CN101159733B

CN101159733B - 电子突发事件管理***

Info

Publication number: CN101159733B
Application number: CN2007101212657A
Authority: CN
Inventors: 须清
Original assignee: Beijing Paragon Technology Co Ltd
Current assignee: Beijing Paragon Technology Co Ltd
Priority date: 2007-09-03
Filing date: 2007-09-03
Publication date: 2010-09-08
Anticipated expiration: 2027-09-03
Also published as: CN101159733A

Abstract

电子突发事件管理***是综合互联网络技术、安全密钥管理技术、加密解密算法、智能卡操作***等技术而提出的用于实时记录突发事件信息的电子突发事件管理***。采用本***，可以通过所用的***终端实时记录全国各地所发生的公共安全突发事件、自然灾害突发事件、医疗卫生突发事件信息、人为灾难突发事件信息等各种信息，同时通过具有安全功能的电子密码卡来保证只有专门指定的信息录入人员才有录入信息的操作权限，其他人员只有察看权限。通过互联网络和数据信息的视图处理保证数据信息的安全和公民察看突发事件信息的方便性和实时性。是利用现代信息技术实现全国突发事件信息记录方式的创新技术。

Description

电子突发事件管理***

技术领域

电子突发事件管理***是综合互联网络技术、安全密钥管理技术、加密解密算法、智能卡操作***等技术而提出的用于实时记录全国各地所发生的公共安全突发事件、自然灾害突发事件、医疗卫生突发事件信息、人为灾难突发事件信息等各种信息的电子突发事件管理***，属于信息技术领域。

背景技术

一个国家各地的突发事件发生，其信息需要尽早记录并上报上级机关，信息如果能够及早获取，对于有效控制突发事件的影响、保证人员和财产安全、消除社会恐惧等方面有重大作用。但由于目前所进行的突发事件记录方式是采用电话汇报、记者采访报道等方法进行，不能实现对于所发生突发事件进行实时报道并以最快速度反映给各级政府，而且不能让社会大众尽快了解实情，并对于历年发生的突发事件不能有效形成统计、分析与报告。

这种突发事件记录方式存在如下问题：

1、缺乏实时性：目前所进行的突发事件报道方式主要是采用电话汇报、记者采访报道对当前突发事件信息的记录，对于历年突发事件信息变化情况的记录却没有统计。

2、缺乏突发事件信息的完整性：由于突发事件发生的时候，没有专人对于所发生的时间进行全方位的整理和以历史的角度进行记录。

3、突发事件整理工作耗时耗力，突发事件信息记录没有自动存储，无法在其基础对比突发事件信息。

4、缺乏将突发事件信息自动整理和分类的方法：由于平时所有事件的记录并没有按标准的规则或规范进行，且没有通过电子资料方式记录，所以无法进行自动整理和分类成为可以随时生成任何一个需要时间段的突发事件信息统计报告。

5、缺乏录入和传输存储突发事件信息的安全机制。

发明内容

为了克服现有突发事件信息记录工作缺乏实时性、缺乏突发事件信息的完整性、整理工作耗时耗力、突发事件分析统计工作没有自动延续性、缺乏将历史事件自动整理和分类的方法等问题，提出通过规则和规范以电子方式将当时发生的突发事件信息由当地的专门突发事件人员通过安全的信息记录和基于互连网络的信息传输方式实时记录下来并存储在专门的突发事件数据库***中，通过对于突发事件数据库***的数据处理和挖掘可以实时生成突发事件数据。然后将提取的突发事件信息通过互联网络实时向社会进行发布。基于已有的突发事件数据库***，可以随时调整突发事件的组织方式、分类形式、编撰形式随时生成新的突发事件发布数据。同时将突发事件信息的录入采用加密解密技术和远程安全认证技术实现电子信息的安全录入和安全传输。

