CN112633858A - 一种流程审批处理方法及系统 - Google Patents

Abstract

本发明公开了一种流程审批处理方法及系统。该方法包括：业务系统接收发起者创建的待审批文件，生成待审批数据并发送至fabric系统；fabric系统将接收到的待审批数据上链并存为私有数据，并将上链成功的信息返回业务系统；然后通过业务系统将待审批数据发送给审批者进行审批，并接收返回的审批结果，并将审批结果发送至fabric系统；fabric系统将接收到的审批结果上链并存为私有数据，并将上链成功的信息返回业务系统；业务系统将审批通过的流程审批数据归档到档案系统并上链存为私有数据。本发明以fabric系统代替传统的数据库来存储流程审批的数据，可以确保数据发起者的合法身份；并将数据以链式结构分布式存储，保证数据具有不可篡改性和可追溯性的优点。

Description

一种流程审批处理方法及系统

技术领域

本发明涉及数据处理技术领域，尤其涉及一种流程审批处理方法及系统。

背景技术

现有的流程审批处理过程中，流程审批数据的处理方式是整个处理过程的关键，决定了整个流程的可用性和安全性。目前的流程审批过程中生成的数据仍存储于传统的数据库中(MySQL等)，并由数据库管理人员中心化管理和维护。

现有技术存在以下缺点：

(1)数据可被伪造和篡改，导致数据不安全；

(2)流程数据可被恶意删除，导致数据不可溯源，缺少对流程发起者身份信息的验证功能；

(3)审批流程的数据私有化仍需要数据加密技术或依赖传统数据库来实现，使审批流程处理的过程变得更加繁琐。

发明内容

本发明的目的是提供一种流程审批处理方法及系统，旨在解决现有流程审批处理过程中存在数据安全性低以及数据私有化过程繁琐的问题。

第一方面，本发明实施例提供了一种流程审批处理方法，应用于流程审批处理系统，所述流程审批处理系统包括业务系统和fabric系统，所述流程审批处理方法包括：

所述业务系统接收发起者创建的待审批文件，生成待审批数据并发送至fabric系统；

所述fabric系统将接收到的所述待审批数据上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统；

所述业务系统接收上链成功的信息，并将所述待审批数据发送给审批者进行审批，并接收所述审批者对所述待审批数据的审批结果，并将审批结果发送至fabric系统；

所述fabric系统将接收到的所述审批结果上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统；

所述业务系统将审批通过的流程审批数据归档到档案系统并上链至区块链平台并存为公有数据。

第二方面，本发明实施例提供了一种流程审批处理系统，所述流程审批处理系统包括业务系统和fabric系统，其中：

所述业务系统用于接收发起者创建的待审批文件，生成待审批数据并发送至fabric系统；

所述fabric系统用于将接收到的所述待审批数据上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统；

所述业务系统用于接收上链成功的信息，并将所述待审批数据发送给审批者进行审批，并接收所述审批者对所述待审批数据的审批结果，并将审批结果发送至fabric系统；

所述fabric系统用于将接收到的所述审批结果上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统；

所述业务系统用于将审批通过的流程审批数据归档到档案系统并上链至区块链平台并存为私有数据。

本发明实施例公开了一种流程审批处理方法及系统。该方法包括：业务系统接收发起者创建的待审批文件，生成待审批数据并发送至fabric系统；fabric系统将接收到的待审批数据上链并存为私有数据，并将上链成功的信息返回业务系统；然后通过业务系统将待审批数据发送给审批者进行审批，并接收返回的审批结果，并将审批结果发送至fabric系统；fabric系统将接收到的审批结果上链并存为私有数据，并将上链成功的信息返回业务系统；业务系统将审批通过的流程审批数据归档到档案系统并上链存为私有数据。本发明实施例以fabric系统代替传统的数据库来存储流程审批的数据，可以确保数据发起者的合法身份；并将数据以链式结构分布式存储，保证数据具有不可篡改性和可追溯性的优点。

附图说明

为了更清楚地说明本发明实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的流程审批处理方法的流程示意图；

