CN109255252B - 一种基于区块链的人员管理方法及系统 - Google Patents

Abstract

本发明涉及一种基于区块链的人员管理方法及系统，其为解决现有特定人员管理监控较为不便，同类产品的监控容易被篡改和伪造的技术问题而设计。该系统主要包括用户终端模块、智能合约模块、区块链模块、证书认证模块、监控管理模块；所述智能终端采集位置信息，位置信息数据和智能合约代码存储到区块链中，并上传至区块链，其中合约代码由合约生成子模块生成的智能合约代码，监控管理模块对上传区块链的位置信息进行判断是否越界，即是否超出限制活动范围；产生越界时，合约执行子模块执行合约，执行结果广播到全网，存入区块链，报告给监控管理模块；未产生越界时，智能终端继续采集位置信息。其适合通过区块链技术对特定人员管理进行监控管理。

Description

一种基于区块链的人员管理方法及系统

技术领域

本发明涉及区块链的人员管理，是一种基于区块链的人员管理方法及系统。

背景技术

随着社会的发展，特定人员越来越受到国家及政府的关爱及关注，特定人员包括假释的犯罪分子、吸毒人员等需要监护且限制活动范围的人。但是特定人员的管理一直是一个难题，传统特定人员管理是让他佩戴智能监控设备，实时跟踪监视他的位置信息，并且把信息发送给后台管理平台，当他超出了限制的活动范围时就会报警提醒管理人员。这些人员佩戴的设备收集到的信息都是非常敏感且其安全性都是非常重要的信息，并且存在被恶意攻击的可能，如果有攻击者冒充管理平台，获取终端发往管理平台的数据，进而冒充终端接入管理平台篡改或发布虚假数据，使人员不受监管，这样就会严重影响了社会的正常秩序。同时，随着技术的进步，现在提出了区块链的概念，区块链是一种按照时间顺序将数据区块用类似链表的方式组成的数据结构，并以密码学方式保证数据不可篡改和不可伪造的分布式去中心化数据库，能够安全简单地存储数据。根据区块链2.0的相关概念，在区块链上部署智能合约，智能合约是一段计算机可执行程序，满足触发条件即可自动执行。但针对传统特定人员管理数据可能存在被篡改、恶意攻击的风险，从而结合区块链技术的现有技术较少被公开和报道。

发明内容

为克服上述不足，本发明的目的是向本领域提供一种基于区块链的人员管理方法及系统，使其解决现有特定人员管理监控较为不便，同类产品的监控容易被篡改和伪造，以及同类智能终端产品结构设计欠佳的技术问题。其目的是通过如下技术方案实现的。

一种基于区块链的人员管理系统，其特征在于该系统主要包括用户终端模块、智能合约模块、区块链模块、证书认证模块、监控管理模块；用户终端模块是佩戴在特定人员身上的智能终端，实时跟踪定位人员位置信息，之后将人员位置信息使用证书认证模块的公钥加密后的数据，一起通过智能合约模块将位置信息数据上传到区块链模块，即上传到后台服务器，作为整个信息管理系统的数据来源；所述用户终端模块为智能终端；智能合约模块负责提供交互接口，包括合约生成和合约执行两个子模块：合约生成子模块负责将管理员制定的人员活动范围智能合约代码提交存储到区块链模块中；当有人超出了管理员设定的活动范围时，合约执行子模块自动运行智能合约代码，即执行合约，发出警报，广播到全网，提醒管理员此人已经超出活动范围；区块链模块是整个系统的核心技术部分，主要实现两部分功能，一是将智能合约模块生成的智能合约代码存储到区块链中，作为智能合约模块调用的基础；二是存储特定人员的位置信息数据，供管理员实时获取特定人员的位置信息，以便查看；证书认证模块负责生成公钥、私钥和版本号，供用户终端模块和监控管理模块使用，公钥是用来对人员位置信息数据进行加密的，并且只有拥有私钥的管理员才能查看到人员的位置信息，并且公钥、私钥是可以定期更新的，更新之后生成新的版本号；监控管理模块对上传到区块链中特定人员位置信息进行监察，看特定人员是否在限定的范围内活动。从而该系统把特定人员的敏感位置等信息存储在区块链中，实现数据的不可篡改和不可伪造，确保数据真实有效；并且通过编写人员活动范围智能合约，限制特定人员活动范围，当特定人员超出活动范围时，自动执行智能合约发出报警，提醒后台管理人员。

