CN115238313A - 一种电子政务隐私保护装置 - Google Patents

Abstract

本发明公布了一种电子政务隐私保护装置，包括市民进行业务办理的电子政务操作终端，用于存储市民账户数字证书和传递业务处理动作的政务处理中心，以及基于区块链技术存储市民个人隐私信息和政务文件的分层式政务数据中心，每一级单位之间建立共享数据资源池，通过区块链对该资源池进行市民隐私安全的保护和监管，该资源池数据基于区块链实现共同维护和利用，在使用该资源池中数据时，授权相应的节点调取所需数据进行处理，减少隐私数据的流转过程，在流转的过程中保证数据的可用性，隐私数据流转过程处于加密或隔离状态。在提高市民个人隐私安全的同时，利用区块链的技术直接进行部门和部门之间的数据共享，实现数据的快速、安全共享。

Description

一种电子政务隐私保护装置

技术领域

本发明涉及信息管理技术领域，具体而言，涉及一种电子政务隐私保护装置。

背景技术

电子政务是指国家机关在政务活动中，全面应用现代信息技术网络技术以及自动化办公技术等进行办公、管理和为社会提供公共服务的一种全新管理模式。电子政务在处理的过程中，会使用到大量的数据文件，即电子数据，电子数据是指基于计算机应用、通讯和现代管理技术等电子化技术手段形成包括文字、图形符号、数字、字母等的客观资料。

电子政务的优势在于，提高了政府部门的运转效率，提升了政府治理水平和治理效果，随着工作的开展，政府各部门之间、部省之间以及跨省之间的数据共享需求进一步加大，如何安全的实现各部门之间、部省之间以及跨省之间的数据共享以及共享过程中如何保证数据不被不法分子盗取和破坏，成为亟待解决的问题。

市民在使用电子政务办事平台办理相关业务时，经常需要调用存储在政府部门涉及用户隐私的数据，在调取数据的过程中，如何保证用户的个人信息不被盗取以及个人信息不被公职人员泄露，被越来越多的市民关注。

目前，现有的电子政务装置或者平台，对市民采用物理层面上的保护，并未对电子数据的传输过程和使用过程进行保护，不法分子很容易盗取市民的隐私数据，在部门内的流转过程中，公职人员也很容易获得市民的信息；同时常用电子政务平台的适用性不强，无法较好的完成跨部门等的数据调取。

发明内容

本发明的技术目的在于提供一种电子政务隐私保护装置，旨在解决现有技术中，市民信息容易泄露，数据的安全性得不到保障，政府部门之间数据共享不方便的问题。

为实现上述技术目的，本发明提供以下技术方案：一种电子政务隐私保护装置，包括电子政务操作终端和电子政务操作系统；

所述电子政务操作终端包括机体、摄像头、反光镜、显示屏、书写屏与书写笔；所述机体外观为竖直立方体结构，其顶面倾斜设置，顶面顶端位置中部设有摄像头，在顶面较低端与侧面连接处，顶面转为水平设置；所述摄像头右侧连接有矩形的反光镜；所述显示屏设置在机体顶面中部位置；所述书写区位于显示屏右下方机体水平顶面上，其上侧设有书写笔和放置书写笔的凹槽；所述读卡区设置于显示屏左下方机体水平顶面上；

电子政务操作系统包括政务处理中心和政务数据中心；所述政务处理中心包括CA管理机构、验证机构和申请机构；所述政务数据中心为分布式区块链结构；

本发明的政务数据中心为多层结构；最底层场景为设立在具体政府机构内的电子政务保护装置，多个具体政府机构的政务数据中心上链后相互对接起来，构成一个乡镇级行政单位的政务数据中心，多个乡镇行政单位的政务数据中心上链后相互对接起来，构成一个县市级的政务数据中心，多个县市级政务数据构成一个省级的政务数据中心；

目标对象在首次使用本装置时，首先需要进行注册，通过本电子政务操作终端完成信息收集，向政务处理中心申请个人数字证书，政务处理中心的CA管理机构验证并发行数字证书，同时将私钥与对象进行绑定后通过终端返还给对象；所述电子政务操作终端使用用户的私钥对对象隐私信息进行加密，加密后发送到政务数据中心进行存储；

当目标对象使用电子政务操作终端办理业务时，首先进行登录，登录完成后终端自动采集数据，将数据进行计算后加密并与对象的数字证书进行打包发送给政务处理中心，所述政务处理中心的CA管理机构验证用户登录的真实性；完成真实性验证后，对象进行业务办理操作，终端向政务处理中心发送操作申请，政务处理中心向政务数据中心发送授权申请，政务数据中心收到授权后，对对象信息进行调用，完成后记录；

