[發明專利]一種可溯源的基于區塊鏈的無紙化辦公痕跡保留方法

在審

• 申請號: 202110978776.0
• 申請日: 2021-08-25
• 公開（公告）號: CN113672959A
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 梁玲;李軍鋒;廖敏;張振杰
• 申請（專利權）人: 重慶生產力促進中心
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64;G06F21/33;G06F21/45;G06Q10/10
• 代理公司: 重慶輝騰律師事務所 50215
• 代理人: 王海軍

本發明涉及計算機技術領域，具體涉及一種可溯源的基于區塊鏈的無紙化辦公痕跡保留方法，包括將區塊鏈網絡中所有節點分為M個集合，每個集合作為一個擁有獨立通信資源、計算資源和存儲資源的區域，每個區域選出N個節點組成分布式私鑰存儲區；本發明加入了分區區塊鏈，在確保去中心化的同時，采用投票機制約束分區的效力和節點效力，避免無效節點或分區，避免受節點或分區受攻擊，另外能夠確保用戶操作痕跡的保留，為后續溯源提供輔助。

技術領域

本發明涉及計算機技術領域，具體涉及一種可溯源的基于區塊鏈的無紙化辦公痕跡保留方法。

背景技術

科研項目管理系統(RPMS)被廣泛應用于有效實現組織目標，構建科研單位核心競爭力的重要理念、模式和技術。傳統的科研項目管理系統(RPMS)以項目中心、信息中心、報表中心，將科研項目管理的管理功能劃分為集成管理、范圍管理、時間管理、費用管理、質量管理、人力資源管理、溝通管理、風險管理、采購管理9個知識領域

區塊鏈技術是一種通過塊鏈式結構、共識算法和智能合約來生成、存儲、操作和驗證數據的新型分布式基礎架構和計算范式，其所構建的新型信任機制有助于推動互聯網技術由信息互聯網向價值互聯網的轉化。由于區塊鏈中的賬本數據采用公開交易記錄、多節點共識確認的方式進行存儲和驗證，因此對系統中的身份管理及隱私保護提出了極大的挑戰。

區塊鏈系統在提供了靈活的分布式協同處理優勢的同時，也對參與方的身份管理提出了極大的挑戰。在傳統的中心化交易系統中，交易由中心機構統一核驗確認，且交易賬本內容不公開。而在區塊鏈交易系統中，為了實現去中心化的目標，大多采用類似于b-money的設計思想，公開所有的交易記錄并由網絡中的特定節點采用多方共識確認的方式對交易進行背書核驗。PKI(Public Key Infrastructure)公鑰基礎設施，它利用公鑰加密和X.509技術，提供了標識用戶身份，創建和分發證書，維護和取消證書，分發和維護加密密鑰等功能，通過這些技術以達到加密通信和驗證身份的目的。

現有的科研項目管理系統(RPMS)多數采用單點登錄或傳統PKI認證方式，用戶一般通過簡單用戶名和密碼的方式登錄，存在以下主要問題：

1.單點失敗問題：處于核心的CA極易遭受攻擊，一旦被控制，CA根證書以及該CA已經簽發的證書都不再可信。

2.多CA互信難問題：用戶證書只能由所屬CA的根證書進行驗證，不同CA之間不能相互驗證，現有CA互信解決方案適用性受限。

傳統的PKI實踐中，解決CA互信問題的方法：

1.權威CA列表

對依賴方有較高要求，且權威列表本身的維護代價較高。

2.CA交叉認證

當CA數量較少時可以很好地解決CA互信問題，但大量CA兩兩進行交叉認證時，就會形成復雜的網狀結構，且證書策略經過多次映射之后會使證書用途大大受限。

3.橋CA

該方案類似現實生活中行業協會中介的信任關系，CA數量較多時可以避免兩兩交叉認證的弊端，但橋CA運營方的選擇是個難題，它的可信程度直接決定了互信關系的可靠程度。

另一方面，直接使用區塊鏈，卻缺少了能夠識別詐騙行為的關鍵因素，即用戶認證系統。認證過程是經常通過使用多重身份認證系統來完成的，被驗證的人需要提供兩個或者更多的信息(例如，密碼數字)，他們在使用的東西(例如，電腦和智能電話)，或者他們身體部位(例如指紋等)來完成認證。在科研項目管理系統(RPMS)，認證及獲得認證后的用戶在系統中的操作痕跡對項目管理的的全生命周期極為重要。用戶操作過程中的安全可信，為科學研究、項目管理以及未來成果的產出和轉化提供了有力的保障和強大支撐。