CN113468612B - 一种基于区块链和ipfs的文件审核系统及方法 - Google Patents

Abstract

本专利申请涉及一种基于区块链和IPFS的文件审核系统及方法，包括：存储模块，用于保存多个项目，每个项目包括多个待审核文件，每个文件关联特征值，多个项目关联第一目录；上传模块，用于供文件提供方将待审核文件上传至星际文件系统，以根据待审核文件生成唯一地址值；存证模块，用于供文件审核方按照第一目录对文件基本信息、特征值和唯一地址值进行封装后私钥签名，得到签名数据，并上传至区块链，区块链根据签名数据处理得到哈希值；审核模块，用于供文件审核方在第一目录中选择相关联的项目，并获取相应的哈希值，以处理得到关联于待审核文件的唯一地址值，进而于星际文件系统中获取得到相应的文件。本发明实现了待审核文件的线上高效审核。

Description

一种基于区块链和IPFS的文件审核系统及方法

技术领域

本发明涉及数据安全与数据共享技术领域，具体涉及一种基于区块链和IPFS的文件审核系统及方法。

背景技术

区块链是一个信息技术领域的术语。从本质上讲，它是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。基于这些特征，区块链技术奠定了坚实的“信任”基础，创造了可靠的“合作”机制，具有广阔的运用前景。进一步地，区块链是一种由分布式数据存储、智能合约、点对点传输、共识机制、加密算法等多种技术形成的组合创新型技术，核心机制是在不可信的竞争环境中，利用数学原理而非第三方来低成本创造信用的新型计算范式和协作模式。作为一种由多方共同维护的分布式记账技术，区块链具有开放性、防篡改性、匿名性、去中心化以及可追溯性等特征，改变了当前整个互联网的信任机制，以及诸多行业的应用场景和运行规则，可以大幅拓展人类协作的广度和深度，被认为是可以引起生产关系深刻变革的颠覆性技术。

IPFS的中文名是星际文件系统（InterPlanetary File System，缩写IPFS），是一个旨在创建持久且分布式存储和共享文件的网络传输协议。它是一种内容可寻址的对等超媒体分发协议。IPFS是用于存储和访问文件、网站、应用程序和数据的分布式文件系统。IPFS采用去中心化的存储模式，文件自动备份，不可篡改、永不丢失，有效保证了数据的安全和隐私。IPFS采用分布式的多点传输，使得IPFS在传输速度上大幅度提高，可以让存储在IPFS上的文件数据，在全世界任何一个地方都能快速获取，让我们访问数据更快，更安全。同时，IPFS采用哈希去重的方式存储数据，在人类数据几何级数的快速增长的形势下，IPFS将大大降低数据的存储成本。

随着经济的不断发展以及网络时代的不断进步，现在的办公设备基本实现了信息化、自动化，文档管理模式也发生了巨大变化。新时代背影下，大数据时代的到来极大推动了文档管理工作的高效发展。如何借助文档信息化管理实现文档安全，文档共享，高效工作，削减大量人力、物力，提升整体工作效率，成为在文档信息化建设过程之中仍然面临一系列的挑战。在现有的文件审核过程中，文件审核方需要去到文件提供方现场或者U盘拷贝等线下方式审核文件,还面临着随着时间推移文件被恶意篡改的风险，费时费力，导致对文件的审核效率低下，同时还存在审核过程风险不可控，审核结果缺乏公信力等问题。

发明内容

本发明意在提供一种基于区块链和IPFS的文件审核系统，实现了利用区块链和IPFS对待审核文件的线上高效审核。

为达到上述目的，本发明的基本方案如下：

存储模块，用于保存多个项目，每个所述项目包括多个具有文件基本信息的待审核文件，每个所述待审核文件关联有根据所述待审核文件处理得到的一特征值，多个所述项目关联有一第一目录；

上传模块，连接所述存储模块，用于供一文件提供方将所述待审核文件上传至一星际文件系统，所述星际文件系统根据所述待审核文件生成一唯一地址值，所述待审核文件和所述唯一地址值一一关联；

