閆鵬
摘要:區(qū)塊鏈技術給電子文件管理帶來了諸多可能。本文從介紹區(qū)塊鏈技術的內涵和特點入手,重點分析電子文件管理與區(qū)塊鏈技術的契合性,最后提出應用設想。區(qū)塊鏈技術在可信驗證、可靠存儲與數(shù)據管理等方面的應用能有效應對電子文件管理的效率與質量問題、可信任問題以及安全性問題,并推動電子文件的智能化管理、可信化服務并保障電子文件的安全。
關鍵詞:區(qū)塊鏈技術電子文件應用分析
Abstract:The block chain technology brings many possibilities to the electronic records manage? ment, this article starts with introducing the inten? sion, characteristic and core technology of the block chain, combining many problems and existing appli? cations in electronic records management, applicabil? ity analysis, and on this basis put forward the applica? tion of block chain technology in electronic records management. The existing applications of block chain technology in trusted verification, reliable stor? age and data management can effectively deal with the efficiency and quality problem, trust problem and security problem in electronic records manage? ment,and promote the intelligent management of electronic records, trusted services and electronic re? cords security.
Key words:block chain technology; electronic document;application analysis
互聯(lián)網時代,各種思維、技術、理念及模式創(chuàng)新日新月異,人們對大數(shù)據、云計算等概念尚未完全厘清,互聯(lián)網的迅猛發(fā)展又迎來區(qū)塊鏈應用的新階段。區(qū)塊鏈技術以其去中心化、不可篡改、可追溯以及去信任化等特點給各行各業(yè)帶來沖擊,也為電子文件管理與應用提供新的機會和可能。InterPARES項目主持者Vic? toria Louise Lemieux教授對區(qū)塊鏈技術的研究較深入,她根據文獻研究和訪談調研,提出區(qū)塊鏈技術本質上是一種文件檔案管理技術的結論,[1]并指出:“若有適合的安全框架與基礎設施管理,區(qū)塊鏈技術能被用于解決電子文件管理問題”。[2]筆者以“區(qū)塊鏈”并含“電子文件”或“電子檔案”進行主題檢索,在CNKI數(shù)據庫中檢索到有效文獻為7篇(檢索時間為2018年7月4日)。黃永剛在《基于區(qū)塊鏈技術的電子健康檔案安全建設》中討論了區(qū)塊鏈技術在電子健康檔案中的應用并構想相關場景。[3]劉越男著重分析區(qū)塊鏈技術對于文件檔案真實性保障方面的突破,探討其對文件檔案管理的沖擊,并提出推進相關研究的建議。[4]徐欣欣對國內外已有研究進行梳理,認為“未來研究應從擴大研究對象的范圍、結合應用實踐、從制度體制上進行探索、借鑒其他領域研究成果四個方面展開”。[5]此外,部分學者關注特定領域,如醫(yī)療領域[6]與高校領域。[7]可見,國內檔案界對區(qū)塊鏈技術的研究尚處于起步階段,大多停留在特定領域與可行性分析。對于區(qū)塊鏈究竟能解決電子文件管理的哪些問題、能解決到什么程度等缺乏深入論述。本文以電子文件管理的問題為切入點,結合區(qū)塊鏈應用現(xiàn)狀進行契合性分析,并提出具體應用展望。
一、區(qū)塊鏈技術的內涵及特征
作為比特幣的底層核心技術,區(qū)塊鏈技術伴隨比特幣的風靡受到國內外的廣泛關注。據筆者查證,目前學界尚無公認的定義。本文接受的是業(yè)界提出的定義——“區(qū)塊鏈技術是一種由多方共同維護,以塊鏈結構存儲數(shù)據,使用密碼學保證傳輸和訪問安全,能實現(xiàn)數(shù)據一致存儲、無法篡改、無法抵賴的技術體系”。[8]
