黃文燕
摘要:區(qū)塊鏈技術(shù)如何能在電子檔案管理領(lǐng)域得到有效運(yùn)用,已成為檔案界的研究熱點(diǎn)。文章主要討論了區(qū)塊鏈技術(shù)在電子檔案管理中三個(gè)層面的適用性以及制約其發(fā)展的關(guān)鍵因素,并展望了區(qū)塊鏈技術(shù)在電子檔案管理領(lǐng)域的可能應(yīng)用。
關(guān)鍵詞:區(qū)塊鏈 電子檔案 檔案管理
區(qū)塊鏈的應(yīng)用價(jià)值受到世界各國的廣泛關(guān)注。目前,區(qū)塊鏈技術(shù)在數(shù)字貨幣、醫(yī)療保健、知識(shí)產(chǎn)權(quán)、物聯(lián)網(wǎng)等領(lǐng)域有著諸多應(yīng)用。[1]在檔案領(lǐng)域,由于區(qū)塊鏈技術(shù)與檔案管理的高度關(guān)聯(lián)性,許多學(xué)者對(duì)其寄予厚望并開展相關(guān)研究。同時(shí),國家層面也開始重視區(qū)塊鏈技術(shù)在電子檔案管理方面的研究應(yīng)用。[2]近年來,區(qū)塊鏈技術(shù)這一關(guān)鍵詞也頻頻出現(xiàn)在國家檔案局的科技項(xiàng)目立項(xiàng)選題指南里,然而當(dāng)前檔案學(xué)界對(duì)區(qū)塊鏈能解決哪些痛點(diǎn)問題、怎樣解決這些痛點(diǎn)問題,以及在多大程度上解決這些痛點(diǎn)問題缺少細(xì)致深入的探討。因此,筆者將從電子檔案管理領(lǐng)域的痛點(diǎn)問題著手,結(jié)合我國國情和當(dāng)今區(qū)塊鏈技術(shù)在檔案領(lǐng)域的應(yīng)用現(xiàn)狀,提出未來應(yīng)用的一些設(shè)想。
(一)區(qū)塊鏈技術(shù)在電子檔案管理領(lǐng)域的特點(diǎn)
在大數(shù)據(jù)時(shí)代,傳統(tǒng)的檔案管理方式已經(jīng)難以有效地處理電子檔案所面臨的難題,也難以滿足用戶對(duì)檔案數(shù)據(jù)深度利用的需求,這就需要我們檔案部門改變現(xiàn)有的管理模式,運(yùn)用新技術(shù)去推動(dòng)檔案事業(yè)的發(fā)展。區(qū)塊鏈技術(shù)在電子檔案管理中的優(yōu)勢(shì)體現(xiàn)在其特點(diǎn)上:一是完整性,它既能避免檔案數(shù)據(jù)的丟失問題,還能減少檔案部門的數(shù)據(jù)備份壓力;二是安全性,區(qū)塊鏈技術(shù)的認(rèn)證機(jī)制,使鏈上的檔案數(shù)據(jù)難以被篡改;三是真實(shí)性,區(qū)塊鏈技術(shù)保證電子檔案的完整與安全,其真實(shí)性自然得到有效維護(hù),這是區(qū)塊鏈技術(shù)應(yīng)用在電子檔案管理領(lǐng)域的最大價(jià)值[3]。
(二)電子檔案管理中存在的問題及區(qū)塊鏈技術(shù)的解決思路
區(qū)塊鏈技術(shù)最早應(yīng)用于數(shù)字貨幣領(lǐng)域,因而自誕生之始,區(qū)塊鏈要解決的就是數(shù)據(jù)傳輸?shù)目尚艈栴}和安全問題,盡最大可能降低交易成本。[4]而當(dāng)前電子檔案恰好面臨著可信和安全方面的問題,檔案部門迫切需要新的技術(shù)手段來解決現(xiàn)有難題。
