CN114168529A - 一种基于云档案库的档案管理系统 - Google Patents

Abstract

本发明提供了一种基于云档案库的档案管理系统，包括：云档案库存储用户需要存储的档案资料，用户管理模块对用户进行认证以及获取用户的操作指令，档案管理模块根据用户的操作指令对档案进行管理，派发管理模块根据用户的操作指令对档案资料进行唯一派发。通过本发明提供的一种基于云档案库的档案管理系统，解决了现有的基于云档案库的档案管理的系统中所存在档案资料大量重复、占用大量的存储空间不利于工作人员的准确查找的问题。

Description

一种基于云档案库的档案管理系统

技术领域

本发明涉及互联网信息自动化管理领域，特别涉及一种基于云档案库的档案管理系统。

背景技术

在各个领域中，需要掌握用户个人、产品设备、事件处理状态的各方面情况，包括个人的学历、家庭状况、社会经历、产品设备的生产厂家、产品设备的历史故障情况、产品设备的当前工作状态、事件处理的流程、事件处理的时间点等等，信息大多繁多且复杂，所以需要建立档案材料进行统一管理，方便各个行业内部的工作人员进行数据信息查询。

而对于那些日常流动的档案资料，采用纸质档的记录方式往往花费大量的精力对所有数据进行统一修改，并且一份档案还往往不够同一个公司内部的多个部门使用，导致在进行档案信息查询时查询速度缓慢，档案管理的界面混乱，浪费大量的时间，而且档案管理人员不仅要对庞大数量的档案进行管理维护，而且每天还要负责接待内部人员和外部人员对档案进行查询，增加了管理人员的工作量，所以出现了基于云档案库的档案管理的方式。

但现有的基于云档案库的档案管理的系统，还存在档案资料大量重复、而重复多余的档案资料占用了大量的存储空间，且不利于工作人员的准确查找。

发明内容

本发明提供一种基于云档案库的档案管理系统，用以解决现有的基于云档案库的档案管理的系统中所存在档案资料大量重复、占用大量的存储空间不利于工作人员的准确查找的问题。

本发明提供的一种基于云档案库的档案管理系统，包括：

云档案库，用于存储用户需要存储的档案资料；

用户管理模块，用于对用户进行认证以及获取用户的操作指令；

档案管理模块，用于根据用户的操作指令对档案资料进行管理；

派发管理模块，用于根据用户的操作指令对档案资料进行唯一派发。

优选的，所述用户管理模块包括：

用户认证子模块，用于对用户进行身份认证；

用户注册子模块，用于为用户提供账号注册服务；

用户权限子模块，用于根据档案馆管理员的授权指令为注册后的用户账号授予档案资料的管理权限。

优选的，所述用户认证子模块包括：

第一连接单元，用于提供第一连接通道并通过所述第一连接通道接收登录者的连接请求信息；

第二连接单元，用于建立第二连接通道，并根据所述连接请求信息确定登录者的IP地址，将所述第二连接通道的路径信息发送至该IP地址；

其中，所述第二连接通道在接收一次信息传递后失效；

验证信息接收单元，用于通过所述第二连接通道获取登录者发送的验证信息；

其中，所述验证信息包括登录者输入的用户账号及字符串密码、用户生物特征信息、声纹特征信息、图像特征信息、设备IP地址及MAC地址信息中的一种或多种结合；

身份认证单元，用于根据所述验证信息对登录者进行认证工作；

安全管理单元，用于依据预设的历史设备地址表对发送所述连接请求信息的设备的IP地址及MAC地址进行匹配，若匹配成功说明该设备在预设的时间周期内重复发起连接请求信息，则不予回应，在匹配工作完成后将发送所述连接请求信息的设备的IP地址及MAC地址信息记录在所述历史设备地址表上并在一个预设的时间周期后自动删除。

优选的，所述身份认证单元执行以下步骤：

步骤S1、根据所述用户账号从预先存储的用户身份验证表格中查取该用户账号对应的用户认证空间；其中，所述用户认证空间内存储有验证对照信息，所述验证对照信息包括标准字符串密码、标准用户生物特征信息、标准声纹特征信息、标准图像特征信息、用户设备的IP地址及MAC地址信息中的一种或多种结合；

步骤S2、基于所述用户认证空间内存储的所述验证对照信息与所述验证信息进行IP地址及MAC地址信息的匹配；

步骤S3、当所述登录者设备的IP地址及MAC地址信息与所述用户设备的IP地址及MAC地址信息完全匹配时，若所述验证对照信息和所述验证信息中的多个种类的信息完全相同则判断该登录者为所述用户账号对应的用户，允许该登录者接入所述云档案库并赋予对应的操作权限，同时建立该登录者用于与所述云档案库连接的第三连接通道；

