CN101119204B

CN101119204B - 安全电子县志***

Info

Publication number: CN101119204B
Application number: CN2007101212680A
Authority: CN
Inventors: 须清
Original assignee: Beijing Paragon Technology Co Ltd
Current assignee: Beijing Paragon Technology Co Ltd
Priority date: 2007-09-03
Filing date: 2007-09-03
Publication date: 2011-05-25
Anticipated expiration: 2027-09-03
Also published as: CN101119204A

Abstract

安全电子县志***是综合互联网络技术、安全密钥管理技术、加密解密算法、智能卡操作***等技术而提出的用于实时记录历史的电子史记管理***。采用本***，可以通过所用的***终端实时记录当地所发生的重大事件、社会民情、自然灾害、疾病、人口变化等各种信息，同时通过具有安全功能的电子密码卡来保证只有专门指定的信息录入人员才有录入信息的操作权限，其他人员只有察看权限。通过互联网络和数据信息的视图处理保证数据信息的安全和公民察看县志的方便性和实时性。是利用现代信息技术实现社会历史信息记录方式的创新技术。

Description

安全电子县志***

技术领域

安全电子县志***是综合互联网络技术、安全密钥管理技术、加密解密算法、智能卡操作***等技术而提出的用于实时记录历史的电子史记管理***，属于信息技术领域。

背景技术

一个国家的历史记录或一个地区、一个县的历史记录，在各个社会历史时期都是由史记官记录，然后通过整理、分类、编撰、印刷、发布等处理后成为一个社会历史阶段的官方文件传承下去。司马迁写的《史记》是中国历史中最著名的历史记录巨著。近年来，中国各级政府也组织大量人力、物力编写各地的县志。经过近10年的整理、分类和编写，部分省市的县志已经开始向社会发布，并通过互连网络让更多的公民了解中国各地的发展历史。

但直到现在，所有的县志***都存在如下问题：

1、缺乏实时性：目前所能见到的县志都是很多人花费很多时间对几年前或以前很长一段历史时期的历史事件和社会各个形态的记录，对于当年当时发生的事件或社会各个形态的记录却没有，也无法编入。

2、缺乏事件的完整性：由于事件发生的时候，没有专人对于所发生的事件进行全方位的整理和以史记的角度进行记录，而事后进行的县志编撰工作时，却只能通过各种不同的报道和记录进行整理，缺乏对于事件的全面的、完整的记录。

3、县志整理工作耗时耗力，县志工作没有自动延续性：以前的《史记》是见之于书面的文字记录，无法在其基础自动延续后续的历史信息。这几年，我国各级政府为了建成县志，投入很多人力历时数年才能完成。而且完成后，却无法在已经整理的县志基础上自动延续以后发生的事件。

4、缺乏将历史事件自动整理和分类的方法：由于平时所有事件的记录并没有按标准的规则或规范进行，且没有通过电子资料方式记录，所以无法进行自动整理和分类成为可以随时生成任何一个需要时间段的县志。

5、缺乏录入和传输存储县志信息的安全机制。

发明内容

为了克服现有县志编写工作的缺乏实时性、缺乏事件的完整性、整理工作耗时耗力、县志工作没有自动延续性、缺乏将历史事件自动整理和分类的方法等问题，提出通过规则和规范以电子方式将当时发生的事件和社会各地的各个形态信息由当地的专门县志编写人员通过安全的信息记录和基于互连网络的信息传输方式实时记录下来并存储在专门的县志数据库***中，通过对于县志数据库***的数据处理和挖掘可以实时生成县志数据。然后将提取的县志信息通过互联网络实时向社会进行发布。基于已有的县志数据库***，可以随时调整县志的组织方式、分类形式、编撰形式随时生成新的县志发布数据。同时将县志信息的录入采用加密解密技术和远程安全认证技术实现电子信息的安全录入和安全传输。

为达到上述目的，本发明解决其技术问题所采用的技术方案是：

1、一种用于实时记录社会历史信息的安全电子县志***，其特征是由电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、数据访问服务器、信息访问WEB服务器、互联网络、信息录入终端、访问终端构成的信息***，其中电子安全认证***与数据库管理***电连接，数据库管理***与数据解密服务器电连接，数据解密服务器与信息录入WEB服务器电连接，数据库管理***与数据访问服务器电连接、数据访问服务器与信息访问WEB服务器电连接、信息访问WEB服务器通过互联网络与访问终端电连接，信息录入WEB服务器通过互联网络和信息录入终端电连接；所述信息录入WEB服务器与信息访问WEB服务器是物理上分开的；所述数据解密服务器与数据访问服务器物理上是分开的。

