文/渭南師范學(xué)院 許秀

高校檔案所包含的信息較廣、涉及人員較多。例如，涉及學(xué)生個人檔案、教師個人信息和科研信息等。而且高校的人員流動性較強，檔案管理難度較大，做好檔案的安全性管理十分重要。通過借助區(qū)塊鏈技術(shù)，不僅可以對檔案信息進行加密，還能提高檔案信息的透明度，用戶可以通過訪問的接口來獲取區(qū)塊鏈上的檔案信息。而且區(qū)塊鏈技術(shù)也可以通過時間戳、免信任、分布式、非對稱加密和智能合約等功能來保護檔案信息的安全，避免檔案信息出現(xiàn)被篡改或者丟失的現(xiàn)象，從而更好地發(fā)揮出高校檔案的價值。

一、區(qū)塊鏈技術(shù)概述

關(guān)于區(qū)塊鏈技術(shù)的理解，有兩種概念：第一種認(rèn)為區(qū)塊鏈技術(shù)是一種鏈?zhǔn)綌?shù)據(jù)結(jié)構(gòu)，主要通過發(fā)展的先后順序來連接數(shù)據(jù)區(qū)塊；第二種則認(rèn)為區(qū)塊鏈技術(shù)是一種分布式的計算機編程技術(shù)，能夠?qū)?shù)據(jù)的準(zhǔn)確性進行檢驗，也可以借助密碼學(xué)技術(shù)來提高數(shù)據(jù)的安全性。當(dāng)前區(qū)塊鏈技術(shù)的組成內(nèi)容較多，包含識別技術(shù)、數(shù)據(jù)儲存技術(shù)、通信協(xié)議技術(shù)、加密技術(shù)、智能技術(shù)等。通過數(shù)據(jù)儲存技術(shù)能夠用區(qū)塊的形式來對信息進行記錄和儲存，從而確保信息的完整，并進行數(shù)據(jù)庫的建設(shè)，加強各項數(shù)據(jù)的讀寫。當(dāng)前加強區(qū)塊鏈技術(shù)在檔案管理中的應(yīng)用研究成為我國重要的研究項目，所以相關(guān)高校也應(yīng)當(dāng)積極探索區(qū)塊鏈技術(shù)和檔案管理之間的結(jié)合。

二、區(qū)塊鏈技術(shù)在高校檔案管理中的應(yīng)用優(yōu)勢

（一）和電子檔案具有一定的共性。當(dāng)前，區(qū)塊鏈技術(shù)和電子檔案之間有一定的共享性，為區(qū)塊鏈技術(shù)的應(yīng)用奠定了基礎(chǔ)。目前，高校檔案管理已經(jīng)基本實現(xiàn)了電子化，檔案信息都直接儲存在數(shù)據(jù)庫當(dāng)中。而區(qū)塊鏈技術(shù)能夠?qū)⒏鱾€數(shù)據(jù)塊之間進行鏈接，其順序和電子檔案的管理順序存在一定的相似性，進而為區(qū)塊鏈技術(shù)的應(yīng)用提供了條件。

（二）能夠保證檔案的安全性。要做好高校檔案的安全保障，需要從檔案信息的收集、儲存和提取三個環(huán)節(jié)中著手，避免出現(xiàn)隨意更改的現(xiàn)象。借助區(qū)塊鏈技術(shù)能夠追根溯源，來對檔案信息進行保護，切實保證檔案信息的安全性。

（三）能夠保證檔案的真實性。要發(fā)揮出檔案的重要價值，必須確保檔案信息的真實性和可靠性。區(qū)塊鏈具有智能合約、加密算法的功能，能夠有效保證檔案信息在收集和記錄過程中的規(guī)范性，進而確保檔案的真實性。

（四）實現(xiàn)智能身份認(rèn)證功能。隨著區(qū)塊鏈技術(shù)的應(yīng)用，能夠為高校檔案管理建立信用公共賬本，提高檔案在局域網(wǎng)中的共享，端口人員能夠查詢?nèi)缛藛T的出生年月、科研成績等相關(guān)的檔案信息，使得檔案信息的共享性得到了很大提升。