步骤S4、当所述登录者设备的IP地址及MAC地址信息与所述用户设备的IP地址及MAC地址信息不匹配时，判断所述登录者是否具备异地登录权限；

步骤S5、若所述登录者不具备异地登录权限，则拒绝所述登录者接入所述云档案库；

步骤S6、若所述登录者具备异地登录权限，则将所述验证对照信息和所述验证信息中的多个种类的信息进行一一匹配，若完全相同则判断该登录者为所述用户账号对应的用户并赋予对应的操作权限，同时与该登录者建立用于与所述云档案库连接的第三连接通道。

优选的，所述判断所述登录者是否具备异地登录权限具体包括以下步骤：

步骤S400、判断所述用户账号是否被设置为允许异地登录的状态；

步骤S401、若被设置为允许异地登录的状态，则获取该用户账号所对应预设的异地登录范围，其中，所述异地登录范围包括预设的IP地址白名单、同一局域网范围、同一城域网范围、同一广域网范围中的一种或多种结合；

步骤S402、判断所述登录者设备的IP地址是否满足预设的异地登录范围；

步骤S403、若满足，则确定所述登录者具备异地登录权限。

优选的，所述档案管理模块包括：

档案特征管理单元，用于分析档案资料的档案特征；其中，所述档案特征包括档案资料所属馆室、所属分类、所属部门、以及预设的多种类型的元数据中的一种或多种结合；

权限管理单元，用于预先为用户授予数据权限，所述数据权限中包括对一种或多种档案特征的管理权限；

权限判断单元，用于在用户对某个档案资料进行管理时判断该用户所具备的所述数据权限内是否含有覆盖该档案资料的所有档案特征的管理权限，如果含有覆盖该档案资料的所有档案特征的管理权限，则允许该用户对该档案资料进行管理；

档案安全管理单元，用于记录档案的管理日志，所述管理日志记录提取或修改该档案资料的用户账号、设备IP地址以及操作时间；

所述档案安全管理单元还用于在用户对某个档案资料进行修改后覆盖保存前，将该档案资料修改前的原始档案资料进行一个预设保存周期的备份。

优选的，所述档案管理模块还包括档案编号管理单元，所述档案编号管理单元用于分析档案资料的档案特征并按照分析结果对所述档案资料进行存储，其中，所述档案编号管理单元包括：

特征分析子单元，用于对用户所需要存储的档案资料进行档案特征分析得到多个档案特征；

特征编号确定子单元，用于根据所述档案特征基于预设的档案特征与特征编号的对应表格确定每个档案特征的特征编号，

档案编号确定子单元，用于根据预设的档案特征的排列顺序将所述特征编号进行顺序排列得到唯一档案编号；

辖区分析子单元，用于根据用户的操作指令确定该用户所选择的用于存储所述档案资料的档案管理辖区；

档案存储子单元，用于将所述档案资料基于所述唯一档案编号映射存储到所述档案管理辖区内。

优选的，还包括档案位置调整模块，所述档案位置调整模块用于根据某个档案资料的调取记录，选择最便捷的存储节点并将该档案资料进行位置迁移，具体步骤如下：

步骤S100、选择一个档案资料，确定该档案资料是否被设置为动态转移模式；

步骤S101、若该档案资料被设置为动态转移模式，则确定该档案资料预设的转移周期；

步骤S102、确定该档案资料上一次被转移时的第一时间点，基于所述转移周期判断该档案资料是否需要被转移；

步骤103、若该档案资料需要被转移，则提取该档案资料从所述第一时间点到当前时间点之间的档案提取记录；

步骤S104、基于所述档案提取记录，确定每次提取该档案资料的设备的终端IP地址；

步骤S105、确定该档案资料当前所在的第一存储节点，并确定所述第一存储节点到所每个述终端IP地址之间的多个中间存储节点；

步骤S106、对于某个所述中间存储节点，若某个所述终端IP地址对应的设备提取一次该档案资料时经过该中间存储节点，则为该中间存储节点的权重值加一点；

步骤S107、基于所述档案提取记录，统计每个所述中间存储节点的最终权重值，并按照所述最终权重值的大小进行排序；

步骤S108、选择最终权重值最大的中间存储节点为第二存储节点，若所述第二存储节点存在足够的存储空间，则将该档案资料从所述第一存储节点迁移至所述第二存储节点。

优选的，还包括数据动态更新存储模块，所述数据动态更新存储模块用于建立与档案资料互通的私密连接通道，并将采集所得的数据同步到所述档案资料上，包括：

动态档案资料创建单元，用于创建需要进行数据动态更新的动态档案资料；

动态数据窗口创建单元，用于根据用户的需求在所述动态档案资料上设置多个动态数据窗口；

数据采集窗口，用于采集实时更新的动态数据，其中，所述数据采集窗口为某种类型的传感器或者人工输入的数据表格，每个所述数据采集窗口对应一个所述动态数据窗口；

窗口链接绑定单元，用于在所述动态数据窗口和数据采集窗口之间建立链接关系；

数据加密单元，用于在将所采集的数据进行传输前使用对称密钥进行加密，其中，每个对应的动态数据窗口和数据采集窗口之间使用一套对称密钥进行加解密；

数据解密单元，在动态数据窗口端对所接收的数据进行解密；

同步触发器，提供人工触发或者周期触发的方式，当所述同步触发器被触发时，控制所述数据采集窗口将当前采集的数据进行一次同步发送。

优选的，所述数据动态更新存储模块还包括数据处理单元；其中，

所述数据处理单元内预先设置一个函数公式，用于将采集所得的数据进行计算处理；

所述数据处理单元内还设置有一个数据存储空间，用于存储前面所采集的预设次数的数据。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1为本发明实施例一种基于云档案库的档案管理系统的结构示意图；

