文/內(nèi)蒙古師范大學(xué)檔案館 秦敏

區(qū)塊鏈以其去中心化、開(kāi)放性、自治性、不可篡改性和匿名性的特點(diǎn)給電子檔案管理帶來(lái)新思路。但從我國(guó)電子檔案管理的整體現(xiàn)狀來(lái)看，區(qū)塊鏈的應(yīng)用成本較高，同時(shí)還存在信息安全和監(jiān)管方面的風(fēng)險(xiǎn)。對(duì)此，檔案界應(yīng)充分挖掘區(qū)塊鏈的技術(shù)特征，積極探索、統(tǒng)籌規(guī)劃，為區(qū)塊鏈技術(shù)應(yīng)用到電子檔案管理提供理論和實(shí)踐經(jīng)驗(yàn)。

一、區(qū)塊鏈應(yīng)用于電子檔案管理的關(guān)鍵技術(shù)

區(qū)塊鏈并不是某一種單項(xiàng)技術(shù)，從本質(zhì)上講，是一種繼承了多項(xiàng)信息技術(shù)、擁有特殊數(shù)據(jù)結(jié)構(gòu)的共享數(shù)據(jù)庫(kù)，其應(yīng)用于電子檔案管理中的技術(shù)主要是分布式賬本、分對(duì)稱加密、共識(shí)機(jī)制和智能合約。

（一）分布式賬本。傳統(tǒng)檔案管理具有典型的中心化特征，在檔案館或管理中心開(kāi)展，很多電子檔案信息的產(chǎn)生、整理、歸檔都需要管理部門統(tǒng)一組織開(kāi)展，分布式賬本則以其去中心化的特征實(shí)現(xiàn)多個(gè)節(jié)點(diǎn)的共同錄入。簡(jiǎn)單來(lái)說(shuō)，當(dāng)有新的檔案錄入時(shí)，只要有半數(shù)以上的參與節(jié)點(diǎn)同意，那么節(jié)點(diǎn)就能夠直接錄入。當(dāng)有節(jié)點(diǎn)要對(duì)已錄入數(shù)據(jù)進(jìn)行修改時(shí)，則需要全部節(jié)點(diǎn)成員同意，同時(shí)修改痕跡會(huì)被記錄在每個(gè)成員的數(shù)據(jù)庫(kù)中。對(duì)于電子檔案來(lái)說(shuō)，分布式賬本一方面緩解了檔案管理部門的數(shù)據(jù)處理壓力，讓所有節(jié)點(diǎn)參與檔案管理，極大豐富了檔案管理的內(nèi)容和范疇。另一方面，修改記錄的留痕讓所有節(jié)點(diǎn)直觀觀察檔案的變化情況，保證了檔案信息共享平臺(tái)中各類檔案信息上傳、接收、傳輸?shù)恼鎸?shí)性和完整性。

（二）非對(duì)稱加密。傳統(tǒng)電子檔案管理使用的多是對(duì)稱加密，即采用單鑰密碼系統(tǒng)的加密方法，同一個(gè)密鑰可以同時(shí)用作信息的加密和解密。但由于秘鑰是雙方共同保存的，其安全性完全依賴于密鑰，如果密鑰丟失，那么整個(gè)加密就完全不起作用了。隨著檔案服務(wù)需求量的不斷攀升和互聯(lián)網(wǎng)環(huán)境的日益復(fù)雜，傳統(tǒng)對(duì)稱加密已不適應(yīng)當(dāng)下的電子檔案管理，亟須加密技術(shù)的更新?lián)Q代。而非對(duì)稱加密則有兩種秘鑰，即公鑰和私鑰。加密秘鑰和解密秘鑰不同，且難以互推。雖然密鑰量增大了，但由于私鑰由個(gè)人進(jìn)行保管而公鑰可以向任何人公開(kāi)，解決了密鑰的分發(fā)和管理的問(wèn)題，并且它還能夠?qū)崿F(xiàn)數(shù)字簽名。對(duì)于電子檔案管理來(lái)說(shuō)，區(qū)塊鏈的非對(duì)稱加密技術(shù)適應(yīng)了檔案信息化建設(shè)進(jìn)程中對(duì)用戶安全的新需求。