區(qū)塊鏈技術創(chuàng)新的設計理念賦予其如下基本特征:一是去中心化,鏈上全網節(jié)點的權利和義務均等,脫離傳統(tǒng)中心化管理模式,數(shù)據由全網中的節(jié)點共享,共同維護。二是去信任化,“區(qū)塊鏈技術通過一套公開透明的加密算法使得系統(tǒng)所有節(jié)點能在自信任環(huán)境下交換數(shù)據”,[9]使得多中心化協(xié)作成為可能。三是安全與保密性,在區(qū)塊鏈系統(tǒng)設計中采用非對稱加密技術能讓每個操作者都擁有各自的加密代碼,實現(xiàn)數(shù)據、身份等敏感信息的隱私保密,而哈希算法保證鏈上數(shù)據不可篡改。四是可追溯性,依靠時間戳既能準確記錄數(shù)據文件創(chuàng)建的時間,又能及時反映數(shù)據節(jié)點發(fā)生的先后順序。五是智能合約,“是一個能部署在區(qū)塊鏈上并可按照規(guī)則自動觸發(fā)執(zhí)行的數(shù)字化程序”,[10]其工作原理類似于if-then語句。
二、電子文件管理與區(qū)塊鏈技術的契合性分析
鑒于當下檔案領域對區(qū)塊鏈技術的應用與關注尚處于萌芽階段。筆者從電子文件管理面臨的挑戰(zhàn)與問題著手,結合區(qū)塊鏈在相關領域的應用進行二者契合性的分析。
(一)電子文件的管理效率與質量問題
社會信息化發(fā)展使得大眾的生產與生活方式發(fā)生根本變革,作為社會運轉的重要支撐與社會記憶的重要形式,電子文件必將是未來文件的基本形態(tài)。海量的電子文件不僅存儲分散,且質量參差不齊。如何對電子文件及其相關信息進行有效捕獲、標準管理是擺在電子文件管理部門的首要難題,也是避免數(shù)字記憶流逝的重要問題。其次,全生命周期的電子文件管理活動提前至文件形成階段,涉及文件與檔案部門之間的流轉與協(xié)作,極易造成效率問題與部門業(yè)務摩擦。最后,電子文件管理不僅包括文件本身數(shù)據,“這一過程每一次遷移、物理安全、訪問數(shù)據等等每一個環(huán)節(jié)的順利執(zhí)行才能保證每份文件的真實性”。[11]如何保障信息的完整、合規(guī)也是電子文件管理的難題。
(二)電子文件的可信問題
電子文件的可信問題是困擾其發(fā)展的一大難題??尚诺碾娮游募攀怯袃r值的,才能作為業(yè)務證據與社會記憶持續(xù)留存。在現(xiàn)有電子環(huán)境與技術條件下,電子文件存在著易更改性、虛擬性,以數(shù)據形式表現(xiàn)的電子文件難以確保在未來的保存、遷移、利用中真實性得到持續(xù)性的維護等局限。此外,盡管三大訴訟法修改已將電子證據列為獨立證據類型,但在實際運行中仍存在尷尬的虛化?!耙耆_立電子證據的證據地位,還需不斷明確電子證據的定義、證明力標準和證據規(guī)則等。從我國整體立法情況看,電子證據的審查認定、證明力大小判斷等問題上困難猶存”。[12]電子簽名與數(shù)字水印等技術對于電子文件的認證的法律支撐力有限,需要依賴公證處或司法鑒定機構,經過繁瑣手續(xù)后才能形成具有法律效力的證明,這種傳統(tǒng)驗證過程往往耗時過長、成本過高,使得很多數(shù)據難以形成可靠證明。
(三)電子文件的安全問題
目前電子文件安全管理日益受重視,但重要文件被非法竊取、盜用的案例層出不窮。采用二進制編碼表示的電子數(shù)據不同于傳統(tǒng)物理信息載體,深受計算機網絡系統(tǒng)及其所依存的軟硬件環(huán)境的影響。一方面,由于當下電子環(huán)境復雜而且缺乏足夠的監(jiān)管,互聯(lián)網又加速了數(shù)據的傳遞,使電子數(shù)據泄露的風險遠大于傳統(tǒng)載體,極易造成電子文件數(shù)據的流失和失控。如何確保電子文件在不可靠的互聯(lián)網環(huán)境下可靠保存?zhèn)鬏斒且粋€巨大挑戰(zhàn)。另一方面,電子文件作為數(shù)字時代的原始記錄與重要的社會記憶,其中所蘊含的知識產權,著作權等無形資產,本身也是重要的信息資產。電子數(shù)據是一種特殊資產,具有“看過或復制即被擁有”特性,其數(shù)據本身易篡改且不留痕跡容易導致所有權模糊,唯一性無法確認,進而使得數(shù)據資產被非法訪問、修改或占有,損害數(shù)據所有者的利益與積極性。
(四)區(qū)塊鏈技術自身的契合性