图2为本发明实施例身份认证单元执行步骤流程图；

图3为本发明实施例中判断登录者是否具备异地登录权限的步骤流程图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

本发明提供的一种基于云档案库的档案管理系统，如图1，包括：

云档案库1，用于存储用户需要存储的档案资料；

用户管理模块2，用于对用户进行认证以及获取用户的操作指令；

档案管理模块3，用于根据用户的操作指令对档案进行管理；

派发管理模块4，用于根据用户的操作指令对档案资料进行唯一派发。

上述技术方案的工作原理和有益效果为：通过在云端设置云档案库1，将需要存储的档案资料备份存储在多个存储点，解决了传统档案资料需要线下进行传递的局限性问题。通过用户管理模块2为用户提供注册、登录认证服务，保证档案资料的安全性，通过档案管理模块3根据用户的的操作指令对档案资料进行管理，管理方式包括但不限于创建、删除、修改、查阅、档案转移、档案格式修改等等多种方式。云档案库1会将档案资料修改或者删除前的原始文件进行一段时间的备份，防止误操作导致的数据流失。通过派发管理模块4，基于用户所需要提取的档案资料的唯一的档案编号从对应的档案室范围内进行查找，并将查找结果派发给对应的用户，从而保证档案资料与档案编号的唯一性，最终解决现有的基于云档案库的档案管理的系统中所存在档案资料大量重复、占用大量的存储空间不利于工作人员的准确查找的问题。

在一个优选实施例中，用户管理模块包括：

用户认证子模块，用于对用户进行身份认证；

用户注册子模块，用于为用户提供账号注册服务；

用户权限子模块，用于根据档案馆管理员的授权指令为注册后的用户账号授予档案资料的管理权限。

上述技术方的工作原理和有益效果为：通过用户认证子模块，对用户进行身份认证，通过用户注册子模块为用户提供账号注册服务，通过用户权限子模块，根据档案馆管理员的授权指令为注册后的用户账号授予档案资料的管理权限，使管理员能够有效控制用户的管理权限从而防止恶意用户进行恶意操作。

在一个优选实施例中，用户认证子模块包括：

第一连接单元，用于提供第一连接通道并通过第一连接通道接收登录者的连接请求信息；

第二连接单元，用于建立第二连接通道，并根据连接请求信息确定登录者的IP地址，将第二连接通道的路径信息发送至该IP地址；

其中，第二连接通道在接收一次信息传递后失效；

验证信息接收单元，用于通过第二连接通道获取登录者发送的验证信息；

其中，验证信息包括登录者输入的用户账号及字符串密码、用户生物特征信息、声纹特征信息、图像特征信息、设备IP地址及MAC地址信息中的一种或多种结合；

身份认证单元，用于根据验证信息对登录者进行认证工作；

安全管理单元，用于依据预设的历史设备地址表对发送连接请求信息的设备的IP地址及MAC地址进行匹配，若匹配成功说明该设备在预设的时间周期内重复发起连接请求信息，则不予回应，在匹配工作完成后将发送连接请求信息的设备的IP地址及MAC地址信息记录在历史设备地址表上并在一个预设的时间周期后自动删除。

上述技术方案的工作原理和有益效果为：在对用户进行认证时，通过第一连接单元提供第一连接通道，通过第一连接通道接收大量的登录者的连接请求信息，通过第二连接单元建立的第二连接通道，并根据连接请求信息确定登录者的IP地址，将第二连接通道的路径信息发送至该IP地址，将第一连接通道和第二连接通道进行分开连接，第一连接通道连接不太重要的一个先头处理器用于接收连接请求，该先头处理器由于处理的数据较为简单，成本较低可设置多个进行备用，第二连接通道用于连接稍微重要的验证服务器(验证信息接收单元)接收验证信息进行验证，其中，第二连接通道在接收一次信息传递后失效，从而有效地防止黑客的DDOS攻击。验证信息接收单元，通过第二连接通道获取登录者发送的验证信息。其中，验证信息包括登录者输入的用户账号及字符串密码、用户生物特征信息、声纹特征信息、图像特征信息、设备IP地址及MAC地址信息中的一种或多种结合，提供多种的验证方式。身份认证单元，用于依据预设的历史设备地址表对发送连接请求信息的设备的IP地址及MAC地址进行匹配，若匹配成功说明该设备在预设的时间周期内重复发起连接请求信息，则不予回应，在匹配工作完成后将发送连接请求信息的设备的IP地址及MAC地址信息记录在历史设备地址表上并在一个预设的时间周期后自动删除，从而防止登录者短时间内多次重复登录。