1.電子檔案的真實(shí)性問題。自電子檔案誕生以來,如何解決其可信問題一直是檔案部門想要迫切攻克的難題。早在2016年,我國就明確了電子檔案的合法性?!胺蠙n案管理要求的電子檔案與紙質(zhì)檔案具有同等法律效力”已在國家法律法規(guī)及多項(xiàng)規(guī)章制度、規(guī)范性文件中予以明確規(guī)定,電子檔案的法律效力和法律憑證在國家制度層面已經(jīng)得到根本保障。但由于現(xiàn)有技術(shù)局限,且電子檔案本身具有載體和內(nèi)容的可分離性、內(nèi)容本身的易篡改性等特點(diǎn),電子檔案的真實(shí)性一直得不到很好的保障。電子檔案的真實(shí)性無法得到有效保障,必然會(huì)阻礙其進(jìn)一步發(fā)展。
與電子簽名、數(shù)字水印等傳統(tǒng)真實(shí)性保障技術(shù)相比,區(qū)塊鏈在以下三個(gè)層面取得重大突破。
(1)區(qū)塊鏈技術(shù)通過共識(shí)機(jī)制保證區(qū)塊鏈上數(shù)據(jù)的不可篡改和不可偽造,從而保障電子檔案的真實(shí)性。區(qū)塊鏈技術(shù)的共識(shí)機(jī)制規(guī)定,一旦輸入的數(shù)據(jù)經(jīng)過驗(yàn)證進(jìn)入鏈條就會(huì)被永久地存儲(chǔ)起來,除非能夠得到系統(tǒng)51%以上節(jié)點(diǎn)的支持,否則修改單一節(jié)點(diǎn)內(nèi)的數(shù)據(jù)庫是無效的。在現(xiàn)有的技術(shù)條件下,要控制一半以上的系統(tǒng)節(jié)點(diǎn),可能性微乎其微。此外,區(qū)塊鏈技術(shù)的共識(shí)機(jī)制還規(guī)定,只有當(dāng)半數(shù)以上節(jié)點(diǎn)核準(zhǔn)數(shù)據(jù)有效以后,數(shù)據(jù)方可被記錄在區(qū)塊內(nèi)。因此在運(yùn)作正常(即區(qū)塊鏈沒有遭到算力攻擊)的情況下,寫入數(shù)據(jù)必然是真實(shí)的。
(2)區(qū)塊鏈技術(shù)通過溯源機(jī)制保證所有操作都是有“蹤”可循,從而保障電子檔案的真實(shí)性。區(qū)塊鏈的存儲(chǔ)方式是將過去一段時(shí)間內(nèi)發(fā)生的事務(wù)處理以區(qū)塊為單位進(jìn)行存儲(chǔ),并按時(shí)間順序連接成鏈條的一種數(shù)據(jù)結(jié)構(gòu)。因此,用戶的一切操作都會(huì)被記錄在鏈條里,每一條數(shù)據(jù)都可以沿鏈找到事件的起點(diǎn)進(jìn)行溯源。
(3)區(qū)塊鏈技術(shù)通過去中心化的集體維護(hù)機(jī)制,共同保證鏈上數(shù)據(jù)的安全,從而保障電子檔案的真實(shí)性。區(qū)塊鏈網(wǎng)絡(luò)的穩(wěn)健性依靠的是所有節(jié)點(diǎn)的共同維護(hù),按照共識(shí),核準(zhǔn)寫入信息的可靠,保證已記錄數(shù)據(jù)不被篡改。想要篡改鏈上的數(shù)據(jù),基本等同于與系統(tǒng)的所有節(jié)點(diǎn)為敵。整個(gè)區(qū)塊鏈網(wǎng)絡(luò)沒有中心化的硬件或結(jié)構(gòu),所有節(jié)點(diǎn)都具相等的權(quán)利和義務(wù),任意節(jié)點(diǎn)間可以進(jìn)行信息交互。
