CN113779095B - 基于区块链技术的职称评级电子证书监管系统 - Google Patents

Abstract

本发明公开了基于区块链技术的职称评级电子证书监管系统，涉及电子证书监管技术领域，解决了现有技术中无法对持证人和公司设定合理权限的技术问题，将持证人员和需证公司进行合理匹配，减少持证人员在实习期进行证书挂靠花费的时间，降低持证人员证书挂靠异常的风险，同时降低了需证公司寻找对应证书的投入成本，同时节省了持证人员实习期挂靠的时间，同时也提高了需证公司吸引人才的效率；判断需证公司内持证人员的查阅状态，在数据安全前提下进行权限公开，能够有效缓解网络验证的压力，同时降低了重复输入的成本；将持证人员进行需证公司访问时设置访问权限，在数据安全的前提下对持证人员进行访问权限设定，有效提高持证人员的访问效率。

Description

基于区块链技术的职称评级电子证书监管系统

技术领域

本发明涉及电子证书监管技术领域，具体为基于区块链技术的职称评级电子证书监管系统。

背景技术

电子证书也是数字证书，数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上用它来识别对方的身份。因此数字证书又称为数字标识。数字证书对网络用户在计算机网络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全性；职称评级电子证书为电子证书的一种，在众多企业中，通过职称评级电子证书进行公司挂靠，通过实习期后进行持证人的等级评定。区块链是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。

但是在现有技术中，持证人与挂靠公司无法准确合理的匹配，导致持证人和挂靠公司的寻找强度增加，浪费持证人的实习时间，也降低了公司人才引进的效率；同时无法对公司访问证书以及持证人访问证书进行权限设定；无法保证证书数据安全性，同时增加了网络身份验证的负载，降低了持证人以及公司访问的质量。

针对上述的技术缺陷，现提出一种解决方案。

发明内容

本发明的目的就在于为了解决的问题，而提出基于区块链技术的职称评级电子证书监管系统，将持证人员和需证公司进行合理匹配，减少持证人员在实习期进行证书挂靠花费的时间，降低持证人员证书挂靠异常的风险，同时降低了需证公司寻找对应证书的投入成本，同时节省了持证人员实习期挂靠的时间，同时也提高了需证公司吸引人才的效率；判断需证公司内持证人员的查阅状态，在数据安全前提下进行权限公开，能够有效缓解网络验证的压力，同时降低了重复输入的成本；将持证人员进行需证公司访问时设置访问权限，在数据安全的前提下对持证人员进行访问权限设定，有效提高持证人员的访问效率。

本发明的目的可以通过以下技术方案实现：

基于区块链技术的职称评级电子证书监管系统，其特征在于，包括区块链中心平台，区块链中心平台内设置有服务器，服务器通讯连接有访问分析单元、数据采集单元以及证司匹配单元，其中，证司匹配单元通讯连接有多一预警单元；

区块链中心平台用于对职称评级电子证书进行监管，服务器生成数据采集信号并将数据采集信号发送至数据采集单元，数据采集单元用于对持证人员和需证公司进行采集，同时采集持证人员的证书信息以及需证公司的基础信息，并将持证人员以及证书信息与需证公司以及基础信息一同发送至服务器；通过证司匹配单元将持证人员和需证公司进行合理匹配，通过多一预警单元对匹配后的持证人员和需证公司进行权限设定；通过访问分析单元将持证人员进行需证公司访问时设置访问权限。

作为本发明的一种优选实施方式，证司匹配单元的证司匹配过程如下：

将采集的持证人员设置标号i，i为大于1的自然数，采集到持证人员持有证书的实习时长和挂靠时长，并将持证人员持有证书的实习时长和挂靠时长分别与实习时长阈值和挂靠时长阈值进行比较：持证人员的实习时长小于实习时长阈值，且挂靠时长小于挂靠时长阈值，则将对应持证人员标记为一类人员；若持证人员的实习时长大于实习时长阈值，且挂靠时长小于挂靠时长阈值，则将对应持证人员标记为二类人员；若持证人员的实习时长大于实习时长阈值，且挂靠时长大于挂靠时长阈值，则将对应持证人员标记为三类人员；

将采集的需证公司设置标号o，o为大于1的自然数，采集到需证公司的证书需要数量以及当前挂靠最长时长，并将需证公司的证书需要数量以及当前挂靠最长时长分别与证书需要数量阈值和挂靠最长时长阈值进行比较：若需证公司的证书需要数量小于证书需要数量阈值，且当前挂靠最长时长小于挂靠最长时长阈值，则将对应需证公司标记为一类公司；若需证公司的证书需要数量大于证书需要数量阈值，且当前挂靠最长时长小于挂靠最长时长阈值，则将对应需证公司标记为二类公司；若需证公司的证书需要数量大于证书需要数量阈值，且当前挂靠最长时长大于挂靠最长时长阈值，则将对应需证公司标记为三类公司；