在一个优选实施例中，如图2，身份认证单元执行以下步骤：

步骤S1、根据用户账号从预先存储的用户身份验证表格中查取该用户账号对应的用户认证空间；其中，用户认证空间内存储有验证对照信息，验证对照信息包括标准字符串密码、标准用户生物特征信息、标准声纹特征信息、标准图像特征信息、用户设备的IP地址及MAC地址信息中的一种或多种结合；

步骤S2、基于用户认证空间内存储的验证对照信息与验证信息进行IP地址及MAC地址信息的匹配；

步骤S3、当登录者设备的IP地址及MAC地址信息与用户设备的IP地址及MAC地址信息完全匹配时，若验证对照信息和验证信息中的多个种类的信息完全相同则判断该登录者为用户账号对应的用户，允许该登录者接入云档案库并赋予对应的操作权限，同时建立该登录者用于与云档案库连接的第三连接通道；

步骤S4、当登录者设备的IP地址及MAC地址信息与用户设备的IP地址及MAC地址信息不匹配时，判断登录者是否具备异地登录权限；

步骤S5、若登录者不具备异地登录权限，则拒绝登录者接入云档案库；

步骤S6、若登录者具备异地登录权限，则将验证对照信息和验证信息中的多个种类的信息进行一一匹配，若完全相同则判断该登录者为用户账号对应的用户并赋予对应的操作权限，同时与该登录者建立用于与云档案库连接的第三连接通道。

上述技术方案的工作原理和有益效果为：在利用验证信息对登录者进行认证工作时，需要根据用户账号从预先存储的用户身份验证表格中查取该用户账号对应的用户认证空间，基于用户认证空间内存储的验证对照信息与验证信息进行IP地址及MAC地址信息的匹配，当登录者设备的IP地址及MAC地址信息与用户设备的IP地址及MAC地址信息完全匹配时，若验证对照信息和验证信息中的多个种类的信息完全相同则判断该登录者为用户账号对应的用户，允许该登录者接入云档案库并赋予对应的操作权限，同时建立该登录者用于与云档案库连接的第三连接通道，相当于为该登录者提供第三连接通道的使用权从而建立与云档案库的连接关系，有效防止黑客在未通过多项验证工作的情况下强行连接云档案库。当登录者设备的IP地址及MAC地址信息与用户设备的IP地址及MAC地址信息不匹配时，判断登录者是否具备异地登录权限，若登录者不具备异地登录权限，则拒绝登录者接入云档案库，若登录者具备异地登录权限，则将验证对照信息和验证信息中的多个种类的信息进行一一匹配，若完全相同则判断该登录者为用户账号对应的用户并赋予对应的操作权限，同时与该登录者建立用于与云档案库连接的第三连接通道，为用户提供了异地登录的服务。

在一个优选实施例中，如图3，判断登录者是否具备异地登录权限具体包括以下步骤：

步骤S400、判断用户账号是否被设置为允许异地登录的状态；

步骤S401、若被设置为允许异地登录的状态，则获取该用户账号所对应预设的异地登录范围，其中，异地登录范围包括预设的IP地址白名单、同一局域网范围、同一城域网范围、同一广域网范围中的一种或多种结合；

步骤S402、判断登录者设备的IP地址是否满足预设的异地登录范围；

步骤S403、若满足，则确定登录者具备异地登录权限。

上述技术方案的工作原理和有益效果为：在判断登录者是否具备异地登录权限时，需要预先判断用户账号是否被设置为允许异地登录的状态，若被设置为允许异地登录的状态，则获取该用户账号所对应预设的异地登录范围，其中，异地登录范围包括预设的IP地址白名单、同一局域网范围、同一城域网范围、同一广域网范围中的一种或多种结合，通过设置异地登录范围，可以将异地登录者限制在一个同一个公司内的网络环境中，有效防止黑客跨境攻击，判断登录者设备的IP地址是否满足预设的异地登录范围，若满足，则确定登录者具备异地登录权限。

在一个优选实施例中，档案管理模块包括：

档案特征管理单元，用于分析档案资料的档案特征；其中，所述档案特征包括档案资料所属馆室、所属分类、所属部门、以及预设的多种类型的元数据中的一种或多种结合；

权限管理单元，用于预先为用户授予数据权限，所述数据权限中包括对一种或多种档案特征的管理权限；

权限判断单元，用于在用户对某个档案资料进行管理时判断该用户所具备的所述数据权限内是否含有覆盖该档案资料的所有档案特征的管理权限，如果含有覆盖该档案资料的所有档案特征的管理权限，则允许该用户对该档案资料进行管理；