（三）共識(shí)機(jī)制。檔案管理具有極強(qiáng)的專業(yè)性，對(duì)檔案內(nèi)容、管理流程、管理標(biāo)準(zhǔn)有著較高要求。在傳統(tǒng)管理環(huán)境下，由于部門間的信息、制度壁壘和檔案標(biāo)準(zhǔn)化建設(shè)的不足，很多電子檔案存在著格式錯(cuò)誤多、兼容性差等問(wèn)題，不利于檔案管理水平的提高，而共識(shí)機(jī)制則通過(guò)去中心化的共識(shí)算法來(lái)保證信任問(wèn)題，也拓寬了電子檔案的應(yīng)用場(chǎng)景，有利于促進(jìn)各個(gè)檔案管理部門的合作互信。如英國(guó)的ARCHANGEL項(xiàng)目選擇以應(yīng)用廣泛且較為成熟的工作量證明作為共識(shí)機(jī)制，并計(jì)劃通過(guò)以太坊的智能合約來(lái)實(shí)現(xiàn)數(shù)據(jù)寫入的規(guī)范約束。

（四）智能合約。智能合約是一種用計(jì)算機(jī)語(yǔ)言取代法律語(yǔ)言去記錄條款的合約。智能合約可以由一個(gè)計(jì)算系統(tǒng)自動(dòng)執(zhí)行。簡(jiǎn)單地說(shuō)，智能合約就是傳統(tǒng)合約的數(shù)字化版本。智能合約應(yīng)用于電子檔案管理主要涉及數(shù)字簽名和時(shí)間戳計(jì)時(shí)。數(shù)字簽名中應(yīng)用的哈希函數(shù)能夠確保數(shù)據(jù)不可有任何篡改，進(jìn)而保證數(shù)據(jù)的真實(shí)性。而時(shí)間戳則能夠全程記錄檔案從收集開(kāi)始的一系列操作的時(shí)間，讓利用者和管理者能夠?qū)n案各個(gè)階段的變化一目了然。

二、區(qū)塊鏈應(yīng)用在電子檔案管理中的問(wèn)題

（一）帶來(lái)了新的安全漏洞。第一，傳統(tǒng)中心化的電子檔案管理環(huán)境多處于內(nèi)部局域網(wǎng)，面臨的信息安全威脅較為單一，當(dāng)出現(xiàn)信息安全危機(jī)事件時(shí)，事后搶救難度不大。但區(qū)塊鏈作為新興的信息技術(shù)，在應(yīng)用方面尚處于探索階段，相應(yīng)的信息化建設(shè)和信息技術(shù)采納滯后，而網(wǎng)絡(luò)安全技術(shù)是在對(duì)抗中不斷發(fā)展的，隨著技術(shù)的進(jìn)步和網(wǎng)絡(luò)環(huán)境的改變不斷產(chǎn)生新的信息安全威脅，給區(qū)塊鏈的部署與應(yīng)用帶來(lái)更多不確定風(fēng)險(xiǎn)因素。第二，區(qū)塊鏈去中心化的特征給電子檔案管理的體制與流程帶來(lái)改變。分布式賬本、智能合約涉及多個(gè)部門和機(jī)構(gòu)的共同參與，這對(duì)每個(gè)參與節(jié)點(diǎn)的信息安全防護(hù)能力和信息安全意識(shí)都提出了更高的要求。

（二）缺乏完善的監(jiān)管體系。信息技術(shù)的應(yīng)用通常先于制度的建立，區(qū)塊鏈作為近年來(lái)新興的信息技術(shù)，在給電子檔案管理工作帶來(lái)新機(jī)遇的同時(shí)，也帶來(lái)了新的監(jiān)管風(fēng)險(xiǎn)。傳統(tǒng)檔案管理模式下，檔案監(jiān)督工作通常由上級(jí)檔案主管部門負(fù)責(zé)，檔案監(jiān)督內(nèi)容也較為局限。而區(qū)塊鏈的應(yīng)用則豐富了電子檔案管理的領(lǐng)域，新管理和利用方式的應(yīng)用產(chǎn)生了全新的監(jiān)管范圍和內(nèi)容。如分布式賬本讓很多原本不涉及檔案管理的部門也參與到檔案管理工作中來(lái)，這要求監(jiān)管方式和監(jiān)督機(jī)制的創(chuàng)新與改革。另一方面，區(qū)塊鏈最早應(yīng)用于金融領(lǐng)域，因此十分重視用戶個(gè)人財(cái)產(chǎn)和信息的保護(hù)。但電子檔案有其特殊性，對(duì)利用者、利用目的、用途都有一定限制，這與區(qū)塊鏈的部分技術(shù)特征存在矛盾。最后，區(qū)塊鏈采用的是實(shí)時(shí)錄入與計(jì)算，而傳統(tǒng)監(jiān)管模式多為事前監(jiān)管，監(jiān)管方式也多為制度監(jiān)管、流程監(jiān)管和內(nèi)容監(jiān)管，缺乏對(duì)技術(shù)的監(jiān)管，同時(shí)也尚未形成監(jiān)管閉環(huán)。

