費(fèi)悅，陳平平，劉慧玲，譚定英

（廣州中醫(yī)藥大學(xué)醫(yī)學(xué)信息工程學(xué)院，廣州510000）

0 引言

中藥材質(zhì)量追溯主要是利用信息化手段和物聯(lián)網(wǎng)技術(shù)來(lái)監(jiān)管流通的各個(gè)環(huán)節(jié)，從而保障中藥質(zhì)量的安全性和有效性[1]。在我國(guó)，多年來(lái)中藥材的種植和生產(chǎn)都處于一個(gè)粗放式的狀態(tài)，中藥材主要來(lái)自散戶(hù)種植或者大型種植基地。由于中醫(yī)藥事業(yè)歷史悠久，這樣較為落后的生產(chǎn)模式也已持續(xù)多年。隨著社會(huì)的進(jìn)步和科學(xué)技術(shù)的迅速發(fā)展，粗放式經(jīng)營(yíng)狀態(tài)的生產(chǎn)模式顯然不再可行，存在諸多問(wèn)題亟待改進(jìn)和完善。為改善目前中藥材質(zhì)量安全難以保證且信息難以有效追溯的現(xiàn)狀，許多學(xué)者專(zhuān)注于中藥材溯源領(lǐng)域的研究，并提出相應(yīng)的解決方案，若發(fā)生中藥材質(zhì)量安全事件，能夠迅速找到問(wèn)題的源頭并在必要時(shí)將中藥材產(chǎn)品準(zhǔn)確召回。施明毅等人[2]通過(guò)分析中藥質(zhì)量安全與中藥材追溯體系之間的關(guān)系說(shuō)明后者的重要意義，并歸納總結(jié)了目前的追溯系統(tǒng)采用的關(guān)鍵技術(shù)以及仍然存在的問(wèn)題和原因。文獻(xiàn)[3]具體分析了目前中藥材溯源體系的行業(yè)現(xiàn)狀，提出通過(guò)關(guān)鍵信息的電子化管理實(shí)現(xiàn)中藥材質(zhì)量追溯，并將追溯體系實(shí)際應(yīng)用，得到了不錯(cuò)的效果。目前中心化數(shù)據(jù)庫(kù)被廣泛用于傳統(tǒng)的中藥材溯源系統(tǒng)的數(shù)據(jù)存儲(chǔ)，然而，這種存儲(chǔ)方式實(shí)際并不可靠，因?yàn)槠鋽?shù)據(jù)的安全性和真實(shí)性在很大程度上取決于數(shù)據(jù)的擁有者[4]。作為數(shù)據(jù)流通上的利益相關(guān)者，如源頭加工的企業(yè)、中間的物流、分銷(xiāo)商等，一旦數(shù)據(jù)不利于某一方的情況出現(xiàn)時(shí)，則極有可能出現(xiàn)數(shù)據(jù)篡改、甚至造假等情況，難以保證數(shù)據(jù)的真實(shí)性。因此，傳統(tǒng)的溯源系統(tǒng)在信息安全等方面普遍難以得到消費(fèi)者的信任。

在中央政治局第十八次集體學(xué)習(xí)中，習(xí)近平總書(shū)記強(qiáng)調(diào)，“區(qū)塊鏈技術(shù)的集成應(yīng)用在新的技術(shù)革新和產(chǎn)業(yè)變革中起著重要作用”。鑒于區(qū)塊鏈具有分布容錯(cuò)性、不可篡改性以及隱私保護(hù)性等優(yōu)勢(shì)，有學(xué)者提出將區(qū)塊鏈技術(shù)應(yīng)用到食品溯源中。文獻(xiàn)[5]提出基于區(qū)塊鏈技術(shù)構(gòu)建食品溯源體系的方案，并且在理論方面十分可行。隨著區(qū)塊鏈技術(shù)的日益成熟和應(yīng)用的廣泛，同時(shí)受其在農(nóng)產(chǎn)品溯源體系中的應(yīng)用啟發(fā)，本文將利用區(qū)塊鏈技術(shù)對(duì)中藥材溯源體系進(jìn)行設(shè)計(jì)和研究，從而實(shí)現(xiàn)中藥材來(lái)源可追溯、去向可跟蹤、質(zhì)量可監(jiān)督、責(zé)任可究查。

1 區(qū)塊鏈技術(shù)原理及基本架構(gòu)