档案安全管理单元，用于记录档案的管理日志，所述管理日志记录提取或修改该档案资料的用户账号、设备IP地址以及操作时间；

所述档案安全管理单元还用于在用户对某个档案资料进行修改后覆盖保存前，将该档案资料修改前的原始档案资料进行一个预设保存周期的备份。

上述技术方案的工作原理和有益效果为：通过档案特征管理单元，用于分析档案资料的档案特征，其中，所述档案特征包括档案资料所属馆室、所属分类、所属部门、以及预设的多种类型的元数据。权限管理单元预先为用户授予数据权限，所述数据权限中包括对一种或多种档案特征的管理权限。权限判断单元在用户对某个档案资料进行管理时判断该用户所具备的所述数据权限内是否含有覆盖该档案资料的所有档案特征的管理权限，如果含有覆盖该档案资料的所有档案特征的管理权限，则允许该用户对该档案资料进行管理。比如，当用户的数据权限内包括对档案特征A、B、C的管理权限，当用户对档案资料1(经过分析后确定包含档案特征A、C)进行管理请求时，权限判断单元会将档案资料1所包含的档案特征与用户的数据权限中所包含的档案特征进行比对，对比后发现用户所具备的所述数据权限内(包含对档案特征A、B、C的管理权限)含有覆盖该档案资料的所有档案特征(档案特征A、C)的管理权限，则允许该用户对该档案资料进行管理。档案安全管理单元，用于记录档案的管理日志，管理日志记录提取或修改该档案资料的用户账号、设备IP地址以及操作时间，从而防止恶意操作。档案安全管理单元还用于在用户对某个档案资料进行修改后覆盖保存前，将该档案资料修改前的原始档案资料进行一个预设保存周期的备份，防止误操作导致档案内容的丢失。

在一个优选实施例中，档案管理模块还包括档案编号管理单元，档案编号管理单元用于分析档案资料的档案特征并按照分析结果对档案资料进行存储，其中，档案编号管理单元包括：

特征分析子单元，用于对用户所需要存储的档案资料进行档案特征分析得到多个档案特征；

特征编号确定子单元，用于根据档案特征基于预设的档案特征与特征编号的对应表格确定每个档案特征的特征编号，

档案编号确定子单元，用于根据预设的档案特征的排列顺序将特征编号进行顺序排列得到唯一档案编号；

辖区分析子单元，用于根据用户的操作指令确定该用户所选择的用于存储档案资料的档案管理辖区；

档案存储子单元，用于将档案资料基于唯一档案编号映射存储到档案管理辖区内。

上述技术方案的工作原理和有益效果为：通过特征分析子单元对用户所需要存储的档案资料进行档案特征分析得到多个档案特征，其中档案特征包括了档案资料的上传用户、上传时间、该用户所属馆室、所属分类、所属部门、以及预设的多种类型的元数据等等，从而能够对档案资料进行全方位特征分析。特征编号确定子单元根据档案特征基于预设的档案特征与特征编号的对应表格确定每个档案特征的特征编号，比如，一个档案资料的上传用户对应的编号为“10”上传时间为“12年9月15日14点03分”，该用户所属馆的编号为“108”，该档案资料的元数据类型为“水质污染检测类型--1009”，档案编号确定子单元根据预设的档案特征的排列顺序将特征编号进行顺序排列得到唯一档案编号，比如按照用户所属馆/用户编号/上传时间/档案元数据类型进行排序，则上述档案资料的档案编号为“108101291514031009”。值得注意的是，特征编号不一定按照数字格式，也可以为特殊字符。辖区分析子单元根据用户的操作指令确定该用户所选择的用于存储档案资料的档案管理辖区。档案存储子单元将档案资料基于唯一档案编号映射存储到档案管理辖区内。从而实现了对唯一档案资料进行特征分析得到唯一档案编号，并根据唯一档案编号进行分类式映射存储方便系统对档案进行快速提取。