存证模块，分别连接所述存储模块和所述上传模块，用于供所述文件提供方按照所述第一目录对所述文件基本信息、所述特征值和所述唯一地址值进行封装后私钥签名，得到一签名数据，并上传至一区块链，所述区块链根据所述签名数据处理得到一哈希值并保存；

审核模块，分别连接所述存储模块、所述区块链和所述星际文件系统，用于供所述文件审核方在所述第一目录中选择相关联的所述项目，并根据所述项目获取相应的所述哈希值，以根据所述哈希值从所述区块链获取得到关联于所述待审核文件的所述唯一地址值，进而根据所述唯一地址值于所述星际文件系统中获取得到相应的所述待审核文件。

进一步地，所述审核模块包括：

获取单元，用于根据所述哈希值于所述区块链中获取所述文件基本信息和所述第一目录；

构建单元，连接所述获取单元，用于根据所述文件基本信息和所述第一目录构建一第二目录，所述第二目录包含多个虚拟文件，所述虚拟文件和所述待审核文件一一关联；

存储单元，连接所述构建单元，用于保存所述第二目录中的所述多个虚拟文件与对应的所述待审核文件及所述唯一地址值的关联关系；

匹配单元，连接所述存储单元，用于供所述文件审核方在所述第二目录中选择相应的虚拟文件，并根据所述虚拟文件、所述唯一地址值和所述待审核文件的关联关系于所述星际文件系统中获取得到相应的所述待审核文件。

进一步地，所述审核模块还包括：

校验单元，分别连接所述构建单元和所述匹配单元，用于将根据所述虚拟文件处理得到的所述特征值与根据所述待审核文件处理得到的所述特征值进行比对，得到一校验结果；

预览单元，连接所述校验单元，用于在所述校验结果表明根据所述虚拟文件处理得到的所述特征值与根据所述待审核文件处理得到的所述特征值一致时，根据所述唯一地址生成一文件外链，所述文件外链用于供获取所述待审核文件以进行预览。

进一步地，所述审核模块还包括一下载单元，所述下载单元连接所述预览单元，用于供所述文件审核方根据所述文件外链从一预设的文件下载端口下载所述待审核文件。

进一步地，所述审核模块还包括一批注单元，所述批注单元连接所述预览单元，用于供所述文件审核方对获取得到的所述待审核文件进行批注。

进一步地，文件审核系统还包括一网络环境配置模块，分别连接所述星际文件系统和所述区块链，用于预先分别对所述星际文件系统的网络环境和所述区块链的网络环境进行配置。

本发明意在提供一种基于区块链和IPFS的文件审核方法，应用于上述的文件审核系统，实现了利用区块链和IPFS对文件的线上高效审核。

为达到上述目的，本发明的基本方案如下：

步骤S1，用于保存多个项目，每个所述项目包括多个具有文件基本信息的待审核文件，每个所述待审核文件关联有根据所述待审核文件处理得到的一特征值，多个所述项目关联有一第一目录，并进入步骤S2；

步骤S2，一文件提供方将待审核文件上传至一星际文件系统，星际文件系统根据待审核文件生成一唯一地址值，待审核文件和唯一地址值一一关联，并进入步骤S3；

步骤S3，所述文件提供方按照所述第一目录对所述文件基本信息、所述特征值和所述唯一地址值进行封装后私钥签名，得到一签名数据，并上传至一区块链，所述区块链根据所述签名数据处理得到一哈希值并保存，并进入步骤S4；

步骤S4，所述文件审核方在所述第一目录中选择相关联的所述项目，并根据所述项目获取相应的所述哈希值，以根据所述哈希值从所述区块链得到关联于所述待审核文件的所述唯一地址值，进而根据所述唯一地址值于所述星际文件系统中获取得到相应的所述待审核文件。

进一步地，所述步骤S4包括：

步骤S41，根据所述哈希值于所述区块链中获取所述文件基本信息和所述第一目录，并进入步骤S42；

步骤S42，根据所述文件基本信息和所述第一目录构建一第二目录，所述第二目录包含多个虚拟文件，所述虚拟文件和所述待审核文件一一关联，并进入步骤S43；

步骤S43，保存所述第二目录中的所述多个虚拟文件与对应的所述待审核文件及所述唯一地址值的关联关系，并进入步骤S44；

步骤S44，所述文件审核方在所述第二目录中选择相应的虚拟文件，并根据所述虚拟文件、所述唯一地址值和所述待审核文件的关联关系于所述星际文件系统中获取得到相应的所述待审核文件。

