案库；

步骤S6、若所述登录者具备异地登录权限，则将所述验证对照信息和所述验证信息中的多个种类的信息进行一一匹配，若完全相同则判断该登录者为所述用户账号对应的用户并赋予对应的操作权限，同时与该登录者建立用于与所述云档案库连接的第三连接通道。

2.根据权利要求1所述的一种基于云档案库的档案管理系统，其特征在于，步骤4中所述判断所述登录者是否具备异地登录权限具体包括以下步骤：

步骤S400、判断所述用户账号是否被设置为允许异地登录的状态；

步骤S401、若被设置为允许异地登录的状态，则获取该用户账号所对应预设的异地登录范围，其中，所述异地登录范围包括预设的IP地址白名单、同一局域网范围、同一城域网范围、同一广域网范围中的一种或多种结合；

步骤S402、判断所述登录者设备的IP地址是否满足预设的异地登录范围；

步骤S403、若满足，则确定所述登录者具备异地登录权限。