在一个优选实施例中，还包括档案位置调整模块，档案位置调整模块用于根据某个档案资料的调取记录，选择最便捷的存储节点并将该档案资料进行位置迁移，具体步骤如下：

步骤S100、选择一个档案资料，确定该档案资料是否被设置为动态转移模式；

步骤S101、若该档案资料被设置为动态转移模式，则确定该档案资料预设的转移周期；

步骤S102、确定该档案资料上一次被转移时的第一时间点，基于转移周期判断该档案资料是否需要被转移；

步骤S103、若该档案资料需要被转移，则提取该档案资料从第一时间点到当前时间点之间的档案提取记录；

步骤S104、基于档案提取记录，确定每次提取该档案资料的设备的终端IP地址；

步骤S105、确定该档案资料当前所在的第一存储节点，并确定第一存储节点到所每个述终端IP地址之间的多个中间存储节点；

步骤S106、对于某个中间存储节点，若某个终端IP地址对应的设备提取一次该档案资料时经过该中间存储节点，则为该中间存储节点的权重值加一点；

步骤S107、基于档案提取记录，统计每个中间存储节点的最终权重值，并按照最终权重值的大小进行排序；

步骤S108、选择最终权重值最大的中间存储节点为第二存储节点，若第二存储节点存在足够的存储空间，则将该档案资料从第一存储节点迁移至第二存储节点。

上述技术方案的工作原理和有益效果为：通过档案位置调整模块，选择一个档案资料，确定该档案资料是否被设置为动态转移模式，用户可以将档案资料设置为动态转移模式或者非转移模式，在非转移模式下，该档案资料固定在一个存储节点不改变，而动态转移模式下该档案资料可以根据具体情况进行改变。若该档案资料被设置为动态转移模式，则确定该档案资料预设的转移周期，每隔一个转移周期将该档案资料进行一次位置迁移。确定该档案资料上一次被转移时的第一时间点，基于转移周期判断该档案资料是否需要被转移，若该档案资料需要被转移，则提取该档案资料从第一时间点到当前时间点之间的档案提取记录，即上个转移周期内该档案资料的档案提取记录。基于档案提取记录，确定每次提取该档案资料的设备的终端IP地址。确定该档案资料当前所在的第一存储节点，并确定第一存储节点到所每个述终端IP地址之间的多个中间存储节点，由终端IP地址经过网络中一条路径上的多个节点到达第一存储节点提取档案，该条路径上可能存在多个用于存储的存储节点，这里称之为中间存储节点。对于某个中间存储节点，若某个终端IP地址对应的设备提取一次该档案资料时经过该中间存储节点，则为该中间存储节点的权重值加一点，若在一次档案资料提取记录中，终端设备A经过中间存储节点B、C、D从第一存储节点O提取了档案资料，则中间存储节点B、C、D各自的权重值加一点。基于档案提取记录，统计每个中间存储节点的最终权重值，并按照最终权重值的大小进行排序，选择最终权重值最大的中间存储节点为第二存储节点，若第二存储节点存在足够的存储空间，则将该档案资料从第一存储节点迁移至第二存储节点。从而实现了根据最近一段时间内的档案提取状况寻找出提取该档案资料最为方便的节点进行存储，防止提取过程中占用过多的网络带宽资源，同时也能提高该档案资料的提取效率。

在一个优选实施例中，还可以引入存储节点的与其他直接链接的节点之间的关联状态计算出综合的权重值，计算公式如下：

上述公式中，W为权重值，n为该存储节点周围直接相连的节点个数，该节点包括其他的中间存储节点或普通的通信节点，K_i表示存储节点周围第i个节点的剩余存储空间，P_i表示存储节点周围第i个节点预设的关联权重，ρ_i表示该存储节点与周围第i个节点之间线路的长期计算所得的占用系数。

上述技术方案的工作原理和有益效果为：通过引入存储节点周围多个节点的重要性的关联权重、线路的长期占用状况、以及剩余存储空间，计算出该存储节点在网络中的权重值，从而确定该存储节点是否优于同一网络中的其他节点。

在一个优选实施例中，还包括数据动态更新存储模块，数据动态更新存储模块用于建立与档案资料互通的私密连接通道，并将采集所得的数据同步到档案资料上，包括：

动态档案资料创建单元，用于创建需要进行数据动态更新的动态档案资料；

动态数据窗口创建单元，用于根据用户的需求在动态档案资料上设置多个动态数据窗口；

数据采集窗口，用于采集实时更新的动态数据，其中，数据采集窗口为某种类型的传感器或者人工输入的数据表格，每个数据采集窗口对应一个动态数据窗口；

窗口链接绑定单元，用于在动态数据窗口和数据采集窗口之间建立链接关系；

数据加密单元，用于在将所采集的数据进行传输前使用对称密钥进行加密，其中，每个对应的动态数据窗口和数据采集窗口之间使用一套对称密钥进行加解密；

数据解密单元，在动态数据窗口端对所接收的数据进行解密；

同步触发器，提供人工触发或者周期触发的方式，当同步触发器被触发时，控制数据采集窗口将当前采集的数据进行一次同步发送。

上述技术方案的工作原理和有益效果为：通过数据动态更新存储模块用于建立与档案资料互通的私密连接通道，并将采集所得的数据同步到档案资料上，实现档案资料中某些数据根据采集结果进行实时变更，对比传统档案资料的更新方式更为快速便捷，用户可以创建需要进行数据动态更新的动态档案资料，并根据自己的需求在动态档案资料上多个固定位置设置多个动态数据窗口，并建立动态数据窗口和数据采集窗口之间的链接关系，其中数据采集窗口为某种类型的传感器或者人工输入的数据表格，每个数据采集窗口对应一个动态数据窗口，从而直接将数据采集窗口所采集的数据发送到动态数据窗口实时显示。通过将所采集的数据进行传输前使用对称密钥进行加密，在动态数据窗口端对所接收的数据进行解密，防止数据在传输过程中被窃取。并且每个对应的动态数据窗口和数据采集窗口之间使用一套对称密钥进行加解密，也就是同一份档案资料上的多个动态数据窗口，每个动态数据窗口使用的密钥都不一样，加大了黑客破解中间数据的难度。并且由于黑客所窃取的数据仅仅只是一个具体数值或者判断结果，并不存在有意义的信息，比如档案资料上存在文字“当前是否存在故障：是”，“衬衫当前的市场价格：900”其中下划线部分的内容即为动态数据窗口显示的内容，黑客若拦截该部分内容且成功破解，也只能得到判断结果“是”或者具体数值“900”，并不知道具体的意思，从而保证档案数据的安全性。