區(qū)塊鏈技術作為一項底層技術,和云計算、大數(shù)據等一樣具備廣泛應用的前景。當下應用范疇早已脫離了數(shù)字貨幣為主的金融領域而延伸至物聯(lián)網、資產管理與公共服務等多個領域。與電子文件管理相關的可信驗證、可靠倉儲、數(shù)據管理等方面應用也具有一定的成熟度。例如,早在2016年,貴州省便基于區(qū)塊鏈技術研發(fā)居民的“身份鏈”,“在保護隱私安全的前提下,對線下實名身份與線上數(shù)字身份,統(tǒng)一進行映射關聯(lián)和統(tǒng)一管理”。[13]在安全存儲與可信驗證方面,2015年美國的Factom(公正通)基于區(qū)塊鏈技術提供鏈式結構存儲,歷史記錄可永久地保存。而認證后的新信息都可鏈接在舊記錄之后,保證所有信息的可追溯;[14]并以此開展文件認證、數(shù)據管理與檔案記錄的保存與驗證。區(qū)塊鏈技術在可信安全、分布式存儲等方面的現(xiàn)實應用為從技術角度解決電子文件的管理、安全和可信任問題提供了新途徑。因此,區(qū)塊鏈技術應用于電子文件管理既有實際需求,也具有可操作性。
三、區(qū)塊鏈技術在電子文件管理中的應用
(一)區(qū)塊鏈技術實現(xiàn)電子文件智能化管理
面對大數(shù)據時代文件數(shù)量浩如煙海與重要信息稍縱即逝的矛盾,區(qū)塊鏈技術的可編程特性可優(yōu)化電子文件管理的管理模式,提升運行效率?!霸诿绹乩A州公共檔案館牽頭實施的‘智能文件項目中,州政府的機關文件被捕獲登記進入區(qū)塊鏈中,并利用智能合約技術來實現(xiàn)電子文件的到期自動處置”。[15]文書部門借助區(qū)塊鏈技術實現(xiàn)電子文件及相關數(shù)據的實時捕捉、自動歸集,保證數(shù)據收集的完整與高效;此外,到期文檔的自動歸檔移交與實時接收操作,有效避免了傳統(tǒng)歸檔方式效率低下且容易出錯等問題,也減少檔案部門與相關業(yè)務部門的信息摩擦與互動摩擦,保證整個過程的無縫和高效。這使得文檔管理人員可把核心注意力置于本職工作,在技術支持下實現(xiàn)價值升值。
(二)區(qū)塊鏈技術提供電子文件可信化服務
區(qū)塊鏈技術基于數(shù)學算法進行信用創(chuàng)造機制的重構,本質是將社會對制度、契約等傳統(tǒng)信任轉移到對技術、機器的信任?!敖⑿湃蔚囊馑际潜9苷呦蛏鐣兄Z電子文件保存的確鑿無疑,這種信任的建立必須要有一套認證其可信的機制、客觀方法與程序”。[16]早在2015年,國外的Stampery公司便提供基于區(qū)塊鏈技術的認證服務,用戶可通過該軟件來證明任何文件的存在、完整性和所有權,[17]谷歌的“透明證書”(Certifi? cate Transparency)項目也結合分布式賬本技術將“所有的證書會被附加到一個分布式賬本上,任何用戶或服務均可檢查其將要使用的證書就是賬本里存放的證書,相應,偽造的證書會被快速地發(fā)現(xiàn)”。[18]相較傳統(tǒng)認證方式,基于時間戳與哈希值驗證高效便捷,且成本低廉。相關部門不僅可在人事證明、資格審查等公共服務中為利用者提供真實可信、內容齊全的數(shù)字化證明,還可在必要時全面提供符合司法需求的電子文件生命運動軌跡證據和說明,使用技術手段很大程度上節(jié)約了制度成本。
(三)區(qū)塊鏈技術保障電子文件的安全
區(qū)塊鏈技術可有效保障電子文件安全。首先,區(qū)塊鏈技術保障存儲的安全。區(qū)別于傳統(tǒng)中心化的云備份、云存儲可能帶來的數(shù)據存儲風險與讀取低效率,區(qū)塊鏈技術分布式存儲實現(xiàn)鏈上全網備份,而且單一節(jié)點的破壞不會影響整個系統(tǒng)的運行,進而顯著提升讀取效率,實現(xiàn)有效的容災與安全保障。其次,區(qū)塊鏈技術保障電子文件使用的安全,非對稱加密技術不僅可有效保障個人隱私,而且對數(shù)據的獲取、共享使用主體及其行為進行權威記錄與數(shù)據有效管控,在使用過程中實現(xiàn)有效的數(shù)據管控與權限識別。例如,從2015年12月1日起,愛沙尼亞政府實行了基于區(qū)塊鏈的E-居民(e-Residents)項目,為公民提供結婚證明、出生證明、商務合同和其他服務。區(qū)塊鏈上的數(shù)據存儲于全世界數(shù)以萬計的計算機中,具有公開公證的可復制性與不可更改性,比目前各國使用的傳統(tǒng)方法都更安全。[19]最后,對于信息內容及所有權的保護可用智能資產理念實現(xiàn)。騰訊在其區(qū)塊鏈白皮書中提出“任何可用代碼來標識的東西都可通過被編程的方式記錄在區(qū)塊鏈上,將其轉化為智能資產。進而實現(xiàn)記錄、追蹤、監(jiān)測資產屬性與變化”,[20]智能資產理念的落實將對電子文件及其相關的數(shù)字資產實現(xiàn)有效的監(jiān)管保護。