图2为本发明实施例提供的流程审批处理方法的子流程示意图；

图3为本发明实施例提供的流程审批处理方法的又一子流程示意图；

图4为本发明实施例提供的流程审批处理方法的又一子流程示意图；

图5为本发明实施例提供的流程审批处理方法的又一子流程示意图；

图6为本发明实施例提供的数据归档的示意性框图；

图7为本发明实施例提供的数据归档的示例框图；

图8为本发明实施例提供的流程审批处理系统的示意性框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

还应当进一步理解，在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。

请参阅图1，图1为本发明实施例提供的流程审批处理方法的流程示意图；

如图1所示，所述流程审批处理方法包括步骤S101～S105。

S101、业务系统接收发起者创建的待审批文件，生成待审批数据并发送至fabric系统。

本实施例中，所述业务系统可以提供所述发起者发起创建流程、更新流程以及删除流程等操作，所述发起者在所述业务系统上创建待审批文件，所述业务系统根据创建的所述待审批文件生成待审批数据并发送至fabric系统，并通过fabric系统进行数据上链。

所述fabric系统为去中心化的区块链网络系统，通过所述fabric系统代替传统的数据库来存储流程审批的数据，可以确保所述发起者的合法身份；并且将数据以链式结构分布式存储，可保证数据的不可篡改性和可追溯性；同时配置私有数据集合，保证不同类型审批流程的数据私有化。

在一实施例中，如图2所示，所述步骤S101包括：

S201、所述业务系统接收所述发起者填报的电子表单，并根据所述电子表单生成待审批文件；

S202、所述业务系统接收所述发起者选择的审批者以及设置的可访问所述待审批文件的第一白名单，并与所述待审批文件形成待审批数据，并发送至fabric系统。

本实施例中，所述发起者通过验证身份后登陆所述业务系统，然后通过所述业务系统的电子文件填报模块填写电子表单，并生成所述待审批文件；针对所述待审批文件，所述发起者选择审批所述待审批文件的审批者以及设置可访问所述待审批文件的第一白名单，即仅有所述审批者和所述第一白名单内的用户有权限查看所述待审批文件的内容，然后将所述审批者、第一白名单以及待审批文件形成待审批数据，并通过所述业务系统将所述待审批数据发送至fabric系统。

在一实施例中，所述发送至fabric系统，包括：

所述业务系统使用对称秘钥对所述待审批数据进行加密，同时使用fabric系统生成的公钥将所述对称秘钥进行加密，再将所述待审批数据发送至fabric系统。

本实施例中，所述业务系统可通过对称加密算法生成对称秘钥，所述业务系统将所述待审批数据发送至所述fabric系统的过程中，首先使用所述对称秘钥对所述待审批数据进行加密，同时使用所述fabric系统生成的公钥将所述对称秘钥进行加密，通过双重加密的方式加强了所述待审批数据的安全性，然后再将所述待审批数据发送至fabric系统。

S102、所述fabric系统将接收到的所述待审批数据上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统。

本实施例中，所述fabric系统通过非对称加密算法生成一对秘钥，将私钥保存在本地，将公钥发送给所述业务系统；所述fabric系统将接收到加密的所述待审批数据后，通过所述私钥进行解密得到所述待审批数据，并保存在本地，然后再上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统。

需要说明的是，所述私有数据是指仅允许通道内的指定的某一个组织中的部分成员可以对私有数据进行操作(这里指与该私有数据相关的白名单内的用户)，而其他没有权限的节点用户只能知道有这么一笔交易发生而不能了解交易的细节。

在一实施例中，如图2所示，所述步骤S102包括：

所述fabric系统使用私钥对所述对称秘钥进行解密得到所述待审批数据，并通过所述fabric系统的peer节点以分布式账本的形式存储在本地，再将所述待审批数据上链至区块链平台并存为私有数据，并在上链成功后返回上链成功的信息至所述业务系统。

本实施例中，所述fabric系统使用私钥对所述对称秘钥进行解密得到所述待审批数据，然后将所述待审批数据打包成区块信息并以分布式账本的形式存储到各个peer节点中，在每次更新账本数据时各个peer节点之间会进行数据共识，保证之前的所述待审批数据的完整性以确保数据没有被恶意篡改；所述待审批数据以链式结构保存到账本中后不能被删除，从而使所述待审批数据具有可追溯性；同时在每个区块的区块数据中存储了发起者的证书和签名信息，通过验证签名和证书中的身份信息可以验证发起者的身份；同时可以根据审批流程的业务需求，将所述待审批数据配置为私有数据集合，以实现处理所述待审批数据的数据私有化；最后将上链成功后的信息返回至所述业务系统。

S103、所述业务系统接收上链成功的信息，并将所述待审批数据发送给审批者进行审批，并接收所述审批者对所述待审批数据的审批结果，并将审批结果发送至fabric系统。