2、所述的电子安全认证***采用对称加解密算法的录入人员身份认证***和采用非对称加解密算法的县志信息网络传输加密解密***，其中采用对称加解密算法的录入人员身份认证***包含加密算法程序、解密算法程序；采用非对称加解密算法的县志信息网络传输加密解密***包含加密算法程序、解密算法程序、录入人员公共密钥数据库。

3、所述的数据解密服务器包含对来自信息录入WEB服务器的县志加密数据进行解密的软件程序，同时包含将解密后的县志信息写入数据库管理***的软件程序。

4、所述的数据访问服务器包含对来自信息访问WEB服务器的县志展示请求命令，然后将县志展示请求命令发送给数据库管理***的软件程序，随后等待数据库管理***将请求的数据信息返回给数据访问服务器，由数据访问服务器将数据信息返回给信息访问WEB服务器。

5、所述的访问终端包含各种可以访问互联网络的电脑设备或移动终端设备。

6、所述的信息录入终端包含电脑、县志录入客户端软件、电子密码卡，其中电子密码卡通过电脑的接口连接。

7、所述的电子密码卡是以智能安全处理器芯片为基础的具有电脑连接接口的电子设备，存储了打开电脑的认证密码和录入县志信息的登录密码、传输录入信息的数字密钥和加密算法。

8、所述的电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、互联网络、信息录入终端构成安全电子县志***的县志信息安全录入子***，录入县志信息至少包含如下信息交互过程：

a)信息录入终端作为信息录入的入口，打开电脑的认证密码存储在电子密码卡中，电子密码卡有个人识别码(PIN码)；

b)输入正确PIN码后，信息录入终端自动生成随机数，然后将随机数传送给电子密码卡，同时通过互联网络和信息录入WEB服务器将随机数传送给电子安全认证***；

c)电子密码卡将随机数和内部存储的计算机开机密码经过内部开机加密算法处理后给出计算结果反馈回信息录入终端，同时电子安全认证***将随机数和内部存储的计算机开机密码经过内部开机加密算法处理后给出计算结果反馈回信息录入终端；

d)如果信息录入终端从电子密码卡返回的计算结果与从电子安全认证***返回的计算结果，则认证成功，可以进入信息录入终端进行其他操作；

e)进入信息录入终端，运行县志录入客户端软件；

f)县志录入客户端软件的登录密码存储在电子密码卡中，县志录入客户端软件自动生成随机数，然后将随机数传送给电子密码卡，同时通过互联网络和信息录入WEB服务器将随机数传送给电子安全认证***；

g)电子密码卡将随机数和存储的密码经过内部软件登录加密算法处理后给出计算结果反馈回信息录入终端，同时电子安全认证***将随机数和存储的密码经过内部软件登录加密算法处理后给出计算结果反馈回信息录入终端；

h)如果信息录入终端从电子密码卡返回的计算结果与从电子安全认证***返回的计算结果，则登录认证成功，可以进入县志录入客户端软件的操作界面；

i)在县志录入客户端软件的操作界面，操作人员录入县志信息后，县志录入客户端软件从电子密码卡中读取数据解密服务器的公共密钥和信息录入终端的私有密码；

j)将录入的县志信息采用解密服务器的公共密钥和信息录入终端的私有密码经过非对称加密算法进行加密处理成为加密的县志信息；

k)将加密的县志信息通过互联网络和信息录入WEB服务器传送到解密服务器；

l)解密服务器从电子安全认证***获得信息录入终端的公共密钥和解密服务器的私有密码；

m)将收到的已经加密的县志信息采用信息录入终端的公共密钥和解密服务器的私有密码经过非对称加密算法进行解密处理成为原文的县志信息；

n)解密服务器将解密后的原文的县志信息存入数据库管理***中，完成县志信息的安全录入与存储。

9、所述的数据库管理***、数据访问服务器、信息访问WEB服务器、互联网络、访问终端构成安全电子县志***的县志信息展示***，县志信息展示***至少包含如下信息交互过程：

