基于區(qū)塊鏈技術(shù)的電子文件管理研究

文/北京新華社辦公廳 閆曉創(chuàng)

2009年中共中央辦公廳、國(guó)務(wù)院辦公廳印發(fā)《電子文件管理暫行辦法》，隨后建立了國(guó)家電子文件管理部際聯(lián)席會(huì)議制度，這些管理辦法及制度都明確將電子文件作為國(guó)家治理的重要方面。目前檔案部門(mén)通行的雙套制、雙軌制管理制度均考慮到電子文件的安全不足以滿足實(shí)際工作中管理的需要。真實(shí)性作為電子文件的核心屬性，安全問(wèn)題一直是困擾電子文件管理的核心問(wèn)題。

電子文件的本質(zhì)屬性與特點(diǎn)決定了技術(shù)因素是整個(gè)管理體系中不可或缺的基礎(chǔ)性要素。它是實(shí)現(xiàn)電子文件安全管理的重要基礎(chǔ)。2008年11月由日本人中本聰提出的“區(qū)塊鏈”為電子文件的安全管理提供了根本性變革的可能。目前主要應(yīng)用于比特幣的區(qū)塊鏈技術(shù)在保證數(shù)據(jù)的真實(shí)及安全方面有獨(dú)特的優(yōu)勢(shì)，能夠?qū)^(qū)塊鏈技術(shù)恰當(dāng)應(yīng)用于電子文件的管理。電子文件的管理工作必將發(fā)生翻天覆地的變化，電子文件管理的核心問(wèn)題（安全問(wèn)題）將會(huì)很大程度上得以解決，這將對(duì)于目前我國(guó)乃至世界范圍內(nèi)的電子文件的管理模式產(chǎn)生根本性的變革。

一、區(qū)塊鏈技術(shù)的含義

區(qū)塊鏈?zhǔn)且员忍貛艦榇淼臄?shù)字加密貨幣體系的核心支撐技術(shù)。區(qū)塊鏈技術(shù)的核心優(yōu)勢(shì)是去中心化， 能夠通過(guò)運(yùn)用數(shù)據(jù)加密、時(shí)間戳、分布式共識(shí)等技術(shù)手段， 在節(jié)點(diǎn)無(wú)需互相信任的分布式系統(tǒng)中實(shí)現(xiàn)基于去中心化信用的點(diǎn)對(duì)點(diǎn)交易、協(xié)調(diào)與協(xié)作。

根據(jù)麥肯錫公司2016年的報(bào)告，區(qū)塊鏈技術(shù)將會(huì)是繼蒸汽機(jī)、電力、信息和互聯(lián)網(wǎng)科技之后，目前最具潛力觸發(fā)第五輪顛覆性革命浪潮的核心技術(shù)。區(qū)塊鏈技術(shù)關(guān)乎地球上的每一個(gè)人，這是因?yàn)樗梢暂^為妥善地解決當(dāng)今社會(huì)的兩大難題：隱私保護(hù)和信任問(wèn)題。這兩個(gè)問(wèn)題恰恰是困擾電子文件管理的核心問(wèn)題，即如何確保電子文件的原始性和安全性。

二、區(qū)塊鏈技術(shù)在電子文件管理中的應(yīng)用

文件生命周期理論是電子文件管理的重要理論之一。基于區(qū)塊鏈技術(shù)對(duì)電子文件進(jìn)行全生命周期的管理，將區(qū)塊鏈技術(shù)與文檔一體化的管理理念進(jìn)行深度的契合，更加安全有效地對(duì)電子文件實(shí)現(xiàn)全生命周期的管理。

圍繞電子文件的全生命周期進(jìn)行管理，通過(guò)聯(lián)盟鏈（區(qū)塊鏈的一種形式）的方式，采取電子文件身份認(rèn)證、分布式認(rèn)證、分片存儲(chǔ)、快速共享、安全管控等技術(shù)手段，覆蓋電子文件的歸檔、存儲(chǔ)、利用、共享、移交、銷(xiāo)毀等環(huán)節(jié)，促進(jìn)電子文件管理的安全體系和共享機(jī)制建設(shè)。

