基于证件链技术的加解密系统及其使用方法技术方案

本发明专利技术基于证件链技术的加解密系统及其使用方法，属于基于证件链技术的加解密系统技术领域；所要解决的技术问题为：解决了现有技术存在的不可逆性和安全性、存储限制以及网络攻击的风险问题；解决该技术问题采用的技术方案为：包括设置在控制终端内的中央控制器，所述中央控制器的信号输入端与数据采集模块相连，所述中央控制器的电源输入端与电源模块相连；所述中央控制器通过导线与无线通信模块相连，所述无线通信模块通过无线网络分别与加密计算机、解密计算机无线连接；所述加密计算机和解密计算机的通信端口通过现场通信总线与服务器计算机相连，所述服务器计算机包括证件存储计算机、数据验证计算机、数据存储计算机；本发明专利技术应用于证件链加解密领域。

Encryption and Decryption System Based on Document Chain Technology and Its Application

The invention relates to an encryption and decryption system based on document chain technology and its use method, belonging to the technical field of encryption and decryption system based on document chain technology. The technical problems to be solved are: solving the irreversibility and security, storage limitation and risk of network attack of the existing technology; and adopting the technical problems. The technical scheme includes: a central controller set in a control terminal, the signal input terminal of the central controller is connected with a data acquisition module, and the power input terminal of the central controller is connected with a power module; the central controller is connected with a wireless communication module through wires, and the wireless communication module is connected with a wireless communication module through none. The wire network is wireless connected with the encryption computer and the decryption computer respectively; the communication ports of the encryption computer and the decryption computer are connected with the server computer through the field communication bus, and the server computer includes the certificate storage computer, the data validation computer and the data storage computer; the present invention is applied to the certificate storage computer. Section chain encryption and decryption field.