a)访问终端通过信息访问WEB服务器和互联网络向数据访问服务器发出需要的数据信息查询指令；

b)数据访问服务器根据数据信息查询指令从数据库管理***获得的数据信息；

c)数据访问服务器通过信息访问WEB服务器和互联网络将获得的数据信息以网页的形式传送到访问终端；

d)访问终端以网页的形式查看县志信息。

10、所述的县志信息展示***是一个信息响应传输***，数据库的信息只能是根据发出的查询指令给出数据，但不能往数据库写入数据。

本发明的有益效果是：使用安全电子县志***时，可以有效地实时录入县志信息，对于全国各地发生的重要事件和社会形态的变化内容随时由分布各地的县志录入人员录入并以安全的传输方式存储于数据库***中，同时可以按需要的方式对于县志信息进行归类和整理获得完整县志信息；还可以完整记录当时所发生的事件，不需要事后才收集资料；县志整理工作变得轻松，可以完全由***软件自动挖掘软件完成；提供了将历史事件自动整理和分类的方法，全国各地可以按标准的分类方法进行自动整理；同时由于录入采用密码卡的安全认证方式，保证了县志信息录入的安全，而访问县志信息通过另外一条通道，保证了***访问的方便。

附图说明：

图1是本发明的***原理结构示意图。

图2是本发明的信息录入终端一种实现原理示意图。

具体实施方式：

下面结合附图对本发明的结构原理和工作原理进行详细说明。

安全电子县志***一种实现是如图1所示的基于互联网络的原理架构图。在图1中，用数据库管理***101和数据库管理热备份***102构成安全电子县志***的后台互为热备份的数据存储子***，采用互为热备份方式可以提高数据库数据的可用性和***的可靠性。一般实现时，数据库管理***101和数据库管理热备份***102采用性能可靠的服务器硬件，并安装WINDOWS操作***或UNIX操作***，数据库软件通常采用大型数据库软件，如Oracle公司的Oracle数据库，或采用Microsoft公司的SQL Server数据库。与后台互为热备份的数据存储子***连接的是数据解密服务器103和数据访问服务器104。数据解密服务器103包含对来自信息录入WEB服务器106的县志加密数据进行解密的软件程序，同时包含将解密后的县志信息写入数据库管理***101的软件程序。数据访问服务器104包含对来自信息访问WEB服务器105的县志展示请求命令然后将县志展示请求命令发送给数据库管理***101的软件程序，随后等待数据库管理***101将请求的数据信息返回给数据访问服务器104，由数据访问服务器104将数据信息返回给信息访问WEB服务器105。数据解密服务器103和数据访问服务器104采用性能可靠的服务器硬件。信息录入WEB服务器106和信息访问WEB服务器105都与互联网络108连接，为了保证***的安全和防止病毒的攻击和黑客的攻击，需要安装信息防火墙和杀毒软件。分布于全国各地的N台信息录入终端：信息录入终端1R101、信息录入终端2R102。。。。。信息录入终端NR10N用于以安全方式录入县志信息并将县志信息以安全的方式通过信息录入WEB服务器106传送到数据解密服务器103，经过数据解密服务器103解密县志信息后写入数据库管理***101。图2给出了实际实现中信息录入终端的一种实现方式，用电脑主机204、显示器205、鼠标201、键盘202、网络连接电路203构成个人电脑(PC)外加电子密码卡206作为硬件，安装操作***和电子密码卡206的驱动程序和应用程序，县志信息录入的软件将县志信息加密以后以网页方式进行信息的传输。在图1中分布于全国各地的M台访问终端：访问终端1C101、访问终端2C102。。。。。。访问终端MC10M可以通过互联网络108、信息访问WEB服务器105、数据访问服务器104从数据库管理***101获得县志信息。实际实现中访问终端的一种实现方式，用电脑主机、显示器、鼠标、键盘、网络连接电路构成个人电脑(PC)作为硬件，安装操作***和应用程序，县志信息访问的软件以网页浏览器操作方式查看县志信息。

在图1中安全认证***107采用对称加解密算法的录入人员身份认证***，包含加密算法程序、解密算法程序和采用非对称加解密算法的县志信息网络传输加密解密***，包含加密算法程序、解密算法程序、录入人员公共密钥数据库包含加密算法程序、解密算法程序、录入人员公共密钥数据库。具体实现中，其中加密算法程序、解密算法程序采用DES对称加解密算法，即在安全认证***107存储的密码与电子密码卡206上存储的密码相同，用于验证录入人员的身份。为了防止密码的泄漏造成安全隐患，验证身份的过程，采取如下验证过程：

1、信息录入终端的应用程序自动生成一个随机数，传递给电子密码卡206的同时通过互联网络传递给安全认证***107。

2、电子密码卡206将该随机数与存储的密码用加密算法进行计算，将结果返回给信息录入终端，同时安全认证***107将该随机数与存储的密码用加密算法进行计算，将结果也返回给信息录入终端，信息录入终端比较两个结果，如果相等，则验证成功，进而使用信息录入终端的应用程序进行县志信息的录入工作，否则身份验证失败，信息录入终端的应用程序将自动退出。