在一个优选实施例中，数据动态更新存储模块还包括数据处理单元；其中，

数据处理单元内预先设置一个函数公式，用于将采集所得的数据进行计算处理；

数据处理单元内还设置有一个数据存储空间，用于存储前面所采集的预设次数的数据。

上述技术方案的工作原理和有益效果为：通过数据处理单元预先设置一个函数公式，用于将采集所得的数据进行计算处理，设置有一个数据存储空间，用于存储前面所采集的预设次数的数据，使该数据处理单元能够基于往期采集的数据实现数据故障报警、数据回归分析等操作。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种基于云档案库的档案管理系统，其特征在于，包括：

云档案库，用于存储用户需要存储的档案资料；

用户管理模块，用于对用户进行认证以及获取用户的操作指令；

档案管理模块，用于根据用户的操作指令对档案资料进行管理；

派发管理模块，用于根据用户的操作指令对档案资料进行唯一派发。

2.根据权利要求1所述的一种基于云档案库的档案管理系统，其特征在于，所述用户管理模块包括：

用户认证子模块，用于对用户进行身份认证；

用户注册子模块，用于为用户提供账号注册服务；

用户权限子模块，用于根据档案馆管理员的授权指令为注册后的用户账号授予档案资料的管理权限。

3.根据权利要求2所述的一种基于云档案库的档案管理系统，其特征在于，所述用户认证子模块包括：

第一连接单元，用于提供第一连接通道并通过所述第一连接通道接收登录者的连接请求信息；

第二连接单元，用于建立第二连接通道，并根据所述连接请求信息确定登录者的IP地址，将所述第二连接通道的路径信息发送至该IP地址；

其中，所述第二连接通道在接收一次信息传递后失效；

验证信息接收单元，用于通过所述第二连接通道获取登录者发送的验证信息；

其中，所述验证信息包括登录者输入的用户账号及字符串密码、用户生物特征信息、声纹特征信息、图像特征信息、设备IP地址及MAC地址信息中的一种或多种结合；

身份认证单元，用于根据所述验证信息对登录者进行认证工作；

安全管理单元，用于依据预设的历史设备地址表对发送所述连接请求信息的设备的IP地址及MAC地址进行匹配，若匹配成功说明该设备在预设的时间周期内重复发起连接请求信息，则不予回应，在匹配工作完成后将发送所述连接请求信息的设备的IP地址及MAC地址信息记录在所述历史设备地址表上并在一个预设的时间周期后自动删除。

4.根据权利要求3所述的一种基于云档案库的档案管理系统，其特征在于，所述身份认证单元执行以下步骤：

步骤S1、根据所述用户账号从预先存储的用户身份验证表格中查取该用户账号对应的用户认证空间；其中，所述用户认证空间内存储有验证对照信息，所述验证对照信息包括标准字符串密码、标准用户生物特征信息、标准声纹特征信息、标准图像特征信息、用户设备的IP地址及MAC地址信息中的一种或多种结合；

步骤S2、基于所述用户认证空间内存储的所述验证对照信息与所述验证信息进行IP地址及MAC地址信息的匹配；

步骤S3、当所述登录者设备的IP地址及MAC地址信息与所述用户设备的IP地址及MAC地址信息完全匹配时，若所述验证对照信息和所述验证信息中的多个种类的信息完全相同则判断该登录者为所述用户账号对应的用户，允许该登录者接入所述云档案库并赋予对应的操作权限，同时建立该登录者用于与所述云档案库连接的第三连接通道；

步骤S4、当所述登录者设备的IP地址及MAC地址信息与所述用户设备的IP地址及MAC地址信息不匹配时，判断所述登录者是否具备异地登录权限；

步骤S5、若所述登录者不具备异地登录权限，则拒绝所述登录者接入所述云档案库；

步骤S6、若所述登录者具备异地登录权限，则将所述验证对照信息和所述验证信息中的多个种类的信息进行一一匹配，若完全相同则判断该登录者为所述用户账号对应的用户并赋予对应的操作权限，同时与该登录者建立用于与所述云档案库连接的第三连接通道。

5.根据权利要求4所述的一种基于云档案库的档案管理系统，其特征在于，步骤4中所述判断所述登录者是否具备异地登录权限具体包括以下步骤：

步骤S400、判断所述用户账号是否被设置为允许异地登录的状态；

步骤S401、若被设置为允许异地登录的状态，则获取该用户账号所对应预设的异地登录范围，其中，所述异地登录范围包括预设的IP地址白名单、同一局域网范围、同一城域网范围、同一广域网范围中的一种或多种结合；