本实施例中，所述业务系统接收到所述待审批数据上链成功的信息后，再将所述待审批数据发送给所述审批者进行审批，所述审批者通过身份验证后登录所述业务系统查看并审批所述待审批数据，并得到审批结果，然后再通过所述业务系统将所述审批结果发送至fabric系统，以便通过所述fabric系统将所述审批结果上链至区块链平台。

在一实施例中，如图3所示，所述步骤S103包括：

S301、所述业务系统接收上链成功的信息，并将所述待审批数据发送给第一审批者进行审批，并接收所述第一审批者对所述待审批数据的第一审批结果以及设置的可访问所述第一审批结果的第二白名单，并将所述第一审批结果发送至fabric系统；

S302、所述业务系统接收所述第一审批结果上链成功的信息，并将所述待审批数据发送给第二审批者进行审批，并接收所述第二审批者对所述待审批数据的第二审批结果以及设置的可访问所述第二审批结果的第三白名单，并将所述第二审批结果发送至fabric系统。

本实施例中，针对所述待审批数据的审批要求，所述发起者可选择多个审批者依次进行审批，并将每一审批者的审批结果进行上链，具体的，本实施例以选择第一审批者和第二审批者进行审批进行举例，先由所述第一审批者审批并得到第一审批结果，并且在所述第一审批结果上链成功后，再进行第二审批者的审批流程，并得到第二审批结果并发送至fabric系统进行上链；需要说明的是，这里的审批者数量还可以根据具体需求进行增加或删减。

进一步的，所述第一审判者和第二审批者分别对所述待审批数据进行审批后，均可设置对应的第二白名单和第三白名单，即仅有第二白名单内的用户有权限查看所述第一审批结果，以及仅有第三白名单内的用户有权限查看所述第二审批结果。

在一实施例中，所述将审批结果发送至fabric系统，包括：

所述业务系统使用对称秘钥对所述审批结果进行加密，同时使用fabric系统生成的公钥将所述对称秘钥进行加密，再将所述审批结果发送至fabric系统。

本实施例中，所述业务系统将所述审批结果发送至所述fabric系统的过程中，首先使用所述对称秘钥对所述审批结果进行加密，同时使用所述fabric系统生成的公钥将所述对称秘钥进行加密，通过双重加密的方式加强了所述审批结果的安全性，然后再将所述审批结果发送至fabric系统。

S104、所述fabric系统将接收到的所述审批结果上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统。

所述fabric系统接收到加密的所述审批结果后，通过私钥进行解密得到所述审批结果，并保存在本地，然后再上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统。

在一实施例中，所述步骤S104包括：

所述fabric系统使用私钥对所述对称秘钥进行解密得到所述审批结果，并通过所述fabric系统的peer节点以分布式账本的形式存储在本地，再将所述审批结果上链至区块链平台并存为私有数据，并在上链成功后返回上链成功的信息至所述业务系统。

本实施例中，所述fabric系统使用私钥对所述对称秘钥进行解密得到所述审批结果，然后将所述审批结果打包成区块信息并以分布式账本的形式存储到各个peer节点中，在每次更新账本数据时各个peer节点之间会进行数据共识，保证之前的所述审批结果的完整性以确保数据没有被恶意篡改；所述审批结果以链式结构保存到账本中后不能被删除，从而使所述审批结果具有可追溯性；同时在每个区块的区块数据中存储了发起者的证书和签名信息，通过验证签名和证书中的身份信息可以验证发起者的身份；同时可以根据审批流程的业务需求，将所述审批结果配置为私有数据集合，以实现处理所述审批结果的数据私有化；最后将上链成功后的信息返回至所述业务系统。

S105、所述业务系统将审批通过的流程审批数据归档到档案系统并上链至区块链平台并存为公有数据。

具体的，如图4所示，所述步骤S105包括：

S401、所述业务系统接收管理员发送的归档请求，根据所述归档请求将审批通过的流程审批数据发送至档案系统；

S402、所述档案系统将所述流程审批数据归档到相对应的项目档案中，并更新所述项目档案信息，并将更新后的所述项目档案信息发送至所述fabric系统；

S403、所述fabric系统将更新后的所述项目档案信息上链至区块链平台并存为公有数据。

结合图6所示，本实施例中，针对审批通过的流程审批数据，可由管理员登录所述业务系统后发起一个将流程审批数据归档到相关项目档案中的归档请求，通过所述业务系统将所述归档请求发送至档案系统，所述档案系统接收到所述归档请求后，将流程审批数据归档到相对应的项目档案中，并更新项目档案信息，并将更新后的所述项目档案信息发送至所述fabric系统，再由所述fabric系统将更新后的所述项目档案信息上链至区块链平台并存为公有数据。

