區(qū)塊鏈技術(shù)在軍隊院校學(xué)員檔案信息化建設(shè)中的應(yīng)用初探

文/海軍潛艇學(xué)院教研保障中心 武寧 李剛 鄭鴻然

學(xué)員檔案是對學(xué)員學(xué)習(xí)內(nèi)容、行為表現(xiàn)、成績考核、獎懲情況以及軍事素質(zhì)等各種信息的真實記錄，通過對學(xué)員檔案信息的充分挖掘和開發(fā)，可以為提升學(xué)員管理水平、提高學(xué)員的綜合素質(zhì)提供重要支持。近年來，隨著各級對檔案工作重視程度的提高以及軍隊信息化建設(shè)的不斷發(fā)展，軍隊院校在檔案信息化建設(shè)中投入了大量資源，并配備了相應(yīng)的檔案管理系統(tǒng)、檔案數(shù)字化器材、電動存儲密集架等軟件及硬件設(shè)備，檔案管理水平有了很大程度的提高。但通過近年來各單位的工作實踐發(fā)現(xiàn)，在學(xué)員檔案管理方面，仍缺少一定的信息化保障手段，如原始材料準(zhǔn)確性難以甄別、材料真實性需要機關(guān)背書等。這些問題的出現(xiàn)主要是因為缺乏檔案管理方面的技術(shù)支持，檔案管理單位難以對檔案的安全性、真實性、有效性進行維護與保障，從而在檔案鑒定、信息服務(wù)中消耗了大量的時間與精力，影響了檔案工作的供給側(cè)改革。近些年興起的區(qū)塊鏈技術(shù)，基于其可追溯、安全性和去中心化的特點，極為符合當(dāng)前檔案管理方面的工作需求，為解決學(xué)員檔案管理與利用方面的信息化建設(shè)提供了較為可行的技術(shù)手段。

一、軍隊院校學(xué)員檔案信息化建設(shè)現(xiàn)狀

（一）檔案前端工作未能跟上信息化建設(shè)步伐。目前軍隊院校檔案信息化建設(shè)資源普遍集中于檔案保管方向，對于檔案的前端收集工作涉及相對較少，該環(huán)節(jié)主要依托于相應(yīng)的學(xué)員管理單位通過傳統(tǒng)的紙質(zhì)材料進行歸集。由于學(xué)員原始檔案文件生成單位對檔案采集內(nèi)容理解可能有偏差，對相關(guān)信息把握不準(zhǔn)確，并且由于學(xué)員檔案涉及信息量大、影響廣，在信息采集時可能存在主觀或客觀的輸入錯誤，檔案的真實性、有效性、規(guī)范性缺乏前端校驗，檔案生成單位提交的原始材料可能并不完全符合檔案管理單位的內(nèi)容與格式等規(guī)范要求，從而需要消耗大量的時間對原始材料進行審核、校驗與維護，信息化建設(shè)水平整體較弱。

（二）電子檔案安全管理風(fēng)險大。歸檔后的軍隊院校學(xué)員檔案大部分實現(xiàn)了數(shù)字化，數(shù)字化后的檔案一方面很大程度上提高了檔案的管理、查詢、利用工作效率，另一方面檔案電子數(shù)據(jù)的脆弱性與長期可靠保存的要求存在著巨大矛盾。現(xiàn)有條件下，學(xué)員電子檔案的安全性完全依賴于教學(xué)檔案室數(shù)據(jù)服務(wù)器的安全穩(wěn)定，而軍隊院校教學(xué)檔案管理人員大多身兼數(shù)職，對檔案信息化設(shè)備的維護管理能力有限，當(dāng)出現(xiàn)誤操作或服務(wù)器故障時，可能無法及時解決相關(guān)問題，電子檔案的安全性難以得到有效保證，一旦出現(xiàn)數(shù)據(jù)毀損將造成巨大且難以挽回的損失。

（三）檔案利用方法與模式滯后。檔案的充分利用是檔案工作的價值所在，但目前電子檔案在實際利用方面與紙質(zhì)檔案并沒有模式上的升級轉(zhuǎn)換，檔案工作重“保管”輕“利用”的習(xí)慣在學(xué)員檔案信息化建設(shè)進程中體現(xiàn)依然明顯。學(xué)員檔案的借閱、學(xué)員信息的證明等服務(wù)利用工作仍需要到檔案室進行，檔案效力依然需要權(quán)威部門背書，沒有將學(xué)員檔案信息化后的利用便捷性、傳輸高效性和網(wǎng)絡(luò)適用性等優(yōu)勢發(fā)揮出來。且部分檔案被利用后，對檔案的利用過程、使用范圍和是否篡改偽造等仍缺乏有效監(jiān)督。

