區(qū)塊鏈技術(shù)在信息文檔管理中的應(yīng)用研究

DOI：10.16661/j.cnki.1672-3791.2112-5042-5678

摘要：隨著我國(guó)逐漸走向信息化、智能化領(lǐng)域，信息文檔管理工作在監(jiān)督企業(yè)經(jīng)營(yíng)，引領(lǐng)企業(yè)發(fā)展等兩方面發(fā)揮著重要作用。該文以區(qū)塊鏈技術(shù)的概述與基本原理作為切入點(diǎn)，介紹了信息文檔管理系統(tǒng)當(dāng)中的主要結(jié)構(gòu)，并闡述了基于區(qū)塊鏈的信息文檔管理系統(tǒng)設(shè)計(jì)方案，使信息文檔管理系統(tǒng)的工作效能與安全系數(shù)均得到有效提升，并使用戶對(duì)文檔管理的各項(xiàng)需求得到有效滿足。

關(guān)鍵詞：區(qū)塊鏈技術(shù) ?信息文檔管理 ?應(yīng)用路徑 ?方案制訂

中圖分類號(hào)：TP311;F49????文獻(xiàn)標(biāo)識(shí)碼：A ??文章編號(hào)：1672-3791（2022）04（b）-0000-00

Research on Application of Block Chain Technology in Information Document Management

LI Qiong

（Gansu Vocational and Technical College of Mechanical and Electrical Engineering， Tianshui， Gansu?Province，?741000?China）

Abstract： With the gradual development of informatization and intelligence in China， information document management plays an important role in supervising enterprise operation and leading enterprise development. Based on block chain technology overview and basic principle as the breakthrough point， introduced the main structure of document management information system， and expounds the information document management system design scheme based on block chain， making information document management system to effectively improve work efficiency and safety coefficients， and allows the user to effectively meet the demand for document management.

Key Words： Blockchain technology; Information document management; Application path;?Packages

一般來(lái)說(shuō)，信息文檔管理指的是對(duì)企業(yè)在經(jīng)營(yíng)發(fā)展過(guò)程當(dāng)中產(chǎn)生的文件信息進(jìn)行歸檔和管理工作，做好信息文檔管理不僅能夠?qū)ζ髽I(yè)的日常經(jīng)營(yíng)工作提供必要的監(jiān)督和制約，還能使管理人員依托發(fā)展過(guò)程當(dāng)中的信息對(duì)企業(yè)未來(lái)的趨勢(shì)和方向進(jìn)行預(yù)測(cè)與調(diào)整，保障企業(yè)實(shí)現(xiàn)持續(xù)健康發(fā)展。

1區(qū)塊鏈技術(shù)的概述與基本原理

區(qū)塊鏈技術(shù)是信息化與數(shù)字化技術(shù)發(fā)展到一定程度后的產(chǎn)物，從本質(zhì)上講，區(qū)塊鏈?zhǔn)且粋€(gè)共享數(shù)據(jù)庫(kù)，其內(nèi)部能夠儲(chǔ)存用戶所需要的各項(xiàng)信息，具有安全性較高、追蹤難度低、社會(huì)性較高等特點(diǎn)，在當(dāng)前互聯(lián)網(wǎng)環(huán)境下具有較為廣闊的應(yīng)用前景。具體來(lái)講，區(qū)塊鏈技術(shù)的運(yùn)行流程需要遵循以下原理特征，首先是依托P2P技術(shù)建構(gòu)一個(gè)廣泛的區(qū)塊鏈網(wǎng)絡(luò)，并將所有用戶的信息和交易或應(yīng)用所需的數(shù)據(jù)進(jìn)行匯集，形成一個(gè)又一個(gè)數(shù)據(jù)區(qū)塊。每當(dāng)區(qū)塊鏈網(wǎng)絡(luò)當(dāng)中發(fā)生交易、聯(lián)系等各項(xiàng)運(yùn)行機(jī)制時(shí)，需要通過(guò)區(qū)塊鏈網(wǎng)絡(luò)公布給其他區(qū)塊，并接受相關(guān)監(jiān)督，使運(yùn)行機(jī)制規(guī)范合理并得以有效記錄。區(qū)塊鏈網(wǎng)絡(luò)當(dāng)中的每一個(gè)區(qū)塊與聯(lián)通節(jié)點(diǎn)都能夠規(guī)范地維護(hù)當(dāng)前鏈條的運(yùn)行狀況，有效降低了第三方對(duì)區(qū)塊鏈網(wǎng)絡(luò)的維護(hù)成本，使網(wǎng)絡(luò)當(dāng)中的各個(gè)區(qū)塊與節(jié)點(diǎn)都能夠成為監(jiān)督者、管理者與進(jìn)程的參與者，從而實(shí)現(xiàn)了網(wǎng)絡(luò)當(dāng)中的去中心化。