非对称加解密算法用于通过非对称加密方式在互联网络传递县志信息，并可防止信息被篡改。在电子密码卡206中存储了信息录入终端的私密钥和数据解密服务器103的公密钥，同时安全认证***107存储了信息录入终端的公密钥和数据解密服务器103的私密钥，其安全传递县志信息的过程是：

1、信息录入终端将录入的县志信息用安全认证***107的公密钥加密，并用信息录入终端的私密钥进行签名；

2、信息录入终端将上述已经加密的县志信息及其签名信息通过互联网络传递给数据解密服务器103，数据解密服务器103从安全认证***107读取信息录入终端的公密钥和数据解密服务器103的私密钥，对于已经加密的县志信息及其签名信息进行解密和签名检查，只有信息成功解密且签名信息正确，才能得到正确的被解密的县志信息；

3、数据解密服务器103将正确的被解密的县志信息写入数据库管理***101和数据库管理热备份***102中。

Claims

1.一种用于实时记录社会历史信息的安全电子县志***，其特征是由电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、数据访问服务器、信息访问WEB服务器、互联网络、信息录入终端、访问终端构成的信息***，其中电子安全认证***与数据库管理***电连接，数据库管理***与数据解密服务器电连接，数据解密服务器与信息录入WEB服务器电连接，数据库管理***与数据访问服务器电连接、数据访问服务器与信息访问WEB服务器电连接、信息访问WEB服务器通过互联网络与访问终端电连接，信息录入WEB服务器通过互联网络和信息录入终端电连接；所述信息录入WEB服务器与信息访问WEB服务器是物理上分开的；所述数据解密服务器与数据访问服务器物理上是分开的；所述的信息录入终端包含电脑、县志录入客户端软件、电子密码卡，其中电子密码卡通过电脑的接口连接；

录入县志信息至少包含如下信息交互过程：

a)信息录入终端作为信息录入的入口，打开电脑的认证密码存储在电子密码卡中，电子密码卡有个人识别码PIN码；

e)进入信息录入终端，运行县志录入客户端软件；

g)电子密码卡将随机数和存储的密码经过内部软件登录加密算法处理后给出计算结果反馈回信息录入终端，同时电子安全认证***将随机数和内部存储的密码经过内部软件登录加密算法处理后给出计算结果反馈回信息录入终端；

2.如权利要求1所述的安全电子县志***，其特征是所述的电子密码卡是以智能安全处理器芯片为基础的具有电脑连接接口的电子设备，存储了打开电脑的认证密码和录入县志信息的登录密码、传输录入信息的数字密钥和加密算法。

3.如权利要求1至2中任一项所述的安全电子县志***，其特征是所述的电子安全认证***采用对称加解密算法的录入人员身份认证***和采用非对称加解密算法的县志信息网络传输加密解密***，其中采用对称加解密算法的录入人员身份认证***包含加密算法程序、解密算法程序；采用非对称加解密算法的县志信息网络传输加密解密***包含加密算法程序、解密算法程序、录入人员公共密钥数据库。

4.如权利要求1至2中任一项所述的安全电子县志***，其特征是所述的数据解密服务器包含对来自信息录入WEB服务器的县志加密数据进行解密的软件程序，同时包含将解密后的县志信息写入数据库管理***的软件程序。

5.如权利要求1至2中任一项所述的安全电子县志***，其特征是所述的数据访问服务器包含对来自信息访问WEB服务器的县志展示请求命令，然后将县志展示请求命令发送给数据库管理***的软件程序，随后等待数据库管理***将请求的数据信息返回给数据访问服务器，由数据访问服务器将数据信息返回给信息访问WEB服务器。

6.如权利要求1至2中任一项所述的安全电子县志***，其特征是所述的访问终端包含各种可以访问互联网络的电脑设备或移动终端设备。

7.如权利要求1至2中任一项所述的安全电子县志***，其特征是所述的数据库管理***、数据访问服务器、信息访问WEB服务器、互联网络、访问终端构成安全电子县志***的县志信息展示***，县志信息展示***至少包含如下信息交互过程：

d)访问终端以网页的形式查看县志信息。

8.如权利要求7所述的安全电子县志***，其特征是所述的县志信息展示***是一个信息响应传输***，数据库的信息只能是根据发出的查询指令给出数据，但不能往数据库写入数据。