二、區(qū)塊鏈技術(shù)在檔案管理中的應(yīng)用價值

狹義上的區(qū)塊鏈技術(shù)是一種鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)，鏈上的每個數(shù)據(jù)單元即數(shù)據(jù)區(qū)塊，這些區(qū)塊按照時間順序依次相連，并以密碼學(xué)方式保證其不可篡改和不可偽造，區(qū)塊鏈同時存儲在多個節(jié)點上，也稱為分布式賬目。廣義上的區(qū)塊鏈技術(shù)代表的是一種數(shù)據(jù)信息的利用手段，它指的是通過塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)驗證與存儲數(shù)據(jù)、利用分布式節(jié)點共識算法來生成和更新數(shù)據(jù)、利用密碼學(xué)的方式保證數(shù)據(jù)傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數(shù)據(jù)的一種全新的分布式基礎(chǔ)架構(gòu)與計算范式（中國區(qū)塊鏈技術(shù)和應(yīng)用發(fā)展白皮書）。在技術(shù)層面上，區(qū)塊鏈技術(shù)的構(gòu)成要素主要體現(xiàn)在塊鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)、分布式拷貝存儲和拜占庭容錯機制；在應(yīng)用層面上，它的顯著特征主要體現(xiàn)在可追溯、安全性、去中心化和開放性幾個方面。

（一）強化檔案信息的真實性。區(qū)塊鏈技術(shù)構(gòu)建的數(shù)據(jù)管理環(huán)境，為學(xué)員日常管理、教學(xué)訓(xùn)練、學(xué)術(shù)成果等信息的真實記錄提供了技術(shù)上的可能。利用區(qū)塊鏈技術(shù)可以將學(xué)員在校期間的各類日常信息進行區(qū)塊保存，并通過非對稱加密機制簽名、計算哈希值、加蓋時間戳等方式，將時間、序列、信息等疊加記錄在區(qū)塊數(shù)據(jù)內(nèi)，形成“塊塊相扣”的學(xué)員信息鏈?zhǔn)綌?shù)據(jù)庫。學(xué)員的每個區(qū)塊信息，可通過時間戳和哈希值追本溯源和逐筆驗證，進而保證每一個學(xué)員檔案原始數(shù)據(jù)的真實有效且能夠真實反映學(xué)員日常表現(xiàn)。這些檔案數(shù)據(jù)由于使用了技術(shù)手段來賦予信用，因此可以為畢業(yè)生的報到審核、職務(wù)調(diào)整、單位調(diào)動等工作提供真實有效的憑證，不再需要相應(yīng)機關(guān)的蓋章背書，進而可以有效降低信用成本，減少處理環(huán)節(jié)，同時也能夠解決查閱紙質(zhì)材料、傳統(tǒng)檔案審核工作中效率低、手續(xù)多、易出錯等問題。

（二）提高檔案文件的安全性。利用區(qū)塊鏈技術(shù)去中心化的技術(shù)特征，軍隊院校中不同學(xué)員檔案的生成單位均成為檔案數(shù)據(jù)節(jié)點，通過建立私有鏈或聯(lián)盟鏈形成區(qū)塊鏈路，各節(jié)點生成的學(xué)員數(shù)據(jù)一旦上鏈便將存儲于鏈上的所有節(jié)點，并參與數(shù)據(jù)的驗證和維護?；诠沧R機制，即便某一個或若干個節(jié)點被破壞或發(fā)生故障，其他節(jié)點也仍存儲有完整的學(xué)員檔案數(shù)據(jù)信息。這種去中心化的方式能夠確保學(xué)員的檔案數(shù)據(jù)安全，降低了服務(wù)器故障或因惡意攻擊而引發(fā)的檔案數(shù)據(jù)毀損風(fēng)險。

（三）規(guī)范檔案利用的可控性。區(qū)塊鏈技術(shù)可通過加密算法對生成的學(xué)員檔案數(shù)據(jù)進行加密，利用簽名算法為鏈上節(jié)點頒布密鑰，實現(xiàn)節(jié)點授權(quán)。在這種方式下，只有持有相應(yīng)密匙的節(jié)點才能正常訪問和使用相應(yīng)的檔案，且任何節(jié)點的瀏覽、查詢、利用等操作行為均會留下無法刪除的記錄，確保發(fā)生問題時有跡可循。此外，通過智能合約系統(tǒng)（Smart Contract）技術(shù)還可以監(jiān)督相關(guān)節(jié)點的操作過程，當(dāng)操作條件不符合檔案管理規(guī)定時，合約阻斷機制可自動觸發(fā)終止操作，進一步防止學(xué)員檔案的違規(guī)使用。

