面向档案安全管控的智能仓储调阅联动调度方法及系统与流程

本技术属于计算机信息处理的，具体涉及一种面向档案安全管控的智能仓储调阅联动调度方法及系统。

背景技术：

1、档案管理正逐步向智能化、自动化方向发展，智能仓储系统通过集成密集存储、自动搬运和智能识别等技术，显著提升了档案存取效率和馆藏容量利用率。其中，调阅调度技术是保障档案高效流转的核心环节，主要用于根据档案位置、设备状态和任务队列生成调度指令，驱动执行机构完成档案出库与输送。

2、现有智能仓储调阅调度系统大多围绕物理层面的存取效率进行优化，在安全管控方面存在明显不足。具体而言，安全管控模块与调度控制系统通常设计为相互独立的子系统，两者在数据交互上呈串行耦合关系，即安全验证完成后才进入调度队列等待资源分配。这种架构导致未经安全验证的调阅请求可能直接进入调度序列，形成安全管控盲区。同时，调度引擎在生成调度策略时仅考虑物理位置和路径优化因素，无法根据档案密级、用户权限等级、操作类型等安全维度进行差异化响应。此外，调度日志与安全日志分别独立记录，缺乏关联映射机制，当发生调度异常或安全事件时难以实现精准溯源与快速定位。

3、上述技术缺陷在涉密档案管理、高敏感信息调阅等高安全等级应用场景中尤为突出，制约了智能档案仓储系统在安全敏感领域的推广应用。因此，亟需一种能够实现安全管控与调阅调度深度融合、一体化联动的技术方案。。

技术实现思路

1、本发明的目的在于提供一种面向档案安全管控的智能仓储调阅联动调度方法及系统，可以有效解决上述背景技术中的问题。

2、为实现上述目的，本发明采取的技术方案为：

3、一种面向档案安全管控的智能仓储调阅联动调度方法，包括以下具体步骤：

4、接收档案调阅请求并同步启动安全管控模块，调度控制器接收初始信号后进入待命状态，所述安全管控模块并行执行身份认证、权限验证及操作审计； 基于所述身份认证和所述权限验证通过后，根据档案密级信息、用户安全等级、操作类型及时间段风险因子，采用多维度加权评分算法计算调阅任务的综合安全等级评分；

5、调度控制器获取所述综合安全等级评分，并依据预设的安全等级阈值将所述调阅请求分流至对应的安全等级子队列；

6、调度引擎根据所述调阅请求所处的安全等级子队列，动态调整所述调阅请求的执行优先级、设备分配优先级、路径规划范围及资源预留比例，生成差异化调度策略；

7、所述调度引擎根据所述差异化调度策略驱动执行机构完成档案的出库与输送，并在调度全过程中，通过统一事件标识符建立调度日志与安全事件之间的关联映射，完成闭环联动日志记录。

8、进一步地，所述身份认证的步骤具体包括：

9、获取生物特征认证因子、动态令牌认证因子和数字证书认证因子；

10、采用加权融合算法计算综合认证得分，所述综合认证得分的计算公式为：，其中为生物特征认证得分，为动态令牌认证得分，为数字证书认证得分，、、分别为生物特征认证可信度权重、动态令牌认证可信度权重和数字证书认证可信度权重，且满足归一化约束条件；

11、将所述综合认证得分与预设的认证通过阈值进行比较，若所述综合认证得分大于等于所述认证通过阈值，则判定身份认证通过，并生成包含认证强度等级信息的认证通过标识。

12、进一步地，所述权限验证的步骤具体包括：

13、建立档案密级与用户安全等级的二维权限映射矩阵模型，并引入操作类型维度构建三维权限映射模型，所述操作类型包括查阅操作、复制操作、下载操作、打印操作和导出操作；

14、权限验证接口获取请求用户的用户安全等级信息和目标档案的档案密级信息；所述权限验证接口以所述用户安全等级信息、所述档案密级信息和申请的操作类型为索引，查询所述三维权限映射模型；