三、區(qū)塊鏈技術(shù)在高校檔案管理中的應(yīng)用難點

雖然加強對區(qū)塊鏈技術(shù)的應(yīng)用，能夠提高高校檔案的安全性和真實性，提高檔案管理水平，但是在應(yīng)用中也存在著一定難點，影響了應(yīng)用水平。

（一）區(qū)塊鏈技術(shù)穩(wěn)定性不高。當(dāng)前區(qū)塊鏈技術(shù)的穩(wěn)定性有待提升。關(guān)于區(qū)塊鏈技術(shù)在高校檔案管理中的應(yīng)用還處于探索的階段，理論上，區(qū)塊鏈技術(shù)的使用能夠提高檔案的真實性和完整性，但是在實際應(yīng)用中，無法完全保證高校檔案的可靠性。運用區(qū)塊鏈技術(shù)進行檔案管理時，當(dāng)鏈上的檔案出現(xiàn)問題時，則無法對有問題的內(nèi)容進行刪除或者更改，需要重新上傳檔案的信息。

（二）區(qū)塊鏈技術(shù)的應(yīng)用成本高。區(qū)塊鏈的數(shù)據(jù)儲存，是采用云端儲存的形式，在進行數(shù)據(jù)的儲存和讀取時需要進行大量的計算，而這些計算對于網(wǎng)絡(luò)資源和設(shè)備的要求都比較高，因此所需的建設(shè)成本也比較高。此外，區(qū)塊鏈上的不同節(jié)點來對之前的數(shù)據(jù)進行保存，所以隨著時間的增長，區(qū)塊鏈上的數(shù)據(jù)數(shù)量越來越多，需要更大的儲存空間，導(dǎo)致儲存成本也隨之增加。

（三）區(qū)塊鏈技術(shù)存在著風(fēng)險。根據(jù)區(qū)塊鏈的共識機制，要對鏈上的數(shù)據(jù)進行修改，需要得到其他節(jié)點的認(rèn)可，所當(dāng)算力達到51%以上，才能對區(qū)塊鏈進行篡改，但是成本較大，因此實際意義不大。如果區(qū)塊鏈的節(jié)點較少，在理論上存在一定破解的可能，進而影響鏈上數(shù)據(jù)的安全性。在對用戶身份信息驗證時，區(qū)塊鏈技術(shù)是使用隨機生成的私鑰或者是公鑰，如果用戶對于自身賬號的保護不足，就容易出現(xiàn)被盜號的現(xiàn)象，一些黑客會利用賬號漏洞來對偷取用戶的私鑰，從而登錄系統(tǒng)，獲取檔案信息。

