朱守田

(穆棱市人民醫(yī)院 黑龍江 穆棱 157500)

《中華人民共和國檔案法》在定義檔案概念時指出:“本法所稱的檔案，是指過去和現(xiàn)在的國家機(jī)構(gòu)、社會組織以及個人從事政治、軍事、經(jīng)濟(jì)、科學(xué)、技術(shù)、文化、宗教等活動直接形成的對國家和社會有保存價值的各種文字、圖表、聲像等不同形式的歷史記錄?！焙唵蔚卣f，檔案是機(jī)構(gòu)和個人直接形成于社會實(shí)踐活動的原始記錄。檔案是第一手信息，原始性是傳統(tǒng)載體檔案的主要特征，是有別于圖書、情報(bào)、資料、出版物等其他信息的根本特征。目前，用于維護(hù)電子文件真實(shí)性、安全性方面的技術(shù)，主要有以下幾種:

一、加密技術(shù)

電子通信系統(tǒng)中采用了“雙密鑰碼”進(jìn)行加密。在網(wǎng)絡(luò)中的每一個加密通信者擁有一對密鑰;一個是可以公開的加密密鑰，另一個是嚴(yán)格保密的解密密鑰，發(fā)方使用收方的公開密鑰發(fā)文，收方用只有自己知道的解密密鑰解密。這樣任何人都可以利用公開密鑰向收方發(fā)送電子文件，而只有收方才能識別這些加密的電子文件內(nèi)容。由于加密和解密使用不同的密鑰，因此第三者很難從截獲的密文中解出原文內(nèi)容來，無法對它進(jìn)行篡改，從而保護(hù)電子檔案在傳輸過程中的原始性、真實(shí)性。

二、簽署技術(shù)

目前在電子檔案上進(jìn)行簽署的技術(shù)主要有兩種:一種是光筆簽名;另一種是數(shù)字簽名。光筆簽名是簽名者使用一種專用的光筆直接在輸入板上簽名，屏幕上顯示出來的“筆跡”如同在紙質(zhì)文件上的親筆簽名一樣，直觀、易于辨認(rèn)。電子計(jì)算機(jī)將這種“簽名圖象”接收下來，并確認(rèn)簽名者與電子檔案的關(guān)系。在電子計(jì)算機(jī)系統(tǒng)中還可把這種簽名設(shè)置為一種批準(zhǔn)指令，經(jīng)電子計(jì)算機(jī)審核簽名有效后方可進(jìn)入下一階段的操作。另一種是利用“雙密鑰碼”可在電子檔案上進(jìn)行數(shù)字簽名。數(shù)字簽名是一種字母數(shù)字串，發(fā)方利用自己的不公開密鑰對發(fā)出電子檔案進(jìn)行加密處理，生成一個“數(shù)字簽名”，與電子文件一起發(fā)出，同時還帶走一個可使其生效的公開密鑰。收方用發(fā)方的公開密鑰運(yùn)用特定的計(jì)算方法解碼檢驗(yàn)數(shù)字簽名。假如結(jié)果位串與傳輸?shù)囊恢?，那么便有充足的理由相信兩個事實(shí):一是這份電子檔案確實(shí)來自發(fā)方，其內(nèi)容沒有被人作過修改，從而證明其原始性;二是發(fā)方也必須承認(rèn)這份電子檔案確實(shí)是自己發(fā)出，對它的生效應(yīng)負(fù)全部責(zé)任。和紙質(zhì)文件一樣，電子檔案的簽署可以表示作者對該電子檔案的權(quán)力和責(zé)任，這種技術(shù)在電子文件、電子檔案管理中具有廣泛的應(yīng)用前景。

三、消息認(rèn)證

電子文件的使用者，非常關(guān)心他所使用的信息，在存儲或傳輸過程中是否“完好如初”，是否被人篡改或替換過，消息認(rèn)證技術(shù)可以消除使用者這個疑慮。比較常用的方法是利用分組密碼進(jìn)行消息認(rèn)證。先把電子檔案信息分成一定的長度，如64 比特為一段，發(fā)方和收方共同選定一個64 比特長的序列及密鑰，發(fā)方運(yùn)用這個序列和密鑰對電子檔案進(jìn)行加密運(yùn)算后得到這份電子檔案的“認(rèn)證字”，將電子文件和認(rèn)證字一同發(fā)送出去。收方也同樣運(yùn)用這個序列和密鑰計(jì)算該電子檔案的認(rèn)證字，如果計(jì)算結(jié)果和他所收到的認(rèn)證宇一致;即可認(rèn)定這份電子檔案的內(nèi)容與發(fā)出時是一致的，進(jìn)而證明這份電子檔案的原始性、真實(shí)性。日本電器公司(NEC)還研制出一種為多媒體數(shù)據(jù)流打水印的技術(shù)，用以識別數(shù)據(jù)的真?zhèn)巍?/p>