为达到上述目的，本发明解决其技术问题所采用的技术方案是：

1、一种用于实时反映全国突发事件信息的电子突发事件管理***，其特征是由电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、数据访问服务器、信息访问WEB服务器、互联网络、信息录入终端、访问终端构成的信息***，其中电子安全认证***与数据库管理***电连接，数据库管理***与数据解密服务器电连接，数据解密服务器与信息录入WEB服务器电连接，数据库管理***与数据访问服务器电连接，数据访问服务器与信息访问WEB服务器电连接，信息访问WEB服务器通过互联网络与访问终端电连接，信息录入WEB服务器通过互联网络和信息录入终端电连接；所述的信息录入终端包含电脑、突发事件录入客户端软件、电子密码卡，其中电子密码卡通过电脑的接口连接；所述的电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、互联网络、信息录入终端构成电子突发事件管理***的突发事件信息安全录入子***，录入突发事件信息至少包含验证身份的过程和安全传递突发事件信息的过程，其中验证身份的过程包含如下信息交互过程：a)所述信息录入终端的应用程序自动生成一个随机数，传递给所述电子密码卡的同时通过互联网络传递给电子安全认证***；b)所述电子密码卡将该随机数与存储的密码用加密算法进行计算，将结果返回给信息录入终端，同时所述电子安全认证***将该随机数与存储的密码用加密算法进行计算，将结果也返回给信息录入终端，信息录入终端比较两个结果，如果相等，则验证成功，进而使用信息录入终端的应用程序进行突发事件信息的录入工作，否则身份验证失败，信息录入终端的应用程序将自动退出；其中安全传递突发事件信息的过程包含如下信息交互过程：c)所述信息录入终端将录入的突发事件信息用所述电子密码卡中存储的数据解密服务器的公密钥加密，并用所述电子密码卡中存储的信息录入终端的私密钥进行签名；d)所述信息录入终端将所述已经加密的突发事件信息及其签名信息通过互联网络传递给所述数据解密服务器，所述数据解密服务器从所述电子安全认证***读取信息录入终端的公密钥和数据解密服务器的私密钥，对于所述已经加密的突发事件信息及其签名信息进行解密和签名检查，只有信息成功解密且签名信息正确，才能得到正确的被解密的突发事件信息；e)所述数据解密服务器将正确的被解密的突发事件信息写入数据库管理***。

2、所述的电子安全认证***采用对称加解密算法的录入人员身份认证***和采用非对称加解密算法的突发事件信息网络传输加密解密***，其中采用对称加解密算法的录入人员身份认证***包含加密算法程序、解密算法程序；采用非对称加解密算法的突发事件信息网络传输加密解密***包含加密算法程序、解密算法程序、录入人员公共密钥数据库。

3、所述的数据解密服务器包含对来自信息录入WEB服务器的突发事件加密数据进行解密的软件程序，同时包含将解密后的突发事件信息写入数据库管理***的软件程序。

4、所述的数据访问服务器包含对来自信息访问WEB服务器的突发事件展示请求命令，然后将突发事件展示请求命令发送给数据库管理***的软件程序，随后等待数据库管理***将请求的数据信息返回给数据访问服务器，由数据访问服务器将数据信息返回给信息访问WEB服务器。

5、所述的访问终端包含各种可以访问互联网络的电脑设备或移动终端设备。

6、所述的信息录入终端包含电脑、突发事件录入客户端软件、电子密码卡，其中电子密码卡通过电脑的接口连接。

7、所述的电子密码卡是以智能安全处理器芯片为基础的具有电脑连接接口的电子设备，存储了打开电脑的认证密码和录入突发事件信息的登录密码、传输录入信息的数字密钥和加密算法。

8、一种用于实时反映全国突发事件信息的电子突发事件管理***，其特征是由电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、数据访问服务器、信息访问WEB服务器、互联网络、信息录入终端、访问终端构成的信息***，其中电子安全认证***与数据库管理***电连接，数据库管理***与数据解密服务器电连接，数据解密服务器与信息录入WEB服务器电连接，数据库管理***与数据访问服务器电连接，数据访问服务器与信息访问WEB服务器电连接，信息访问WEB服务器通过互联网络与访问终端电连接，信息录入WEB服务器通过互联网络和信息录入终端电连接；所述的信息录入终端包含电脑、突发事件录入客户端软件、电子密码卡，其中电子密码卡通过电脑的接口连接；所述的电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、互联网络、信息录入终端构成电子突发事件管理***的突发事件信息安全录入子***，录入突发事件信息至少包含如下信息交互过程：