具體主要表現(xiàn)在，在電子文件保存階段，通過(guò)分布式認(rèn)證。在電子文件移交階段，通過(guò)安全管控，在聯(lián)盟鏈中得到公認(rèn)，如比特幣的交易。在電子文件歸檔階段，通過(guò)電子文件身份認(rèn)證、檔案指紋。在電子文件利用階段，通過(guò)分布式存儲(chǔ)及公私匙確保數(shù)據(jù)安全。

（一）區(qū)塊鏈技術(shù)在電子文件管理方面的特點(diǎn)。1.數(shù)據(jù)的高可靠性。通過(guò)區(qū)塊鏈技術(shù)建立電子文件身份認(rèn)證，防止電子文件的內(nèi)容被篡改。這也是基于區(qū)塊鏈技術(shù)的比特幣之所以能為國(guó)際社會(huì)接受，并逐步被一些國(guó)家和地區(qū)接受為支付貨幣的原因所在。通過(guò)設(shè)置多電子簽名授權(quán)機(jī)制進(jìn)行管理，電子文件采用多次簽名數(shù)據(jù)鏈私匙合并數(shù)據(jù)加密技術(shù)進(jìn)行預(yù)防。2.分布式數(shù)據(jù)存儲(chǔ)。通過(guò)區(qū)塊鏈技術(shù)對(duì)電子文件進(jìn)行分片存儲(chǔ)、隨機(jī)驗(yàn)證，使黑客無(wú)固定攻擊目標(biāo)。傳統(tǒng)的電子文件管理主要是通過(guò)系統(tǒng)進(jìn)行管理，而系統(tǒng)本身就可能存在各種內(nèi)在和外在的問(wèn)題。區(qū)塊鏈技術(shù)具有的特點(diǎn)使得在最大程度上避免了這些問(wèn)題。3.可溯源數(shù)據(jù)。基于區(qū)塊鏈技術(shù)的電子文件共享交換記錄，可查詢?nèi)我鈺r(shí)刻的電子文件管理業(yè)務(wù)行為，結(jié)合線上區(qū)塊鏈技術(shù)與線下硬件防偽的智能標(biāo)簽，通過(guò)區(qū)塊鏈+防偽標(biāo)簽的方案，擯棄由于人為因素造成的數(shù)據(jù)源虛假，建立每個(gè)電子文件的唯一標(biāo)識(shí)。利用區(qū)塊鏈技術(shù)登記電子文件的認(rèn)證信息，就像給每個(gè)電子文件頒發(fā)了一個(gè)獨(dú)立存在的身份簽名一樣，可以驗(yàn)證和追溯每個(gè)電子文件的真實(shí)來(lái)源。4.可管控流程。在電子文件流轉(zhuǎn)過(guò)程中可對(duì)違規(guī)共享交換行為實(shí)施阻止和預(yù)警。該功能主要通過(guò)與聯(lián)盟鏈中其他成員保存的數(shù)據(jù)進(jìn)行比對(duì)和認(rèn)證，通過(guò)認(rèn)證方可利用，若沒(méi)有通過(guò)聯(lián)盟鏈中其他成員的認(rèn)證，則數(shù)據(jù)交換行為會(huì)被阻止。