所述智能终端设有表带线，表带线的内壁设有编织网电线，表带线两端的螺丝分别通过穿过编织网电线，并分别通过螺丝限位于钩套和扣套内，表带线两端的末端分别设有绝缘套，钩套和扣套的套口内分别磁钢片，磁钢片的螺钉分别通过线路与螺丝连接，钩套内设有电路板，电路板设有电池和无线信号发射器，并通过线路与钩套一侧磁钢片的螺钉连接，钩套和扣套通过钩套的倒钩扣合于扣套套口内径的圈筋，呈滚珠套，钩套和扣套内的磁钢片相互吸合，并接通线路，电路板的无线信号发射器将位置信息数据上传到区块链模块。从而通过螺丝调节表带线的长度，表带线通过钩套和扣套的扣合后固定于人员的腕部，并接通信号，一旦扣合位置打开，连接磁钢片的线路即可轻易被拉断，并通知监控管理模块。

所述磁钢片分别呈塞状圆锥形，并分别限位于钩套和扣套的套口内，扣套一侧的磁钢片设有与钩套上倒钩对应的边槽。从而当一旦扣合位置打开时，磁钢片之间的吸合连接方式快速断开，通知监控管理模块。

根据上述系统特点，其特征在于该方法具体如下：首先本发明提出的方法是采用基于多中心化的区块链，即只有授权主节点才能生成新的区块，授权主节点为后台服务器中的管理员节点，并且只有被授权的用户终端才能把数据接入区块链网络，一个用户终端代表一个普通节点，普通节点仅存储所有区块数据，只有验证区块的权利，没有生成区块的权利；并且把普通节点的地址和持有智能终端的个人信息联系在一起，方便调用查看，对每个持有智能终端的个人设置一个活动范围作为智能合约代码的触发条件存储在区块链中；所述区块链为区块链模块。

该方法的具体步骤如下：1)、当特定人员戴上智能终端时，智能终端实时产生新的位置信息，相应的普通节点向全网进行广播这些消息；2)、授权主节点从网络中收集这些数据，并把需放在新区块内的数据排序后存入列表，并将该列表向全网广播，扩散至所有普通节点； 3)、每个普通节点接收到数据列表后，根据排序列表对这些数据进行验证；所有数据验证完成后，计算新区块的哈希摘要，并向全网广播；4)、如果一个节点收到的3f个，f为可容忍的恶意节点数，其它节点发来的摘要都和自己相等，就向全网广播一条确认消息；5)、如果一个节点收到3f+1条确认消息，即可提交新区块及其数据到本地的区块链中，并把新生成的区块加到已有区块链的链尾，这样就把特定人员的位置信息数据写入到区块链中了；6)、区块链中的智能合约代码定期检查自动机状态，逐条遍历每个合约内包含的状态机、事务以及触发条件。

该方法的具体步骤中如果在某段时间内有人超出限制活动范围，则将满足条件的事务推送到待验证的队列中，等待共识；进入最新轮验证的事务，会发送到授权主节点上，授权主节点首先进行签名验证，确保事务的有效性；验证通过的事务会进入待共识集合，等授权主节点达成共识后，事务会成功执行并广播到全网，这样一条智能合约代码就成功被执行了，并且提醒管理员此人已经超出了限制的活动范围，必须采取措施。

综上所述，所述智能终端采集位置信息，位置信息数据和智能合约代码存储到区块链中，并上传至区块链，其中合约代码由合约生成子模块生成的智能合约代码，监控管理模块对上传区块链的位置信息进行判断是否越界，即是否超出限制活动范围；产生越界时，合约执行子模块执行合约，执行结果广播到全网，存入区块链，报告给监控管理模块；未产生越界时，智能终端继续采集位置信息。