2.電子檔案的安全性問題。如何解決電子檔案的安全性問題也是檔案部門希望攻克的另一難題。早在區(qū)塊鏈技術(shù)誕生以前,業(yè)界就已經(jīng)開始采取了多種方式來保障數(shù)據(jù)傳輸?shù)陌踩?。其中最有效、?yīng)用最廣的就是非對(duì)稱加密技術(shù)和時(shí)間戳技術(shù)。目前,這兩者都被整合到區(qū)塊鏈技術(shù)中,其中非對(duì)稱加密算法用來識(shí)別文件責(zé)任者,實(shí)現(xiàn)了僅收發(fā)雙方才能查看數(shù)據(jù)的要求;時(shí)間戳用以防止時(shí)間欺詐,主要通過記錄數(shù)據(jù)的創(chuàng)建或者簽名時(shí)間來保證雙方數(shù)據(jù)傳輸?shù)陌踩2浑y發(fā)現(xiàn),區(qū)塊鏈技術(shù)在實(shí)現(xiàn)電子檔案的安全性和可信性方面提供了全新的解決思路,也帶來了全新的發(fā)展機(jī)遇。
(三)區(qū)塊鏈技術(shù)在電子檔案管理領(lǐng)域應(yīng)用的可行性分析
在電子檔案管理領(lǐng)域采用區(qū)塊鏈技術(shù),不僅有著解決現(xiàn)實(shí)問題的需要,也具備三大方面的可行性。[5]
1.技術(shù)可行性。區(qū)塊鏈技術(shù)是為解決在無/弱信任環(huán)境下的共識(shí)問題,通過點(diǎn)對(duì)點(diǎn)傳輸、共識(shí)機(jī)制、加密算法、時(shí)間戳、智能合約等技術(shù),實(shí)現(xiàn)對(duì)數(shù)據(jù)的不可偽造、不可篡改和可追溯的分布式存儲(chǔ)技術(shù)。它能夠有效解決目前電子檔案所面臨的可信性和安全性的問題,在保障電子檔案真實(shí)性方面有著重大突破。
2.管理可行性。在管理對(duì)象方面,電子檔案和區(qū)塊鏈上所存儲(chǔ)的信息在本質(zhì)上都是數(shù)據(jù)。兩者的管理對(duì)象是趨同的,都有著一定的保存價(jià)值和利用價(jià)值。因此,采用區(qū)塊鏈技術(shù)來存儲(chǔ)電子檔案的哈希值,對(duì)電子檔案進(jìn)行管理是完全可行的。
3.社會(huì)可行性。隨著區(qū)塊鏈技術(shù)在各行各業(yè)的廣泛應(yīng)用,社會(huì)公眾對(duì)區(qū)塊鏈技術(shù)也有著一定的接受度。采用區(qū)塊鏈技術(shù)來保障電子檔案的真實(shí)性,有利于提高公眾對(duì)電子檔案的認(rèn)可度和利用率,進(jìn)而盤活數(shù)據(jù)資產(chǎn),推動(dòng)我國檔案事業(yè)的進(jìn)一步發(fā)展。
(四)當(dāng)前影響區(qū)塊鏈在電子檔案管理領(lǐng)域應(yīng)用的負(fù)面因素
雖然區(qū)塊鏈具有去中心、安全加密、開放共享等一系列技術(shù)優(yōu)勢(shì),但其在電子檔案管理領(lǐng)域的發(fā)展依然受到多方面的制約。[6]
1.區(qū)塊鏈在電子檔案管理領(lǐng)域應(yīng)用經(jīng)驗(yàn)不足。在目前的電子檔案管理領(lǐng)域,區(qū)塊鏈技術(shù)的應(yīng)用實(shí)踐多處于試驗(yàn)狀態(tài)。[7]無論是英國檔案館的ARCHANGEL項(xiàng)目,還是歐洲團(tuán)隊(duì)的信任鏈模型項(xiàng)目,都還處于試驗(yàn)階段,沒有取得突破性進(jìn)展。盡管區(qū)塊鏈技術(shù)在解決電子檔案的可信問題和安全問題上有著明顯優(yōu)勢(shì),但作為一項(xiàng)新興技術(shù),要大規(guī)模地開展應(yīng)用實(shí)踐還需要一定的時(shí)間。