a)信息录入终端作为信息录入的入口，打开电脑的认证密码存储在电子密码卡中，电子密码卡有个人识别码(PIN码)；

b)输入正确PIN码后信息录入终端自动生成随机数，然后将随机数传送给电子密码卡，同时通过互联网络和信息录入WEB服务器将随机数传送给电子安全认证***；

c)电子密码卡将随机数和内部存储的计算机开机密码经过内部开机加密算法处理后给出计算结果反馈回信息录入终端，同时电子安全认证***将随机数和内部存储的计算机开机密码经过内部开机加密算法处理后给出计算结果反馈回信息录入终端；

d)如果信息录入终端从电子密码卡返回的计算结果与从电子安全认证***返回的计算结果，则认证成功，可以进入信息录入终端进行其他操作；

e)进入信息录入终端，运行突发事件录入客户端软件；

f)突发事件录入客户端软件的登录密码存储在电子密码卡中，突发事件录入客户端软件自动生成随机数，然后将随机数传送给电子密码卡，同时通过互联网络和信息录入WEB服务器将随机数传送给电子安全认证***；

g)电子密码卡将随机数和内部存储的录入客户端软件的登录密码经过内部软件登录加密算法处理后给出计算结果反馈回信息录入终端，同时电子安全认证***将随机数和内部存储的录入客户端软件的登录密码经过内部软件登录加密算法处理后给出计算结果反馈回信息录入终端；

h)如果信息录入终端从电子密码卡返回的计算结果与从电子安全认证***返回的计算结果，则登录认证成功，可以进入突发事件录入客户端软件的操作界面；

i)在突发事件录入客户端软件的操作界面，操作人员录入突发事件信息后，突发事件录入客户端软件从电子密码卡中读取数据解密服务器的公共密钥和信息录入终端的私有密码；

j)将录入的突发事件信息采用解密服务器的公共密钥和信息录入终端的私有密码经过非对称加密算法进行加密处理成为加密的突发事件信息；

k)将加密的突发事件信息通过互联网络和信息录入WEB服务器传送到解密服务器；

l)解密服务器从电子安全认证***获得信息录入终端的公共密钥和解密服务器的私有密码；

m)将收到的已经加密的突发事件信息采用信息录入终端的公共密钥和解密服务器的私有密码经过非对称加密算法进行解密处理成为原文的突发事件信息；

n)解密服务器将解密后的原文的突发事件信息存入数据库管理***中，完成突发事件信息的安全录入与存储。

9、所述的数据库管理***、数据访问服务器、信息访问WEB服务器、互联网络、访问终端构成电子突发事件管理***的突发事件信息展示***，突发事件信息展示***至少包含如下信息交互过程：

a)访问终端通过信息访问WEB服务器和互联网络向数据访问服务器发出需要的数据信息查询指令；

b)数据访问服务器根据数据信息查询指令从数据库管理***获得的数据信息；

c)数据访问服务器通过信息访问WEB服务器和互联网络将获得的数据信息以网页的形式传送到访问终端；

d)访问终端以网页的形式查看突发事件信息。

10、所述的突发事件信息展示***是一个信息响应传输***，数据库的信息只能是根据发出的查询指令给出数据，但不能往数据库写入数据。

本发明的有益效果是：使用电子突发事件管理***时，可以有效地实时录入突发事件信息，对于全国各地突发事件信息内容随时由分布各地的突发事件录入人员录入并以安全的传输方式存储于数据库***中，同时可以按需要的方式对于突发事件信息进行归类和整理获得完整突发事件信息；还可以完整记录当时所发生的事件，不需要事后才收集资料；突发事件整理工作变得轻松，可以完全由***软件自动挖掘软件完成；提供了将突发事件自动整理和分类的方法，全国各地可以按标准的分类方法进行自动整理；同时由于录入采用密码卡的安全认证方式，保证了突发事件信息录入的安全，而访问突发事件信息通过另外一条通道，保证了***访问的方便。

