區(qū)塊鏈技術在軍隊院校學員檔案信息化建設中的應用初探

文/海軍潛艇學院教研保障中心 武寧 李剛 鄭鴻然

學員檔案是對學員學習內(nèi)容、行為表現(xiàn)、成績考核、獎懲情況以及軍事素質(zhì)等各種信息的真實記錄，通過對學員檔案信息的充分挖掘和開發(fā)，可以為提升學員管理水平、提高學員的綜合素質(zhì)提供重要支持。近年來，隨著各級對檔案工作重視程度的提高以及軍隊信息化建設的不斷發(fā)展，軍隊院校在檔案信息化建設中投入了大量資源，并配備了相應的檔案管理系統(tǒng)、檔案數(shù)字化器材、電動存儲密集架等軟件及硬件設備，檔案管理水平有了很大程度的提高。但通過近年來各單位的工作實踐發(fā)現(xiàn)，在學員檔案管理方面，仍缺少一定的信息化保障手段，如原始材料準確性難以甄別、材料真實性需要機關背書等。這些問題的出現(xiàn)主要是因為缺乏檔案管理方面的技術支持，檔案管理單位難以對檔案的安全性、真實性、有效性進行維護與保障，從而在檔案鑒定、信息服務中消耗了大量的時間與精力，影響了檔案工作的供給側(cè)改革。近些年興起的區(qū)塊鏈技術，基于其可追溯、安全性和去中心化的特點，極為符合當前檔案管理方面的工作需求，為解決學員檔案管理與利用方面的信息化建設提供了較為可行的技術手段。

一、軍隊院校學員檔案信息化建設現(xiàn)狀

（一）檔案前端工作未能跟上信息化建設步伐。目前軍隊院校檔案信息化建設資源普遍集中于檔案保管方向，對于檔案的前端收集工作涉及相對較少，該環(huán)節(jié)主要依托于相應的學員管理單位通過傳統(tǒng)的紙質(zhì)材料進行歸集。由于學員原始檔案文件生成單位對檔案采集內(nèi)容理解可能有偏差，對相關信息把握不準確，并且由于學員檔案涉及信息量大、影響廣，在信息采集時可能存在主觀或客觀的輸入錯誤，檔案的真實性、有效性、規(guī)范性缺乏前端校驗，檔案生成單位提交的原始材料可能并不完全符合檔案管理單位的內(nèi)容與格式等規(guī)范要求，從而需要消耗大量的時間對原始材料進行審核、校驗與維護，信息化建設水平整體較弱。

（二）電子檔案安全管理風險大。歸檔后的軍隊院校學員檔案大部分實現(xiàn)了數(shù)字化，數(shù)字化后的檔案一方面很大程度上提高了檔案的管理、查詢、利用工作效率，另一方面檔案電子數(shù)據(jù)的脆弱性與長期可靠保存的要求存在著巨大矛盾。現(xiàn)有條件下，學員電子檔案的安全性完全依賴于教學檔案室數(shù)據(jù)服務器的安全穩(wěn)定，而軍隊院校教學檔案管理人員大多身兼數(shù)職，對檔案信息化設備的維護管理能力有限，當出現(xiàn)誤操作或服務器故障時，可能無法及時解決相關問題，電子檔案的安全性難以得到有效保證，一旦出現(xiàn)數(shù)據(jù)毀損將造成巨大且難以挽回的損失。

（三）檔案利用方法與模式滯后。檔案的充分利用是檔案工作的價值所在，但目前電子檔案在實際利用方面與紙質(zhì)檔案并沒有模式上的升級轉(zhuǎn)換，檔案工作重“保管”輕“利用”的習慣在學員檔案信息化建設進程中體現(xiàn)依然明顯。學員檔案的借閱、學員信息的證明等服務利用工作仍需要到檔案室進行，檔案效力依然需要權(quán)威部門背書，沒有將學員檔案信息化后的利用便捷性、傳輸高效性和網(wǎng)絡適用性等優(yōu)勢發(fā)揮出來。且部分檔案被利用后，對檔案的利用過程、使用范圍和是否篡改偽造等仍缺乏有效監(jiān)督。