四、區(qū)塊鏈技術(shù)在高校檔案管理中的具體應(yīng)用策略

（一）加強對“時間戳”特性的應(yīng)用。要充分地發(fā)揮出區(qū)塊鏈技術(shù)在高校檔案管理中的優(yōu)勢和重要作用，工作人員要加強對區(qū)塊鏈技術(shù)特性的研究和應(yīng)用，加強對“時間戳”特性的應(yīng)用。當(dāng)前高校檔案管理最大的問題就是檔案信息真實性得不到保證，許多人事檔案都會出現(xiàn)學(xué)歷造假、科研造假的現(xiàn)象，不僅直接影響著檔案管理，也對高校人才隊伍的管理造成了影響。通過應(yīng)用區(qū)塊鏈技術(shù)，能夠有效地解決檔案信息造假的問題，有效地保證檔案信息的真實性。在應(yīng)用過程中，工作人員可以加強對數(shù)字簽名技術(shù)、時間戳技術(shù)和數(shù)字摘要技術(shù)來預(yù)防文件偽造現(xiàn)象的發(fā)生。第一，數(shù)字簽名技術(shù)，主要是避免出現(xiàn)文件作者的造假現(xiàn)象，通過該技術(shù)能夠?qū)ψ髡哌M行識別。第二，時間戳技術(shù)，主要是避免時間造假現(xiàn)象的發(fā)生。通過該技術(shù)的應(yīng)用，能夠?qū)n案文件的形成時間進行記錄。第三，數(shù)字摘要技術(shù)，主要是避免文件內(nèi)容造假現(xiàn)象的發(fā)生。技術(shù)人員可以結(jié)合區(qū)塊鏈數(shù)據(jù)結(jié)構(gòu)（如表1所示）的特點，運用哈希算法，通過哈希值的變化來掌握文件造假的可能。哈希算法具有正向快速、逆向困難的特點，在開展檔案管理時，能夠正?？焖俚剌斎霗n案數(shù)據(jù)，進而產(chǎn)生哈希值。但是當(dāng)檔案數(shù)據(jù)出現(xiàn)某個字符輸入錯誤時，所產(chǎn)生的哈希值和正確輸入所產(chǎn)生的哈希值會存在很大的差異。所以在開展檔案管理時，能夠結(jié)合哈希值的變化來了解檔案數(shù)據(jù)輸入的準(zhǔn)確性。從而對檔案文件的各種信息進行全面的識別和保護，有效地確保檔案信息的真實性。例如，在使用區(qū)塊鏈技術(shù)時，工作人員應(yīng)當(dāng)做好哈希值的設(shè)置工作，進而按照時間的順序來將文件的操作記錄進行鏈?zhǔn)浇Y(jié)果，兩個相鄰的區(qū)塊鏈哈希值會出現(xiàn)交錯的現(xiàn)象，從而保證區(qū)塊鏈的首尾連接。因此，檔案管理人員可以借助區(qū)塊鏈技術(shù)來對檔案的形成過程和保管過程進行全面的追溯，減少檔案信息更改和造假的可能，更好地提升檔案信息的真實性。

表1 區(qū)塊鏈數(shù)據(jù)結(jié)構(gòu)

（二）加強對“免信任”特性的應(yīng)用。高校檔案管理主要是進行人事檔案和學(xué)生檔案管理的管理，在應(yīng)用區(qū)塊鏈技術(shù)開展檔案管理時，工作人員可以加強對“免信任”特性的應(yīng)用。對不同角色設(shè)置不同的權(quán)限，建立智能身份認(rèn)證。由于區(qū)塊鏈技術(shù)本質(zhì)上是一種數(shù)據(jù)庫，是由多個節(jié)點組成以及不同物理地址維護的數(shù)據(jù)，所以單一的用戶是不可能控制好該數(shù)據(jù)庫，需要按照特定的規(guī)則來對該數(shù)據(jù)庫進行操作。通過應(yīng)用區(qū)塊鏈技術(shù)，能夠?qū)崿F(xiàn)機器信任，在區(qū)塊鏈上公證各種證書，從而形成信任的證書，進而發(fā)揮好“免信任”的特性，在高校檔案管理中建立一個分布式的智能身份認(rèn)證系統(tǒng)。該系統(tǒng)的建成，能夠為師生提供區(qū)塊鏈身份證明，包含師生的姓名、圖片、聯(lián)系方式、專屬二維碼等信息，確保信息的永久性記錄，不會出現(xiàn)篡改或者丟失的現(xiàn)象。