进一步地，所述步骤S1之前，还包括：

预先对所述星际文件系统和所述区块链的网络环境进行配置。

与现有技术相比本方案的有益效果是：

（1）本技术方案实现了文件的线上高效审核，减轻了文件审核方与文件提供方线下对接的压力和工作量。

（2）本技术方案通过使用星际文件系统和利用了基于区块链的分布式技术，保障待审核文件的多节点分布式存储安全，实现了文件的多方共享。

（3）本技术方案通过利用星际文件系统中文件不可篡改永不丢失的存储方式，规避了文件审核方，文件提供方及其他第三方恶意修改待审核文件的风险，使得审核过程风险可控，提升了待审核文件的安全性。

（4）本技术方案利用区块链中数据不可篡改存证可追溯的数据存证方式，将文件基本信息、特征值与唯一地址值绑定后由文件提供方用私钥签名后上传至区块链进行存证，实现了每个上传的待审核文件事后可查询。

（5）本技术方案通过利用了星际文件系统中文件共享的存储方式，实现了文件审核方只需构建与星际文件系统存储的待审核文件相关联的第二目录，并通过文件外链及文件下载端口对文件进行只读的操作，本地不需要存储任何待审核文件，即可实现对待审核文件的审核。

（6）本技术方案将文件审核，文件批注，文件预览，文件下载等操作作为区块链的交易上链，并对所有文件审核人员公开，同时利用利用区块链中数据不可篡改的存证方式，实现了管理留痕迹且不可篡改，保证了审核结果具有公信力，便于后续审计核实。

附图说明

图1为本发明中文件审核系统的结构示意图；

图2为本发明中文件审核方法的步骤流程图；

图3为本发明中文件审核方法的步骤子流程图。

具体实施方式

下面结合说明书附图，并通过具体实施方式对本发明作进一步详细的说明：

本发明为一种基于区块链和IPFS的文件审核系统，如图1所示，包括：

存储模块1，每个项目包括多个具有文件基本信息的待审核文件，每个文件关联有根据文件处理得到的一特征值，多个项目关联有一第一目录；

上传模块2，连接存储模块1，用于供一文件提供方将待审核文件、对应于待审核文件的唯一地址值上传至一星际文件系统6，星际文件系统6根据待审核文件生成一唯一地址值，待审核文件和唯一地址值一一关联；

存证模块3，分别连接存储模块1和星际文件系统6，用于供文件提供方按照第一目录对文件基本信息、特征值和唯一地址值进行封装后私钥签名，得到一签名数据，并上传至一区块链7，区块链7根据签名数据处理得到一哈希值并保存；

审核模块4，分别连接存储模块1、区块链7和星际文件系统6，用于供文件审核方在第一目录中选择相关联的项目，并根据项目获取相应的哈希值，以根据哈希值从区块链获取得到关联于待审核文件的唯一地址值，进而根据唯一地址值于星际文件系统6中获取得到相应的待审核文件。

具体地，本实施例中，存储模块1可以为物理存储器，进一步地，该物理存储器可以为计算机的硬盘。第一目录保存在存储模块1中，每个第一目录中都有多个项目，每个项目中包含多个待审核文件。同时，每个待审核文件都具有文件基本信息。其中，文件基本信息包括文件名，文件大小，文件属性等。进一步地，本实施例中，利用MD5信息摘要算法对待审核文件进行MD5计算，得到相应的特征值。

进一步地，文件提供方通过上传模块2将待审核文件上传至星际文件系统6，星际文件系统6根据待审核文件生成与待审核文件一一关联的唯一地址值，该唯一地址值用于表征待审核文件的身份，具有唯一性。进而星际文件系统6对待审核文件和相应的唯一地址值进行多节点分布式存储，有效提升了存储的安全性。