二、區(qū)塊鏈技術在檔案管理中的應用價值

狹義上的區(qū)塊鏈技術是一種鏈式數(shù)據(jù)結(jié)構(gòu)，鏈上的每個數(shù)據(jù)單元即數(shù)據(jù)區(qū)塊，這些區(qū)塊按照時間順序依次相連，并以密碼學方式保證其不可篡改和不可偽造，區(qū)塊鏈同時存儲在多個節(jié)點上，也稱為分布式賬目。廣義上的區(qū)塊鏈技術代表的是一種數(shù)據(jù)信息的利用手段，它指的是通過塊鏈式數(shù)據(jù)結(jié)構(gòu)驗證與存儲數(shù)據(jù)、利用分布式節(jié)點共識算法來生成和更新數(shù)據(jù)、利用密碼學的方式保證數(shù)據(jù)傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數(shù)據(jù)的一種全新的分布式基礎架構(gòu)與計算范式（中國區(qū)塊鏈技術和應用發(fā)展白皮書）。在技術層面上，區(qū)塊鏈技術的構(gòu)成要素主要體現(xiàn)在塊鏈式數(shù)據(jù)結(jié)構(gòu)、分布式拷貝存儲和拜占庭容錯機制；在應用層面上，它的顯著特征主要體現(xiàn)在可追溯、安全性、去中心化和開放性幾個方面。

（一）強化檔案信息的真實性。區(qū)塊鏈技術構(gòu)建的數(shù)據(jù)管理環(huán)境，為學員日常管理、教學訓練、學術成果等信息的真實記錄提供了技術上的可能。利用區(qū)塊鏈技術可以將學員在校期間的各類日常信息進行區(qū)塊保存，并通過非對稱加密機制簽名、計算哈希值、加蓋時間戳等方式，將時間、序列、信息等疊加記錄在區(qū)塊數(shù)據(jù)內(nèi)，形成“塊塊相扣”的學員信息鏈式數(shù)據(jù)庫。學員的每個區(qū)塊信息，可通過時間戳和哈希值追本溯源和逐筆驗證，進而保證每一個學員檔案原始數(shù)據(jù)的真實有效且能夠真實反映學員日常表現(xiàn)。這些檔案數(shù)據(jù)由于使用了技術手段來賦予信用，因此可以為畢業(yè)生的報到審核、職務調(diào)整、單位調(diào)動等工作提供真實有效的憑證，不再需要相應機關的蓋章背書，進而可以有效降低信用成本，減少處理環(huán)節(jié)，同時也能夠解決查閱紙質(zhì)材料、傳統(tǒng)檔案審核工作中效率低、手續(xù)多、易出錯等問題。

（二）提高檔案文件的安全性。利用區(qū)塊鏈技術去中心化的技術特征，軍隊院校中不同學員檔案的生成單位均成為檔案數(shù)據(jù)節(jié)點，通過建立私有鏈或聯(lián)盟鏈形成區(qū)塊鏈路，各節(jié)點生成的學員數(shù)據(jù)一旦上鏈便將存儲于鏈上的所有節(jié)點，并參與數(shù)據(jù)的驗證和維護?；诠沧R機制，即便某一個或若干個節(jié)點被破壞或發(fā)生故障，其他節(jié)點也仍存儲有完整的學員檔案數(shù)據(jù)信息。這種去中心化的方式能夠確保學員的檔案數(shù)據(jù)安全，降低了服務器故障或因惡意攻擊而引發(fā)的檔案數(shù)據(jù)毀損風險。