（二）區(qū)塊鏈技術(shù)在電子文件管理方面的優(yōu)勢(shì)。基于區(qū)塊鏈技術(shù)在確保電子文件管理方面所具有的特點(diǎn)，這些特點(diǎn)對(duì)于解決目前電子文件管理中存在的問(wèn)題非常有針對(duì)性，目前電子文件的管理主要涉及到內(nèi)容真實(shí)性、存儲(chǔ)安全性及利用便捷性這三類(lèi)問(wèn)題。區(qū)塊鏈技術(shù)在這方面有很明顯的優(yōu)勢(shì)。1.確保電子文件內(nèi)容的真實(shí)。電子文件的內(nèi)容是否真實(shí)，主要在于電子文件的產(chǎn)生和流轉(zhuǎn)、歸檔等環(huán)節(jié)是否安全不被篡改。電子文件歸檔后，其內(nèi)容的真實(shí)可靠如何保障。在數(shù)字化環(huán)境中，第三方認(rèn)證是信任建立的一種常見(jiàn)模式。而區(qū)塊鏈技術(shù)不僅僅是第三方認(rèn)證，它可以通過(guò)無(wú)窮多的備份進(jìn)行認(rèn)證，無(wú)窮多的備份也就是無(wú)窮多的側(cè)面進(jìn)行電子文件真實(shí)性的驗(yàn)證。2.保障電子文件存儲(chǔ)的安全。安全問(wèn)題一直以來(lái)都是電子文件存儲(chǔ)面臨的重大問(wèn)題。在電子文件歸檔后存儲(chǔ)過(guò)程中，防止電子文件被非法訪問(wèn)、篡改和盜取是一個(gè)重要的方面。建立依托區(qū)塊鏈技術(shù)的電子文件管理系統(tǒng)，利用區(qū)塊鏈技術(shù)在分布式節(jié)點(diǎn)上進(jìn)行電子文件存儲(chǔ)，電子文件一經(jīng)寫(xiě)入即不可篡改、不可逆，電子文件從生成到變化成長(zhǎng)的整個(gè)生命歷程都會(huì)被持續(xù)加密記錄下來(lái)，提供更高的數(shù)據(jù)質(zhì)量和可信度，數(shù)據(jù)不丟失、不泄露、公開(kāi)追溯且天然容災(zāi)。3.便于電子文件的提供利用。在電子文件的利用方面，利用區(qū)塊鏈技術(shù)在確保數(shù)據(jù)安全的前提下，可以最大程度上簡(jiǎn)化其利用程序。在堅(jiān)持安全可信的前提下，電子文件在產(chǎn)生單位、保管單位和公眾個(gè)人之間通過(guò)聯(lián)盟鏈的方式實(shí)現(xiàn)高效安全的利用。通過(guò)平臺(tái)建立共享機(jī)制，通過(guò)公匙和私匙進(jìn)行。簡(jiǎn)化行政手續(xù)，用戶可以通過(guò)私匙直接利用自己權(quán)限內(nèi)的電子文件。在區(qū)塊鏈技術(shù)下，電子文件（檔案）利用框架可分為三部分（詳見(jiàn)“圖1”），第一部分為利用者（管理者）；第二部分為數(shù)據(jù)共享與交換平臺(tái)；第三部分為涉密（非涉密）業(yè)務(wù)域。在利用過(guò)程中，檔案館用戶通過(guò)數(shù)據(jù)共享與交換平臺(tái)進(jìn)行資源申請(qǐng)，然后非涉密的數(shù)據(jù)可以經(jīng)平臺(tái)在線反饋給申請(qǐng)者，涉密數(shù)據(jù)需經(jīng)隔離交換區(qū)進(jìn)行離線反饋。社會(huì)單位與個(gè)人的資源申請(qǐng)通過(guò)共享交換平臺(tái)并經(jīng)隔離交換區(qū)進(jìn)行涉密數(shù)據(jù)（在線交付）和非涉密數(shù)據(jù)（離線交付）的查閱利用。

圖1 區(qū)塊鏈技術(shù)環(huán)境下檔案利用流程圖

三、區(qū)塊鏈技術(shù)對(duì)我國(guó)電子文件管理工作的啟示

（一）技術(shù)是保證電子文件安全的核心因素。隨著全球信息化的飛速發(fā)展，信息安全已成為世界范圍內(nèi)關(guān)注的重點(diǎn)，電子文件在形成、處理、傳輸、存儲(chǔ)和利用的各個(gè)階段都面臨安全風(fēng)險(xiǎn)。國(guó)內(nèi)外檔案管理機(jī)構(gòu)紛紛出臺(tái)各類(lèi)管理規(guī)范，實(shí)施各項(xiàng)安全保障措施，確保檔案在提供開(kāi)放利用的同時(shí)，能夠保持其真實(shí)性、完整性和有效性。2017年6月5日，國(guó)家檔案局局長(zhǎng)李明華在全國(guó)檔案安全工作會(huì)議上指出，檔案安全要堅(jiān)持科技支撐，結(jié)合數(shù)字檔案室的建設(shè)，科技對(duì)檔案安全的支撐作用越來(lái)越強(qiáng)。檔案工作要緊隨最新技術(shù)、抓住適合自身發(fā)展的技術(shù)，敢于應(yīng)用和推進(jìn)。區(qū)塊鏈技術(shù)的核心要義非常貼合電子文件的管理。在我國(guó)建設(shè)數(shù)字檔案館（室）的大趨勢(shì)下，我國(guó)檔案管理的手段和方式都有了很大的改變，電子文件的管理和利用已經(jīng)成為檔案工作中最主要的方面。技術(shù)手段越來(lái)越成為電子數(shù)據(jù)安全最重要的保護(hù)措施。