區(qū)塊鏈技術(shù)追根溯源由中本聰于2008年提出，作為比特幣的底層技術(shù)，區(qū)塊鏈本質(zhì)上是一個(gè)去中心化的數(shù)據(jù)庫(kù)[6]，區(qū)塊鏈網(wǎng)絡(luò)中的數(shù)據(jù)由各節(jié)點(diǎn)共同維護(hù)和更新。區(qū)塊鏈融合了P2P網(wǎng)絡(luò)、加密算法、分布式架構(gòu)和數(shù)據(jù)存儲(chǔ)等關(guān)鍵技術(shù)，具有分布容錯(cuò)性、不可篡改性以及隱私保護(hù)性等特性，在數(shù)據(jù)存儲(chǔ)安全、去中心化系統(tǒng)方面的應(yīng)用具有顯著的優(yōu)勢(shì)。

區(qū)塊鏈?zhǔn)且粋€(gè)共享的、不可更改的賬本，利用鏈?zhǔn)浇Y(jié)構(gòu)將信息存儲(chǔ)在區(qū)塊中，區(qū)塊均由區(qū)塊頭和區(qū)塊體兩部分組成（創(chuàng)世區(qū)塊除外）[8]。區(qū)塊頭存儲(chǔ)上一區(qū)塊的Merkle根節(jié)點(diǎn)（Merkle root）、哈希值（prev block Hash）、時(shí)間戳（time stamp）以及隨機(jī)數(shù)（nonce）[9]，區(qū)塊體包含10分鐘內(nèi)選定的交易記錄。區(qū)塊鏈的結(jié)構(gòu)如圖1所示。每個(gè)區(qū)塊頭都包含它的上一個(gè)區(qū)塊的哈希值，對(duì)每個(gè)區(qū)塊頭進(jìn)行SHA256加密哈希，可生成一個(gè)哈希值，將該值保存到當(dāng)前區(qū)塊中，并使其與前一個(gè)區(qū)塊相連，同時(shí)為使區(qū)塊鏈中的區(qū)塊添加可以認(rèn)證的時(shí)間節(jié)點(diǎn)，時(shí)間戳記錄下數(shù)據(jù)寫(xiě)入的時(shí)間。這樣每個(gè)區(qū)塊就通過(guò)鏈接到各自父區(qū)塊的哈希值序列創(chuàng)建了一條一直可以追溯到第一個(gè)區(qū)塊的鏈條。

圖1 區(qū)塊鏈結(jié)構(gòu)示意圖

區(qū)塊鏈系統(tǒng)可分為數(shù)據(jù)層、網(wǎng)絡(luò)層、共識(shí)激勵(lì)層、合約層以及應(yīng)用層[7]。區(qū)塊鏈系統(tǒng)的基本架構(gòu)模型如圖2所示。

圖2 區(qū)塊鏈系統(tǒng)基本架構(gòu)示意圖

2 基于區(qū)塊鏈的中藥材溯源體系設(shè)計(jì)

2.1 中藥材溯源過(guò)程

中藥材生產(chǎn)全過(guò)程環(huán)節(jié)多、鏈條長(zhǎng)，主要包括中藥材種植環(huán)節(jié)、中藥材生產(chǎn)加工環(huán)節(jié)以及中藥材流通銷(xiāo)售環(huán)節(jié)。在中藥材供應(yīng)鏈中，參與活動(dòng)的主體有：中藥材種植戶(hù)、中藥材加工廠(chǎng)、物流運(yùn)輸方、分銷(xiāo)商以及消費(fèi)者。中藥材供應(yīng)鏈如圖3所示。