具体的，如图7所示，以某电力系统审批某项目电子文件归档的流程为例进行说明，图中步骤1表示所述业务系统生成电子表单并发送至所述档案系统进行归档；步骤2表示所述档案系统将归档过的电子表单上链存储；步骤3表示可通过所述归档系统查询链上存储的数据；步骤4表示可在所述业务系统上发送查询请求至所述档案系统并查询对应的电子表单数据。

在一实施例中，如图5所示，该方法还包括步骤：S501～S503。

S501、所述业务系统接收用户对已审批通过的流程进行查询的查询请求，并将所述查询请求发送至所述fabric系统对应的peer节点上；

S502、所述peer节点根据所述查询请求在本地存储的账本信息中进行查询并得到查询数据，并将所述查询数据返回所述所述业务系统；

S503、所述业务系统接收所述查询数据并得到该查询数据的密文，并验证发送所述查询请求的用户是否在可访问该查询数据的白名单内，若在则解密该密文并展示所述查询数据。

本实施例中，具体的流程审批数据查询过程：用户通过登录所述业务系统后，对已审批通过的流程发起查询请求，所述业务系统将所述查询请求发送到所述fabric系统对应的peer节点上，peer节点通过本地存储的账本信息查询数据，并将查询到的数据返回给所述业务系统；所述业务系统接收到数据的密文后，验证登录的用户是否在可访问该查询数据的白名单中，若在则用秘钥解密密文，展示所述查询数据的明文给用户；若否则展示密文。

需要说明的是，在整个流程处理的过程中，可以针对当前已上链的流程环节的数据实时查询；通过所述业务系统将用户的查询权限和待查询数据的key打包发送到所述fabric系统，所述fabric系统收到请求会从链上查询到具体的数据；并判断该数据的白名单中是否包含该用户，若包含该用户则用本地保存的对称秘钥对数据进行解密，将数据的明文返回所述业务系统；否则就将数据的密文返回所述业务系统。

本发明实施例还提供一种流程审批处理系统，所述流程审批处理系统包括业务系统和fabric系统，其中所述业务系统包括第一接收单元、第二接收单元以及归档单元；所述fabric系统包括第一上链单元和第二上链单元：

所述第一接收单元用于接收发起者创建的待审批文件，生成待审批数据并发送至fabric系统；

所述第一上链单元用于将接收到的所述待审批数据上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统；

所述第二接收单元用于接收上链成功的信息，并将所述待审批数据发送给审批者进行审批，并接收所述审批者对所述待审批数据的审批结果，并将审批结果发送至fabric系统；

所述第二上链单元用于将接收到的所述审批结果上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统；

所述归档单元用于将审批通过的流程审批数据归档到档案系统并上链至区块链平台并存为私有数据。

本实施例中，结合图8所示，所述流程审批处理系统由所述业务系统和所述fabric系统组成，所述业务系统提供给发起者发起流程的功能，包括发起创建流程，更新流程，删除流程等操作，同时提供给审批者审批流程的功能；所述fabric系统提供数据上链存储功能。

所述流程审批处理系统通过设置数据的用户白名单来实现数据的保密性；上链的数据只有在白名单中的用户可以看到明文，其他用户只能看到密文；通过电子文件的形式将数据的流转信息，审核记录，操作权限等信息进行上链，实现电子文件数据的可溯源，防修改，防泄漏等特性。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种流程审批处理方法，其特征在于，所述流程审批处理方法包括：

业务系统接收发起者创建的待审批文件，生成待审批数据并发送至fabric系统；

所述fabric系统将接收到的所述待审批数据上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统；

所述业务系统接收上链成功的信息，并将所述待审批数据发送给审批者进行审批，并接收所述审批者对所述待审批数据的审批结果，并将审批结果发送至fabric系统；

所述fabric系统将接收到的所述审批结果上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统；

所述业务系统将审批通过的流程审批数据归档到档案系统并上链至区块链平台并存为公有数据。

2.根据权利要求1所述的流程审批处理方法，其特征在于，所述业务系统接收发起者创建的待审批文件，生成待审批数据并发送至fabric系统，包括：

所述业务系统接收所述发起者填报的电子表单，并根据所述电子表单生成待审批文件；

所述业务系统接收所述发起者选择的审批者以及设置的可访问所述待审批文件的第一白名单，并与所述待审批文件形成待审批数据，并发送至fabric系统。

3.根据权利要求2所述的流程审批处理方法，其特征在于，所述发送至fabric系统，包括：

所述业务系统使用对称秘钥对所述待审批数据进行加密，同时使用fabric系统生成的公钥将所述对称秘钥进行加密，再将所述待审批数据发送至fabric系统。

4.根据权利要求3所述的流程审批处理方法，其特征在于，所述fabric系统将接收到的所述待审批数据上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统，包括：