三、區(qū)塊鏈技術(shù)應(yīng)用面臨的困難

（一）技術(shù)標(biāo)準(zhǔn)有待完善。學(xué)員檔案一般為永久檔案，涵蓋了學(xué)員的招生畢業(yè)、成績數(shù)據(jù)、履歷獎懲等多個方面信息，這些信息對實現(xiàn)學(xué)員教育管理工作的精細(xì)化、人才培養(yǎng)體系構(gòu)建的科學(xué)化有巨大意義，因此檔案工作必須要在科學(xué)、安全的標(biāo)準(zhǔn)上進行信息化建設(shè)，而當(dāng)前區(qū)塊鏈技術(shù)在檔案建設(shè)層面上尚無技術(shù)標(biāo)準(zhǔn)可供遵循。由于缺乏相應(yīng)的技術(shù)標(biāo)準(zhǔn)與行業(yè)規(guī)范，因此在檔案信息化建設(shè)與管理中難以保證相關(guān)工作的安全性和成熟性。在缺乏相關(guān)標(biāo)準(zhǔn)規(guī)范的情況下，區(qū)塊鏈技術(shù)與學(xué)員檔案信息化建設(shè)的結(jié)合存在一定困難。

（二）監(jiān)管制度有待健全。學(xué)員檔案中大量的學(xué)員信息可以作為相關(guān)方面的證明材料，具有一定的法律意義與法律價值，區(qū)塊鏈技術(shù)支持下的學(xué)員檔案，如何控制與利用這些具有法律價值的信息是一項極為重要且必須解決的問題。國家網(wǎng)信辦于2019年1月10日頒布了《區(qū)塊鏈信息服務(wù)管理規(guī)定》，在信息服務(wù)法規(guī)層面對區(qū)塊鏈服務(wù)主體和用戶實施監(jiān)督進行了法律規(guī)范。但在使用層面上，目前仍缺乏能夠在實際應(yīng)用以及約束用戶行為等方面上具有較好的參考性和可操作性的法律法規(guī)。以“以太坊”“根鏈”等為代表的頭部區(qū)塊鏈應(yīng)用平臺，目前也仍主要依靠平臺內(nèi)部規(guī)則和區(qū)塊鏈本身技術(shù)特征來規(guī)范相關(guān)行為，并不能作為對具有實際法律意義資源的管控制度。將區(qū)塊鏈技術(shù)應(yīng)用于學(xué)員檔案的信息化建設(shè)時，必須著重考慮這些具有法律效應(yīng)與價值的信息安全可控。

（三）示范先例相對缺乏。區(qū)塊鏈技術(shù)在檔案信息化方向的應(yīng)用研究是目前檔案建設(shè)極為熱門的話題，在2017年、2018年和2020年的《國家檔案局科技項目選題指南》中，區(qū)塊鏈技術(shù)在檔案信息化方面應(yīng)用均作為了推薦選題的方向，顯現(xiàn)出區(qū)塊鏈作為推進檔案信息化建設(shè)的關(guān)鍵技術(shù)的重要性。但從目前發(fā)展方面看，大部分研究仍是集中于可行性分析、應(yīng)用探討和前景展望等理論層面上，在具體應(yīng)用層面尚未有建成運行的實際案例可供示范參考。將區(qū)塊鏈技術(shù)應(yīng)用到學(xué)員檔案的信息化建設(shè)，是基于底層技術(shù)對檔案管理與利用方式的一項重大變革。在軟件層面上，目前缺少以區(qū)塊鏈技術(shù)為核心的管理系統(tǒng)，在硬件層面上，缺少相關(guān)基礎(chǔ)設(shè)備進行支持，且各節(jié)點隨著時間增長需要增加相關(guān)設(shè)備以應(yīng)對鏈上信息不斷累積，系統(tǒng)的建設(shè)和維護管理成本將不斷增加。

四、區(qū)塊鏈技術(shù)應(yīng)用的對策建議

（一）優(yōu)化建設(shè)環(huán)境。軍隊相關(guān)部門應(yīng)結(jié)合網(wǎng)信和檔案建設(shè)規(guī)劃建立促進機制，加大政策扶持與資源支持，積極引導(dǎo)相關(guān)課題項目的申報，組織部分院校率先開展試點建設(shè)，以此促進軍隊院校學(xué)員檔案管理信息化建設(shè)中區(qū)塊鏈技術(shù)的應(yīng)用與創(chuàng)新。同時，也應(yīng)密切關(guān)注地方高校相關(guān)方面建設(shè)，把握和利用好地方優(yōu)勢資源，跟蹤關(guān)注區(qū)塊鏈技術(shù)的發(fā)展情況以及行業(yè)標(biāo)準(zhǔn)，通過專家機制確立符合軍隊實際情況的技術(shù)標(biāo)準(zhǔn)與規(guī)范。通過政策、制度與資源方面的支持，為區(qū)塊鏈技術(shù)的應(yīng)用創(chuàng)建良好的建設(shè)環(huán)境和研究氛圍。