步骤S402、判断所述登录者设备的IP地址是否满足预设的异地登录范围；

步骤S403、若满足，则确定所述登录者具备异地登录权限。

6.根据权利要求1所述的一种基于云档案库的档案管理系统，其特征在于，所述档案管理模块包括：

档案特征管理单元，用于分析档案资料的档案特征；其中，所述档案特征包括档案资料所属馆室、所属分类、所属部门、以及预设的多种类型的元数据中的一种或多种结合；

权限管理单元，用于预先为用户授予数据权限，所述数据权限中包括对一种或多种档案特征的管理权限；

权限判断单元，用于在用户对某个档案资料进行管理时判断该用户所具备的所述数据权限内是否含有覆盖该档案资料的所有档案特征的管理权限，如果含有覆盖该档案资料的所有档案特征的管理权限，则允许该用户对该档案资料进行管理；

档案安全管理单元，用于记录档案的管理日志，所述管理日志记录提取或修改该档案资料的用户账号、设备IP地址以及操作时间；

所述档案安全管理单元还用于在用户对某个档案资料进行修改后覆盖保存前，将该档案资料修改前的原始档案资料进行一个预设保存周期的备份。

7.根据权利要求6所述的一种基于云档案库的档案管理系统，其特征在于，所述档案管理模块还包括档案编号管理单元，所述档案编号管理单元用于分析档案资料的档案特征并按照分析结果对所述档案资料进行存储，其中，所述档案编号管理单元包括：

特征分析子单元，用于对用户所需要存储的档案资料进行档案特征分析得到多个档案特征；

特征编号确定子单元，用于根据所述档案特征基于预设的档案特征与特征编号的对应表格确定每个档案特征的特征编号，

档案编号确定子单元，用于根据预设的档案特征的排列顺序将所述特征编号进行顺序排列得到唯一档案编号；

辖区分析子单元，用于根据用户的操作指令确定该用户所选择的用于存储所述档案资料的档案管理辖区；

档案存储子单元，用于将所述档案资料基于所述唯一档案编号映射存储到所述档案管理辖区内。

8.根据权利要求1所述的一种基于云档案库的档案管理系统，其特征在于，还包括档案位置调整模块，所述档案位置调整模块用于根据某个档案资料的调取记录，选择最便捷的存储节点并将该档案资料进行位置迁移，具体步骤如下：

步骤S100、选择一个档案资料，确定该档案资料是否被设置为动态转移模式；

步骤S101、若该档案资料被设置为动态转移模式，则确定该档案资料预设的转移周期；

步骤S102、确定该档案资料上一次被转移时的第一时间点，基于所述转移周期判断该档案资料是否需要被转移；

步骤S103、若该档案资料需要被转移，则提取该档案资料从所述第一时间点到当前时间点之间的档案提取记录；

步骤S104、基于所述档案提取记录，确定每次提取该档案资料的设备的终端IP地址；

步骤S105、确定该档案资料当前所在的第一存储节点，并确定所述第一存储节点到所每个述终端IP地址之间的多个中间存储节点；

步骤S106、对于某个所述中间存储节点，若某个所述终端IP地址对应的设备提取一次该档案资料时经过该中间存储节点，则为该中间存储节点的权重值加一点；

步骤S107、基于所述档案提取记录，统计每个所述中间存储节点的最终权重值，并按照所述最终权重值的大小进行排序；

步骤S108、选择最终权重值最大的中间存储节点为第二存储节点，若所述第二存储节点存在足够的存储空间，则将该档案资料从所述第一存储节点迁移至所述第二存储节点。

9.根据权利要求1所述的一种基于云档案库的档案管理系统，其特征在于，还包括数据动态更新存储模块，所述数据动态更新存储模块用于建立与档案资料互通的私密连接通道，并将采集所得的数据同步到所述档案资料上，包括：

动态档案资料创建单元，用于创建需要进行数据动态更新的动态档案资料；

动态数据窗口创建单元，用于根据用户的需求在所述动态档案资料上设置多个动态数据窗口；

数据采集窗口，用于采集实时更新的动态数据，其中，所述数据采集窗口为某种类型的传感器或者人工输入的数据表格，每个所述数据采集窗口对应一个所述动态数据窗口；

窗口链接绑定单元，用于在所述动态数据窗口和数据采集窗口之间建立链接关系；

数据加密单元，用于在将所采集的数据进行传输前使用对称密钥进行加密，其中，每个对应的动态数据窗口和数据采集窗口之间使用一套对称密钥进行加解密；

数据解密单元，在动态数据窗口端对所接收的数据进行解密；

同步触发器，提供人工触发或者周期触发的方式，当所述同步触发器被触发时，控制所述数据采集窗口将当前采集的数据进行一次同步发送。

10.根据权利要求9所述的一种基于云档案库的档案管理系统，其特征在于，所述数据动态更新存储模块还包括数据处理单元；其中，

所述数据处理单元内预先设置一个函数公式，用于将采集所得的数据进行计算处理；

所述数据处理单元内还设置有一个数据存储空间，用于存储前面所采集的预设次数的数据。

Images