（三）加強對“分布式”特性的應(yīng)用。當(dāng)前許多高校的檔案管理系統(tǒng)屬于中心化網(wǎng)絡(luò)，當(dāng)網(wǎng)絡(luò)出現(xiàn)被攻擊現(xiàn)象或者網(wǎng)絡(luò)環(huán)境的安全性得不到保證時，整個檔案管理系統(tǒng)都會受到影響，甚至癱瘓，影響了檔案管理工作的開展。區(qū)塊鏈技術(shù)所具備的分布式賬本技術(shù)，具有去中心化的功能，可以對高校檔案進行分布式數(shù)據(jù)庫的建立，減少檔案管理系統(tǒng)對中央節(jié)點的依賴，提高整個檔案系統(tǒng)的容錯率。通過加強區(qū)塊鏈技術(shù)在高校檔案管理中的應(yīng)用，能夠提高管理的智能化水平，確保每一個節(jié)點都具有同樣的數(shù)據(jù)，進而做好數(shù)據(jù)的維護工作，保證系統(tǒng)中數(shù)據(jù)的安全性，進而更好地提升檔案信息的權(quán)威性。即使高校檔案管理系統(tǒng)的某個節(jié)點受到網(wǎng)絡(luò)攻擊，也不會對整個系統(tǒng)檔案信息的安全性造成影響。工作人員可以將高校的各個歸檔部門建設(shè)成為一個單獨的分布式節(jié)點，然后再建立一個區(qū)塊鏈賬本，做好檔案信息的記錄和儲存，并做好檔案信息正確性的驗證工作。例如，當(dāng)高校二級學(xué)院需要進行科研教師檔案管理時，因為國家重點實驗室開放課題并不是由上級部門統(tǒng)一申報和下達，需要教師個人去申請?zhí)砑禹椖砍晒?，再由?fù)責(zé)節(jié)點維護的科研管理人員進行項目成果真實性的審核，再借助節(jié)點來進行投票，結(jié)合投票結(jié)果來決定是否將項目成果上傳到區(qū)塊鏈當(dāng)中。具體的角色分類如圖1所示。

圖1 區(qū)塊鏈檔案二級管理節(jié)點

（四）加強對“非對稱加密”特性的應(yīng)用。區(qū)塊鏈技術(shù)具有“非對稱加密”的特性，能夠使用非對稱密碼來進行數(shù)據(jù)的加密和解密，提高檔案數(shù)據(jù)的安全性。通過非對稱加密方式對數(shù)據(jù)進行加密和解密，則可以形成公鑰和密鑰，公鑰的生成是不可逆的，所以其他人不能通過私鑰來進行公鑰的推斷；而私鑰則不會對外公開。所以通過公鑰和密鑰，能夠有效地提高檔案信息的安全性。高校檔案的信息內(nèi)容，不同檔案的公開程度不同，因此可以將高校檔案劃分為公開檔案、私有檔案和機密檔案三種類型進行管理。針對不同類型的檔案，可以采用區(qū)塊鏈技術(shù)來控制好檔案信息的公開范圍，保證檔案信息權(quán)威性的同時，又可以確保檔案信息的安全性。例如，在進行私有檔案信息傳輸過程中，高?？梢詰?yīng)用區(qū)塊鏈技術(shù)來對檔案信息進行加密，進而將相關(guān)檔案信息發(fā)送給需求方，從而確保檔案信息在輸送中的安全性。

（五）加強對“智能合約”特性的應(yīng)用。智能合約包含所有信息，當(dāng)用戶受制于數(shù)字化協(xié)議才能對檔案管理系統(tǒng)進行操作。當(dāng)高校啟動了智能合約功能后，就不會再受到人為因素的影響。當(dāng)合約的一方出現(xiàn)違約現(xiàn)象，通過智能合約模塊，能夠自動地保護另外一方，避免違約造成的損失。例如，在構(gòu)建檔案管理系統(tǒng)時，高校應(yīng)當(dāng)和計算機企業(yè)簽訂相關(guān)的協(xié)議和合作，當(dāng)出現(xiàn)智能合約后，系統(tǒng)就會自動執(zhí)行合同條款的內(nèi)容，加強對雙方行為的約束，有效地規(guī)范了檔案管理中的各種交易行為。

五、結(jié)語

總的來說，區(qū)塊鏈技術(shù)的應(yīng)用，能夠促進高校檔案管理的創(chuàng)新發(fā)展，提高管理水平，保證檔案信息的安全性和真實性。因此，工作人員要加強對區(qū)塊鏈技術(shù)的研究和應(yīng)用，進而構(gòu)建更加完善的檔案管理系統(tǒng)，提高檔案管理的水平。