[发明专利]一种敏感信息在线存储和访问系统及方法

权利要求书

1.一种敏感信息在线存储和访问系统，其特征在于，所述系统包括敏感信息生成客户端、敏感信息提交客户端、敏感信息提取客户端、服务器和数据中心；

所述敏感信息生成客户端包括数据更新模块，所述敏感信息生成客户端的数据更新模块接收批量的初始的或更新的敏感信息并将其上传至服务器；

所述敏感信息提交客户端包括第一身份认证模块和信息上传模块，所述第一身份认证模块对登录用户的身份信息进行认证，认证通过后方可提交敏感信息；所述信息上传模块接收用户提交的敏感信息并将其上传到服务器进行敏感信息的核对；

所述敏感信息提取客户端包括第二身份认证模块和信息展示模块，所述第二身份认证模块对需要提取信息的用户的身份信息进行认证；所述信息展示模块将查询的敏感信息进行展示和下载；

所述服务器对敏感信息进行接收、处理和发送；

所述数据中心对敏感信息和服务器处理得到的数据进行存储；

所述服务器包括图片加解密模块、关联属性生成模块和校验码生成模块；

所述图片加解密模块对敏感信息中的图片进行加密或解密，并将加密后的图片发送至数据中心进行存储；

所述关联属性生成模块生成图片的关联属性，并将图片的关联属性发送至数据中心进行存储；

所述校验码生成模块根据原始图片文件生成校验码，并将图片的校验码发送至数据中心进行存储。

2.根据权利要求1所述的敏感信息在线存储和访问系统，其特征在于，所述数据中心包括文件存储模块、表存储模块和区块链存储模块，所述文件存储模块将加密后的图片文件以多副本的形式保存；所述表存储模块将图片的关联属性存放在具有高可用性的数据库中；所述区块链存储模块将图片的校验码存放到区块链中。

3.根据权利要求2所述的敏感信息在线存储和访问系统，其特征在于，服务器包括信息校验模块、信息核对模块和信息查询模块；

所述信息校验模块根据解密后的图片和校验码对解密后的图片进行校验；

所述信息核对模块对敏感信息进行核对；

所述信息查询模块对数据中心中存储的敏感信息进行查询。

4.根据权利要求3所述的敏感信息在线存储和访问系统，其特征在于，所述服务器还包括数据备份恢复模块，所述数据备份恢复模块对数据中心的各类数据定期备份并异地保存，当发生意外故障需要恢复数据时将备份数据恢复到系统中；

所述关联属性包括身份证号、图片文件路径及文件名、文件加密类型、文件校验码、文件版本号。

5.一种敏感信息在线存储和访问方法，其特征在于，包括以下步骤：

敏感信息生成客户端的数据更新模块接收批量的初始的或更新的敏感信息；

数据更新模块将初始的或更新的敏感信息上传至服务器；

服务器对敏感信息进行处理后发送至数据中心进行存储；

敏感信息提交客户端的第一身份认证模块对身份信息进行认证；

若第一身份认证模块对身份信息的认证成功，敏感信息提交客户端的信息上传模块接收用户提交的敏感信息并将其上传到服务器；若不成功，发出身份信息认证错误的提醒；

服务器对上传的敏感信息进行核对，若核对成功发送至数据中心进行存储，若核对不成功，向信息上传模块反馈核对不成功的消息；

信息上传模块接收核对不成功的消息后，发出信息核对不成功的提醒；

敏感信息提取客户端的第二身份认证模块对身份信息进行认证；

若第二身份认证模块对身份信息认证成功，敏感信息提取客户端的信息展示模块接收敏感信息查询请求并将其反馈给服务器；若不成功，发出身份信息认证错误的提醒；

服务器从数据中心查询到相应的敏感信息并进行处理后将其发送给信息展示模块；

服务器对敏感信息进行处理后发送至数据中心进行存储具体为：

服务器的图片加解密模块对敏感信息中的图片进行加密后发送给数据中心，服务器的关联属性生成模块将除图片之外的其他信息生成关联属性并将生成的关联属性发送给数据中心，服务器的校验码生成模块将敏感信息中的图片生成校验码并将生成的校验码发送数据中心；

数据中心的文件存储模块将加密后的图片文件以多副本的形式保存，表存储模块将图片的关联属性存放在具有高可用性的数据库中，区块链存储模块将图片的校验码存放到区块链中。