四、身份驗(yàn)證

為了防止無關(guān)人員進(jìn)入系統(tǒng)對電子文件或數(shù)據(jù)進(jìn)行訪問，有些系統(tǒng)需要對用戶進(jìn)行身份驗(yàn)證，如銀行系統(tǒng)用戶使用個人密碼驗(yàn)證，有些文件管理系統(tǒng)使用管理員代碼驗(yàn)證等。最常用的方法是給每個合法用戶一個“通行字”(pass—word)，代表該用戶身份。通行字可由數(shù)字、字母或特定的符號組成，只有用戶本人和所用電子計(jì)算機(jī)系統(tǒng)知道。當(dāng)合法用戶要求進(jìn)入系統(tǒng)訪問時，首先輸入自己的通行字，電子計(jì)算機(jī)自動將這個通行字與存儲在機(jī)器內(nèi)有關(guān)該用戶的資料進(jìn)行比較驗(yàn)證。如果驗(yàn)明他為合法用戶，可接受他對系統(tǒng)進(jìn)行相關(guān)的業(yè)務(wù)訪問;如果驗(yàn)證不合格，該用戶就會被拒于系統(tǒng)之外。身份驗(yàn)證技術(shù)可用于電子文件訪問權(quán)限的控制。把電子文件的制作、更改、閱覽、使用權(quán)限定在適當(dāng)?shù)姆秶鷥?nèi)，可有效地防止不相關(guān)人員隨意接觸電子檔案，提高電子檔案的安全性。

五、防火墻

這是一種訪問控制技術(shù)。在某個機(jī)構(gòu)的網(wǎng)絡(luò)和其他系統(tǒng)網(wǎng)絡(luò)之間設(shè)置障礙，阻止其他系統(tǒng)的網(wǎng)上用戶對該機(jī)構(gòu)信息資源的非法訪問，也可以阻止該機(jī)構(gòu)的機(jī)要信息、專利信息從機(jī)構(gòu)的網(wǎng)絡(luò)上非法輸出。防火墻好像是網(wǎng)絡(luò)上的一道關(guān)卡，它可以控制進(jìn)、出兩個方向的通信。防火墻的安全保障能力僅限于網(wǎng)絡(luò)邊界，它是通過在網(wǎng)絡(luò)邊界上建立起來的相應(yīng)的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，監(jiān)控所有通過防火墻的數(shù)據(jù)流，凡符合事先制定的網(wǎng)絡(luò)安全規(guī)定的信息允許通過，不符合的就拒于墻外。從而使被保護(hù)網(wǎng)絡(luò)的信息、結(jié)構(gòu)不受侵犯，實(shí)現(xiàn)網(wǎng)絡(luò)的安全，保護(hù)網(wǎng)上電子文件的原始性、真實(shí)性。實(shí)現(xiàn)防火墻功能所用的技術(shù)主要有:數(shù)據(jù)包過濾、應(yīng)用網(wǎng)關(guān)和代理服務(wù)等，其名稱已經(jīng)形象地反映出它的篩選、把關(guān)功能。

六、防寫措施

目前在許多軟件中可將電子檔案設(shè)置為“只讀”狀態(tài)。在這種狀態(tài)下，用戶只能從電子計(jì)算機(jī)上讀取信息，而不能對其做任何修改。在電子計(jì)算機(jī)外存儲器中:只讀式光盤(CD—ROM)只能供使用者讀取信息而不能追加或擯除信息;一次寫入式光盤(WORM)可供使用者一次寫入多次讀取?？梢宰芳有畔⒌荒芘懦瓉淼男畔ⅰ＿@些不可逆式的存儲載體可以有效地防止用戶更改電子檔案，保持電子檔案的原始性、真實(shí)性。

上述這些技術(shù)對于維護(hù)電子檔案的真實(shí)、可靠，保證電子檔案存儲、傳輸過程的安全、保密，防范對電子檔案的非法訪問和隨意更改都具有很好的效果。隨著這些技術(shù)的完善和普及，電子檔案的原始性、真實(shí)性可得到更為可靠的認(rèn)定和更加有效的保護(hù)，從而確保電子檔案的憑證作用。

［1］馬春娟.確保電子檔案原始性的管理措施［J］.陜西檔案，2005(06).

［2］陶嵐.高校二級學(xué)院電子文件歸檔管理探討［J］.知識經(jīng)濟(jì)，2010(04).