将持证人员和需证公司根据对应等级进行匹配，并在持证人员和需证公司认证后发送至服务器和多一预警单元。

作为本发明的一种优选实施方式，多一预警单元的多一预警过程如下：

将需证公司设定为主体，且持证人员设定为从体，并将以需证公司为主体的权限设定标记为一多权限设定；需证公司通过验证后对挂靠证书进行查阅，且完成查阅后不用重复验证即可查阅同一类型的挂靠证书；采集到需证公司实时挂靠证书查阅对应预设需求数据流量与实际产生数量流量的差值，同时采集到需证公司对应网络实时身份验证预设次数与实际身份验证次数的差值，并将预设需求数据流量与实际产生数量流量的差值以及网络实时身份验证预设次数与实际身份验证次数的差值分别与流量差值阈值与验证次数差值阈值进行比较：

若预设需求数据流量与实际产生数量流量的差值大于差值，且网络实时身份验证预设次数大于或者小于验证次数差值阈值，均判定一多权限设定异常，生成一多权限禁用信号并将一多权限禁用信号发送至服务器，在需证公司进行证书查阅时数据流量产生过多则存在未知终端进行数据传输，即电子证书的安全性能降低，故无论验证次数为多少，均无法适用一多权限设定；

若预设需求数据流量与实际产生数量流量的差值小于差值，且网络实时身份验证预设次数大于验证次数差值阈值，则判定一多权限设定正常，生成一多权限持续信号并将一多权限持续信号发送至服务器；一多权限持续信号则判定一多权限设定能够有效缓解网络验证压力且对证书数据安全不会产生影响，可以持续使用；

若预设需求数据流量与实际产生数量流量的差值小于差值，且网络实时身份验证预设次数小于验证次数差值阈值，则判定一多权限设正常，生成一多权限间断信号并将一多权限间断信号发送至服务器；一多权限间断信号则判定一多权限设定在实时查阅次数较多情况下进行使用，在明确单次查阅次数多的前提进行一多权限设定，实时降低需证公司的查阅强度且不影响证书数据安全性。

作为本发明的一种优选实施方式，访问分析单元的访问分析过程如下：

采集到持证人员的实时挂靠时长、历史平均挂靠时长以及实时挂靠证书的访问频率，并将持证人员的实时挂靠时长、历史平均挂靠时长以及实时挂靠证书的访问频率分别标记为SSCi、LPJi以及FWPi；通过分析获取到持证人员的安全分析系数Xi，将持证人员的安全分析系数与安全分析系数阈值范围进行比较：

若持证人员的安全分析系数大于安全分析系数阈值范围，则将对应持证人员设置自主访问权限，持证人员为自主访问权限时可以将登录设备和登录人员进行访问权限授权，即非持证人员和对应设备在持证人员的权限授权后均可进行访问，且记录访问时刻、时长以及实时操作，并将实时记录的访问时刻、时长以及实时操作发送至服务器；

若持证人员的安全分析系数位于安全分析系数阈值范围，则将对应持证人员设置强制访问权限，当持证人员为强制访问权限时，对挂靠证书的访问仅为持证人员本人以及对应设备；

若持证人员的安全分析系数小于安全分析系数阈值范围，则将对应持证人员设置角色访问权限，当持证人员为角色访问权限时，根据持证人员的工作范围设定访问范围，对挂靠证书的访问仅在访问范围内；

将持证人员及对应访问权限发送至服务器。

与现有技术相比，本发明的有益效果是：

本发明中，将持证人员和需证公司进行合理匹配，减少持证人员在实习期进行证书挂靠花费的时间，降低持证人员证书挂靠异常的风险，同时降低了需证公司寻找对应证书的投入成本，同时节省了持证人员实习期挂靠的时间，同时也提高了需证公司吸引人才的效率；判断需证公司内持证人员的查阅状态，在数据安全前提下进行权限公开，能够有效缓解网络验证的压力，同时降低了重复输入的成本；将持证人员进行需证公司访问时设置访问权限，在数据安全的前提下对持证人员进行访问权限设定，有效提高持证人员的访问效率，同时缓解网络的访问压力，也能够提高了挂靠证书的存储安全。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明的原理框图。