附图说明：

下面结合实施附图对本发明做进一步的说明。

图1是本发明的***原理结构示意图。

图2是本发明的信息录入终端一种实现原理示意图。

具体实施方式：

下面结合附图对本发明的结构原理和工作原理进行详细说明。

电子突发事件管理***一种实现是如图1所示的基于互联网络的原理架构图。在图1中，用数据库管理***101和数据库管理热备份***102构成电子突发事件管理***的后台互为热备份的数据存储子***，采用互为热备份方式可以提高数据库数据的可用性和***的可靠性。一般实现时，数据库管理***101和数据库管理热备份***102采用性能可靠的服务器硬件，并安装WINDOWS操作***或UNIX操作***，数据库软件通常采用大型数据库软件，如Oracle公司的Oracle数据库，或采用Microsoft公司的SQLServer数据库。与后台互为热备份的数据存储子***连接的是数据解密服务器103和数据访问服务器104。数据解密服务器103包含对来自信息录入WEB服务器106的突发事件加密数据进行解密的软件程序，同时包含将解密后的突发事件信息写入数据库管理***101的软件程序。数据访问服务器104包含对来自信息访问WEB服务器105的突发事件展示请求命令然后将突发事件展示请求命令发送给数据库管理***101的软件程序，随后等待数据库管理***101将请求的数据信息返回给数据访问服务器104，由数据访问服务器104将数据信息返回给信息访问WEB服务器105。数据解密服务器103和数据访问服务器104采用性能可靠的服务器硬件。信息录入WEB服务器106和信息访问WEB服务器105都与互联网络108连接，为了保证***的安全和防止病毒的攻击和黑客的攻击，需要安装信息防火墙和杀毒软件。分布于全国各地的N台信息录入终端：信息录入终端1R101、信息录入终端2R102。。。。。。信息录入终端NR10N用于以安全方式录入突发事件信息并将突发事件信息以安全的方式通过信息录入WEB服务器106传送到数据解密服务器103，经过数据解密服务器103解密突发事件信息后写入数据库管理***101。图2给出了实际实现中信息录入终端的一种实现方式，用电脑主机204、显示器205、鼠标201、键盘202、网络连接电路203构成个人电脑(PC)外加电子密码卡206作为硬件，安装操作***和电子密码卡206的驱动程序和应用程序，突发事件信息录入的软件将突发事件信息加密以后以网页方式进行信息的传输。在图1中分布于全国各地的M台访问终端：访问终端1C101、访问终端2C102。。。。。。访问终端MC10M可以通过互联网络108、信息访问WEB服务器105、数据访问服务器104从数据库管理***101获得突发事件信息。实际实现中访问终端的一种实现方式，用电脑主机、显示器、鼠标、键盘、网络连接电路构成个人电脑(PC)作为硬件，安装操作***和应用程序，突发事件信息访问的软件以网页浏览器操作方式查看突发事件信息。

在图1中安全认证***107采用对称加解密算法的录入人员身份认证***，包含加密算法程序、解密算法程序和采用非对称加解密算法的突发事件信息网络传输加密解密***，包含加密算法程序、解密算法程序、录入人员公共密钥数据库包含加密算法程序、解密算法程序、录入人员公共密钥数据库。具体实现中，其中加密算法程序、解密算法程序采用DES对称加解密算法，即在安全认证***107存储的密码与电子密码卡206上存储的密码相同，用于验证录入人员的身份。为了防止密码的泄漏造成安全隐患，验证身份的过程，采取如下验证过程：

1、信息录入终端的应用程序自动生成一个随机数，传递给电子密码卡206的同时通过互联网络传递给安全认证***107。

2、电子密码卡206将该随机数与存储的密码用加密算法进行计算，将结果返回给信息录入终端，同时安全认证***107将该随机数与存储的密码用加密算法进行计算，将结果也返回给信息录入终端，信息录入终端比较两个结果，如果相等，则验证成功，进而使用信息录入终端的应用程序进行突发事件信息的录入工作，否则身份验证失败，信息录入终端的应用程序将自动退出。