进一步地，文件提供方通过存证模块3进行存证：文件提供方按照第一目录的目录层级结构对文件基本信息、特征值和唯一地址值进行封装，并以JSON格式保存，封装完成之后的数据需要通过私钥签名之后上传至区块链7，实现上链存证。区块链7根据哈希算法对签名数据进行处理，得到哈希值并保存到区块链7的数据库中。本技术方案利用区块链7中数据不可篡改存证可追溯的数据存证方式，将文件基本信息、特征值与唯一地址值绑定后由文件提供方用私钥签名后上传至区块链7进行存证，保证了审核结果具有公信力，实现了每个上传的待审核文件事后可查询。

进一步地，文件审核方通过审核模块4实现对待审核文件的审核：文件审核方在存储模块1的第一目录中选择相应的项目，进而根据该项目中的待审核文件的相关联信息（文件基本信息、特征值和唯一地址值）从区块链7中获取相应的哈希值。进而对哈希值从区块链7中获取得到对应的唯一地址值，以根据唯一地址值和待审核文件的关联关系从星际文件系统6中获取相应的待审核文件，实现对待审核文件的审核。

本技术方案实现了待审核文件的线上高效审核，减轻了文件审核方与文件提供方线下对接的压力和工作量。

进一步地，本技术方案通过利用星际文件系统6中文件不可篡改永不丢失的存储方式，规避了文件审核方，文件提供方及其他第三方恶意篡改文件的风险，使得审核过程风险可控，提升了待审核文件的安全性。

本发明的较佳的实施例中，审核模块4包括：

获取单元41，用于根据哈希值于区块链7中获取文件基本信息和第一目录；

构建单元42，连接获取单元41，用于根据文件基本信息和第一目录构建一第二目录，第二目录包含多个虚拟文件，虚拟文件和待审核文件一一关联；

存储单元43，连接构建单元42，用于保存第二目录中的多个虚拟文件与对应的待审核文件及唯一地址值的关联关系；

匹配单元44，连接存储单元43，用于供文件审核方在第二目录中选择相应的虚拟文件，并根据虚拟文件、唯一地址值和待审核文件的关联关系于星际文件系统6中获取得到相应的待审核文件。

具体地，本实施例中，获取单元41根据哈希值从区块链7中获取对应的文件基本信息和第一目录，进而构建单元42根据文件基本信息和第一目录构建第二目录。其中第二目录包含多个虚拟文件。文件审核方在第二目录中选择虚拟文件，并通过匹配单元44实现根据虚拟文件、唯一地址值和待审核文件的关联关系从星际文件系统6中获取相应的待审核文件，实现对待审核文件的审核。

本发明的较佳的实施例中，审核模块4还包括：

校验单元45，分别连接构建单元42和匹配单元44，用于将根据虚拟文件处理得到的特征值与根据待审核文件处理得到的特征值进行比对，得到一校验结果；

预览单元46，连接校验单元45，用于在校验结果表明根据虚拟文件处理得到的特征值与根据待审核文件处理得到的特征值一致时，根据唯一地址生成一文件外链，文件外链用于供文件审核方获取待审核文件。

具体地，本实施例中，通过设置校验单元45，实现对根据虚拟文件处理得到的特征值和根据待审核文件处理得到的特征值的比对与校验，并得到相应的校验结果。当据虚拟文件处理得到的特征值和根据待审核文件处理得到的特征值一致时，预览单元46根据唯一地址生成一文件外链，文件审核方可以通过文件外链获取待审核文件，实现文件预览。

进一步地，由于在存证模块3对文件基本信息、特征值和唯一地址值进行封装时可能存在偏差，因此区块链7中存证的特征值可能与根据待审核文件计算得到的特征值不一致。当区块链7中存证的特征值可能与根据待审核文件计算得到的特征值不一致时，表明待审核文件被篡改，需要将该待审核文件退回。

本发明的较佳的实施例中，审核模块4还包括一下载单元47，下载单元47连接预览单元46，用于供文件审核方根据文件外链从一预设的文件下载端口下载待审核文件。

具体地，本实施例中，通过利用星际文件系统6中文件共享的存储方式，实现了文件审核方只需构建与星际文件系统6存储的待审核文件相关联的第二目录，并通过文件外链及文件下载端口对待审核文件进行只读的操作，本地不需要存储任何待审核文件，实现对待审核文件的审核。