具体实施方式

下面将结合实施例对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

请参阅图1所示，基于区块链技术的职称评级电子证书监管系统，包括区块链中心平台，区块链中心平台内设置有服务器，服务器通讯连接有访问分析单元、数据采集单元以及证司匹配单元，其中，证司匹配单元通讯连接有多一预警单元；

区块链中心平台用于对职称评级电子证书进行监管，服务器生成数据采集信号并将数据采集信号发送至数据采集单元，数据采集单元用于对持证人员和需证公司进行采集，同时采集持证人员的证书信息以及需证公司的基础信息，并将持证人员以及证书信息与需证公司以及基础信息一同发送至服务器；持证人员的证书信息包括持证人员的证书状态、证书颁发时间以及挂靠年限；证书状态分为实习状态、挂靠状态以及完成实习且未挂靠状态；需证公司的基础信息包括需证公司的需要证书类型和需要证书数量；

服务器接收到持证人员以及证书信息与需证公司以及基础信息后，生成匹配信号并将匹配信号发送至证司匹配单元，证司匹配单元接收到匹配信号后，将持证人员和需证公司进行合理匹配，减少持证人员在实习期进行证书挂靠花费的时间，降低持证人员证书挂靠异常的风险，同时降低了需证公司寻找对应证书的投入成本，具体证司匹配过程如下：

将采集的持证人员设置标号i，i为大于1的自然数，采集到持证人员持有证书的实习时长和挂靠时长，并将持证人员持有证书的实习时长和挂靠时长分别与实习时长阈值和挂靠时长阈值进行比较：持证人员的实习时长小于实习时长阈值，且挂靠时长小于挂靠时长阈值，则将对应持证人员标记为一类人员；若持证人员的实习时长大于实习时长阈值，且挂靠时长小于挂靠时长阈值，则将对应持证人员标记为二类人员；若持证人员的实习时长大于实习时长阈值，且挂靠时长大于挂靠时长阈值，则将对应持证人员标记为三类人员；本申请中通过证书的实习时长和挂靠时长分析持证人员持有证书的可靠性；

将采集的需证公司设置标号o，o为大于1的自然数，采集到需证公司的证书需要数量以及当前挂靠最长时长，并将需证公司的证书需要数量以及当前挂靠最长时长分别与证书需要数量阈值和挂靠最长时长阈值进行比较：若需证公司的证书需要数量小于证书需要数量阈值，且当前挂靠最长时长小于挂靠最长时长阈值，则将对应需证公司标记为一类公司；若需证公司的证书需要数量大于证书需要数量阈值，且当前挂靠最长时长小于挂靠最长时长阈值，则将对应需证公司标记为二类公司；若需证公司的证书需要数量大于证书需要数量阈值，且当前挂靠最长时长大于挂靠最长时长阈值，则将对应需证公司标记为三类公司；本申请中通过公司的需证数量以及最长挂靠时长能体现出公司的可靠性；

将持证人员和需证公司根据对应等级进行匹配，并在持证人员和需证公司认证后发送至服务器和多一预警单元；

多一预警单元用于对匹配后的持证人员和需证公司进行权限设定，判断需证公司内持证人员的查阅状态，在数据安全前提下进行权限公开，能够有效缓解网络验证的压力，同时降低了重复输入的成本，具体多一预警过程如下：

将需证公司设定为主体，且持证人员设定为从体，并将以需证公司为主体的权限设定标记为一多权限设定；需证公司通过验证后对挂靠证书进行查阅，且完成查阅后不用重复验证即可查阅同一类型的挂靠证书；采集到需证公司实时挂靠证书查阅对应预设需求数据流量与实际产生数量流量的差值，同时采集到需证公司对应网络实时身份验证预设次数与实际身份验证次数的差值，并将预设需求数据流量与实际产生数量流量的差值以及网络实时身份验证预设次数与实际身份验证次数的差值分别与流量差值阈值与验证次数差值阈值进行比较：

若预设需求数据流量与实际产生数量流量的差值大于差值，且网络实时身份验证预设次数大于或者小于验证次数差值阈值，均判定一多权限设定异常，生成一多权限禁用信号并将一多权限禁用信号发送至服务器，在需证公司进行证书查阅时数据流量产生过多则存在未知终端进行数据传输，即电子证书的安全性能降低，故无论验证次数为多少，均无法适用一多权限设定；