四、結論
現(xiàn)有的區(qū)塊鏈應用多針對的是公有鏈,其核心的去中心化理念,實際上是對檔案管理部門“權威”的沖擊,完全依賴技術自我管理也不完全適用于電子文件領域。除技術本身的局限外,技術從理論到實際應用中的替換成本、落地效果等相關問題還有待進一步觀察,法律制度等相應的配套設施該如何搭建等問題還有待進一步研究。區(qū)塊鏈技術最終是否應用于文件管理領域尚是未知數(shù)。但可以預見的是,區(qū)塊鏈、云計算、人工智能等一波新技術的悄然進入,勢必將對文件管理造成很多新沖擊,專業(yè)同行必須盡早關注,提前布局,才能參與并跟上時代發(fā)展。
參考文獻
[1]Victoria Louise Lemieux. Block chain for Record? keeping: Help or Hype[R/OL].[2018-07-04]. https:// www.researchgate.net/publication/309414276_Block? chain_for_Recordkeeping_Help_or_Hype.
[2]Victoria Louise Lemieux. Trusting records: is Block chain technology the answer?[J]. Records Manage? ment Journal, 2016(02):110-139.
[3][6]黃永剛.基于區(qū)塊鏈技術的電子健康檔案安全建設[J].中華醫(yī)學圖書情報雜志,2016(10):38-40.
[4]劉越男.區(qū)塊鏈技術在文件檔案管理中的應用初探[J].浙江檔案,2018(5):7-11.
[5]徐欣欣.文件檔案管理中的區(qū)塊鏈技術應用研究綜述[J].浙江檔案,2018(5):12-15.
[7]張倩.區(qū)塊鏈技術對高校檔案信息管理方式創(chuàng)新的可行性探究[J].檔案與建設,2017(12):21-24..
[8][20]騰訊.騰訊區(qū)塊鏈方案白皮書[R/OL].[2018- 02- 26].https://trustsql.qq.com/chain_oss/Trust? SQL_WhitePaper.html
[9][10][14][19]唐文劍,呂雯等.區(qū)塊鏈將如何重新定義世界[M].北京:機械工業(yè)出版社, 2016:75,64,165-169, 114-115.
[11]方昀,潘未梅.InterPARES項目對電子文件可靠性真實性保障的哲學基礎和理論基礎[J].檔案學研究, 2013(3):36-40.
[12]肖秋會,段斌斌.我國電子文件證據地位及效力立法研究[J].圖書情報工作,2018(1):58-65.
[13]張偉,數(shù)博會:“數(shù)聚誠信·治惠鄉(xiāng)土”暨身份鏈技術成果發(fā)布[N/OL].中新網貴州, [2018-02-26].http:// www.gz.chinanews.com/content/2017/05-28/73545. shtml.
[15]Block chain in the U.S. Regulatory Setting: Evi? dentiary Use in Vermont, Delaware, and Elsewhere [EB/ OL]. [2018-07-05].https://papers.ssrn.com/sol3/papers. cfm?abstract_id=2988363.
[16]李澤鋒.電子文件可信管理關鍵問題分析[J].檔案學研究,2012(06):52-55.
[17]Romain Dillet. Stampery Leverages the Block chain To Certify All Your Documents [EB/OL]. [2018-03- 19].https://techcrunch.com/2015/09/22/stamperyleverages-the-blockchain-to-certify-all-your-docu? ments/.
[18]Government office for Science. Distributed led? ger technology: beyond block chain[R/OL]. [2018-07-04].https://www.gov.uk/government/news/distributedledger-technology-beyond-block-chain.