[发明专利]一种电子档案全生命周期信息保全系统及方法

说明书

本发明公开了一种电子档案全生命周期信息保全系统；包括后台管理模块、数据保全模块、个人中心模块；其特征在于，所述后台管理模块包括用户管理和权限管理；所述个人中心模块包括用户认证、档案管理、短信查询，所述档案管理包括数据上传、数据查询、数据修改；通过结合系统的用户注册和用户登录，采用设定的密码目标源结合脑电信号提取分析、综合训练对比认证，通过依靠大脑生物特征的身份认证系获取统密码目标源产生唯一的脑电信号，并发生匹配认证，其不可伪造性和无法复制性为数据保全系统增加了安全保障，进一步提升信息保全系统的安全性。

技术领域

本发明属于信息保全领域，尤其涉及一种电子档案全生命周期信息保全系统及方法。

背景技术

随着互联网时代的发展，云计算、大数据时代的到来，在金融、医疗、版权、行政等领域，呈现出各类电子出具快速增长的趋势，但是与此同时，电子数据被篡改的同时也越来越显著，传统的电子数据保全如产生权利保护等方法可以对数据进行保护，但是容易产生价值转移，机密泄露等问题，无法满足当前的电子保护需求。

当前也有一些如电子指纹的防止对数据进行即时固话，加盖时间戳形成有效数字证书，对数据进行保全，但是现有的保全系统一般是针对数据对系统通过权威机构记性背书、加密等保障数据库的安全，但是如果数据平台发生问题或者遭到人为的恶意登录篡改数据，那么数据保全系统也将毫无所用，显然只对电子数据进行加密保存的保全系统保护力度是远远不够的。

中国专利申请号201710313167.7公开了一种数据保全方法和相关系统。所述方法包括：金融业务服务器将客户端和所述金融业务服务器分别在执行业务流程中采集的预设的保全点的数据通过数据保全请求发送给数据保全前置系统；所述数据保全前置系统接收金融业务服务器发送的数据保全请求；解析出所述数据保全请求中包含的客户端和/或金融业务服务器在执行业务流程中采集的预设的保全点的数据并发送给数据保全核心系统；数据保全核心系统对解析出来的保全点的数据进行签名和加密；将经过签名和加密的数据存入数据库中进行固化；数据保全核心系统将所述数据库中固化的数据备份至预设的数据保全备份系统并同步至预设的数据保全机构。

上述技术方案中，对保全点进行签名和加密，将经过签名和加密的数据存入数据库中进行固化，一定成度起到数据保全的作用，但是不能排除人为恶意登录篡改系统数据，保全系统的登录和认证系统安全系数等级偏低，对恶意篡改数据的安全性存在一定风险。

发明内容

针对现有技术不足，本发明的目的在于提供了一种电子档案全生命周期信息保全系统及方法，通过结合系统的用户注册和用户登录，采用设定的密码目标源结合脑电信号提取分析、综合训练对比认证，通过依靠大脑生物特征的身份认证系获取统密码目标源产生唯一的脑电信号，并发生匹配认证，其不可伪造性和无法复制性为数据保全系统增加了安全保障，进一步提升信息保全系统的安全性；采集的脑电信号进行存储时，采用链上信息储存的方式，增加脑电信号存储数据库的健壮性，有效防止系统数据被恶意篡改，进一步提升登录系统和保全系统的安全性。

本发明提供如下技术方案：

一种电子档案全生命周期信息保全系统；包括后台管理模块、数据保全模块、个人中心模块；所述后台管理模块包括用户管理和权限管理；所述个人中心模块包括用户认证、档案管理、短信查询，所述档案管理包括数据上传、数据查询、数据修改；

所述数据保全模块包括单用户数据保全、多用户数据保全；所述多用户数据保全包括数据权利转移保全、多用户协议保全，保全过程为用户先编写保全数据相关信息，之后用户本地服务器自动生成保全数据并全网广播，全网节点监听网络，接受保全数据，之后通过节点树算法进行校验，通过继续，不通过结束，最后进行共识机制，生成数据保全证书；