进一步地，所述目标对象可分为政府机构工作人员和普通用户；

进一步地，所述电子政务操作终端的对隐私信息的加密，采用SM2非对称加密算法、SM3摘要算法对隐私信息进行加密；

进一步地，所述电子政务操作终端可以采集该对象身份信息、人脸信息以及身份证信息；

进一步地，所述政务数据中心为基于区块链设置的系统网络，主要负责网络中信息的记录、存储、验证和传播，区块链是建立在传播机制、验证机制和存储机制基础上的一个分布式系统，政务数据中心与区块链不同的是，整个网络设有有中心化的硬件或管理机构；但保留了区块链的优点，任何节点都有机会参与当前层级总账的记录和验证，将计算结果广播发送给其他节点，且任一节点的损坏或者退出都不会影响系统的运作；

进一步地，所述政务数据中心，分为终端数据中心、乡镇级数据中心、县市级数据中心和省部级数据中心；所述终端数据中心之间数据可以相互调用，所述乡镇级数据中心之间的数据可以相互调用，所述县市级数据中心之间的数据可以相互调用，所述省部级数据中心之间的数据可以相互调用；

进一步地，所述政务处理中心的CA管理机构，当目标对象为市民时，将生成的私钥返回给用户自己储存；当目标对象为政府机构时，将生成的私钥返回给当前政府机构的直属上层机构；

进一步地，所述政务数据中心，同层级的政务数据中心之间不能查看同层级的政务数据，仅支持同层级政务数据中心之间的数据调用，高层级政务数据中心可以查阅直属低层级政务数据中心的数据且不能查阅非直属低层级政务数据中心的数据。

与现有技术相比，本发明的有益效果如下：

1、本发明提出了一种电子政务隐私保护装置，相同层级部门建立数据共享网络，通过区块链技术对共享网络中的数据进行存证监管，保证数据安全可信；所有共享数据基于区块链实现共同维护共同利用，从而实现跨部门各家单位之间的数据安全共享,确保隐私数据在跨部门流转过程中的真实性与可信性，实现数据防篡改、防抵赖，预防滥用职权，提高政务处理的质量和效率，同时也能促进政府部门依法履职。

2、本发明提出了一种电子政务隐私保护装置，每一次个人隐私的数据都得到用户的真实授权，同时数据的流转基于区块链技术实现了点对点的数据传输，减少了数据流转的环节，降低数据被窃取的风险；在点对点的数据传输中，个人隐私数据一直处于加密状态，进一步降低了数据被窃取后盗用的风险，实现了数据的安全流转，有效解决了当前政务数据共享中个人隐私数据保护的问题。

3、本发明提出了一种电子政务隐私保护装置，通过设立的多层级政务数据中心，保证政务数据的流通性的同时，同层级仅有数据的使用权，不能查阅同层级数据中心的数据，进一步降低了政府工作部门在数据流转过程中的被盗用的风险，大大提高了政务工作的保密程度，政府部门的工作人员不能随意查看隐私数据，进一步预防政府职权被滥用的问题。

附图说明

图1为本发明电子政务隐私保护装置的电子政务操作终端示意图；

图2为本发明电子政务隐私保护装置的电子政务操作终端的俯视图；

图3为本发明电子政务隐私保护装置用户注册的流程图；

图4为本发明电子政务隐私保护装置用户业务办理的流程图；

图5为本发明电子政务隐私保护装置政府注册的流程图；

图6为本发明电子政务隐私保护装置政务数据中心的省部级数据中心层级示意图；

图7为本发明电子政务隐私保护装置政务数据中心的县市级数据中心层级示意图；

图8为本发明电子政务隐私保护装置政务数据中心的乡镇级数据中心层级示意图；

图中：1、机体；2、摄像头；3、反光镜；4、显示屏；5、书写屏；6、读卡区；7、书写区。

具体实施方式

下面将结合本发明的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参阅图1和图2，所述电子政务操作终端包括机体1、摄像头2、反光镜3、显示屏4、书写屏5、读卡区6和书写笔7；所述机体1外观为竖直立方体结构，其顶面倾斜设置，顶面顶端位置中部设有摄像头2，在顶面较低端与侧面连接处，顶面转为水平设置；所述摄像头2右侧连接有矩形的反光镜3；所述显示屏4设置在机体1顶面中部位置；所述书写区5位于显示屏4右下方机体1水平顶面上，其上侧设有书写笔7和放置书写笔7的凹槽；所述读卡区6设置于显示屏4左下方机体1水平顶面上；

具体地，所述机体1为常用电子政务终端，其结构和工作原理本领域技术人员很容易获得，这里不过多赘述；所述摄像头2用于收集用户的面部信息；所述反光镜3用于用户观测后方是否被不法分子监测；所述显示屏4为可触显示装置，方便用户进行业务办理；所述书写区5用于电子文件的签署；所述书写笔7与所述机体1通过弹性连线连接，专用于书写区5的使用；所述读卡区6主要用于用户身份证以及政府工作人员的工作证识别和读取；