15、若所述用户安全等级信息与所述档案密级信息的对应关系满足访问条件，并且所述申请的操作类型属于所述三维权限映射模型中允许的操作类型集合，则判定权限核验通过。

16、进一步地，所述闭环联动日志记录的步骤具体包括：

17、生成由任务编号、时间戳和事件类型编码组合构成的统一事件标识符；

18、当安全事件发生时，自动提取所述安全事件记录中的关联任务编号；

19、在调度日志数据库中检索与所述任务编号匹配的所有调度日志记录；

20、将所述安全事件记录与检索到的所述调度日志记录进行关联绑定，形成事件-日志关联数据集；

21、将所述事件-日志关联数据集存储于关联分析数据库中，所述关联分析数据库支持时间窗口对齐关联分析策略、行为模式匹配关联分析策略和因果关系推演关联分析策略进行跨维度查询。

22、进一步地，计算调阅任务的综合安全等级评分步骤中，所述多维度加权评分算法包含七个维度：档案密级评分、用户安全等级评分、操作类型评分、时间段风险因子、部门风险系数、历史违规记录因子和即时风险评估结果；

23、其中，所述档案密级评分根据绝密档案、机密档案、秘密档案、内部档案四个密级等级分别赋予100分、80分、60分、40分；

24、所述用户安全等级评分根据高级安全等级用户、中级安全等级用户、普通安全等级用户三个等级分别赋予0分、30分、60分；

25、所述操作类型评分根据查阅操作、复制操作、下载操作、打印操作、导出操作五种操作类型分别赋予10分、30分、50分、70分、90分；

26、所述综合安全等级评分的计算公式为：

27、

28、其中，为所述档案密级评分，为所述用户安全等级评分，为所述操作类型评分，为所述时间段风险因子，为所述部门风险系数，为所述历史违规记录因子，为所述即时风险评估结果，为档案密级权重，为用户安全等级权重，为操作类型权重，为时间段风险因子权重，为部门风险系数权重，为历史违规记录因子权重，为即时风险评估结果权重。

29、进一步地，所述调度队列准入判断步骤中，预设的安全等级阈值包括高安全等级阈值85分、中等安全等级阈值60分和低安全等级阈值40分；

30、所述调度控制器根据所述综合安全等级评分与所述高安全等级阈值、所述中等安全等级阈值和所述低安全等级阈值的比较结果，将所述调阅请求分别放入逻辑上相互独立的高安全等级子队列、中等安全等级子队列或低安全等级子队列；

31、其中，未通过安全验证的调阅请求被立即终止处理并记录拦截日志，或被标记为挂起状态，待满足预设挂起解除条件后重新从身份认证步骤开始执行。

32、进一步地，所述调度引擎动态调整调度策略的步骤具体包括：

33、根据所述安全等级子队列的类型设定执行优先级系数；

34、高安全等级任务配置2.5倍至3.0倍的基准优先级系数，并配置独占执行通道及预留50%的执行机构设备资源；

35、中等安全等级任务配置1.5倍至2.0倍的基准优先级系数，并配置共享执行通道及预留30%的执行机构设备资源；

36、低安全等级任务维持基准优先级，并采用竞争执行通道动态获取空闲的执行机构设备资源；

37、同时，根据所述安全等级子队列的类型调整路径规划范围；

38、高安全等级任务采用全局路径规划策略，中等安全等级任务采用区域路径规划策略，低安全等级任务采用局部路径规划策略。

39、进一步地，所述调度引擎驱动执行机构完成档案的出库与输送的步骤具体包括：

40、所述调度引擎向目标档案所在储位的堆垛机下发出库指令；

41、所述堆垛机执行水平行走、垂直升降和货叉伸缩的复合动作，将档案从目标储位移至出库站台，所述堆垛机的位置定位精度控制在±2毫米以内；

42、通过rfid射频识别技术验证档案的身份信息，确认所述档案与所述出库指令的一致性；

43、根据档案的密级等级动态调整输送线运行速度，将所述档案输送至分拣工位； 所述分拣工位通过挡板机构控制档案流向，将所述档案分流至对应的档案领取窗口或档案传递通道。