（三）應(yīng)用與維護(hù)成本較高。從上文可以看出，區(qū)塊鏈應(yīng)用于電子檔案管理的分布式賬本、共識(shí)機(jī)制等技術(shù)都具有明顯的去中心化特征，這也意味著眾多參與電子檔案管理的節(jié)點(diǎn)共同承擔(dān)了檔案內(nèi)容的發(fā)布、整理、記錄和歸檔等操作，而非對(duì)稱加密、智能合約等新興的信息技術(shù)對(duì)檔案信息化建設(shè)水平提出了較高要求。當(dāng)前大多數(shù)檔案管理部門信息化建設(shè)水平尚處于初級(jí)階段，僅滿足基本的檔案管理需求，存在著兩方面的壓力：一是數(shù)據(jù)量提升。相對(duì)于中心化的檔案管理模式，分布式賬本和智能合約擴(kuò)展了電子檔案管理的維度，檔案管理主體的多元化和檔案收集范圍的拓寬讓原本單一的數(shù)據(jù)量陡增。目前來(lái)看，大多數(shù)檔案管理部門無(wú)法滿足這種大容量的需求，包括管理后端和服務(wù)前端，這給區(qū)塊鏈在電子管理中的應(yīng)用帶來(lái)挑戰(zhàn)。二是服務(wù)與管理效率的降低。區(qū)塊鏈的應(yīng)用需要多個(gè)節(jié)點(diǎn)的共同參與，相對(duì)于傳統(tǒng)的存儲(chǔ)和管理方式，區(qū)塊鏈實(shí)時(shí)記錄與結(jié)算給服務(wù)器帶來(lái)很大壓力，其響應(yīng)時(shí)間和管理效率較低，也成為區(qū)塊鏈應(yīng)用的一大瓶頸。

三、區(qū)塊鏈在電子檔案管理中的應(yīng)用對(duì)策

（一）加強(qiáng)信息安全的技術(shù)、制度和流程創(chuàng)新。安全是檔案的生命線，區(qū)塊鏈在電子檔案管理中的應(yīng)用首先需要解決安全問(wèn)題。第一，加強(qiáng)信息安全技術(shù)的更新?lián)Q代。針對(duì)開(kāi)放互聯(lián)網(wǎng)環(huán)境和區(qū)塊鏈應(yīng)用的技術(shù)環(huán)境，對(duì)電子檔案產(chǎn)生、收集、歸檔、整理和利用等各個(gè)業(yè)務(wù)領(lǐng)域進(jìn)行全面的信息安全風(fēng)險(xiǎn)評(píng)估，選用合適的安全風(fēng)險(xiǎn)評(píng)估和預(yù)警技術(shù)，實(shí)現(xiàn)對(duì)遠(yuǎn)程利用的實(shí)時(shí)管理和全過(guò)程監(jiān)控。在用戶層，可以對(duì)各個(gè)環(huán)節(jié)的私鑰進(jìn)行全方位的攻擊測(cè)試，不僅如此，還要側(cè)面對(duì)經(jīng)過(guò)私鑰的任何一個(gè)環(huán)節(jié)以及機(jī)器進(jìn)行安全性測(cè)試，比如網(wǎng)絡(luò)的各個(gè)節(jié)點(diǎn)，服務(wù)器等。第二，針對(duì)區(qū)塊鏈去中心化的特點(diǎn)，應(yīng)建立標(biāo)準(zhǔn)化的區(qū)塊鏈應(yīng)用制度，對(duì)各個(gè)節(jié)點(diǎn)參與工作的職能、權(quán)限進(jìn)一步細(xì)化，明確信息安全責(zé)任，加強(qiáng)用戶私鑰和代碼漏洞管理，同時(shí)建立完善的數(shù)據(jù)備份與搶險(xiǎn)機(jī)制，做到有備無(wú)患，從而保證檔案信息的完整性。第三，規(guī)范管理與利用流程。提高管理人員和用戶的信息安全意識(shí)，尤其是私鑰管理和基本的病毒查殺，從源頭上杜絕信息安全危機(jī)的發(fā)生。