（二）強化管理監(jiān)督。作為記錄學(xué)員培養(yǎng)過程與發(fā)展經(jīng)歷的重要材料，對于信息化的學(xué)員檔案必須要加強監(jiān)督引導(dǎo)，確保各項信息更新的及時性和流通的安全性。區(qū)塊鏈技術(shù)作為一種新型技術(shù)仍處于探索和發(fā)展階段，因此其底層技術(shù)、體系架構(gòu)和應(yīng)用環(huán)節(jié)必然存在一定的技術(shù)風(fēng)險。當(dāng)前，在檔案的前端采集工作中，學(xué)員數(shù)據(jù)信息仍需要教學(xué)、訓(xùn)練、管理等部門進行錄入，相關(guān)工作也需要根據(jù)學(xué)員在校實際學(xué)習(xí)培訓(xùn)情況，通過自動或人工方式進行及時更新（基于區(qū)塊鏈的高校學(xué)員管理信息化建設(shè)研究）；在檔案的后續(xù)服務(wù)利用工作中，需要檔案管理人員根據(jù)各級單位的使用權(quán)限，通過自動或人工方式進行授權(quán)。為此，必須建立與當(dāng)前技術(shù)相適應(yīng)且能滿足未來技術(shù)發(fā)展需求的監(jiān)督管理制度，對節(jié)點工作進度與節(jié)點權(quán)限進行管理和認(rèn)證。通過相應(yīng)制度的嚴(yán)格落實，督促各方面管理人員嚴(yán)格履行自身職責(zé)，確保錄入數(shù)據(jù)的及時有效，確保信息流通的安全可控，避免出現(xiàn)信息輸入錯誤、更新不及時以及超權(quán)限流通等問題，影響區(qū)塊鏈數(shù)據(jù)的正常管理、使用與維護。

（三）做好統(tǒng)籌規(guī)劃。軍隊院校在檔案區(qū)塊鏈智能服務(wù)平臺建設(shè)過程中，應(yīng)著眼于本院發(fā)展需求，做好平臺的系統(tǒng)建設(shè)與統(tǒng)籌規(guī)劃，合理設(shè)計對應(yīng)的功能模塊，確保平臺能夠安全、穩(wěn)定以及高效地運轉(zhuǎn)。平臺的基本功能模塊從功能結(jié)構(gòu)上應(yīng)當(dāng)包括文件溯源和信息防偽模塊、學(xué)員檔案信息身份安全認(rèn)證模塊、學(xué)員檔案數(shù)據(jù)信息安全傳輸模塊以及檔案基礎(chǔ)設(shè)施防護模塊等。這些功能模塊設(shè)計應(yīng)該實現(xiàn)區(qū)塊鏈智能服務(wù)平臺的內(nèi)容優(yōu)化和入口隱性化，其結(jié)構(gòu)關(guān)系如圖1所示。此外，在做好區(qū)塊鏈智能服務(wù)平臺建設(shè)的同時，也應(yīng)當(dāng)注重其他配套系統(tǒng)的發(fā)展建設(shè)，如智能化的學(xué)員數(shù)據(jù)信息采集系統(tǒng)、智能化的信息服務(wù)系統(tǒng)等。在發(fā)展方式上，應(yīng)注重利用地方在高新技術(shù)方面的優(yōu)勢資源，走好軍民融合的發(fā)展道路，結(jié)合人才培養(yǎng)要求和教學(xué)管理改革情況，制定科學(xué)合理的建設(shè)方案，確保檔案工作能夠發(fā)揮積極的作用。

圖1 軍隊院校檔案區(qū)塊鏈智能服務(wù)平臺功能模塊設(shè)計

五、結(jié)語

區(qū)塊鏈技術(shù)對提高學(xué)員檔案的信息化建設(shè)水平有著極為重要的應(yīng)用價值。目前該技術(shù)正處于從理論研究到實際應(yīng)用的過渡轉(zhuǎn)化階段，通過對跟蹤相關(guān)技術(shù)發(fā)展現(xiàn)狀、總結(jié)相關(guān)領(lǐng)域應(yīng)用經(jīng)驗、制定高效可靠的運行制度，能夠確保其安全且穩(wěn)定地運用到學(xué)員檔案信息化建設(shè)中，為提升軍隊院校人才培養(yǎng)工作水平提供有效支持與可靠保障。