2信息文檔管理系統(tǒng)當(dāng)中的主要結(jié)構(gòu)

2.1密鑰管理

為進(jìn)一步強(qiáng)化信息文檔管理系統(tǒng)的規(guī)范性與專業(yè)性，有效降低文檔在管理過(guò)程當(dāng)中可能會(huì)產(chǎn)生的各類安全風(fēng)險(xiǎn)，對(duì)文檔管理系統(tǒng)進(jìn)行加密是對(duì)管理工作的必然要求。對(duì)加密密鑰與其使用和管理流程進(jìn)行合理設(shè)計(jì)，是保障文檔安全的基礎(chǔ)和前提。在當(dāng)前區(qū)塊鏈技術(shù)發(fā)展過(guò)程當(dāng)中，常見(jiàn)的信息文檔管理系統(tǒng)密鑰管理方式包括對(duì)稱密鑰管理與公共密鑰管理兩種類型，對(duì)稱密鑰管理指的是用戶需要從密鑰管理方獲取管理密鑰，這種密鑰在運(yùn)行和應(yīng)用過(guò)程當(dāng)中具有單次性特征，每當(dāng)用戶進(jìn)行重新登錄或?qū)ξ臋n進(jìn)行處理時(shí)都要重新獲取密鑰，其管理難度較大，系統(tǒng)運(yùn)行效率較低。而公共密鑰管理指的是由用戶將單一密鑰上傳至權(quán)威第三方系統(tǒng)當(dāng)中，并由第三方對(duì)用戶登錄和運(yùn)行狀態(tài)進(jìn)行驗(yàn)證，這種密鑰管理方式更加安全有效，但對(duì)管理第三方的依賴性較高，技術(shù)人員可根據(jù)本地信息文檔管理工作的實(shí)際情況對(duì)密鑰管理方式進(jìn)行選定，保障密鑰可行性。

2.2文檔管理

在信息化文檔管理系統(tǒng)當(dāng)中，用戶可以針對(duì)文檔進(jìn)行寫(xiě)入、儲(chǔ)存、刪除、修改以及加密等各項(xiàng)操作。首先，針對(duì)文檔的實(shí)時(shí)修改工作，由于信息化文檔管理系統(tǒng)是依托區(qū)塊鏈網(wǎng)絡(luò)所建構(gòu)起來(lái)的，因此系統(tǒng)當(dāng)中的所有文檔都儲(chǔ)存在區(qū)塊鏈網(wǎng)絡(luò)當(dāng)中，用戶通過(guò)相關(guān)端口對(duì)儲(chǔ)存介質(zhì)當(dāng)中的各項(xiàng)文檔進(jìn)行操作執(zhí)行，并通過(guò)新區(qū)塊的形成從而實(shí)現(xiàn)對(duì)文檔操作記錄的有效保存，保障了操作的有效性。而針對(duì)文檔的加密工作流程，可依托哈希函數(shù)、驗(yàn)證碼系統(tǒng)等加密手段實(shí)現(xiàn)，一方面保障文檔在實(shí)時(shí)傳輸與共享過(guò)程當(dāng)中的安全性，另一方面還能有效避免由于用戶忘記密鑰造成的信息文檔損失。

