基于互聯(lián)網(wǎng)+背景下區(qū)塊鏈技術(shù)的電子檔案構(gòu)建

文/濟(jì)寧市第一人民醫(yī)院 李景

隨著我國信息網(wǎng)絡(luò)技術(shù)的不斷向前發(fā)展，區(qū)塊鏈技術(shù)在我國電子檔案共建工作當(dāng)中應(yīng)用非常廣泛。該項(xiàng)技術(shù)屬于一種新興的理論技術(shù)，在我國不同領(lǐng)域都展現(xiàn)出了良好的應(yīng)用優(yōu)勢(shì)。比如在金融行業(yè)、供應(yīng)鏈、文化產(chǎn)業(yè)、醫(yī)療領(lǐng)域等多個(gè)方面都有著非常廣闊的應(yīng)用與發(fā)展前景。區(qū)塊鏈技術(shù)作為一種底層核心技術(shù)，最開始是用于解決電子支付當(dāng)中存在的過度依賴第三方的相關(guān)問題，后來有效結(jié)合更加先進(jìn)的加密技術(shù)以及密碼學(xué)技術(shù)等，慢慢發(fā)展成為一種具有分布式基礎(chǔ)框架結(jié)構(gòu)的計(jì)算工作方式。區(qū)塊鏈技術(shù)的使用涉及到了諸多技術(shù)手段，通過非對(duì)稱性加密和哈希算法函數(shù)等一系列技術(shù)手段，可以有效保證區(qū)塊鏈的工作安全性和可靠性，我國在2016年10月正式發(fā)布了關(guān)于我國區(qū)塊鏈技術(shù)和應(yīng)用發(fā)展白皮書，將區(qū)塊鏈技術(shù)有效列為新興前列的科技技術(shù)之一。由此可以看出，區(qū)塊鏈技術(shù)的合理應(yīng)用，在我國未來的社會(huì)發(fā)展中將會(huì)具有更高的發(fā)展工作潛力。

一、區(qū)塊鏈技術(shù)的電子檔案構(gòu)建和發(fā)展

在區(qū)塊鏈技術(shù)當(dāng)中，重點(diǎn)包含了共識(shí)機(jī)制、數(shù)據(jù)收集與儲(chǔ)存網(wǎng)絡(luò)協(xié)議加密算法等多種功能，其中在電子檔案的信息數(shù)據(jù)儲(chǔ)存過程中，采用的是區(qū)塊式的數(shù)據(jù)記錄方法對(duì)數(shù)據(jù)信息進(jìn)行儲(chǔ)存，運(yùn)用時(shí)間戳的特性保證數(shù)據(jù)信息的真實(shí)性和完整性，同時(shí)通過建立起不同類型的數(shù)據(jù)庫，支持?jǐn)?shù)據(jù)的讀寫以及對(duì)各種信息的復(fù)雜使用。在網(wǎng)絡(luò)協(xié)議當(dāng)中重點(diǎn)包含了各個(gè)不同節(jié)點(diǎn)所提供出的網(wǎng)絡(luò)工作服務(wù)，再加上通過哈西算法抽取區(qū)塊鏈數(shù)據(jù)收集特征，并且對(duì)加密算法所對(duì)應(yīng)的密實(shí)進(jìn)行公開，形成一種新型的加密算法，可以充分實(shí)現(xiàn)用戶之間的信息安全交流與傳輸。

現(xiàn)階段，基于互聯(lián)網(wǎng)+的發(fā)展背景下，區(qū)塊鏈技術(shù)在我國電子檔案的構(gòu)建工作中應(yīng)用范圍越來越廣，同時(shí)也表現(xiàn)出了良好的使用效果，尤其是針對(duì)數(shù)字檔案信息資源的安全管理工作方面，具有更加廣闊的應(yīng)用與發(fā)展前景。隨著互聯(lián)網(wǎng)+和數(shù)字檔案管理工作服務(wù)的不斷向前推進(jìn)，數(shù)字檔案的信息管理工作相比以往的檔案信息管理工作，在安全性方面要求更高，相關(guān)檔案管理單位需要收集和保存大量的數(shù)據(jù)信息，在整個(gè)信息的管理模式以及管理周期上都出現(xiàn)了一定的轉(zhuǎn)變，因此對(duì)信息的處理安全性也需要進(jìn)一步提升。在電子檔案信息的構(gòu)建工作中，一方面需要注意信息檔案的真實(shí)性、原始性、完整性以及有效性等；另一方面隨著區(qū)塊鏈技術(shù)的進(jìn)一步發(fā)展，給數(shù)字檔案的信息安全管理工作以及相關(guān)設(shè)計(jì)工作也帶來了一定的影響。通過區(qū)塊鏈技術(shù)的有效應(yīng)用，可以保證電子檔案信息構(gòu)建工作具有信息可追溯性、信息不可篡改性、信息不可偽造性以及信息不可否認(rèn)性等多種特點(diǎn)，這些區(qū)塊鏈所表現(xiàn)出的特性與數(shù)字檔案信息的安全管理工作之間有著更高的要求與契合度，必須要充分滿足電子檔案信息構(gòu)建的安全性和有效性。