2.區(qū)塊鏈技術(shù)尚未完全滿足電子檔案管理的基本原則。[8]現(xiàn)有的《電子文件管理暫行辦法》明確規(guī)定了電子檔案管理的五項(xiàng)基本原則即統(tǒng)一管理、全程管理、規(guī)范標(biāo)準(zhǔn)、便于利用和安全保密原則。
(1)區(qū)塊鏈技術(shù)不符合統(tǒng)一管理的要求。統(tǒng)一管理的原則規(guī)定檔案部門對(duì)具有長期保存價(jià)值的電子檔案進(jìn)行集中統(tǒng)一管理。但這與區(qū)塊鏈技術(shù)的分布式存儲(chǔ)相矛盾,在區(qū)塊鏈內(nèi),任意節(jié)點(diǎn)都在本地保存一份完整的數(shù)據(jù)備份,這就意味著具有保存價(jià)值的電子檔案存儲(chǔ)在區(qū)塊鏈的全部節(jié)點(diǎn)內(nèi)。
(2)區(qū)塊鏈技術(shù)也未能滿足全程管理的要求。目前的區(qū)塊鏈技術(shù)明顯忽視了全程管理原則,當(dāng)下的區(qū)塊鏈技術(shù)對(duì)于電子文件的管理主要集中在保存和利用兩方面,而對(duì)于電子文件的形成、傳輸、銷毀缺少應(yīng)有的控制。[9]
(3)區(qū)塊鏈技術(shù)還存在行業(yè)技術(shù)規(guī)范欠缺的問題。當(dāng)前所頒布的文件,例如《區(qū)塊鏈參考架構(gòu)》《區(qū)塊鏈數(shù)據(jù)格式規(guī)范》,主要聚焦于對(duì)區(qū)塊鏈角色和功能以及區(qū)塊鏈編程開發(fā)時(shí)數(shù)據(jù)格式的規(guī)范,其目的在于方便日后不同區(qū)塊鏈間實(shí)現(xiàn)數(shù)據(jù)互通。針對(duì)區(qū)塊內(nèi)保存的數(shù)據(jù),政府并未頒布相應(yīng)細(xì)則。
(4)區(qū)塊鏈技術(shù)在便于利用方面也存在局限性。眾所周知,區(qū)塊鏈技術(shù)是作為比特幣的底層技術(shù)面存在的,最早應(yīng)用于金融領(lǐng)域,用來解決交易支付的問題,區(qū)塊內(nèi)存儲(chǔ)的只是簡單的交易數(shù)據(jù)(經(jīng)過SHA256加密后的付款人地址、收款人地址、交易金額),單個(gè)區(qū)塊的大小被設(shè)定為1M左右,因此,為保證數(shù)據(jù)可以全部被記錄在區(qū)塊內(nèi),在大多數(shù)應(yīng)用場(chǎng)景中,區(qū)塊內(nèi)存儲(chǔ)的并不是一份份電子文件,而是索引和長度為256字節(jié)的加密字符(其中索引的作用是將加密字節(jié)與數(shù)據(jù)庫內(nèi)數(shù)據(jù)進(jìn)行映射以便檢索),真正的數(shù)據(jù)仍然需要保存在機(jī)構(gòu)數(shù)據(jù)庫內(nèi)。此外,區(qū)塊鏈技術(shù)也不能解決區(qū)塊內(nèi)數(shù)據(jù)的格式轉(zhuǎn)換問題。一旦電子檔案的格式發(fā)生改變,哈希值也會(huì)隨之而變。這樣系統(tǒng)會(huì)判定電子檔案發(fā)生了篡改,給檔案部門的開發(fā)利用帶來了一定程度的不便。
(5)在安全保密方面,區(qū)塊鏈技術(shù)也存在不足。對(duì)安全保密原則而言,區(qū)塊鏈技術(shù)采用非對(duì)稱加密技術(shù),保證了用戶的身份安全,同時(shí)對(duì)于加密存儲(chǔ)于區(qū)塊內(nèi)的信息,除非用戶私鑰失竊或遺失,否則以當(dāng)前的密碼學(xué)來看,是無法被破解的,但目前的區(qū)塊鏈僅采用了技術(shù)手段來確保電子文件的安全,忽略了對(duì)管理措施的重視,缺少對(duì)人的管控,因此區(qū)塊鏈忽略了對(duì)電子文件信息安全的保護(hù)。由此可見,如今的區(qū)塊鏈技術(shù)尚不能完全滿足電子檔案管理的基本原則。