本发明安全性高，监控管理方便，不易被篡改和伪造，具有可追溯性，较难通路状态卸下；其适合通过区块链技术对人员管理进行监控管理，特别是特定人员的监控管理。

附图说明

图1是本发明的区块生成流程示意图。

图2是本发明的智能合约执行流程示意图。

图3是本发明的智能终端实施例结构示意图，图中实施例为表带式智能终端。

图4是图3的内部结构示意图。

附图序号及名称：1、表带线，2、钩套，3、扣套，4、磁钢片，5、螺丝，6、螺钉，7、电路板。

具体实施方式

现结合附图，对本发明结构设计和工作原理作进一步描述。如图1、图2所示，该系统主要包括用户终端模块、智能合约模块、区块链模块、证书认证模块、监控管理模块；智能终端采集位置信息，位置信息数据和智能合约代码存储到区块链中，并上传至区块链，其中合约代码由合约生成子模块生成的智能合约代码，监控管理模块对上传区块链的位置信息进行判断是否越界，即是否超出限制活动范围；产生越界时，合约执行子模块执行合约，执行结果广播到全网，存入区块链，报告给监控管理模块；未产生越界时，智能终端继续采集位置信息。具体步骤如下：当特定人员戴上智能终端时，智能终端实时产生新的位置数据等信息，相应的普通节点向全网进行广播这些消息；授权主节点从网络中收集这些数据，并把需放在新区块内的数据排序后存入列表，并将该列表向全网广播，扩散至所有普通节点；每个普通节点接收到数据列表后，根据排序列表对这些数据进行验证；所有数据验证完成后，计算新区块的哈希摘要，并向全网广播；如果一个节点收到的3f个，f为可容忍的恶意节点数，其它节点发来的摘要都和自己相等，就向全网广播一条确认消息；如果一个节点收到3f+1条确认消息，即可提交新区块及其数据到本地的区块链中，并把新生成的区块加到已有区块链的链尾，这样就把特定人员的位置信息数据写入到区块链中了；区块链中的智能合约代码定期检查自动机状态，逐条遍历每个合约内包含的状态机、事务以及触发条件。

如图3、图4所示，上述智能终端的实施例结构如下：表带线1的内壁设有编织网电线，表带线两端的螺丝5分别通过穿过编织网电线，并分别通过螺丝限位于钩套2和扣套3内，表带线两端的末端分别设有绝缘套，钩套和扣套的套口内分别磁钢片4，磁钢片的螺钉6分别通过线路与螺丝连接，钩套内设有电路板7，电路板设有电池和无线信号发射器，并通过线路与钩套一侧磁钢片的螺钉连接，钩套和扣套通过钩套的倒钩扣合于扣套套口内径的圈筋，呈滚珠套，钩套和扣套内的磁钢片相互吸合，并接通线路，电路板的无线信号发射器将位置信息数据上传到区块链模块。磁钢片分别呈塞状圆锥形，并分别限位于钩套和扣套的套口内，扣套一侧的磁钢片设有与钩套上倒钩对应的边槽。

综上所述，该系统及方法针对特定人员的位置等信息比较敏感、安全系数比较高，一般监管方法可能存在被恶意攻击、泄露数据的情况，利用区块链技术数据的不可篡改、高可靠、可溯源等特性，将人员的位置信息上传到区块链中进行存储。根据特定人员管理的要求，在区块链中添加特定人员活动范围的智能合约，当人员超出了管理员设定的活动范围时，自动执行智能合约代码，发出警报，提醒管理员采取相应措施。其优点如下：1)针对传统人员信息管理可能存在被恶意攻击，泄露人员信息，并且这些特定人员的位置信息都是非常敏感、安全系数非常高的信息的情况，该系统及方法利用区块链技术的不可篡改、高可靠、可溯源等特性，把特定人员的个人信息存储在区块链中，保障了数据的安全、真实、可靠。2)针对特定人员管理要求，特定人员只能在限定的范围内活动，于是编写人员活动范围智能合约存储在区块链中，当人员超出了活动范围时，自动执行智能合约，发出警报，提醒管理人员应该采取相应措施。在区块链中添加智能合约，用完全智能化的操作就实现了人员管理的要求，方法简单高效。

Claims (6)

1.一种基于区块链的人员管理系统，其特征在于，该系统包括用户终端模块、智能合约模块、区块链模块、证书认证模块、监控管理模块；

用户终端模块是佩戴在特定人员身上的智能终端，实时跟踪定位人员位置信息，之后将人员位置信息使用证书认证模块的公钥加密后的数据，公钥加密后的数据和人员位置信息一起通过智能合约模块将公钥加密后的数据和人员位置信息数据上传到区块链模块，即上传到后台服务器，作为该系统的数据来源；

智能合约模块负责提供交互接口，包括合约生成和合约执行两个子模块：合约生成子模块负责将管理员制定的人员活动范围智能合约代码提交并存储到区块链模块中；当有人超出了管理员设定的活动范围时，合约执行子模块自动运行智能合约代码，即执行合约，发出警报，广播到全网，提醒管理员此人已经超出活动范围；