所述fabric系统使用私钥对所述对称秘钥进行解密得到所述待审批数据，并通过所述fabric系统的peer节点以分布式账本的形式存储在本地，再将所述待审批数据上链至区块链平台并存为私有数据，并在上链成功后返回上链成功的信息至所述业务系统。

5.根据权利要求1所述的流程审批处理方法，其特征在于，所述业务系统接收上链成功的信息，并将所述待审批数据发送给审批者进行审批，并接收所述审批者对所述待审批数据的审批结果，并将审批结果发送至fabric系统，包括：

所述业务系统接收上链成功的信息，并将所述待审批数据发送给第一审批者进行审批，并接收所述第一审批者对所述待审批数据的第一审批结果以及设置的可访问所述第一审批结果的第二白名单，并将所述第一审批结果发送至fabric系统；

所述业务系统接收所述第一审批结果上链成功的信息，并将所述待审批数据发送给第二审批者进行审批，并接收所述第二审批者对所述待审批数据的第二审批结果以及设置的可访问所述第二审批结果的第三白名单，并将所述第二审批结果发送至fabric系统。

6.根据权利要求5所述的流程审批处理方法，其特征在于，所述将审批结果发送至fabric系统，包括：

所述业务系统使用对称秘钥对所述审批结果进行加密，同时使用fabric系统生成的公钥将所述对称秘钥进行加密，再将所述审批结果发送至fabric系统。

7.根据权利要求6所述的流程审批处理方法，其特征在于，所述fabric系统将接收到的所述审批结果上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统，包括：

所述fabric系统使用私钥对所述对称秘钥进行解密得到所述审批结果，并通过所述fabric系统的peer节点以分布式账本的形式存储在本地，再将所述审批结果上链至区块链平台并存为私有数据，并在上链成功后返回上链成功的信息至所述业务系统。

8.根据权利要求1所述的流程审批处理方法，其特征在于，所述业务系统将审批通过的流程审批数据归档到档案系统并上链至区块链平台并存为公有数据，包括：

所述业务系统接收管理员发送的归档请求，根据所述归档请求将审批通过的流程审批数据发送至档案系统；

所述档案系统将所述流程审批数据归档到相对应的项目档案中，并更新所述项目档案信息，并将更新后的所述项目档案信息发送至所述fabric系统；

所述fabric系统将更新后的所述项目档案信息上链至区块链平台并存为公有数据。

9.根据权利要求1所述的流程审批处理方法，其特征在于，还包括：

所述业务系统接收用户对已审批通过的流程进行查询的查询请求，并将所述查询请求发送至所述fabric系统对应的peer节点上；

所述peer节点根据所述查询请求在本地存储的账本信息中进行查询并得到查询数据，并将所述查询数据返回所述所述业务系统；

所述业务系统接收所述查询数据并得到该查询数据的密文，并验证发送所述查询请求的用户是否在可访问该查询数据的白名单内，若在则解密该密文并展示所述查询数据。

10.一种流程审批处理系统，其特征在于，所述流程审批处理系统包括业务系统和fabric系统，其中所述业务系统包括第一接收单元、第二接收单元以及归档单元；所述fabric系统包括第一上链单元和第二上链单元；

所述第一接收单元用于接收发起者创建的待审批文件，生成待审批数据并发送至fabric系统；

所述第一上链单元用于将接收到的所述待审批数据上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统；

所述第二接收单元用于接收上链成功的信息，并将所述待审批数据发送给审批者进行审批，并接收所述审批者对所述待审批数据的审批结果，并将审批结果发送至fabric系统；

所述第二上链单元用于将接收到的所述审批结果上链至区块链平台并存为私有数据，并将上链成功的信息返回所述业务系统；

所述归档单元用于将审批通过的流程审批数据归档到档案系统并上链至区块链平台并存为私有数据。

Images