基於網際網路的縣誌系統的製作方法

2023-06-13 01:27:51 2

專利名稱：基於網際網路的縣誌系統的製作方法
技術領域：
基於網際網路的縣誌系統技術領域基於網際網路的縣誌系統是綜合網際網路技術、安全密鑰管理技術、加密解密算法、 智慧卡作業系統等技術而提出的用於實時記錄歷史的電子史記管理系統，屬於信息技術領 域。
背景技術：
一個國家的歷史記錄或一個地區、 一個縣的歷史記錄，在各個社會歷史時期都是由史 記官記錄，然後通過整理、分類、編撰、印刷、發布等處理後成為一個社會歷史階段的官 方文件傳承下去。司馬遷寫的《史記》是中國歷史中最著名的歷史記錄巨著。近年來，中 國各級政府也組織大量人力、物力編寫各地的縣誌。經過近10年的整理、分類和編寫，部 分省市的縣誌已經開始向社會發布，並通過互連網絡讓更多的公民了解中國各地的發展歷 史。但直到現在，所有的縣誌系統都存在如下問題-1、 缺乏實時性目前所能見到的縣誌都是很多人花費很多時間對幾年前或以前很長 一段歷史時期的歷史事件和社會各個形態的記錄，對於當年當時發生的事件或社會各個形 態的記錄卻沒有，也無法編入。2、 缺乏事件的完整性由於事件發生的時候，沒有專人對於所發生的事件進行全方 位的整理和以史記的角度進行記錄，而事後進行的縣誌編撰工作時，卻只能通過各種不同 的報導和記錄進行整理，缺乏對於事件的全面的、完整的記錄。3、 縣誌整理工作耗時耗力，縣誌工作沒有自動延續性以前的《史記》是見之於書 面的文字記錄，無法在其基礎自動延續後續的歷史信息。這幾年，我國各級政府為了建成 縣誌，投入很多人力歷時數年才能完成。而且完成後，卻無法在已經整理的縣誌基礎上自 動延續以後發生的事件。4、 缺乏將歷史事件自動整理和分類的方法由於平時所有事件的記錄並沒有按標準 的規則或規範進行，且沒有通過電子資料方式記錄，所以無法進行自動整理和分類成為可 以隨時生成任何一個需要時間段的縣誌。5、 缺乏錄入和傳輸存儲縣誌信息的安全機制。 發明內容為了克服現有縣誌編寫工作的缺乏實時性、缺乏事件的完整性、整理工作耗時耗力、 縣誌工作沒有自動延續性、缺乏將歷史事件自動整理和分類的方法等問題，提出通過規則 和規範以電子方式將當時發生的事件和社會各地的各個形態信息由當地的專門縣誌編寫人 員通過安全的信息記錄和基於互連網絡的信息傳輸方式實時記錄下來並存儲在專門的縣誌 資料庫系統中，通過對於縣誌資料庫系統的數據處理和挖掘可以實時生成縣誌數據。然後 將提取的縣誌信息通過網際網路實時向社會進行發布。基於已有的縣誌資料庫系統，可以 隨時調整縣誌的組織方式、分類形式、編撰形式隨時生成新的縣誌發布數據。同時將縣誌 信息的錄入採用加密解密技術和遠程安全認證技術實現電子信息的安全錄入和安全傳輸。為達到上述目的，解決其技術問題所採用的技術方案是1、 基於網際網路的縣誌系統，其特徵是由電子安全認證系統、資料庫管理系統、數據解密 伺服器、信息錄入WEB伺服器、數據訪問伺服器、信息訪問WEB伺服器、網際網路、 信息錄入終端、訪問終端構成的信息系統，其中電子安全認證系統與資料庫管理系統電 連接，資料庫管理系統與數據解密伺服器電連接，數據解密伺服器與信息錄入WEB服 務器電連接，資料庫管理系統與數據訪問伺服器電連接、數據訪問伺服器與信息訪問 WEB伺服器電連接、信息訪問WEB伺服器通過網際網路與訪問終端電連接，信息錄 入WEB伺服器通過網際網路和信息錄入終端電連接。2、 所述的電子安全認證系統採用對稱加解密算法的錄入人員身份認證系統和採用非對稱 加解密算法的縣誌信息網絡傳輸加密解密系統，其中採用對稱加解密算法的錄入人員身 份認證系統包含加密算法程序、解密算法程序；採用非對稱加解密算法的縣誌信息網絡 傳輸加密解密系統包含加密算法程序、解密算法程序、錄入人員公共密鑰資料庫。3、 所述的數據解密伺服器包含對來自信息錄入WEB伺服器的縣誌加密數據進行解密的軟 件程序，同時包含將解密後的縣誌信息寫入資料庫管理系統的軟體程序。