[发明专利]一种基于区块链技术的企业资产管理系统

摘要

本发明涉及一种基于区块链技术的企业资产管理系统，包括公链层、私链层、接入层、授权层、备份层和客户端。从原理上做到了防范外部黑客、内部黑客、单人误操作等当前个人钱包普遍存在的漏洞。同时具有入侵锁死、系统重置等安全机制，以此保证企业数字资产的高安全性。

主权项

一种基于区块链技术的企业资产管理系统，其特征在于，包括：公链层、私链层、接入层、授权层、备份层和客户端；所述客户端包括私钥APP、员工APP和管理APP；所述私钥APP安装在企业董事会成员的手机上，所述私钥APP的数量至少为3个，具体数量由各企业自主定制；所述员工APP安装在企业员工的手机上，用于发起转账指令；所述管理APP安装企业管理者的手机上，用于审批所述转账指令；所述接入层分别和所述公链层、所述私链层、所述员工APP、所述管理APP相连；所述授权层分别和所述私链层、所述公链层、所述私钥APP相连；所述备份层和所述私钥APP相连；所述公链层用于存放每个企业的数字资产；所述备份层用于将关键词进行物理备份；所述关键词是任意字母或数字组成的随机数，用于生成私钥；所述私钥APP的持有人同时在各自的所述私钥APP中输入所述关键词后得到所述私钥；所述员工APP发起转账申请前需要获得所述私钥的使用权限；所述私链层用于将审批流程保存到私链上；每个企业内部都部署有所述私链，企业资产管理系统采用以太坊搭建所述私链；企业可以独立控制其私链上的所有节点，通过设置节点参数来控制每个区块最大可打包交易数量、出块时间间隔和参与节点数量；所述私链可以直接指定节点是否具有记账权限，没有所述记账权限的节点则作为备份节点；每个所述节点都配有一个伴生程序，所述伴生程序就是以太坊DAPP，所述伴生程序用于实现所述私链层与所述接入层与所述授权层之间的交互；所述接入层用于构建所述审批流程、发起所述转账申请；所述审批流程规定了所述转账申请提交给所述管理APP的顺序；所述授权层用于对所述审批流程、所述转账申请进行授权；企业资产管理系统的工作过程为：步骤1：企业董事会制定所述审批流程后，通过所述管理APP将所述审批流程录入到所述接入层得到boxflow，所述接入层将所述boxflow上传到所述私链；所述boxflow是用计算机可以识别的语言编写的所述审批流程；步骤2：所述boxflow的初始状态为未授权，如果所述boxflow需要授权，则所述接入层将所述boxflow发送给所述授权层；所述授权层发起新一轮投票，由所述私链上的节点对所述boxflow进行投票，得到51％以上票数的boxflow对应的审批流程则授权成功，授权成功的审批流程被写入公链；步骤3：所述员工APP可以获取到所述授权成功的审批流程并申请对应的私钥；所述员工APP将所述转账申请录入到所述接入层后，利用申请到的私钥发起转账申请；转账申请的审核过程为：所述接入层按照所述审批流程中的规定将所述转账申请发送给所述管理APP进行审核，每一级所述管理APP对所述转账申请进行验证后将其传送给上一级所述管理APP直至最上层所述管理APP验证成功后得到transbox，验证方法就是使用SHA256算法对所述转账申请进行哈希运算并将哈希签名放入所述转账申请中；所述transbox是获得所有所述管理APP验证的所述转账申请；步骤4：所述接入层将所述transbox进行哈希运算得到交易ID并将其上传到所述私链，由所述私链上的节点进行投票，得到51％以上票数的所述transbox被发送给所述授权层；步骤5：所述授权层对所述transbox进行两步验证；第一步验证方法为：所述授权层利用所述transbox中的公钥对签名使用ECDSA算法进行验证；第二部验证方法为：所述授权层删除转账信息及签名后得到暂存transbox并上传到所述公链，所述公链验证所述暂存transbox是否合法；两步验证通过后，立即进行公链转账。