44、进一步地，还包括调度执行报告生成与更新步骤：

45、在档案调度任务完成后，所述调度引擎自动生成调度执行报告，所述调度执行报告包含任务基本信息、执行过程数据、安全验证数据、异常事件记录和统计汇总信息；

46、将所述调度执行报告的编号和生成时间更新至关联映射数据库中对应的日志记录和事件记录中，确保所述关联映射数据库中的关联映射数据的完整性和一致性。

47、进一步地，请求接收模块，用于接收档案调阅请求，并同步触发安全管控流程，为所述档案调阅请求生成唯一的请求标识符；

48、安全管控模块，与调度控制器采用一体化联动架构，所述安全管控模块包含并行执行的身份认证子模块、权限验证子模块及操作审计子模块，并将安全验证状态实时推送至所述调度控制器；

49、调度控制器，用于接收初始信号后进入待命状态，并根据所述安全验证状态决定是否允许所述档案调阅请求进入调度队列；

50、安全等级评分计算模块，用于基于档案密级信息、用户安全等级、操作类型及时间段风险因子，采用多维度加权评分算法计算调阅任务的综合安全等级评分；

51、队列准入判断模块，用于根据预设阈值将所述档案调阅请求分流至不同安全等级子队列；

52、策略调整模块，用于使调度引擎根据所述综合安全等级评分动态调整所述档案调阅请求的执行优先级、设备分配优先级、路径规划范围及资源预留比例；

53、闭环联动日志记录模块，用于在调阅全过程中同步记录调度日志和安全事件，为每条日志分配唯一标识并建立所述调度日志与所述安全事件之间的关联映射。

54、一种面向档案安全管控的智能仓储调阅联动调度系统，包括：

55、请求接收模块，用于接收档案调阅请求，并同步触发安全管控流程，为档案调阅请求生成唯一的请求标识符；

56、安全管控模块，与调度控制器采用一体化联动架构，安全管控模块包含并行执行的身份认证子模块、权限验证子模块及操作审计子模块，并将安全验证状态实时推送至调度控制器；

57、调度控制器，用于接收初始信号后进入待命状态，并根据安全验证状态决定是否允许档案调阅请求进入调度队列；

58、安全等级评分计算模块，用于基于档案密级信息、用户安全等级、操作类型及时间段风险因子，采用多维度加权评分算法计算调阅任务的综合安全等级评分；

59、队列准入判断模块，用于根据预设阈值将档案调阅请求分流至不同安全等级子队列；

60、策略调整模块，用于使调度引擎根据综合安全等级评分动态调整档案调阅请求的执行优先级、设备分配优先级、路径规划范围及资源预留比例；

61、闭环联动日志记录模块，用于在调阅全过程中同步记录调度日志和安全事件，为每条日志分配唯一标识并建立调度日志与安全事件之间的关联映射。

62、综上所述，本技术包括以下至少一种有益技术效果：

63、1、本发明创新性地将身份认证、权限验证和操作审计作为调度控制的前置条件，实现安全管控与仓储调度的有机联动，消除安全管控盲区，保障档案调阅全流程的安全性和可控性。

64、2、本发明基于多维度安全等级评分动态调整任务优先级和调度策略，为高安全等级档案提供优先响应和优化资源配置，有效解决传统调度方案缺乏安全维度考量的技术缺陷。

65、3、本发明同步记录调度日志和安全事件并建立关联映射，支持从任意维度快速定位和溯源，实现全流程的安全可控和可审计管理。

66、4、本发明通过分级管理机制将调度队列划分为不同安全等级子队列，调度引擎按策略统筹协调各子队列执行顺序，兼顾高安全等级任务的时效要求和普通任务的公平性。