4、 所述的數據訪問伺服器包含對來自信息訪問WEB伺服器的縣誌展示請求命令，然後將 縣誌展示請求命令發送給資料庫管理系統的軟體程序，隨後等待資料庫管理系統將請求 的數據信息返回給數據訪問伺服器，由數據訪問伺服器將數據信息返回給信息訪問 WEB伺服器。5、 所述的訪問終端包含各種可以訪問網際網路的電腦設備或移動終端設備。6、 所述的信息錄入終端包含電腦、縣誌錄入客戶端軟體、電子密碼卡，其中電子密碼卡通 過電腦的接口連接。7、 所述的電子密碼卡是以智能安全處理^晶片為基礎的具有電腦連接接口的電子設備，存 儲了打開電腦的認證密碼和錄入縣誌信息的登錄密碼、傳輸錄入信息的數字密鑰和加密算法。8、 所述的電子安全認證系統、資料庫管理系統、數據解密伺服器、信息錄入WEB伺服器、 網際網路、信息錄入終端構成基於網際網路的縣誌系統的縣誌信息安全錄入子系統，錄 入縣誌信息至少包含如下信息交互過程a) 信息錄入終端作為信息錄入的入口，打開電腦的認證密碼存儲在電子密碼卡中，電 子密碼卡有個人識別碼(PIN碼);b) 輸入正確PIN碼後，信息錄入終端自動生成隨機數，然後將隨機數傳送給電子密 碼卡，同時通過網際網路和信息錄入WEB伺服器將隨機數傳送給電子安全認證系 統；c) 電子密碼卡將隨機數和內部存儲的計算機開機密碼經過內部開機加密算法處理後 給出計算結果反饋回信息錄入終端，同時電子安全認證系統將隨機數和內部存儲的 計算機開機密碼經過內部開機加密算法處理後給出計算結果反饋回信息錄入終端；d) 如果信息錄入終端從電子密碼卡返回的計算結果與從電子安全認證系統返回的計算結果，則認證成功，可以進入信息錄入終端進行其他操作；e) 進入信息錄入終端，運行縣誌錄入客戶端軟體；f) 縣誌錄入客戶端軟體的登錄密碼存儲在電子密碼卡中，縣誌錄入客戶端軟體自動生成隨機數，然後將隨機數傳送給電子密碼卡，同時通過網際網路和信息錄入WEB 伺服器將隨機數傳送給電子安全認證系統；g) 電子密碼卡將隨機數和內部存儲的計算機開機密碼經過內部軟體登錄加密算法處 理後給出計算結果反饋回信息錄入終端，同時電子安全認證系統將隨機數和內部存 儲的計算機開機密碼經過內部軟體登錄加密算法處理後給出計算結果反饋回信息錄入終端；h) 如果信息錄入終端從電子密碼卡返回的計算結果與從電子安全認證系統返回的計 算結果，則登錄認證成功，可以進入縣誌錄入客戶端軟體的操作界面；i) 在縣誌錄入客戶端軟體的操作界面，操作人員錄入縣誌信息後，縣誌錄入客戶端軟 件從電子密碼卡中讀取數據解密伺服器的公共密鑰和信息錄入終端的私有密碼；j)將錄入的縣誌信息採用解密伺服器的公共密鑰和信息錄入終端的私有密碼經過非對稱加密算法進行加密處理成為加密的縣誌信息； k)將加密的縣誌信息通過網際網路和信息錄入WEB伺服器傳送到解密伺服器；1)解密伺服器從電子安全認證系統獲得信息錄入終端的公共密鑰和解密伺服器的私 有密碼；m)將收到的已經加密的縣誌信息採用信息錄入終端的公共密鑰和解密伺服器的私有 密碼經過非對稱加密算法進行解密處理成為原文的縣誌信息；n)解密伺服器將解密後的原文的縣誌信息存入資料庫管理系統中，完成縣誌信息的安 全錄入與存儲。9、 所述的資料庫管理系統、數據訪問伺服器、信息訪問WEB伺服器、網際網路、訪問終 端構成基於網際網路的縣誌系統的縣誌信息展示系統，縣誌信息展示系統至少包含如下 信息交互過程a) 訪問終端通過信息訪問WEB伺服器和網際網路向數據訪問伺服器發出需要的數據 信息査詢指令；b) 數據訪問伺服器根據數據信息查詢指令從資料庫管理系統獲得的數據信息；c) 數據訪問伺服器通過信息訪問WEB伺服器和網際網路將獲得的數據信息以網頁的 形式傳送到訪問終端；d) 訪問終端以網頁的形式査看縣誌信息。10、 所述的縣誌信息展示系統是一個信息響應傳輸系統，資料庫的信息只能是根據發出 的査詢指令給出數據，但不能往資料庫寫入數據。本實用新型的有益效果是使用基於網際網路的縣誌系統時，可以有效地實時錄入縣 志信息，對於全國各地發生的重要事件和社會形態的變化內容隨時由分布各地的縣誌錄入 人員錄入並以安全的傳輸方式存儲於資料庫系統中，同時可以按需要的方式對於縣誌信息 進行歸類和整理獲得完整縣誌信息；還可以完整記錄當時所發生的事件，不需要事後才收 集資料；縣誌整理工作變得輕鬆，可以完全由系統軟體自動挖掘軟體完成；提供了將歷史 事件自動整理和分類的方法，全國各地可以按標準的分類方法進行自動整理；同時由於錄 入採用密碼卡的安全認證方式，保證了縣誌信息錄入的安全，而訪問縣誌信息通過另外一 條通道，保證了系統訪問的方便。