2.3用戶管理

在文檔管理系統(tǒng)當(dāng)中，對(duì)用戶進(jìn)行管理主要包括新用戶注冊(cè)、用戶信息審核、用戶信息修改、用戶信息儲(chǔ)存以及注銷用戶等工作流程?；趨^(qū)塊鏈技術(shù)進(jìn)行信息化文檔管理系統(tǒng)的建構(gòu)，能夠?qū)⒂脩粜畔㈡i定在每一個(gè)區(qū)塊和節(jié)點(diǎn)當(dāng)中，一旦前端傳達(dá)對(duì)用戶信息進(jìn)行管理與操作的需求，系統(tǒng)可以通過(guò)對(duì)內(nèi)部?jī)?chǔ)存信息的相關(guān)區(qū)塊與節(jié)點(diǎn)進(jìn)行調(diào)用，并對(duì)用戶信息實(shí)現(xiàn)注冊(cè)、審核、修改、注銷等各項(xiàng)操作流程，強(qiáng)化用戶信息的動(dòng)態(tài)管理，使用戶信息管控流程與渠道更加規(guī)范，用戶信息更加安全，同時(shí)也促進(jìn)了信息化文檔管理系統(tǒng)的健康有序發(fā)展。

2.4訪問(wèn)權(quán)限控制

在信息化文檔管理系統(tǒng)當(dāng)中，對(duì)訪問(wèn)權(quán)限進(jìn)行控制不僅能夠有效降低惡意用戶的訪問(wèn)可能性，還能杜絕不法分子對(duì)系統(tǒng)信息進(jìn)行竊取，使整個(gè)平臺(tái)系統(tǒng)運(yùn)行更加安全。在登錄之前，區(qū)塊鏈網(wǎng)絡(luò)會(huì)針對(duì)各個(gè)用戶分發(fā)用戶ID，并明確確保用戶ID具有相應(yīng)的獨(dú)立性，一方面降低了文檔管理平臺(tái)的管理難度，另一方面還提高了惡意用戶的侵入成本。在用戶登錄過(guò)程當(dāng)中，需要在系統(tǒng)當(dāng)中輸入獨(dú)立用戶ID與系統(tǒng)密鑰，客戶端將用戶輸入信息與區(qū)塊鏈網(wǎng)絡(luò)當(dāng)中所儲(chǔ)存的實(shí)際信息進(jìn)行比對(duì)，并生成數(shù)字簽名要求用戶進(jìn)行驗(yàn)證，再次與信息進(jìn)行比對(duì)，待登錄流程完全結(jié)束后可引領(lǐng)用戶進(jìn)入文檔管理系統(tǒng)，一旦在登錄過(guò)程當(dāng)中發(fā)現(xiàn)密鑰錯(cuò)誤、數(shù)字簽名驗(yàn)證不正確或用戶信息不匹配等現(xiàn)象，客戶端即應(yīng)當(dāng)立即返回登錄頁(yè)面并顯示登錄失敗，使整個(gè)登錄流程更加可行，驗(yàn)證環(huán)節(jié)更加完善。

在用戶登錄訪問(wèn)過(guò)后，文檔管理系統(tǒng)還可以根據(jù)不同類型用戶開(kāi)放差異化訪問(wèn)權(quán)限，使系統(tǒng)服務(wù)對(duì)象更加明確，文檔管理更加規(guī)范，進(jìn)一步強(qiáng)化文檔安全系數(shù)。

3基于區(qū)塊鏈的信息文檔管理系統(tǒng)設(shè)計(jì)