若预设需求数据流量与实际产生数量流量的差值小于差值，且网络实时身份验证预设次数大于验证次数差值阈值，则判定一多权限设定正常，生成一多权限持续信号并将一多权限持续信号发送至服务器；一多权限持续信号则判定一多权限设定能够有效缓解网络验证压力且对证书数据安全不会产生影响，可以持续使用；

若预设需求数据流量与实际产生数量流量的差值小于差值，且网络实时身份验证预设次数小于验证次数差值阈值，则判定一多权限设正常，生成一多权限间断信号并将一多权限间断信号发送至服务器；一多权限间断信号则判定一多权限设定在实时查阅次数较多情况下进行使用，在明确单次查阅次数多的前提进行一多权限设定，实时降低需证公司的查阅强度且不影响证书数据安全性；

服务器接收到完成匹配的持证人员和需证公司后，生成访问分析信号并将访问分析信号发送至访问分析单元，访问分析单元用于将持证人员进行需证公司访问时设置访问权限，在数据安全的前提下对持证人员进行访问权限设定，有效提高持证人员的访问效率，同时缓解网络的访问压力，也能够提高了挂靠证书的存储安全，具体访问分析过程如下：

采集到持证人员的实时挂靠时长、历史平均挂靠时长以及实时挂靠证书的访问频率，并将持证人员的实时挂靠时长、历史平均挂靠时长以及实时挂靠证书的访问频率分别标记为SSCi、LPJi以及FWPi；通过公式Xi=β（SSCi×a1+LPJi×a2+FWPi×a3）获取到持证人员的安全分析系数Xi，其中，β为误差修正因子，取值为1.36，a1、a2以及a3均为预设比例系数，且a1＞a2＞a3＞0；

将持证人员的安全分析系数与安全分析系数阈值范围进行比较：

若持证人员的安全分析系数大于安全分析系数阈值范围，则将对应持证人员设置自主访问权限，持证人员为自主访问权限时可以将登录设备和登录人员进行访问权限授权，即非持证人员和对应设备在持证人员的权限授权后均可进行访问，且记录访问时刻、时长以及实时操作，并将实时记录的访问时刻、时长以及实时操作发送至服务器；实时操作表示为挂靠证书的操作，如查阅、续约等相关操作；

若持证人员的安全分析系数位于安全分析系数阈值范围，则将对应持证人员设置强制访问权限，当持证人员为强制访问权限时，对挂靠证书的访问仅为持证人员本人以及对应设备；

若持证人员的安全分析系数小于安全分析系数阈值范围，则将对应持证人员设置角色访问权限，当持证人员为角色访问权限时，根据持证人员的工作范围设定访问范围，对挂靠证书的访问仅在访问范围内；工作范围包括工作领域、时长等相关参数；

将持证人员及对应访问权限发送至服务器。

上述公式均是采集大量数据进行软件模拟得出且选取与真实值接近的一个公式，公式中的系数是由本领域技术人员根据实际情况进行设置；

本发明在使用时，通过区块链中心平台对职称评级电子证书进行监管，服务器生成数据采集信号并将数据采集信号发送至数据采集单元，数据采集单元用于对持证人员和需证公司进行采集，同时采集持证人员的证书信息以及需证公司的基础信息，并将持证人员以及证书信息与需证公司以及基础信息一同发送至服务器；通过证司匹配单元将持证人员和需证公司进行合理匹配，通过多一预警单元对匹配后的持证人员和需证公司进行权限设定；通过访问分析单元将持证人员进行需证公司访问时设置访问权限。

以上公开的本发明优选实施例只是用于帮助阐述本发明。优选实施例并没有详尽叙述所有的细节，也不限制该发明仅为的具体实施方式。显然，根据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这些实施例，是为了更好地解释本发明的原理和实际应用，从而使所属技术领域技术人员能很好地理解和利用本发明。本发明仅受权利要求书及其全部范围和等效物的限制。

Claims (3)

1.基于区块链技术的职称评级电子证书监管系统，其特征在于，包括区块链中心平台，区块链中心平台内设置有服务器，服务器通讯连接有访问分析单元、数据采集单元以及证司匹配单元，其中，证司匹配单元通讯连接有多一预警单元；

区块链中心平台用于对职称评级电子证书进行监管，服务器生成数据采集信号并将数据采集信号发送至数据采集单元，数据采集单元用于对持证人员和需证公司进行采集，同时采集持证人员的证书信息以及需证公司的基础信息，并将持证人员以及证书信息与需证公司以及基础信息一同发送至服务器；通过证司匹配单元将持证人员和需证公司进行合理匹配，通过多一预警单元对匹配后的持证人员和需证公司进行权限设定；通过访问分析单元将持证人员进行需证公司访问时设置访问权限；