（三）規(guī)范檔案利用的可控性。區(qū)塊鏈技術可通過加密算法對生成的學員檔案數(shù)據(jù)進行加密，利用簽名算法為鏈上節(jié)點頒布密鑰，實現(xiàn)節(jié)點授權(quán)。在這種方式下，只有持有相應密匙的節(jié)點才能正常訪問和使用相應的檔案，且任何節(jié)點的瀏覽、查詢、利用等操作行為均會留下無法刪除的記錄，確保發(fā)生問題時有跡可循。此外，通過智能合約系統(tǒng)（Smart Contract）技術還可以監(jiān)督相關節(jié)點的操作過程，當操作條件不符合檔案管理規(guī)定時，合約阻斷機制可自動觸發(fā)終止操作，進一步防止學員檔案的違規(guī)使用。

三、區(qū)塊鏈技術應用面臨的困難

（一）技術標準有待完善。學員檔案一般為永久檔案，涵蓋了學員的招生畢業(yè)、成績數(shù)據(jù)、履歷獎懲等多個方面信息，這些信息對實現(xiàn)學員教育管理工作的精細化、人才培養(yǎng)體系構(gòu)建的科學化有巨大意義，因此檔案工作必須要在科學、安全的標準上進行信息化建設，而當前區(qū)塊鏈技術在檔案建設層面上尚無技術標準可供遵循。由于缺乏相應的技術標準與行業(yè)規(guī)范，因此在檔案信息化建設與管理中難以保證相關工作的安全性和成熟性。在缺乏相關標準規(guī)范的情況下，區(qū)塊鏈技術與學員檔案信息化建設的結(jié)合存在一定困難。

（二）監(jiān)管制度有待健全。學員檔案中大量的學員信息可以作為相關方面的證明材料，具有一定的法律意義與法律價值，區(qū)塊鏈技術支持下的學員檔案，如何控制與利用這些具有法律價值的信息是一項極為重要且必須解決的問題。國家網(wǎng)信辦于2019年1月10日頒布了《區(qū)塊鏈信息服務管理規(guī)定》，在信息服務法規(guī)層面對區(qū)塊鏈服務主體和用戶實施監(jiān)督進行了法律規(guī)范。但在使用層面上，目前仍缺乏能夠在實際應用以及約束用戶行為等方面上具有較好的參考性和可操作性的法律法規(guī)。以“以太坊”“根鏈”等為代表的頭部區(qū)塊鏈應用平臺，目前也仍主要依靠平臺內(nèi)部規(guī)則和區(qū)塊鏈本身技術特征來規(guī)范相關行為，并不能作為對具有實際法律意義資源的管控制度。將區(qū)塊鏈技術應用于學員檔案的信息化建設時，必須著重考慮這些具有法律效應與價值的信息安全可控。

（三）示范先例相對缺乏。區(qū)塊鏈技術在檔案信息化方向的應用研究是目前檔案建設極為熱門的話題，在2017年、2018年和2020年的《國家檔案局科技項目選題指南》中，區(qū)塊鏈技術在檔案信息化方面應用均作為了推薦選題的方向，顯現(xiàn)出區(qū)塊鏈作為推進檔案信息化建設的關鍵技術的重要性。但從目前發(fā)展方面看，大部分研究仍是集中于可行性分析、應用探討和前景展望等理論層面上，在具體應用層面尚未有建成運行的實際案例可供示范參考。將區(qū)塊鏈技術應用到學員檔案的信息化建設，是基于底層技術對檔案管理與利用方式的一項重大變革。在軟件層面上，目前缺少以區(qū)塊鏈技術為核心的管理系統(tǒng)，在硬件層面上，缺少相關基礎設備進行支持，且各節(jié)點隨著時間增長需要增加相關設備以應對鏈上信息不斷累積，系統(tǒng)的建設和維護管理成本將不斷增加。