本发明的较佳的实施例中，审核模块4还包括一批注单元48，批注单元48连接预览单元46，用于供文件审核方对获取得到的待审核文件进行批注。

具体地，本实施例中，本技术方案将文件审核，文件批注，文件预览，文件下载等操作作为区块链7的交易上链，并对所有文件审核人员公开，同时利用利用区块链7中数据不可篡改的存证方式，实现了管理留痕迹且不可篡改，便于后续审计核实。

本发明的较佳的实施例中，进一步地，还包括一网络环境配置模块5，分别连接星际文件系统6和区块链7，用于预先分别对星际文件系统6的网络环境和区块链7的网络环境进行配置。

一种基于区块链和IPFS的文件审核方法，应用于上述的文件审核系统，如图2所示，包括：

步骤S1，用于保存多个项目，每个项目包括多个具有文件基本信息的待审核文件，每个待审核文件关联有根据待审核文件处理得到的一特征值，多个项目关联有一第一目录，并进入步骤S2；

步骤S2，一文件提供方将待审核文件上传至一星际文件系统，星际文件系统根据待审核文件生成一唯一地址值，待审核文件和唯一地址值一一关联，并进入步骤S3；

步骤S3，文件提供方按照第一目录对文件基本信息、特征值和唯一地址值进行封装后私钥签名，得到一签名数据，并上传至一区块链，区块链根据签名数据处理得到一哈希值并保存，并进入步骤S4；

步骤S4，文件审核方在第一目录中选择相关联的项目，并根据项目获取相应的哈希值，以根据哈希值从区块链中获取得到关联于待审核文件的唯一地址值，进而根据唯一地址值于星际文件系统中获取得到相应的待审核文件。

本发明的较佳的实施例中，如图3所示，步骤S4包括：

步骤S41，根据哈希值于区块链中获取文件基本信息和第一目录，并进入步骤S42；

步骤S42，根据文件基本信息和第一目录构建一第二目录，第二目录包含多个虚拟文件，虚拟文件和待审核文件一一关联，并进入步骤S43；

步骤S43，保存第二目录中的多个虚拟文件与对应的待审核文件及唯一地址值的关联关系，并进入步骤S44；

步骤S44，文件审核方在第二目录中选择相应的虚拟文件，并根据虚拟文件、唯一地址值和待审核文件的关联关系于星际文件系统中获取得到相应的待审核文件。

本发明的较佳的实施例中，步骤S1之前，还包括：

预先对星际文件系统和区块链的网络环境进行配置。

以上的仅是本发明的实施例，方案中公知的具体结构及特性等常识在此未作过多描述。应当指出，对于本领域的技术人员来说，在不脱离本发明结构的前提下，还可以作出若干变形和改进，这些也应该视为本发明的保护范围，这些都不会影响本发明实施的效果和专利的实用性。本申请要求的保护范围应当以其权利要求的内容为准，说明书中的具体实施方式等记载可以用于解释权利要求的内容。

Claims (8)

1.一种基于区块链和IPFS的文件审核系统，其特征在于，包括：

存储模块，用于保存多个项目，每个所述项目包括多个具有文件基本信息的待审核文件，每个所述待审核文件关联有根据所述待审核文件处理得到的一特征值，多个所述项目关联有一第一目录；

上传模块，连接所述存储模块，用于供一文件提供方将所述待审核文件上传至一星际文件系统，所述星际文件系统根据所述待审核文件生成一唯一地址值，所述待审核文件和所述唯一地址值一一关联；

存证模块，分别连接所述存储模块和所述上传模块，用于供所述文件提供方按照所述第一目录对所述文件基本信息、所述特征值和所述唯一地址值进行封装后私钥签名，得到一签名数据，并上传至一区块链，所述区块链根据所述签名数据处理得到一哈希值并保存；

审核模块，分别连接所述审核模块、所述区块链和所述星际文件系统，用于供所述文件审核方在所述第一目录中选择相关联的所述项目，并根据所述项目获取相应的所述哈希值，以根据所述哈希值从所述区块链获取得到关联于所述待审核文件的所述唯一地址值，进而根据所述唯一地址值于所述星际文件系统中获取得到相应的所述待审核文件；