-圖1是本實用新型的系統原理結構示意圖。 圖2是本實用新型的信息錄入終端一種實現原理示意圖。
具體實施方式

以下結合附圖對本實用新型的結構原理和工作原理進行詳細說明。基於網際網路的縣誌系統一種實現是如圖1所示的基於網際網路的原理架構圖。在圖 1中，用資料庫管理系統101和資料庫管理熱備份系統102構成基於網際網路的縣誌系統 的後臺互為熱備份的數據存儲子系統，採用互為熱備份方式可以提高資料庫數據的可用性 和系統的可靠性。 一般實現時，資料庫管理系統101和資料庫管理熱備份系統102採用性 能可靠的伺服器硬體，並安裝WINDOWS作業系統或UNIX作業系統，資料庫軟體通常採 用大型資料庫軟體，如Oracle公司的Oracle資料庫，或採用Microsoft公司的SQL Server 資料庫。與後臺互為熱備份的數據存儲子系統連接的是數據解密伺服器103和數據訪問服 務器104。數據解密伺服器103包含對來自信息錄入WEB伺服器106的縣誌加密數據進 行解密的軟體程序，同時包含將解密後的縣誌信息寫入資料庫管理系統101的軟體程序。 數據訪問伺服器104包含對來自信息訪問WEB伺服器105的縣誌展示請求命令然後將縣 志展示請求命令發送給資料庫管理系統101的軟體程序，隨後等待資料庫管理系統101將 請求的數據信息返回給數據訪問伺服器104，由數據訪問伺服器104將數據信息返回給信 息訪問WEB伺服器105。數據解密伺服器103和數據訪問伺服器104採用性能可靠的服 務器硬體。信息錄入WEB伺服器106和信息訪問WEB伺服器105都與網際網路108連接， 為了保證系統的安全和防止病毒的攻擊和黑客的攻擊，需要安裝信息防火牆和殺毒軟體。 分布於全國各地的N臺信息錄入終端信息錄入終端IRIOI、信息錄入終端2R102。。。。。。 信息錄入終端NR10N用於以安全方式錄入縣誌信息並將縣誌信息以安全的方式通過信息 錄入WEB伺服器106傳送到數據解密伺服器103，經過數據解密伺服器103解密縣誌信息 後寫入資料庫管理系統101。圖2給出了實際實現中信息錄入終端的一種實現方式，用電 腦主機204、顯示器205、滑鼠201、鍵盤202、網絡連接電路203構成個人電腦(PC)外 加電子密碼卡206作為硬體，安裝作業系統和電子密碼卡206的驅動程序和應用程式，縣誌信息錄入的軟體將縣誌信息加密以後以網頁方式進行信息的傳輸。在圖1中分布於全國 各地的M臺訪問終端訪問終端1C101、訪問終端2C102。。。。。。訪問終端MC10M可以 通過網際網路108、信息訪問WEB伺服器105、數據訪問伺服器104從資料庫管理系統101獲得縣誌信息。實際實現中訪問終端的一種實現方式，用電腦主機、顯示器、滑鼠、鍵盤、 網絡連接電路構成個人電腦(PC)作為硬體，安裝作業系統和應用程式，縣誌信息訪問的 軟體以網頁瀏覽器操作方式査看縣誌信息。在圖1中安全認證系統107採用對稱加解密算法的錄入人員身份認證系統，包含加密算法程序、解密算法程序和採用非對稱加解密算法的縣誌信息網絡傳輸加密解密系統， 包含加密算法程序、解密算法程序、錄入人員公共密鑰資料庫包含加密算法程序、解密算 法程序、錄入人員公共密鑰資料庫。具體實現中，其中加密算法程序、解密算法程序採用DES對稱加解密算法，即在安全認證系統107存儲的密碼與電子密碼卡206上存儲的密碼 相同，用於驗證錄入人員的身份。為了防止密碼的洩漏造成安全隱患，驗證身份的過程， 採取如下驗證過程1、 信息錄入終端的應用程式自動生成一個隨機數，傳遞給電子密碼卡206的同時通 過網際網路傳遞給安全認證系統107。