实施例一：

参阅图3，本实施例提出一种电子政务保护隐私保护装置，在用户首次使用时：

用户首先完成账号的创建，实名认证后输入个人隐私信息，电子终端采集用户的人脸信息、身份证信息、签名信息后，在电子政务终端上向政务处理中发出注册申请；

所述政务处理中心接收用户注册申请后，其中的CA管理机构使用算法生成一对公钥和私钥，政务处理中心记录该公钥的的哈希值作为电子政务终端的认证ID，将私钥通过电子政务操作终端与用户账户进行绑定；

具体的，CA管理机构全称证书管理机构，即数字证书的申请、签发及管理机关，其主要功能为产生密钥对、生成数字证书、分发密钥以及密钥管理；所述SM2算法为非对称加密算法。首先生成私钥，基于SM2算法采用的椭圆曲线和设置的基点得到公钥，将私钥与用户的账号信息进行绑定；

所述CA管理机构首先提供根证书供用户下载和安装，CA管理机构得到用户的公钥以及用户的账户信息和人脸信息后做哈希算法后得到哈希值，利用CA管理中心的私钥对该哈希值进行加密得到数字证书，通过核验后向用户发送数字证书，该证书内附了用户和他的密钥等信息，同时还附有对认证中心公共密钥加以确认的数字证书；

电子政务操作终端对收集到的用户信息利用私钥进行加密，上传至政务数据中心，在区块链上注册分布式身份，让用户的隐私数据在区块链上有一一对应的区块分步式身份；

参阅图4，当用户使用电子政务终端进行业务办理时，首先用户进行登录，输入账号密码后完成登陆动作，所述电子政务终端采集人脸信息和身份证扫描信息后，将收集到的信息通过私钥算法加密后，上传至政务处理终端进行验证，政务处理终端通过验证后，等待终端进行下一步操作；

所述电子政务操作终端在用户办理业务时，需要使用用户的个人信息，终端将所需要的个人信息生成目录，将数据使用行为与目录进行对应后，通过用户私钥加密后生成申请文件，上传至政务处理中心；

所述政务处理中心完成验证后，接受电子政务操作终端的申请文件，将申请文件通过SM3摘要算法进行计算，计算后的申请文件使用用户存储在政务处理中心的公钥进行加密，为申请文件赋予数字签名，后将加密后的申请文件和数字证书上传至政务数据中心，同时政务处理中心授权给政务数据中心使用数字证书的权限；

所述政务数据中心得到授权以及用户数字证书中的公钥使用权限，先使用公钥解译数字签名，得到解码前的申请文件摘要，与申请文件进行对比，验证申请文件的真实性，后对加密带有数字签名的申请文件使用公钥进行解译，得到操作目标、数据来源以及具体操作行为；政务中数据中心利用公钥对数据来源的原始数据进行解译，解译后赋给操作目标进行运算，将最终的数据使用数字证书中的公钥信息进行加密后保存在操作目标的区块上，操作目标保存后，该申请文件也保存在操作目标的区块上。

实施例二：

参阅图6、图7与图8，所述电子政务隐私保护装置搭建的网络结构是分层次的，所述政务数据中心，分为终端数据中心、乡镇级数据中心、县市级数据中心和省部级数据中心；最底层为乡镇级数据中心，其网络分为多个节点，每一台电子政务操作终端为一个节点，节点设置场景为乡镇各个政府机构办事处，每一台电子政务操作终端均连接与乡镇级数据中心；所述乡镇级数据中心根据乡镇电子政务操作终端数量进行设置；多个具体政府机构的政务数据中心上链后相互对接起来，构成一个乡镇级行政单位的政务数据中心，多个乡镇行政单位的政务数据中心上链后相互对接起来，构成一个县市级的政务数据中心，多个县市级政务数据构成一个省级的政务数据中心；

所述终端数据中心之间数据可以相互调用，所述乡镇级数据中心之间的数据可以相互调用，所述县市级数据中心之间的数据可以相互调用，所述省部级数据中心之间的数据可以相互调用；

参阅图5，政府机构搭建电子政务处理平台时，首先需要注册一个本机构的账号，在，政府工作人员在操作所述电子政务操作终端时，需要使用政府部门的名称和架构信息，生成一对公钥和私钥，公钥上传给政务处理中心生成数字证书，与用户注册不同的是，政府机构的私钥保存在上级管理机构，保证当前政府机构工作人员不能解译查阅隐私信息；后将政府机构名称和架构信息上传加密后上传至政务数据中心，在所述政务数据中心申领空间，用以存储用户的数据。