3.1整體需求分析

為實(shí)現(xiàn)對(duì)文檔的有效管理和長(zhǎng)期儲(chǔ)存，依托區(qū)塊鏈技術(shù)構(gòu)建信息化文檔管理系統(tǒng)能夠提高文檔安全性、完整性與真實(shí)性，通過(guò)交易的方式實(shí)現(xiàn)對(duì)文檔數(shù)據(jù)信息的修改、儲(chǔ)存與增刪，能夠?qū)⑽臋n信息同步儲(chǔ)存于網(wǎng)絡(luò)區(qū)塊和本地介質(zhì)當(dāng)中，使用戶在對(duì)文檔進(jìn)行操作過(guò)程當(dāng)中形成有效備份。此外，通過(guò)區(qū)塊鏈網(wǎng)絡(luò)進(jìn)行文檔管理還能將文檔從最初形成到最后修改的各個(gè)節(jié)點(diǎn)進(jìn)行保存，有助于用戶進(jìn)行數(shù)據(jù)信息的恢復(fù)，避免由于誤操作導(dǎo)致的信息損失，進(jìn)一步保障數(shù)據(jù)安全。

3.2登錄端口設(shè)計(jì)

為提高用戶登錄體驗(yàn)，可依托Java語(yǔ)言對(duì)界面前端進(jìn)行設(shè)計(jì)，使登錄功能模塊更加全面完善。在用戶開(kāi)啟系統(tǒng)客戶端并登錄之前，客戶端應(yīng)自行進(jìn)行初始化，對(duì)歷史運(yùn)行文件進(jìn)行刪除，一方面降低運(yùn)行占用，另一方面還能保障登錄安全性，用戶通過(guò)ID與密鑰進(jìn)入系統(tǒng)，客戶端通過(guò)簽名驗(yàn)證、密鑰驗(yàn)證以及信息驗(yàn)證三道防線對(duì)用戶權(quán)限進(jìn)行查詢與設(shè)定，并按照用戶組對(duì)開(kāi)放的功能模塊進(jìn)行安排，對(duì)普通用戶組僅開(kāi)放文檔修改、文檔加密兩項(xiàng)功能，而對(duì)管理用戶組可增加用戶信息管理、公共密鑰管理等功能模塊，使系統(tǒng)整體管理得以規(guī)范化。

3.3密鑰管理設(shè)計(jì)

在設(shè)計(jì)密鑰管理流程時(shí)，技術(shù)人員應(yīng)對(duì)函數(shù)當(dāng)中以下功能參數(shù)進(jìn)行有效包含，分別為密鑰傳輸、密鑰加密、公鑰變量判斷、密鑰轉(zhuǎn)化、解密并加載等，使密鑰能夠在文檔管理當(dāng)中發(fā)揮出更加有效的作用。為進(jìn)一步提升密鑰安全性能，技術(shù)人員還能夠通過(guò)口令對(duì)密鑰進(jìn)行加密，使管理員用戶能夠通過(guò)智能合約對(duì)公鑰進(jìn)行更加規(guī)范的操作與管理，并針對(duì)不同用戶組分配差異化的密鑰參數(shù)信息。

3.4用戶管理設(shè)計(jì)

在文檔管理系統(tǒng)新用戶注冊(cè)與賬戶ID創(chuàng)建的過(guò)程當(dāng)中，應(yīng)將以下信息進(jìn)行自動(dòng)上傳，其中包括用戶ID、用戶名、用戶類型、公鑰ID、個(gè)人信息、賬戶創(chuàng)建時(shí)間、用戶信息修改時(shí)間、用戶分組等，并將信息傳輸至區(qū)塊網(wǎng)絡(luò)節(jié)點(diǎn)當(dāng)中，使管理員能夠針對(duì)用戶信息修改的每一次操作進(jìn)行審核，并對(duì)修改時(shí)間、修改參數(shù)進(jìn)行記錄，使用戶信息得到有效保護(hù)，用戶權(quán)限也得到更加有效的管理，對(duì)不同用戶組所開(kāi)放的系統(tǒng)功能模塊也能夠得到更加全面的設(shè)定。

3.5文檔管理設(shè)計(jì)