【技术实现步骤摘要】
基于证件链技术的加解密系统及其使用方法
本专利技术基于证件链技术的加解密系统及其使用方法，属于基于证件链技术的加解密系统

技术介绍
当前互联网技术有着越来越广泛的应用，同时也带来了信息安全隐患问题，如何做好“互联网+”时代下的信息安全问题始终是人们关注的焦点之一。我国虽然针对信息安全问题提出了很多策略，但是都不能从根本上解决安全问题，数据泄露、黑客攻击经常发生。目前的区块链技术主要采用去中心化的技术，实现去信任基础的点对点的交易体系方法。现有的区块链技术是网络信息安全领域的突破，因为它可以确保最高级别的数据机密性，可用性和安全性。但是，现有的区块链技术还存在以下几方面的不足：一、不可逆性和安全性问题：在区块链
里，私钥则是唯一用来标识用户身份的，如果用户丢失或忘记解密秘钥所需的私钥，那么存在加密数据可能无法恢复的风险，存在安全隐患。二、存储限制问题：每个块可以包含不超过1Mb的数据，区块链平均每秒只能处理7个任务，存储受限，存储空间不大。如果数据量很大，极易造成网络拥堵。三、网络攻击的风险：尽管区块链大大降低了恶意攻击的风险，从当前的技术条件来看尚无法实现“高效低能”、“去中心化”和“安全”三者皆得的区块链技术，因此容易造成网络攻击。
技术实现思路
本专利技术克服了现有技术存在的不足，所要解决的技术问题为：提供一种证件链技术的加解密系统及方法，解决了现有技术存在的不可逆性和安全性、存储限制以及网络攻击的风险问题；为了解决上述技术问题，本专利技术采用的技术方案为：基于证件链技术的加解密系统，包括设置在控制终端内的中央控制器，所述中央控制器的信号输入端与数据采集模块相连，所述中央控制器的电源输入端与电源模块相连；所述中央控制器通过导线与无线通信模块相连，所述无线通信模块通过无线网络分别与加密计算机、解密计算机无线连接；所述加密计算机和解密计算机的通信端口通过现场通信总线与服务器计算机相连，所述服务器计算机包括证件存储计算机、数据验证计算机、数据存储计算机。基于证件链技术的加解密系统的使用方法，包括加密操作和解密操作；所述证件链技术的加解密系统的加密操作步骤如下：步骤一：用户或企业法人使用加解密控制终端申请开通加密应用功能；步骤二：使用加解密控制终端通过网络从证件存储计算机请求获取个人电子身份证或企业电子证照；所述个人电子身份证由身份证信息和生物信息采用加密算法结合随机数组合方式生成；所述企业电子证照由证照信息、法人电子身份证信息、法人授权的管理人电子身份证信息采用加密算法和随机数组合方式生成；步骤三：通过证件存储计算机获取电子证件后，用户或企业法人在加解密控制终端进行加密操作，使用加密应用功能需要经过数据验证计算机验证，包括身份验证、证件验证和生物验证；所述身份验证对身份证信息进行验证，所述证件验证对企业证照信息进行验证，所述生物验证采用人脸识别、指纹信息、虹膜信息和声纹信息等生物信息组合验证；企业需要验证企业证照信息，普通用户需要验证身份证信息；通过数据验证计算机验证后，数据将上传至加密计算机；步骤四：使用加解密控制终端通过网络连接数据存储计算机，所述数据存储计算机实现验证记录的多中心存储和验证结果的多中心呈现，验证结果的多中心呈现将根据用户的权限和具体的应用场景显示不同的验证结果；步骤五：用户或企业法人使用加解密控制终端上传待加密的文件夹或文件，在传输过程中对文件或文件夹自动透明加密；步骤六：使用加解密控制终端将权属人的电子证件信息和传输过程中的数据文件夹或文件进行绑定，通过高强度的加密算法，加密生成唯一的标识码；步骤七：用户或企业法人通过使用加解密控制终端可以下载加密后的文件夹或文件。所述证件链技术的加解密系统的解密操作步骤如下：步骤一：用户或企业法人使用加解密控制终端申请开通解密应用功能；步骤二：使用加解密控制终端通过网络向证件存储计算机发出请求，获取个人电子身份证或企业电子证照；步骤三：通过证件存储计算机获取电子证件后，申请开通解密应用需要使用加解密控制终端向数据验证计算机发出请求，实现证件验证、人脸、指纹和虹膜等生物信息验证和身份验证；步骤四：若数据验证计算机验证通过，则准许用户或企业法人与解密计算机建立连接；使用加解密控制终端通过网络与数据存储计算机建立连接并发出验证请求，实现验证记录的多中心存储和验证结果的多中心呈现；步骤五：用户或企业法人使用加解密控制终端上传待解密的文件夹或文件；步骤六：使用加解密控制终端将文件夹或文件通过解密算法解密，将解密得到的电子证件信息与证件存储计算机内的证件信息进行匹配；步骤七：若匹配一致，则解密成功，用户或企业法人使用加解密控制终端根据对文件的操作权限进行下载、查看、在线阅读。本专利技术与现有技术相比具有的有益效果是：本专利技术提供的加解密系统包括证件存储计算机、数据验证计算机、数据存储计算机、加密计算机和解密计算机，所述加密计算机和解密计算机通过从证件存储计算机获取证件信息，再由数据验证计算机进行验证以及数据存储计算机对信息进行存储，实现多服务器计算机参与加解密；加密计算机将获取的电子证件和待加密的数据文件通过加密算法进行加密，加密计算机和解密计算机与上述各服务器计算机建立网络通信来进行数据验证与上传，实现隐私保护，不可篡改的网络安全应用。附图说明下面结合附图对本专利技术做进一步说明：图1为本专利技术的结构示意图；图2为本专利技术无线通信模块的电路图；图3为本专利技术电源模块的电路图；图4为本专利技术加密方法的流程图；图5为本专利技术解密方法的流程图；图中：1为中央控制器、2为数据采集模块、3为电源模块、4为无线通信模块、5为加密计算机、6为解密计算机、7为证件存储计算机、8为数据验证计算机、9为数据存储计算机。具体实施方式如图1至图3所示，本专利技术提供一种基于证件链技术的加解密系统，包括设置在控制终端内的中央控制器1，所述中央控制器1的信号输入端与数据采集模块2相连，所述中央控制器1的电源输入端与电源模块3相连；所述中央控制器1通过导线与无线通信模块4相连，所述无线通信模块4通过无线网络分别与加密计算机5、解密计算机6无线连接；所述加密计算机5和解密计算机6的通信端口通过现场通信总线与服务器计算机相连，所述服务器计算机包括证件存储计算机7、数据验证计算机8、数据存储计算机9。所述无线通信模块4使用的芯片为放大器芯片U1，所述无线通信模块4设置的通信天线为发射天线E1，所述无线通信模块4的电路结构为：所述发射天线E1的连接端并接电感L1的一端，电容C1的一端后与电容C2的一端相连，所述电感L1的另一端并接电容C1的另一端后接地，所述电容C2的另一端并接电阻R1的一端后与三极管Q1基极相连；所述电阻R1的另一端并接电阻R2的一端后与电阻R3的一端相连，所述三极管Q1的集电极并接电阻R2的另一端后与电容C4的一端相连；所述电阻R3的另一端并接电容C3的一端、电阻R4的一端后接5V输入电源；所述电容C3的另一端并接电阻R5的一端后接地，所述电阻R4的另一端并接电阻R5的另一端后与三极管Q2的基极相连；所述电容C4的另一端依次并接电容C5的一端，电阻R6的一端，电感L2的一端后与电阻R7的一端相连，所述电阻R6的另一端并接三极管Q1的发射极后接地；所述电容C5的另一端与电容C6的一端本文档来自技高网...