（二）電子文件管理發(fā)展的趨勢(shì)是國(guó)際合作。國(guó)際合作和國(guó)內(nèi)各地區(qū)檔案部門(mén)之間合作是未來(lái)數(shù)字檔案資源發(fā)展的趨勢(shì)。針對(duì)電子文件的國(guó)際交流越來(lái)越多，國(guó)際檔案理事會(huì)幾乎每次會(huì)議都有涉及電子文件管理的相關(guān)話題。合作的另一個(gè)重要原因在于技術(shù)的進(jìn)步，區(qū)塊鏈技術(shù)就是一個(gè)很明顯的例證。電子文件管理的標(biāo)準(zhǔn)和制度需要在合作中進(jìn)行溝通和交流。電子文件資源作為我們這個(gè)時(shí)代留給后世記錄的重要組成部分，需要齊心協(xié)力，共同進(jìn)步。

（三）建立檔案部門(mén)區(qū)塊鏈聯(lián)盟鏈體系。由國(guó)家檔案局牽頭， 采取聯(lián)盟鏈等方式，聯(lián)合各地檔案部門(mén)的力量， 前期可采取試點(diǎn)的方式，加強(qiáng)和政府信息資源元數(shù)據(jù)標(biāo)準(zhǔn)制訂與推廣部門(mén)的聯(lián)系和交流，統(tǒng)一電子文件信息組織、指引、發(fā)現(xiàn)、保存的標(biāo)準(zhǔn)。加強(qiáng)各地檔案部門(mén)之間電子文件管理協(xié)調(diào)體系建設(shè)。

（四）制定電子文件管理應(yīng)用區(qū)塊鏈技術(shù)的標(biāo)準(zhǔn)規(guī)范。區(qū)塊鏈技術(shù)作為一種全新的技術(shù)，在電子文件管理領(lǐng)域的應(yīng)用暫未推廣，應(yīng)盡快通過(guò)制定相應(yīng)的標(biāo)準(zhǔn)規(guī)范來(lái)規(guī)范電子文件在區(qū)塊鏈技術(shù)環(huán)境下的應(yīng)用。進(jìn)一步完善檔案行業(yè)網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制，進(jìn)一步做好區(qū)塊鏈環(huán)境下檔案數(shù)據(jù)的安全備份制度。實(shí)現(xiàn)電子文件在備份階段的可驗(yàn)證性、可維護(hù)性、可遷移性和可管理性，進(jìn)一步降低存儲(chǔ)成本和風(fēng)險(xiǎn)，確保電子文件在長(zhǎng)期保存過(guò)程中的安全有效。健全安全管理制度，采用相應(yīng)的技術(shù)手段確保物理安全、網(wǎng)絡(luò)安全、主機(jī)安全和數(shù)據(jù)安全。

（五）加強(qiáng)區(qū)塊鏈在電子文件管理領(lǐng)域的科研工作。加大電子文件安全管理的科研力度，國(guó)家檔案局等檔案行政管理部門(mén)應(yīng)將區(qū)塊鏈技術(shù)的科研納入檔案科研工作中來(lái)，圍繞電子文件安全工作面臨的緊要、突出問(wèn)題和重點(diǎn)難點(diǎn)問(wèn)題，有計(jì)劃有步驟公關(guān)突破。逐步構(gòu)建和完善我國(guó)電子文件管理的政策框架和法律框架。將確保電子文件的真實(shí)性、長(zhǎng)久保存和社會(huì)服務(wù)作為電子文件管理的目標(biāo)定位，并基于這一目標(biāo)制定全國(guó)電子文件管理的長(zhǎng)期規(guī)劃。