非对称加解密算法用于通过非对称加密方式在互联网络传递突发事件信息，并可防止信息被篡改。在电子密码卡206中存储了信息录入终端的私密钥和数据解密服务器103的公密钥，同时安全认证***107存储了信息录入终端的公密钥和数据解密服务器103的私密钥，其安全传递突发事件信息的过程是：

1、信息录入终端将录入的突发事件信息用电子密码卡206中存储的数据解密服务器的公密钥加密，并用电子密码卡206中存储的信息录入终端的私密钥进行签名；

2、信息录入终端将上述已经加密的突发事件信息及其签名信息通过互联网络传递给数据解密服务器103，数据解密服务器103从安全认证***107读取信息录入终端的公密钥和数据解密服务器103的私密钥，对于已经加密的突发事件信息及其签名信息进行解密和签名检查，只有信息成功解密且签名信息正确，才能得到正确的被解密的突发事件信息；

3、数据解密服务器103将正确的被解密的突发事件信息写入数据库管理***101和数据库管理热备份***102中。

Claims

1.一种用于实时反映全国突发事件信息的电子突发事件管理***，其特征是由电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、数据访问服务器、信息访问WEB服务器、互联网络、信息录入终端、访问终端构成的信息***，其中电子安全认证***与数据库管理***电连接，数据库管理***与数据解密服务器电连接，数据解密服务器与信息录入WEB服务器电连接，数据库管理***与数据访问服务器电连接，数据访问服务器与信息访问WEB服务器电连接，信息访问WEB服务器通过互联网络与访问终端电连接，信息录入WEB服务器通过互联网络和信息录入终端电连接；所述的信息录入终端包含电脑、突发事件录入客户端软件、电子密码卡，其中电子密码卡通过电脑的接口连接；所述的电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、互联网络、信息录入终端构成电子突发事件管理***的突发事件信息安全录入子***，录入突发事件信息至少包含验证身份的过程和安全传递突发事件信息的过程，其中验证身份的过程包含如下信息交互过程：

a)所述信息录入终端的应用程序自动生成一个随机数，传递给所述电子密码卡的同时通过互联网络传递给电子安全认证***；

b)所述电子密码卡将该随机数与存储的密码用加密算法进行计算，将结果返回给信息录入终端，同时所述电子安全认证***将该随机数与存储的密码用加密算法进行计算，将结果也返回给信息录入终端，信息录入终端比较两个结果，如果相等，则验证成功，进而使用信息录入终端的应用程序进行突发事件信息的录入工作，否则身份验证失败，信息录入终端的应用程序将自动退出；

其中安全传递突发事件信息的过程包含如下信息交互过程：

c)所述信息录入终端将录入的突发事件信息用所述电子密码卡中存储的数据解密服务器的公密钥加密，并用所述电子密码卡中存储的信息录入终端的私密钥进行签名；

d)所述信息录入终端将所述已经加密的突发事件信息及其签名信息通过互联网络传递给所述数据解密服务器，所述数据解密服务器从所述电子安全认证***读取信息录入终端的公密钥和数据解密服务器的私密钥，对于所述已经加密的突发事件信息及其签名信息进行解密和签名检查，只有信息成功解密且签名信息正确，才能得到正确的被解密的突发事件信息；

e)所述数据解密服务器将正确的被解密的突发事件信息写入数据库管理***。

2.如权利要求1所述的电子突发事件管理***，其特征是所述的电子安全认证***采用对称加解密算法的录入人员身份认证***和采用非对称加解密算法的突发事件信息网络传输加密解密***，其中采用对称加解密算法的录入人员身份认证***包含加密算法程序、解密算法程序；采用非对称加解密算法的突发事件信息网络传输加密解密***包含加密算法程序、解密算法程序、录入人员公共密钥数据库。

3.如权利要求1所述的电子突发事件管理***，其特征是所述的数据解密服务器包含对来自信息录入WEB服务器的突发事件加密数据进行解密的软件程序，同时包含将解密后的突发事件信息写入数据库管理***的软件程序。