访问分析单元的访问分析过程如下：

采集到持证人员的实时挂靠时长、历史平均挂靠时长以及实时挂靠证书的访问频率，并将持证人员的实时挂靠时长、历史平均挂靠时长以及实时挂靠证书的访问频率分别标记为SSCi、LPJi以及FWPi；通过分析获取到持证人员的安全分析系数Xi，将持证人员的安全分析系数与安全分析系数阈值范围进行比较：

若持证人员的安全分析系数大于安全分析系数阈值范围，则将对应持证人员设置自主访问权限，持证人员为自主访问权限时可以将登录设备和登录人员进行访问权限授权，即非持证人员和对应设备在持证人员的权限授权后均可进行访问，且记录访问时刻、时长以及实时操作，并将实时记录的访问时刻、时长以及实时操作发送至服务器；

若持证人员的安全分析系数位于安全分析系数阈值范围，则将对应持证人员设置强制访问权限，当持证人员为强制访问权限时，对挂靠证书的访问仅为持证人员本人以及对应设备；

若持证人员的安全分析系数小于安全分析系数阈值范围，则将对应持证人员设置角色访问权限，当持证人员为角色访问权限时，根据持证人员的工作范围设定访问范围，对挂靠证书的访问仅在访问范围内；

将持证人员及对应访问权限发送至服务器。

2.根据权利要求1所述的基于区块链技术的职称评级电子证书监管系统，其特征在于，证司匹配单元的证司匹配过程如下：

将采集的持证人员设置标号i，i为大于1的自然数，采集到持证人员持有证书的实习时长和挂靠时长，并将持证人员持有证书的实习时长和挂靠时长分别与实习时长阈值和挂靠时长阈值进行比较：持证人员的实习时长小于实习时长阈值，且挂靠时长小于挂靠时长阈值，则将对应持证人员标记为一类人员；若持证人员的实习时长大于实习时长阈值，且挂靠时长小于挂靠时长阈值，则将对应持证人员标记为二类人员；若持证人员的实习时长大于实习时长阈值，且挂靠时长大于挂靠时长阈值，则将对应持证人员标记为三类人员；

将采集的需证公司设置标号o，o为大于1的自然数，采集到需证公司的证书需要数量以及当前挂靠最长时长，并将需证公司的证书需要数量以及当前挂靠最长时长分别与证书需要数量阈值和挂靠最长时长阈值进行比较：若需证公司的证书需要数量小于证书需要数量阈值，且当前挂靠最长时长小于挂靠最长时长阈值，则将对应需证公司标记为一类公司；若需证公司的证书需要数量大于证书需要数量阈值，且当前挂靠最长时长小于挂靠最长时长阈值，则将对应需证公司标记为二类公司；若需证公司的证书需要数量大于证书需要数量阈值，且当前挂靠最长时长大于挂靠最长时长阈值，则将对应需证公司标记为三类公司；

将持证人员和需证公司根据对应等级进行匹配，并在持证人员和需证公司认证后发送至服务器和多一预警单元。

3.根据权利要求1所述的基于区块链技术的职称评级电子证书监管系统，其特征在于，多一预警单元的多一预警过程如下：

将需证公司设定为主体，且持证人员设定为从体，并将以需证公司为主体的权限设定标记为一多权限设定；需证公司通过验证后对挂靠证书进行查阅，且完成查阅后不用重复验证即可查阅同一类型的挂靠证书；采集到需证公司实时挂靠证书查阅对应预设需求数据流量与实际产生数量流量的差值，同时采集到需证公司对应网络实时身份验证预设次数与实际身份验证次数的差值，并将预设需求数据流量与实际产生数量流量的差值以及网络实时身份验证预设次数与实际身份验证次数的差值分别与流量差值阈值与验证次数差值阈值进行比较：

若预设需求数据流量与实际产生数量流量的差值大于差值，且网络实时身份验证预设次数大于或者小于验证次数差值阈值，均判定一多权限设定异常，生成一多权限禁用信号并将一多权限禁用信号发送至服务器；

若预设需求数据流量与实际产生数量流量的差值小于差值，且网络实时身份验证预设次数大于验证次数差值阈值，则判定一多权限设定正常，生成一多权限持续信号并将一多权限持续信号发送至服务器；

若预设需求数据流量与实际产生数量流量的差值小于差值，且网络实时身份验证预设次数小于验证次数差值阈值，则判定一多权限设正常，生成一多权限间断信号并将一多权限间断信号发送至服务器。

Images