【技术保护点】
1.基于证件链技术的加解密系统，其特征在于：包括设置在控制终端内的中央控制器（1），所述中央控制器（1）的信号输入端与数据采集模块（2）相连，所述中央控制器（1）的电源输入端与电源模块（3）相连；所述中央控制器（1）通过导线与无线通信模块（4）相连，所述无线通信模块（4）通过无线网络分别与加密计算机（5）、解密计算机（6）无线连接；所述加密计算机（5）和解密计算机（6）的通信端口通过现场通信总线与服务器计算机相连，所述服务器计算机包括证件存储计算机（7）、数据验证计算机（8）、数据存储计算机（9）。

【技术特征摘要】
1.基于证件链技术的加解密系统，其特征在于：包括设置在控制终端内的中央控制器（1），所述中央控制器（1）的信号输入端与数据采集模块（2）相连，所述中央控制器（1）的电源输入端与电源模块（3）相连；所述中央控制器（1）通过导线与无线通信模块（4）相连，所述无线通信模块（4）通过无线网络分别与加密计算机（5）、解密计算机（6）无线连接；所述加密计算机（5）和解密计算机（6）的通信端口通过现场通信总线与服务器计算机相连，所述服务器计算机包括证件存储计算机（7）、数据验证计算机（8）、数据存储计算机（9）。2.基于证件链技术的加解密系统的使用方法，其特征在于：包括加密操作和解密操作；所述证件链技术的加解密系统的加密操作步骤如下：步骤一：用户或企业法人使用加解密控制终端申请开通加密应用功能；步骤二：使用加解密控制终端通过网络从证件存储计算机（7）请求获取个人电子身份证或企业电子证照；所述个人电子身份证由身份证信息和生物信息采用加密算法结合随机数组合方式生成；所述企业电子证照由证照信息、法人电子身份证信息、法人授权的管理人电子身份证信息采用加密算法和随机数组合方式生成；步骤三：通过证件存储计算机（7）获取电子证件后，用户或企业法人在加解密控制终端进行加密操作，使用加密应用功能需要经过数据验证计算机（8）验证，包括身份验证、证件验证和生物验证；所述身份验证对身份证信息进行验证，所述证件验证对企业证照信息进行验证，所述生物验证采用人脸识别、指纹信息、虹膜信息和声纹信息等生物信息组合验证；企业需要验证企业证照信息，普通用户需要验证身份证信息；通过数据验证计算机（8）验证后，数据将上传至加密计算机（5）；步骤四：使用加解密控制终端通过网络...

【专利技术属性】
技术研发人员：李俊，张琴，
申请(专利权)人：山西特信环宇信息技术有限公司，
类型：发明
国别省市：山西,14