区块链模块是整个系统的核心技术部分，实现两部分功能，一是将智能合约模块生成的智能合约代码存储到区块链中，作为智能合约模块调用的基础；二是存储特定人员的位置信息数据，供管理员实时获取特定人员的位置信息，以便查看；

证书认证模块负责生成公钥、私钥和版本号，供用户终端模块和监控管理模块使用，公钥是用来对人员位置信息数据进行加密的，并且只有拥有私钥的管理员才能查看到人员的位置信息，并且公钥、私钥是可以定期更新的，更新之后生成新的版本号；

监控管理模块对上传到区块链中特定人员位置信息进行监察，看特定人员是否在限定的范围内活动；

所述智能终端设有表带线，表带线的内壁设有编织网电线，表带线两端的螺丝分别穿过编织网电线，表带线两端的末端分别设有绝缘套，两端绝缘套上钩套和扣套的套口内分别设有磁钢片，磁钢片的螺钉通过线路与螺丝连接，钩套内设有电路板，电路板设有电池和无线信号发射器，并通过线路与钩套一侧磁钢片的螺钉连接，钩套和扣套通过钩套的倒钩扣合于扣套套口内径的圈筋，呈滚珠套，钩套和扣套内的磁钢片相互吸合，并接通线路，电路板的无线信号发射器将位置信息数据上传到区块链模块。

2.根据权利要求1所述的基于区块链的人员管理系统，其特征在于，所述磁钢片呈塞状圆锥形，并分别限位于钩套和扣套的套口内，扣套一侧的磁钢片设有与钩套上倒钩对应的边槽。

3.一种利用权利要求1所述系统的人员管理方法，其特征在于，采用基于多中心化的区块链，即只有授权主节点才能生成新的区块，授权主节点为后台服务器中的管理员节点，并且只有被授权的用户终端才能把数据接入区块链网络，一个用户终端代表一个普通节点，普通节点仅存储所有区块数据，只有验证区块的权利，没有生成区块的权利；并且把普通节点的地址和持有智能终端的个人信息联系在一起，方便调用查看，对每个持有智能终端的个人设置一个活动范围作为智能合约代码的触发条件存储在区块链中；所述区块链为区块链模块。

4.根据权利要求3所述的人员管理方法，其特征在于，该方法的具体步骤如下：1)、当特定人员戴上智能终端时，智能终端实时产生新的位置信息，相应的普通节点向全网进行广播这些消息；2)、授权主节点从网络中收集这些数据，并把需放在新区块内的数据排序后存入列表，并将该列表向全网广播，扩散至所有普通节点；3)、每个普通节点接收到数据列表后，根据排序列表对这些数据进行验证；所有数据验证完成后，计算新区块的哈希摘要，并向全网广播；4)、如果一个节点收到的3f个其它节点发来的摘要都和自己相等，就向全网广播一条确认消息，f为可容忍的恶意节点数；5)、如果一个节点收到3f+1条确认消息，即可提交新区块及其数据到本地的区块链中，并把新生成的区块加到已有区块链的链尾，这样就把特定人员的位置信息数据写入到区块链中了；6)、区块链中的智能合约代码定期检查自动机状态，逐条遍历每个合约内包含的状态机、事务以及触发条件。

5.根据权利要求4所述的人员管理方法，其特征在于，该方法的具体步骤中如果在某段时间内有人超出限制活动范围，则将满足条件的事务推送到待验证的队列中，等待共识；进入最新轮验证的事务，会发送到授权主节点上，授权主节点首先进行签名验证，确保事务的有效性；验证通过的事务会进入待共识集合，等授权主节点达成共识后，事务会成功执行并广播到全网，这样一条智能合约代码就成功被执行了，并且提醒管理员此人已经超出了限制的活动范围，必须采取措施。

6.根据权利要求5所述的人员管理方法，其特征在于，所述智能终端采集位置信息，位置信息数据和智能合约代码存储到区块链中，其中智能合约代码由合约生成子模块生成，监控管理模块对上传区块链的位置信息进行判断是否越界，即是否超出限制活动范围；产生越界时，合约执行子模块执行合约，执行结果广播到全网，存入区块链，报告给监控管理模块；未产生越界时，智能终端继续采集位置信息。

Images