4.如权利要求1所述的电子突发事件管理***，其特征是所述的数据访问服务器包含对来自信息访问WEB服务器的突发事件展示请求命令，然后将突发事件展示请求命令发送给数据库管理***的软件程序，随后等待数据库管理***将请求的数据信息返回给数据访问服务器，由数据访问服务器将数据信息返回给信息访问WEB服务器。

5.如权利要求1所述的电子突发事件管理***，其特征是所述的访问终端包含各种可以访问互联网络的电脑设备或移动终端设备。

6.如权利要求1所述的电子突发事件管理***，其特征是所述的电子密码卡是以智能安全处理器芯片为基础的具有电脑连接接口的电子设备，存储了打开电脑的认证密码和录入突发事件信息的登录密码、传输录入信息的数字密钥和加密算法。

7.如权利要求1所述的电子突发事件管理***，其特征是所述的数据库管理***、数据访问服务器、信息访问WEB服务器、互联网络、访问终端构成电子突发事件管理***的突发事件信息展示***，所述的突发事件信息展示***是一个信息响应传输***，数据库的信息只能是根据发出的查询指令给出数据，但不能往数据库写入数据。

8.一种用于实时反映全国突发事件信息的电子突发事件管理***，其特征是由电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、数据访问服务器、信息访问WEB服务器、互联网络、信息录入终端、访问终端构成的信息***，其中电子安全认证***与数据库管理***电连接，数据库管理***与数据解密服务器电连接，数据解密服务器与信息录入WEB服务器电连接，数据库管理***与数据访问服务器电连接，数据访问服务器与信息访问WEB服务器电连接，信息访问WEB服务器通过互联网络与访问终端电连接，信息录入WEB服务器通过互联网络和信息录入终端电连接；所述的信息录入终端包含电脑、突发事件录入客户端软件、电子密码卡，其中电子密码卡通过电脑的接口连接；所述的电子安全认证***、数据库管理***、数据解密服务器、信息录入WEB服务器、互联网络、信息录入终端构成电子突发事件管理***的突发事件信息安全录入子***，录入突发事件信息至少包含如下信息交互过程：

e)进入信息录入终端，运行突发事件录入客户端软件；

9.如权利要求8所述的电子突发事件管理***，其特征是所述的电子安全认证***采用对称加解密算法的录入人员身份认证***和采用非对称加解密算法的突发事件信息网络传输加密解密***，其中采用对称加解密算法的录入人员身份认证***包含加密算法程序、解密算法程序；采用非对称加解密算法的突发事件信息网络传输加密解密***包含加密算法程序、解密算法程序、录入人员公共密钥数据库。

10.如权利要求8所述的电子突发事件管理***，其特征是所述的数据解密服务器包含对来自信息录入WEB服务器的突发事件加密数据进行解密的软件程序，同时包含将解密后的突发事件信息写入数据库管理***的软件程序。

11.如权利要求8所述的电子突发事件管理***，其特征是所述的数据访问服务器包含对来自信息访问WEB服务器的突发事件展示请求命令，然后将突发事件展示请求命令发送给数据库管理***的软件程序，随后等待数据库管理***将请求的数据信息返回给数据访问服务器，由数据访问服务器将数据信息返回给信息访问WEB服务器。

12.如权利要求8所述的电子突发事件管理***，其特征是所述的访问终端包含各种可以访问互联网络的电脑设备或移动终端设备。

13.如权利要求8所述的电子突发事件管理***，其特征是所述的电子密码卡是以智能安全处理器芯片为基础的具有电脑连接接口的电子设备，存储了打开电脑的认证密码和录入突发事件信息的登录密码、传输录入信息的数字密钥和加密算法。

14.如权利要求8所述的电子突发事件管理***，其特征是所述的数据库管理***、数据访问服务器、信息访问WEB服务器、互联网络、访问终端构成电子突发事件管理***的突发事件信息展示***，所述的突发事件信息展示***是一个信息响应传输***，数据库的信息只能是根据发出的查询指令给出数据，但不能往数据库写入数据。