2、 電子密碼卡206將該隨機數與存儲的密碼用加密算法進行計算，將結果返回給信 息錄入終端，同時安全認證系統107將該隨機數與存儲的密碼用加密算法進行計算，將結 果也返回給信息錄入終端，信息錄入終端比較兩個結果，如果相等，則驗證成功，進而使 用信息錄入終端的應用程式進行縣誌信息的錄入工作，否則身份驗證失敗，信息錄入終端 的應用程式將自動退出。非對稱加解密算法用於通過非對稱加密方式在網際網路傳遞縣誌信息，並可防止信息 被篡改。在電子密碼卡206中存儲了信息錄入終端的私密鑰和數據解密伺服器103的公密 鑰，同時安全認證系統107存儲了信息錄入終端的公密鑰和數據解密伺服器103的私密鑰， 其安全傳遞縣誌信息的過程是-1、 信息錄入終端將錄入的縣誌信息用安全認證系統107的公密鑰加密，並用信息錄 入終端的私密鑰進行籤名；2、 信息錄入終端將上述已經加密的縣誌信息及其籤名信息通過網際網路傳遞給數據 解密伺服器103，數據解密伺服器103從安全認證系統107讀取信息錄入終端的公密鑰和 數據解密伺服器103的私密鑰，對於己經加密的縣誌信息及其籤名信息進行解密和籤名檢 査，只有信息成功解密且籤名信息正確，才能得到正確的被解密的縣誌信息；3、 數據解密伺服器103將正確的被解密的縣誌信息寫入資料庫管理系統101和數據 庫管理熱備份系統102中。
權利要求1. 基於網際網路的縣誌系統，其特徵是由電子安全認證系統、資料庫管理系統、數據解密伺服器、信息錄入WEB伺服器、數據訪問伺服器、信息訪問WEB伺服器、網際網路、信息錄入終端、訪問終端構成的信息系統，其中電子安全認證系統與資料庫管理系統電連接，資料庫管理系統與數據解密伺服器電連接，數據解密伺服器與信息錄入WEB伺服器電連接，資料庫管理系統與數據訪問伺服器電連接、數據訪問伺服器與信息訪問WEB伺服器電連接、信息訪問WEB伺服器通過網際網路與訪問終端電連接，信息錄入WEB伺服器通過網際網路和信息錄入終端電連接。
2、 如權利要求1所述的基於網際網路的縣誌系統，其特徵是所述的電子安全認證系統包含錄 入人員身份認證系統和信息網絡傳輸加密解密系統。
3、 如權利要求1所述的基於網際網路的縣誌系統，其特徵是所述的訪問終端包含可以訪問互 聯網絡的電腦設備或移動終端設備。
4、 如權利要求1所述的基於網際網路的縣誌系統，其特徵是所述的信息錄入終端包含電腦、 電子密碼卡，其中電子密碼卡通過電腦的接口連接。
5、 如權利要求4所述的基於網際網路的縣誌系統，其特徵是所述的電子密碼卡是以智能安全 處理器晶片為基礎的具有電腦連接接口的電子設備，存儲了打開電腦的認證密碼和錄入縣 志信息的登錄密碼、傳輸錄入信息的數字密鑰和加密算法。
6、 如權利要求1所述的基於網際網路的縣誌系統，其特徵是所述的電子安全認證系統、數據 庫管理系統、數據解密伺服器、信息錄入WEB伺服器、網際網路、信息錄入終端構成基 於網際網路的縣誌系統的縣誌信息安全錄入子系統。
7、 如權利要求1所述的基於網際網路的縣誌系統，其特徵是所述的資料庫管理系統、數據訪 問伺服器、信息訪問WEB伺服器、網際網路、訪問終端構成基於網際網路的縣誌系統的 縣誌信息展示系統。
專利摘要基於網際網路的縣誌系統由電子安全認證系統、資料庫管理系統、數據解密伺服器、信息錄入WEB伺服器、數據訪問伺服器、信息訪問WEB伺服器、網際網路、信息錄入終端、訪問終端構成的信息系統，所述電子安全認證系統採用對稱加解密算法的錄入人員身份認證系統和採用非對稱加解密算法的縣誌信息網絡傳輸加密解密系統，其中採用對稱加解密算法的錄入人員身份認證系統包含加密算法程序、解密算法程序；採用非對稱加解密算法的縣誌信息網絡傳輸加密解密系統包含加密算法程序、解密算法程序、錄入人員公共密鑰資料庫。所述信息錄入終端包含電子密碼卡。保證了縣誌信息錄入的安全，而訪問縣誌信息通過信息訪問WEB伺服器，保證了系統訪問的方便。
文檔編號H04L29/06GK201127035SQ20072017293
公開日2008年10月1日 申請日期2007年9月3日 優先權日2007年9月3日
發明者清 須 申請人:北京派瑞根科技開發有限公司