（二）完善監(jiān)管體系，提高管理水平。第一，由于區(qū)塊鏈在電子檔案領(lǐng)域的應(yīng)用還較少，因此應(yīng)邀請(qǐng)?jiān)擃I(lǐng)域的專家共同探討和制定符合電子檔案領(lǐng)域的監(jiān)管制度，避免制度上的缺失限制其發(fā)展。政府可以設(shè)立相關(guān)項(xiàng)目，以資金支持和政策扶持促進(jìn)該領(lǐng)域的加速發(fā)展。第二，區(qū)塊鏈的應(yīng)用豐富了電子檔案管理的主體和對(duì)象，對(duì)此，應(yīng)建立管理后端、參與節(jié)點(diǎn)、用戶前端的多元主體監(jiān)管機(jī)制。其中的關(guān)鍵環(huán)節(jié)是管理后端和參與工作節(jié)點(diǎn)的協(xié)同監(jiān)督。其中，管理部門應(yīng)在監(jiān)管中承擔(dān)更多的行政執(zhí)法職能，在具體的業(yè)務(wù)和流程監(jiān)督上，應(yīng)根據(jù)各個(gè)節(jié)點(diǎn)的業(yè)務(wù)特征進(jìn)行監(jiān)管職能授權(quán)，構(gòu)建扁平化的監(jiān)管體系。第三，及時(shí)更新監(jiān)管內(nèi)容。傳統(tǒng)電子檔案監(jiān)管多針對(duì)工作制度、工作流程、檔案內(nèi)容標(biāo)準(zhǔn)規(guī)范方面的監(jiān)督，應(yīng)根據(jù)區(qū)塊鏈的技術(shù)特點(diǎn)，在工作中加強(qiáng)對(duì)使用痕跡和行為的監(jiān)管，同時(shí)應(yīng)用新技術(shù)，實(shí)現(xiàn)以技術(shù)對(duì)技術(shù)的監(jiān)管，監(jiān)管方式也不僅僅是在事前監(jiān)管，也要擴(kuò)到事中以及事后監(jiān)管，形成監(jiān)管閉環(huán)。

（三）有序發(fā)展，優(yōu)化資源配置。區(qū)塊鏈技術(shù)在電子檔案管理中的應(yīng)用給各個(gè)組織機(jī)構(gòu)的信息化建設(shè)提出更高要求，其去中心化的特性要求各個(gè)參與節(jié)點(diǎn)在信息化建設(shè)方面應(yīng)保持一致水平。從長(zhǎng)遠(yuǎn)發(fā)展和建設(shè)效益的角度來(lái)看，應(yīng)進(jìn)行合理規(guī)劃，推動(dòng)區(qū)塊鏈技術(shù)在電子檔案管理領(lǐng)域的有序發(fā)展，最大化發(fā)揮資源價(jià)值。第一，注重基礎(chǔ)硬件設(shè)施的投入，尤其是服務(wù)器與存儲(chǔ)設(shè)備投入，以緩解多節(jié)點(diǎn)工作和實(shí)時(shí)計(jì)算帶來(lái)的存儲(chǔ)與帶寬壓力。第二，推動(dòng)電子檔案管理集中式向扁平化的轉(zhuǎn)化，以提高管理的響應(yīng)效率。具體來(lái)說(shuō)，在后端管理方面可率先應(yīng)用區(qū)塊鏈，通過(guò)小范圍的試點(diǎn)工作積累經(jīng)驗(yàn)，待應(yīng)用較為成熟后在服務(wù)端的部分業(yè)務(wù)領(lǐng)域進(jìn)行推廣，在實(shí)時(shí)服務(wù)上的應(yīng)用要格外注意，以防影響用戶體驗(yàn)。第三，規(guī)范各個(gè)節(jié)點(diǎn)和用戶的行為。從載體、格式、內(nèi)容大小等方面進(jìn)行統(tǒng)一規(guī)定，控制數(shù)據(jù)量的增長(zhǎng)。此外，提高數(shù)據(jù)更新效率，定期對(duì)老舊數(shù)據(jù)進(jìn)行清除和備份，將更多的帶寬和存儲(chǔ)空間應(yīng)用在服務(wù)層，以提高信息流通效率。