圖3 中藥材供應(yīng)鏈流程圖

結(jié)合食品安全溯源體系和中藥材種植生產(chǎn)的特點(diǎn)，本文將中藥材溯源歸納為以下過(guò)程，如圖4所示。

圖4 中藥材溯源信息流程圖

在中藥材供應(yīng)鏈的每個(gè)重要環(huán)節(jié)，均需準(zhǔn)確記錄其關(guān)鍵信息點(diǎn)。在中藥材種植環(huán)節(jié)，記錄種苗來(lái)源信息、產(chǎn)地信息、種植的一些相關(guān)信息（如溫度等）以及收獲中藥材出庫(kù)前的檢驗(yàn)信息。在中藥材加工環(huán)節(jié)，則需要錄入藥材入廠(chǎng)的基本信息、藥材的檢驗(yàn)信息、在加工廠(chǎng)進(jìn)行加工的過(guò)程信息以及加工完成后對(duì)成品的檢驗(yàn)信息。在物流運(yùn)輸和分銷(xiāo)商交易階段，記錄相關(guān)的運(yùn)輸信息、藥材交易信息等。最終將由消費(fèi)者購(gòu)買(mǎi)，同樣要準(zhǔn)確記錄交易信息。可見(jiàn)，中藥材的供應(yīng)鏈環(huán)節(jié)多、涉及的關(guān)鍵信息點(diǎn)復(fù)雜。若采用傳統(tǒng)的溯源方式，恐難以保證信息的準(zhǔn)確性和可靠性。因此本文將采用區(qū)塊鏈技術(shù)將各環(huán)節(jié)各信息點(diǎn)進(jìn)行鏈?zhǔn)酱鎯?chǔ)和管理，若中藥材出現(xiàn)質(zhì)量安全問(wèn)題，則立即層層遞進(jìn)排查尋找中藥材質(zhì)量問(wèn)題的源頭，從而使中藥材的整個(gè)生產(chǎn)流通過(guò)程具有可追溯性。

2.2 基于區(qū)塊鏈的中藥材溯源體系設(shè)計(jì)

本文所設(shè)計(jì)的中藥材溯源體系的技術(shù)架構(gòu)如圖5所示，在進(jìn)行了最初的數(shù)據(jù)采集后，分為數(shù)據(jù)層、網(wǎng)絡(luò)層、共識(shí)層、合約層和應(yīng)用層。

圖5 基于區(qū)塊鏈的中藥材溯源體系技術(shù)架構(gòu)圖

中藥材通過(guò)生產(chǎn)商的種植、加工商的加工、物流運(yùn)輸以及分銷(xiāo)商的銷(xiāo)售最終到達(dá)消費(fèi)者。在數(shù)據(jù)采集階段，收集上述過(guò)程各環(huán)節(jié)的追溯信息，并對(duì)信息記錄進(jìn)行總結(jié)和提煉，作為中藥材溯源體系的底層數(shù)據(jù)基礎(chǔ)。

在數(shù)據(jù)層，將底層數(shù)據(jù)封裝起來(lái)并進(jìn)行區(qū)塊化鏈?zhǔn)酱鎯?chǔ)。通過(guò)存儲(chǔ)時(shí)間戳實(shí)現(xiàn)各環(huán)節(jié)的精準(zhǔn)追溯，使用哈希函數(shù)對(duì)各節(jié)點(diǎn)存儲(chǔ)的關(guān)鍵數(shù)據(jù)進(jìn)行加密達(dá)到信息保密的目的，通過(guò)非對(duì)稱(chēng)算法中私鑰加密、公鑰解密的機(jī)制實(shí)現(xiàn)數(shù)字簽名防止抵賴(lài)。與傳統(tǒng)的加密過(guò)程不同的是，整個(gè)追溯過(guò)程引入第三方認(rèn)證機(jī)構(gòu)，在用公鑰解密信息并進(jìn)行核實(shí)后，用認(rèn)證機(jī)構(gòu)擁有的私鑰對(duì)已有信息以及時(shí)間戳進(jìn)行共同加密。從而避免了供應(yīng)鏈上下游之間的聯(lián)合欺騙。

網(wǎng)絡(luò)層負(fù)責(zé)數(shù)據(jù)傳播機(jī)制，數(shù)據(jù)驗(yàn)證機(jī)制以及分布式組網(wǎng)機(jī)制，采用對(duì)等互聯(lián)網(wǎng)技術(shù)（Peer-to-Peer，P2P），以保證區(qū)塊鏈中的任一節(jié)點(diǎn)都能夠收發(fā)信息，當(dāng)一個(gè)節(jié)點(diǎn)產(chǎn)生一個(gè)新區(qū)塊時(shí)，必須通過(guò)廣播將信息通知其他節(jié)點(diǎn)，并由相關(guān)部門(mén)如食品藥品監(jiān)督管理局等對(duì)新區(qū)塊進(jìn)行核實(shí)，以保證中藥材溯源信息對(duì)全體用戶(hù)呈現(xiàn)的透明化。

