[发明专利]一种电子档案全生命周期信息保全系统及方法

权利要求书

1.一种电子档案全生命周期信息保全系统；包括后台管理模块、数据保全模块、个人中心模块；其特征在于，所述后台管理模块包括用户管理和权限管理；所述个人中心模块包括用户认证、档案管理、短信查询，所述档案管理包括数据上传、数据查询、数据修改；

所述数据保全模块包括单用户数据保全、多用户数据保全；所述多用户数据保全包括数据权利转移保全、多用户协议保全，保全过程为用户先编写保全数据相关信息，之后用户本地服务器自动生成保全数据并全网广播，全网节点监听网络，接受保全数据，之后通过节点树算法进行校验，通过继续，不通过结束，最后进行共识机制，生成数据保全证书；

所述用户认证包括用户注册、用户登录，用户认证包括PC端和服务端，在用户进行登录时，用户输入注册的用户名，数据库中与该用户名对应的目标源非目标源呈献给用户，通过脑电设备采集用户在多个响应源刺激下的脑电信号，并对脑电信号进行分类标签、预处理和特征提取，经过预处理和特征提取的脑电信号此采用学习训练进行认证，匹配成功则认证通过。

2.根据权利要求1所述一种电子档案全生命周期信息保全系统，其特征在于，所述用户认证在用户注册时，用户选择一个用户名，至少两个目标源作为密码，两个目标源为自己的头像图片和呼喊自己名字的声音。

3.根据权利要求2所述一种电子档案全生命周期信息保全系统，其特征在于，用户在注册用户名时，设置好目标源之后，服务器随机选择其它非目标源进行刺激，用户通过头戴脑电设备采集响应源刺激下的脑电信号，并通过无线通信传送至PC端预处理和特征提取，将提取的特征作为训练集，将特征集和源标签存入到数据库，进行训练。

4.根据权利要求1所述一种电子档案全生命周期信息保全系统，其特征在于，数据保全模块分为四层：用户应用层、系统访问层、数据管理层、区块层。

5.根据权利要求4所述一种电子档案全生命周期信息保全系统，其特征在于，所述用户应用层通过脑电设备将采集用户的脑电信号进行特征提取和训练分类，对比识别具有唯一身份基于类别的用户群体；系统访问层包括用户注册、识别认证用户身份，提供唯一标识的目标源和用户的脑电信号匹配程度，验证用户的身份。

6.根据权利要求4所述一种电子档案全生命周期信息保全系统，其特征在于，所述数据管理层包括控制引擎，控制引擎产生一个用于接受和传递数据块产生的分析结果的的管理协议；所述区块层包括块数据存储、区块网络、网络监控；区块层控制日志和数据索引的汇聚，和进行不可篡改的数据记录。

7.根据权利要求1所述一种电子档案全生命周期信息保全系统采用一种电子档案全生命周期信息保全方法，其特征在于，信息保全方法包括以下步骤：

a,用户注册过程中，对采集到的脑电信号特征提取之后的数据采用分布式存储；

b,对特征提取之后的脑电信号数据进行安全存储,存储方式为链上存储。

c,用户登录认证时，采集用户的脑电信号，并对其进行预处理和特征处理，用户针对密码目标源产生唯一的脑电信号发生匹配认证；

d,用户请求访问数据时，数据处理节点检测用户身份，用户身份必须在认证单元中认证成功，并且脑电信号认证信息与密码目标源标签一致，用户在可信计算空间内处理提供数据副本，并将处理结果报告上链，对数据执行操作后，销毁安全容器。

8.根据权利要求7所述一种电子档案全生命周期信息保全方法，其特征在于，步骤b中，链上存储的方法包括：脑电信号信息上传、信息预处理和特征提取、信息发布、构造电子凭证、区块发布、节点验证、信息上链、信息数据安全存储成功。