當(dāng)前,區(qū)塊鏈技術(shù)能否在電子檔案管理領(lǐng)域成功落地尚未可知。區(qū)塊鏈技術(shù)的去中心化理念對(duì)傳統(tǒng)的檔案管理觀念產(chǎn)生了一定程度的沖擊。在國家層面完全擁抱“去中心化”似乎也不太現(xiàn)實(shí)。此外,除了技術(shù)本身的局限,其落地效果還需要進(jìn)一步研究,相應(yīng)的配套設(shè)施如法律制度等也需要進(jìn)一步完善。[10]未來,區(qū)塊鏈技術(shù)最終能否應(yīng)用于電子檔案管理領(lǐng)域,還有很長的路要走。
當(dāng)然,沒有哪一種技術(shù)是在初期就完美無瑕,區(qū)塊鏈技術(shù)亦是如此。在從金融領(lǐng)域走向更為廣闊應(yīng)用舞臺(tái)的過程中,區(qū)塊鏈技術(shù)必然面臨著不斷的技術(shù)變革以適應(yīng)不同的功能需求。只有以發(fā)展的眼光看待區(qū)塊鏈技術(shù),不斷地改進(jìn)和發(fā)展區(qū)塊鏈技術(shù),才能實(shí)現(xiàn)區(qū)塊鏈技術(shù)價(jià)值的最大化。未來的研究也期望能結(jié)合檔案部門的具體實(shí)踐案例來詳細(xì)探討,深入分析區(qū)塊鏈技術(shù)在電子檔案管理領(lǐng)域應(yīng)用的優(yōu)缺點(diǎn),進(jìn)而提出更完善的路徑。
注釋及參考文獻(xiàn):
[1]曾詩欽,霍如,黃韜,等.區(qū)塊鏈技術(shù)研究綜述:原理、進(jìn)展與應(yīng)用[J].通信學(xué)報(bào),2020,41(1):134-151.
[2]許海濤.區(qū)塊鏈技術(shù)在可信電子文件管理中的適用性研究[J].山西檔案,2019(6):19-27.
[3]LEMIEUXVL.Trusting records: is Blockchain tech? nology the answer?[J].Records Management Journal,2016(26):110-139.
[4]閆鵬.區(qū)塊鏈技術(shù)在電子文件管理中的應(yīng)用展望[J].北京檔案,2018(10):10-13.
[5]王子鵬,李璐璐.基于區(qū)塊鏈技術(shù)的電子文件管理模式研究[J].浙江檔案,2018(2):18-20.
[6]劉洪,羅茜.關(guān)于新技術(shù)熱潮下在檔案領(lǐng)域應(yīng)用區(qū)塊鏈技術(shù)的冷思考[J].北京檔案,2020(9):15-18.
[7]李高峰,馬國勝,胡國強(qiáng).現(xiàn)階段區(qū)塊鏈技術(shù)在檔案管理中不可行分析[J].檔案管理, 2018, 234(5):32-34.
[8]劉越男,吳云鵬.基于區(qū)塊鏈的數(shù)字檔案長期保存:既有研究及未來發(fā)展[J].檔案學(xué)通訊.2018(6):44-54.
[9]劉慶悅.基于區(qū)塊鏈技術(shù)的電子檔案管理模型探析[J].浙江檔案,2018(10):22-24.
[10]馬仁杰,李夢(mèng)云.關(guān)于區(qū)塊鏈技術(shù)應(yīng)用于我國檔案利用工作的若干問題[J].中國檔案,2020(11):76.
作者單位:廣西壯族自治區(qū)機(jī)關(guān)文印中心