所述审核模块包括：

获取单元，用于根据所述哈希值于所述区块链中获取所述文件基本信息和所述第一目录；

构建单元，连接所述获取单元，用于根据所述文件基本信息和所述第一目录构建一第二目录，所述第二目录包含多个虚拟文件，所述虚拟文件和所述待审核文件一一关联；

存储单元，连接所述构建单元，用于保存所述第二目录中的多个所述虚拟文件与对应的所述待审核文件及所述唯一地址值的关联关系；

匹配单元，连接所述存储单元，用于供所述文件审核方在所述第二目录中选择相应的虚拟文件，并根据所述虚拟文件获取相应的唯一地址值，进而根据所述唯一地址值于所述星际文件系统中获取得到相应的所述待审核文件。

2.根据权利要求1所述的文件审核系统，其特征在于，所述审核模块还包括：

校验单元，分别连接所述构建单元和所述匹配单元，用于将根据所述虚拟文件处理得到的所述特征值与根据所述待审核文件处理得到的所述特征值进行比对，得到一校验结果；

预览单元，连接所述校验单元，用于在所述校验结果表明根据所述虚拟文件处理得到的所述特征值与根据所述待审核文件处理得到的所述特征值一致时，根据所述唯一地址生成一文件外链，所述文件外链用于供获取所述待审核文件以进行预览。

3.根据权利要求2所述的文件审核系统，其特征在于，所述审核模块还包括一下载单元，所述下载单元连接所述预览单元，用于供所述文件审核方根据所述文件外链从一预设的文件下载端口下载所述待审核文件。

4.根据权利要求2所述的文件审核系统，其特征在于，所述审核模块还包括一批注单元，所述批注单元连接所述预览单元，用于供所述文件审核方对获取得到的所述待审核文件进行批注。

5.根据权利要求1所述的文件审核系统，其特征在于，该文件审核系统还包括一网络环境配置模块，分别连接所述星际文件系统和所述区块链，用于预先分别对所述星际文件系统的网络环境和所述区块链的网络环境进行配置。

6.一种基于区块链和IPFS的文件审核方法，应用于权利要求1-5中任意一项的该文件审核系统，其特征在于，包括：

步骤S1，用于保存多个项目，每个所述项目包括多个具有文件基本信息的待审核文件，每个所述待审核文件关联有根据所述待审核文件处理得到的一特征值，多个所述项目关联有一第一目录，并进入步骤S2；

步骤S2，一文件提供方将待审核文件上传至一星际文件系统，星际文件系统根据待审核文件生成一唯一地址值，待审核文件和唯一地址值一一关联，并进入步骤S3；

步骤S3，所述文件提供方按照所述第一目录对所述文件基本信息、所述特征值和所述唯一地址值进行封装后私钥签名，得到一签名数据，并上传至一区块链，所述区块链根据所述签名数据处理得到一哈希值并保存，并进入步骤S4；

步骤S4，所述文件审核方在所述第一目录中选择相关联的所述项目，并根据所述项目获取相应的所述哈希值，以根据所述哈希值从所述区块链获取得到关联于所述待审核文件的所述唯一地址值，进而根据所述唯一地址值于所述星际文件系统中获取得到相应的所述待审核文件。

7.根据权利要求6所述的文件审核方法，其特征在于，所述步骤S4包括：

步骤S41，根据所述哈希值于所述区块链中获取所述文件基本信息和所述第一目录，并进入步骤S42；

步骤S42，根据所述文件基本信息和所述第一目录构建一第二目录，所述第二目录包含多个虚拟文件，所述虚拟文件和所述待审核文件一一关联，并进入步骤S43；

步骤S43，保存所述第二目录中的所述多个虚拟文件与对应的所述待审核文件及所述唯一地址值的关联关系，并进入步骤S44；

步骤S44，所述文件审核方在所述第二目录中选择相应的虚拟文件，并根据所述虚拟文件、所述唯一地址值和所述待审核文件的关联关系于所述星际文件系统中获取得到相应的所述待审核文件。

8.根据权利要求6所述的文件审核方法，其特征在于，所述步骤S1之前，还包括：

预先对所述星际文件系统和所述区块链的网络环境进行配置。