综上可知，采用本发明的一种电子政务隐私保护装置，在业务办理过程中，用户的隐私信息全程处于加密保护状态，数据处理的环节在政务数据中心进行，与外界环境全程隔离；政府工作需要用户的信息时，仅调取用户的信息，没有上级授权允许的情况下，不能查阅具体每个用户的隐私数据；每一个行政单位内的政务机构，可以互相调用平级的政府机构数据，没有查看和修改权限；改善了用户隐私信息容易泄露、政府部门信息共享不方便、政府部门信息泄露的隐私安全问题。

在本发明中，所述SM2、SM3均为公开的国密算法，本领域技术人员很容易获取到相关算法的相关信息；所述电子政务操作终端具体内部结构与程序均为公开技术；所述政务数据中心的区块链技术也为公开的知识，获取的难度低。

以上详细描述了本发明的较佳具体实施方式。应当理解，本领域的普通技术无需创造性劳动就可以根据本发明的构思做出诸多修改和变化。因此，凡本技术领域中技术人员依本发明的构思在现有技术的基础上通过逻辑分析、推理或者有限的实验可以得到的技术方案，皆应在由权利要求书所确定的保护范围内。

Claims (8)

1.一种电子政务隐私保护装置，其特征在于，包括电子政务操作终端和电子政务操作系统；

所述电子政务操作终端包括机体(1)、摄像头(2)、反光镜(3)、显示屏(4)、书写区(5)、读卡区(6)和书写笔(7)；所述机体(1)顶面顶端位置中部设有摄像头(2)；所述摄像头(2)右侧连接有反光镜(3)；所述显示屏(4)设置在机体(1)顶面中部位置；所述书写区(5)位于显示屏(4)右下方，上侧设有书写笔(7)和放置书写笔(7)的凹槽；所述读卡区(6)设置于显示屏(4)左下方；

电子政务操作系统包括政务处理中心和政务数据中心；所述政务处理中心包括CA管理机构、验证机构和申请机构；所述政务数据中心为分布式区块链结构。

2.根据权利要求1所述的电子政务隐私保护装置，其特征在于，所述电子政务隐私保护装置的使用；

注册：通过本电子政务操作终端完成信息收集，向政务处理中心申请个人数字证书，政务处理中心的CA管理机构验证并发行数字证书，同时将私钥与对象进行绑定后通过终端返还给对象；所述电子政务操作终端使用用户的私钥对对象隐私信息进行加密，加密后发送到政务数据中心进行存储；

办理业务：用户登录完成后终端自动采集数据，将数据进行计算后加密并与对象的数字证书进行打包发送给政务处理中心，所述政务处理中心的CA管理机构验证用户登录的真实性；完成真实性验证后，对象进行业务办理操作，终端向政务处理中心发送操作申请，政务处理中心向政务数据中心发送授权申请，政务数据中心收到授权后，对对象信息进行调用，完成后记录。

3.根据权利要求1所述的电子政务隐私保护装置，其特征在于，所述政务数据中心为多层结构；最底层场景为设立在具体政府机构内的电子政务保护装置，多个具体政府机构的政务数据中心上链后相互对接起来，构成一个乡镇级行政单位的政务数据中心，多个乡镇行政单位的政务数据中心上链后相互对接起来，构成一个县市级的政务数据中心，多个县市级政务数据构成一个省级的政务数据中心。

4.根据权利要求3所述的电子政务隐私保护装置，其特征在于，所述政务数据中心，同层级的政务数据中心之间不能查看同层级的政务数据，仅支持同层级政务数据中心之间的数据调用，高层级政务数据中心可以查阅直属低层级政务数据中心的数据且不能查阅非直属低层级政务数据中心的数据。

5.根据权利要求4所述的电子政务隐私保护装置，其特征在于，所述政务数据中心为基于区块链设置的系统网络，主要负责网络中信息的记录、存储、验证和传播，区块链是建立在传播机制、验证机制和存储机制基础上的一个分布式系统，政务数据中心与区块链不同的是，整个网络设有有中心化的硬件或管理机构；但保留了区块链的优点，任何节点都有机会参与当前层级总账的记录和验证，将计算结果广播发送给其他节点，且任一节点的损坏或者退出都不会影响系统的运作。

6.根据权利要求1所述的电子政务隐私保护装置，其特征在于，所述电子政务操作终端可以采集该对象身份信息、人脸信息以及身份证信息。

7.根据权利要求6所述的电子政务隐私保护装置，其特征在于，所述电子政务操作终端的对隐私信息的加密，采用SM2非对称加密算法、SM3摘要算法对隐私信息进行加密。

8.根据权利要求1所述的电子政务隐私保护装置，其特征在于，所述政务处理中心的CA管理机构，当目标对象为市民时，将生成的私钥返回给用户自己储存；当目标对象为政府机构时，将生成的私钥返回给当前政府机构的直属上层机构。

Images