四、區(qū)塊鏈技術應用的對策建議

（一）優(yōu)化建設環(huán)境。軍隊相關部門應結(jié)合網(wǎng)信和檔案建設規(guī)劃建立促進機制，加大政策扶持與資源支持，積極引導相關課題項目的申報，組織部分院校率先開展試點建設，以此促進軍隊院校學員檔案管理信息化建設中區(qū)塊鏈技術的應用與創(chuàng)新。同時，也應密切關注地方高校相關方面建設，把握和利用好地方優(yōu)勢資源，跟蹤關注區(qū)塊鏈技術的發(fā)展情況以及行業(yè)標準，通過專家機制確立符合軍隊實際情況的技術標準與規(guī)范。通過政策、制度與資源方面的支持，為區(qū)塊鏈技術的應用創(chuàng)建良好的建設環(huán)境和研究氛圍。

（二）強化管理監(jiān)督。作為記錄學員培養(yǎng)過程與發(fā)展經(jīng)歷的重要材料，對于信息化的學員檔案必須要加強監(jiān)督引導，確保各項信息更新的及時性和流通的安全性。區(qū)塊鏈技術作為一種新型技術仍處于探索和發(fā)展階段，因此其底層技術、體系架構(gòu)和應用環(huán)節(jié)必然存在一定的技術風險。當前，在檔案的前端采集工作中，學員數(shù)據(jù)信息仍需要教學、訓練、管理等部門進行錄入，相關工作也需要根據(jù)學員在校實際學習培訓情況，通過自動或人工方式進行及時更新（基于區(qū)塊鏈的高校學員管理信息化建設研究）；在檔案的后續(xù)服務利用工作中，需要檔案管理人員根據(jù)各級單位的使用權(quán)限，通過自動或人工方式進行授權(quán)。為此，必須建立與當前技術相適應且能滿足未來技術發(fā)展需求的監(jiān)督管理制度，對節(jié)點工作進度與節(jié)點權(quán)限進行管理和認證。通過相應制度的嚴格落實，督促各方面管理人員嚴格履行自身職責，確保錄入數(shù)據(jù)的及時有效，確保信息流通的安全可控，避免出現(xiàn)信息輸入錯誤、更新不及時以及超權(quán)限流通等問題，影響區(qū)塊鏈數(shù)據(jù)的正常管理、使用與維護。

（三）做好統(tǒng)籌規(guī)劃。軍隊院校在檔案區(qū)塊鏈智能服務平臺建設過程中，應著眼于本院發(fā)展需求，做好平臺的系統(tǒng)建設與統(tǒng)籌規(guī)劃，合理設計對應的功能模塊，確保平臺能夠安全、穩(wěn)定以及高效地運轉(zhuǎn)。平臺的基本功能模塊從功能結(jié)構(gòu)上應當包括文件溯源和信息防偽模塊、學員檔案信息身份安全認證模塊、學員檔案數(shù)據(jù)信息安全傳輸模塊以及檔案基礎設施防護模塊等。這些功能模塊設計應該實現(xiàn)區(qū)塊鏈智能服務平臺的內(nèi)容優(yōu)化和入口隱性化，其結(jié)構(gòu)關系如圖1所示。此外，在做好區(qū)塊鏈智能服務平臺建設的同時，也應當注重其他配套系統(tǒng)的發(fā)展建設，如智能化的學員數(shù)據(jù)信息采集系統(tǒng)、智能化的信息服務系統(tǒng)等。在發(fā)展方式上，應注重利用地方在高新技術方面的優(yōu)勢資源，走好軍民融合的發(fā)展道路，結(jié)合人才培養(yǎng)要求和教學管理改革情況，制定科學合理的建設方案，確保檔案工作能夠發(fā)揮積極的作用。

圖1 軍隊院校檔案區(qū)塊鏈智能服務平臺功能模塊設計

五、結(jié)語

區(qū)塊鏈技術對提高學員檔案的信息化建設水平有著極為重要的應用價值。目前該技術正處于從理論研究到實際應用的過渡轉(zhuǎn)化階段，通過對跟蹤相關技術發(fā)展現(xiàn)狀、總結(jié)相關領域應用經(jīng)驗、制定高效可靠的運行制度，能夠確保其安全且穩(wěn)定地運用到學員檔案信息化建設中，為提升軍隊院校人才培養(yǎng)工作水平提供有效支持與可靠保障。