[发明专利]一种可溯源的基于区块链的无纸化办公痕迹保留方法

说明书

本发明涉及计算机技术领域，具体涉及一种可溯源的基于区块链的无纸化办公痕迹保留方法，包括将区块链网络中所有节点分为M个集合，每个集合作为一个拥有独立通信资源、计算资源和存储资源的区域，每个区域选出N个节点组成分布式私钥存储区；本发明加入了分区区块链，在确保去中心化的同时，采用投票机制约束分区的效力和节点效力，避免无效节点或分区，避免受节点或分区受攻击，另外能够确保用户操作痕迹的保留，为后续溯源提供辅助。

技术领域

本发明涉及计算机技术领域，具体涉及一种可溯源的基于区块链的无纸化办公痕迹保留方法。

背景技术

科研项目管理系统(RPMS)被广泛应用于有效实现组织目标，构建科研单位核心竞争力的重要理念、模式和技术。传统的科研项目管理系统(RPMS)以项目中心、信息中心、报表中心，将科研项目管理的管理功能划分为集成管理、范围管理、时间管理、费用管理、质量管理、人力资源管理、沟通管理、风险管理、采购管理9个知识领域

区块链技术是一种通过块链式结构、共识算法和智能合约来生成、存储、操作和验证数据的新型分布式基础架构和计算范式，其所构建的新型信任机制有助于推动互联网技术由信息互联网向价值互联网的转化。由于区块链中的账本数据采用公开交易记录、多节点共识确认的方式进行存储和验证，因此对系统中的身份管理及隐私保护提出了极大的挑战。

区块链系统在提供了灵活的分布式协同处理优势的同时，也对参与方的身份管理提出了极大的挑战。在传统的中心化交易系统中，交易由中心机构统一核验确认，且交易账本内容不公开。而在区块链交易系统中，为了实现去中心化的目标，大多采用类似于b-money的设计思想，公开所有的交易记录并由网络中的特定节点采用多方共识确认的方式对交易进行背书核验。PKI(Public Key Infrastructure)公钥基础设施，它利用公钥加密和X.509技术，提供了标识用户身份，创建和分发证书，维护和取消证书，分发和维护加密密钥等功能，通过这些技术以达到加密通信和验证身份的目的。

现有的科研项目管理系统(RPMS)多数采用单点登录或传统PKI认证方式，用户一般通过简单用户名和密码的方式登录，存在以下主要问题：

1.单点失败问题：处于核心的CA极易遭受攻击，一旦被控制，CA根证书以及该CA已经签发的证书都不再可信。

2.多CA互信难问题：用户证书只能由所属CA的根证书进行验证，不同CA之间不能相互验证，现有CA互信解决方案适用性受限。

传统的PKI实践中，解决CA互信问题的方法：

1.权威CA列表

对依赖方有较高要求，且权威列表本身的维护代价较高。

2.CA交叉认证

当CA数量较少时可以很好地解决CA互信问题，但大量CA两两进行交叉认证时，就会形成复杂的网状结构，且证书策略经过多次映射之后会使证书用途大大受限。

3.桥CA

该方案类似现实生活中行业协会中介的信任关系，CA数量较多时可以避免两两交叉认证的弊端，但桥CA运营方的选择是个难题，它的可信程度直接决定了互信关系的可靠程度。

另一方面，直接使用区块链，却缺少了能够识别诈骗行为的关键因素，即用户认证系统。认证过程是经常通过使用多重身份认证系统来完成的，被验证的人需要提供两个或者更多的信息(例如，密码数字)，他们在使用的东西(例如，电脑和智能电话)，或者他们身体部位(例如指纹等)来完成认证。在科研项目管理系统(RPMS)，认证及获得认证后的用户在系统中的操作痕迹对项目管理的的全生命周期极为重要。用户操作过程中的安全可信，为科学研究、项目管理以及未来成果的产出和转化提供了有力的保障和强大支撑。