用戶在進(jìn)行文檔修改與儲(chǔ)存過(guò)程當(dāng)中，需要錄入文檔類型，主要類型包括加密文檔、公開(kāi)文檔、共享文檔等，并將文檔進(jìn)行上傳，系統(tǒng)客戶端對(duì)上傳用戶ID進(jìn)行辨認(rèn)，并根據(jù)文檔狀態(tài)進(jìn)行存儲(chǔ)時(shí)間、加密類型、上傳用戶等信息的自動(dòng)生成，最后要求用戶對(duì)文件名進(jìn)行填寫(xiě)并確認(rèn)，系統(tǒng)可按照相關(guān)信息將文檔儲(chǔ)存在特定區(qū)塊和節(jié)點(diǎn)當(dāng)中，并形成索引，在需要調(diào)用時(shí)可根據(jù)索引、文件名或用戶ID實(shí)現(xiàn)對(duì)文檔的快速查詢。此外，在用戶進(jìn)行文檔操作與管理的過(guò)程當(dāng)中，系統(tǒng)還應(yīng)當(dāng)對(duì)其操作進(jìn)行定期記錄，并上傳至云端，使每次刪改與文檔修訂版本都能夠?qū)崿F(xiàn)網(wǎng)絡(luò)與本地的雙重備份，提高系統(tǒng)安全性。

3.6系統(tǒng)測(cè)試流程

在進(jìn)行系統(tǒng)測(cè)試的過(guò)程當(dāng)中，應(yīng)針對(duì)用戶登錄、文檔操作、密鑰更新、用戶權(quán)限以及系統(tǒng)管理性能等流程進(jìn)行各種情況的測(cè)試，有效保障文檔管理系統(tǒng)在實(shí)際應(yīng)用過(guò)程當(dāng)中的穩(wěn)定性，并采取措施對(duì)文檔加密和解密算法進(jìn)行優(yōu)化，綜合采用ECIES方案與HMAC方案開(kāi)展密鑰生成與驗(yàn)證，使文檔管理系統(tǒng)在保障其安全性的前提下進(jìn)一步提升加密速度，保障管理效能。

4結(jié)語(yǔ)

總而言之，采用區(qū)塊鏈技術(shù)對(duì)信息化文檔管理系統(tǒng)進(jìn)行構(gòu)建，一方面能夠有效提升文檔安全性，另一方面還能保障用戶體驗(yàn)，減少意外情況的發(fā)生。技術(shù)人員應(yīng)針對(duì)登錄模塊設(shè)計(jì)、密鑰管理、用戶權(quán)限以及文檔操作等功能進(jìn)行細(xì)致分析和研究，進(jìn)一步保障文檔管理系統(tǒng)的有效性，提升文檔安全系數(shù)。

參考文獻(xiàn)

[1] 文璀燦.區(qū)塊鏈技術(shù)在電子檔案管理中的適用性和運(yùn)用分析[J].辦公室業(yè)務(wù)，2021（13）：188-189.

[2] 王偉康.區(qū)塊鏈技術(shù)在文檔管理中的應(yīng)用與研究[D].南京：東南大學(xué)，2018.

[3] 汪海英.基于區(qū)塊鏈探討文檔數(shù)據(jù)檔案管理可信生態(tài)的構(gòu)建路徑[J].中國(guó)管理信息化，2021，24（22）：210-211.

[4] 劉驊.區(qū)塊鏈技術(shù)在鐵路檔案管理工作中的應(yīng)用現(xiàn)狀與前景展望[J].黑龍江檔案，2021（3）：244-245.

[5] 王升，范思宇，杜玉潔，等.基于區(qū)塊鏈技術(shù)的文檔防篡改系統(tǒng)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（2）：31-32.

[6] 王一.云環(huán)境下基于區(qū)塊鏈的可搜索加密方案研究[D].保定：河北大學(xué)，2021.

基金項(xiàng)目：甘肅機(jī)電職業(yè)技術(shù)學(xué)院校級(jí)項(xiàng)目《區(qū)塊鏈技術(shù)在信息文檔管理中的應(yīng)用研究》（項(xiàng)目編號(hào)：GSJD2020C02）。

作者簡(jiǎn)介：李瓊（1985—），女，本科，講師，研究方向?yàn)橛?jì)算機(jī)科學(xué)與技術(shù)。