[发明专利]一种可溯源的基于区块链的无纸化办公痕迹保留方法

权利要求书

1.一种可溯源的基于区块链的无纸化办公痕迹保留方法，其特征在于，将区块链网络中所有节点分为M个集合，每个集合作为一个拥有独立通信资源、计算资源和存储资源的区域，每个区域选出N个节点组成分布式私钥存储区，痕迹保留过程包括：

区块链网络设置主级区块链节点群和分区区块链节点群，主级区块链节点群中的节点由自有节点和来自各个分区的种子节点构成，用户认证相关的注册中心、证书管理中心、密钥管理中心部署在主级区块链节点群；

区块链网络对申请注册的用户进行认证，认证后用户成为注册用户，验证身份通过后，根据用户身份为每个用户设置用户权限；

科研数据所有权人利用公钥将科研数据加密后加盖时间戳并在响应分区内广播；获得所有权人或者管理人授权后需向上级部门提交数据时，分区区块链节点向主级区块链节点发送提交请求，具有管理权限的用户利用私钥解密分区区块链中提交的数据，并将解密数据存储至主级区块链节点的数据存储区；

注册用户对数据操作时，按照指定数据结构保存痕迹，并在分区区块链中广播。

2.根据权利要求1所述的一种可溯源的基于区块链的无纸化办公痕迹保留方法，其特征在于，基于Activiti工作流引擎在项目申报管理的每个环节任意选取不低于2/3M的区域，将PKI/CA认证系统的私钥分割成对应单元数并传递给选取的集合区域；在区域中进一步将每个单元分割成K个子单元并传递给K个节点；注册中心RA接受用户节点认证申请后向证书管理中心申请签发数字证书；证书管理中心生成数字证书，密钥管理中心从分布式私钥存储区域的M个集合区域中任意选取K个服务器节点调取密钥分割单元恢复CA私钥。

3.根据权利要求1所述的一种可溯源的基于区块链的无纸化办公痕迹保留方法，其特征在于，对区块链分区以及分区之后每个分区用户进行认证的过程包括：

在分区过程中动态设置种子节点，每个分区必须保证有一个唯一的种子节点，当种子节点失效时，由分区选取该区内的任一节点作为新的种子节点；

当区块链网络中所有注册节点的2/3以上有效节点一致通过后方可将分区请求提交区块链网络；

用户节点向区块链的某一分区发起证书申请请求，当请求成功后在使用证书的过程中，通过将证书提交给依赖方进行验证来获取区块链信息。

4.根据权利要求3所述的一种可溯源的基于区块链的无纸化办公痕迹保留方法，其特征在于，用户节点向区块链的某一分区请求的证书采用国际标准的X.509格式，且在扩展项中增加一个标识，用于标识该证书所属的区块链网络及其对应的分区，与证书相应的私钥存储于用户侧。

5.根据权利要求3所述的一种可溯源的基于区块链的无纸化办公痕迹保留方法，其特征在于，用户节点在请求证书过程中可以选择申请个人匿名证书或者个人实名证书，当申请个人匿名证书时则无需提交其他信息，由区块链分区直接签发，仅在分区内同步到其他节点；当申请的是个人实名证书，则需提交用于证实其身份的信息并由分区向区块链网络发起证书申请。

6.根据权利要求5所述的一种可溯源的基于区块链的无纸化办公痕迹保留方法，其特征在于，区域块网络中的验证节点收集用户的证书申请请求，根据用户提交的信息验证证书的合法性；验证节点将当前所有未纳入区块的合法证书信息以及证书状态作为区块链中的记录，根据匿名和实名申请，分别使用区块链中的共识机制在区块链分区和区块链网络分别生成一个新区块；针对实名申请，验证节点向区块链网络发布该新区块并同步到其他分区和节点，针对匿名申请，仅在分区内同步到其他节点，不跨分区分发。

7.根据权利要求6所述的一种可溯源的基于区块链的无纸化办公痕迹保留方法，其特征在于，验证节点将当前所有未纳入区块的合法证书信息以及证书状态作为区块链中的记录，生成一个新区块并同步。