在共識(shí)層，區(qū)塊鏈的成員節(jié)點(diǎn)包括中藥材生產(chǎn)商、中藥材加工商、物流運(yùn)輸、中藥材分銷(xiāo)商、第三方檢測(cè)機(jī)構(gòu)、政府監(jiān)管部門(mén)以及消費(fèi)者。為了保證區(qū)塊鏈系統(tǒng)中的各節(jié)點(diǎn)都能夠依據(jù)一個(gè)統(tǒng)一的、成員一致認(rèn)同的規(guī)則來(lái)維護(hù)和更新區(qū)塊鏈系統(tǒng)的數(shù)據(jù)，目前主流的共識(shí)機(jī)制算法有：以太坊的權(quán)益證明（PoS）、比特幣的工作量證明（PoW）、EOS的委托權(quán)益證明（DPoS）等，這些算法能夠使高度分散的節(jié)點(diǎn)在去中心化的區(qū)塊鏈系統(tǒng)中高效達(dá)成共識(shí)。

根據(jù)中藥材質(zhì)量監(jiān)管的相關(guān)規(guī)定以及中藥材的溯源特點(diǎn)，合約層將基于中醫(yī)藥質(zhì)量管理法規(guī)和中藥材安全監(jiān)督管理辦法，并將供應(yīng)方合約、監(jiān)管方合約以及需求方合約嵌入?yún)^(qū)塊中，確保對(duì)中藥材進(jìn)行規(guī)范化、標(biāo)準(zhǔn)化的管理。

最后在應(yīng)用層，為提供用戶(hù)與溯源平臺(tái)之間交互的入口，嵌入應(yīng)用程序或協(xié)議，為用戶(hù)提供中藥材的品質(zhì)、生產(chǎn)、加工以及運(yùn)輸?shù)刃畔ⅲ瑸橹兴幉馁|(zhì)量溯源服務(wù)提供技術(shù)支撐。

2.3 基于區(qū)塊鏈的中藥材溯源體系之加工模塊的設(shè)計(jì)

基于中藥材的特點(diǎn)，中藥材加工環(huán)節(jié)主要包括如表1所示的關(guān)鍵信息點(diǎn)。

表1 中藥材加工環(huán)節(jié)關(guān)鍵信息點(diǎn)

圖6 中藥材加工環(huán)節(jié)數(shù)據(jù)輸入過(guò)程

利用區(qū)塊鏈將中藥材加工環(huán)節(jié)的關(guān)鍵信息點(diǎn)進(jìn)行數(shù)據(jù)采集，通過(guò)區(qū)塊鏈系統(tǒng)將中藥材入庫(kù)前、加工前、加工時(shí)以及出庫(kù)前的檢驗(yàn)信息采用加密關(guān)鍵信息、封裝時(shí)間戳等方式按照區(qū)塊鏈系統(tǒng)中數(shù)據(jù)層的結(jié)構(gòu)分別寫(xiě)入?yún)^(qū)塊鏈系統(tǒng)的數(shù)據(jù)區(qū)塊并進(jìn)行連接，從而保證中藥材加工環(huán)節(jié)信息的可追溯性。

2.4 智能合約在中藥材溯源體系中的應(yīng)用

“智能合約”概念由密碼學(xué)家Szabo于1995年首次提出，指出“智能合約通過(guò)使用協(xié)議和用戶(hù)接口來(lái)促進(jìn)合約的執(zhí)行”[10]。本質(zhì)上，智能合約是可以自動(dòng)地執(zhí)行傳統(tǒng)合約中規(guī)定的“如果滿(mǎn)足某個(gè)設(shè)定條件就執(zhí)行相應(yīng)的結(jié)果”的計(jì)算機(jī)代碼。相比于傳統(tǒng)合約的自然語(yǔ)言，智能合約所采用的代碼形式具有更強(qiáng)的表達(dá)力和極低的歧義性，并且代碼本身具有很少的潛在含義，可以保證簽訂合約的雙方擁有提前達(dá)成共識(shí)的平等權(quán)利。

在中藥材種植、加工、運(yùn)輸以及最終的銷(xiāo)售過(guò)程中，賣(mài)家會(huì)簽訂供應(yīng)方合約、買(mǎi)家則簽訂需求方合約等，監(jiān)督中藥材質(zhì)量的機(jī)構(gòu)會(huì)與廠(chǎng)家簽訂監(jiān)督方合約。除此之外，中藥材的整個(gè)生產(chǎn)過(guò)程須遵守我國(guó)的《中醫(yī)藥質(zhì)量管理法規(guī)》和《中藥材安全監(jiān)督管理辦法》。在本文所提出的基于區(qū)塊鏈技術(shù)的中藥材溯源體系中，以上合約將以智能合約即計(jì)算機(jī)代碼的形式體現(xiàn)以消除自然語(yǔ)言的歧義。在真正實(shí)現(xiàn)過(guò)程中，可以考慮在簽訂的紙質(zhì)合約中說(shuō)明“雙方同意運(yùn)行并遵守代碼執(zhí)行的結(jié)果”。本文以中藥材供應(yīng)方與需求方的供需合約為例，設(shè)計(jì)了智能合約小程序，模擬中藥材供需雙方的智能合約簽訂與交貨信息檢查系統(tǒng)，實(shí)現(xiàn)用計(jì)算機(jī)代碼代替自然語(yǔ)言以達(dá)到消除潛在的歧義的目的。圖7為利用RSA算法進(jìn)行數(shù)字簽名的流程圖。供需雙方簽訂合約時(shí)進(jìn)行數(shù)字簽名的代碼實(shí)現(xiàn)如下所示，編程語(yǔ)言為Java8，JDK1.8版本。圖8和圖9為智能合約小程序的部分界面展示。

圖7 RSA數(shù)字簽名流程圖

圖8 智能合約 小程序首頁(yè)

圖9 智能合約小程序 合約初始化界面

在對(duì)供需雙方公司的進(jìn)行身份認(rèn)證的基礎(chǔ)上，可通過(guò)“智能合約”小程序進(jìn)行供需智能合約的簽訂。小程序可以提供的功能有：合約初始化、交貨信息錄入以及檢查記錄詳情查看。在合約初始化頁(yè)面，雙方公司可以根據(jù)合約模版填寫(xiě)相關(guān)的合約信息，包括中藥材種類(lèi)及其數(shù)量、中藥材定價(jià)、中藥材質(zhì)量驗(yàn)收標(biāo)準(zhǔn)、包裝要求等，填寫(xiě)完成后進(jìn)行數(shù)字簽名并提交，以上內(nèi)容將發(fā)送至對(duì)方公司待確認(rèn)，雙方填寫(xiě)內(nèi)容保持一致且均進(jìn)行數(shù)字簽名后即合約簽訂完成，系統(tǒng)將通知雙方。在交貨信息錄入頁(yè)面，檢查員在對(duì)中藥材貨物進(jìn)行清點(diǎn)等操作后，可按照模版對(duì)數(shù)量等其他信息進(jìn)行輸入，填寫(xiě)完成后，系統(tǒng)將根據(jù)合約內(nèi)容對(duì)交貨信息進(jìn)行檢查和比對(duì)，并生成檢查結(jié)果報(bào)告。檢查記錄詳情則可以查看歷史的中藥材交貨信息檢查記錄，具體包括檢查日期、檢查員、供應(yīng)公司、需求公司等內(nèi)容。

3 結(jié)語(yǔ)

近年來(lái)，中藥材的品質(zhì)保證和質(zhì)量問(wèn)題一直都是國(guó)家和社會(huì)關(guān)注的熱點(diǎn)。但中藥材的供應(yīng)鏈涉及眾多關(guān)鍵節(jié)點(diǎn)且生產(chǎn)過(guò)程較為復(fù)雜，僅按照傳統(tǒng)方式構(gòu)建中藥材溯源體系很可能出現(xiàn)關(guān)鍵信息造假、篡改，相關(guān)部門(mén)、利益相關(guān)者等聯(lián)合欺騙等情況，從而造成追溯體系中信息的不對(duì)稱(chēng)性和不可信性，進(jìn)而難以保證出庫(kù)銷(xiāo)售的中藥材成品或加工制成的中藥的質(zhì)量，因此傳統(tǒng)溯源在一定程度上對(duì)于最終中藥材質(zhì)量安全的信息追溯是沒(méi)有太大意義的。本文根據(jù)中藥材生產(chǎn)過(guò)程的特點(diǎn)，基于區(qū)塊鏈技術(shù)設(shè)計(jì)了中藥材溯源體系，并詳細(xì)闡述體系各層次的內(nèi)容與作用。其中，本文具體設(shè)計(jì)了利用區(qū)塊鏈技術(shù)追溯中藥材加工環(huán)節(jié)模塊，確保溯源的可行性。此外，本文設(shè)計(jì)實(shí)現(xiàn)了中藥材溯源智能合約小程序，將溯源過(guò)程中的智能合約進(jìn)行編程實(shí)現(xiàn)，消除了自然語(yǔ)言的強(qiáng)烈主觀性和可能產(chǎn)生的歧義，為中藥材溯源體系的進(jìn)一步發(fā)展提供價(jià)值參考。