二、電子檔案信息安全建設(shè)中存在的風(fēng)險(xiǎn)

（一）內(nèi)容失真風(fēng)險(xiǎn)。電子檔案的構(gòu)建經(jīng)常會(huì)出現(xiàn)內(nèi)容失真問題，主要指的是電子檔案當(dāng)中的信息內(nèi)容、信息結(jié)構(gòu)以及信息經(jīng)過傳輸和使用之后在內(nèi)容方面出現(xiàn)改變，不再保留原有的數(shù)據(jù)信息面貌。和紙質(zhì)檔案信息相比，數(shù)字檔案的信息內(nèi)容更容易被人為性惡意篡改而不留下任何痕跡，數(shù)字檔案信息的內(nèi)容出現(xiàn)失真問題，主要通過以下三個(gè)方面原因所造成：首先，從檔案信息的自身結(jié)構(gòu)上來看，檔案信息的內(nèi)容與載體具有可分離性特點(diǎn)。因此在整個(gè)管理和使用過程中，數(shù)字檔案信息需要保存在各種網(wǎng)絡(luò)和軟件載體之上，相關(guān)人員可以有效使用各種軟件和設(shè)備，對(duì)數(shù)字檔案當(dāng)中的信息進(jìn)行閱讀以及修改，并且修改完成之后不會(huì)留下個(gè)人痕跡，同時(shí)數(shù)據(jù)被篡改之后很難及時(shí)發(fā)現(xiàn)。其次，從計(jì)算機(jī)信息系統(tǒng)的設(shè)施上來看，檔案信息的軟硬件有著較高的依賴性。因?yàn)椴煌挠?jì)算機(jī)操作系統(tǒng)以及管理系統(tǒng)可能存在偏差，經(jīng)常會(huì)出現(xiàn)數(shù)字檔案信息無法準(zhǔn)確識(shí)別，或者影像信息出現(xiàn)失真等多方面問題，直接影響到電子檔案信息的真實(shí)性以及可靠性。最后，從數(shù)字檔案的管理和建設(shè)上來看，檔案信息系統(tǒng)主要是基于中心化節(jié)點(diǎn)、數(shù)據(jù)庫以及服務(wù)器等環(huán)節(jié)所構(gòu)成。系統(tǒng)在運(yùn)行工作過程中依賴各種管理工作人員的操作，并且在某一個(gè)數(shù)字檔案信息被人為性惡意篡改之后，所產(chǎn)生的錯(cuò)誤信息數(shù)據(jù)直接流入到整個(gè)工作系統(tǒng)當(dāng)中，對(duì)整個(gè)數(shù)字檔案信息的真實(shí)性造成了不同程度的影響。數(shù)字檔案信息資源通常會(huì)儲(chǔ)存在數(shù)據(jù)中心庫結(jié)構(gòu)當(dāng)中，而數(shù)據(jù)中心庫信息具有唯一性的特點(diǎn)，如果受到人為性的惡意修改會(huì)直接造成電子檔案信息失真。

（二）電子檔案信息泄密風(fēng)險(xiǎn)。電子檔案的信息資源當(dāng)中除了已經(jīng)完全公開的檔案信息之外，還包含了大量具有高機(jī)密性的數(shù)字檔案信息以及相關(guān)資源，其中涵蓋了大量的個(gè)人私密信息以及單位內(nèi)部的機(jī)密文件信息。和傳統(tǒng)的紙質(zhì)檔案信息安全管理工作相比，電子檔案信息泄露風(fēng)險(xiǎn)的途徑更加多樣化，將面臨著更加復(fù)雜的網(wǎng)絡(luò)條件影響。首先，網(wǎng)絡(luò)威脅和網(wǎng)絡(luò)攻擊是造成數(shù)據(jù)信息泄露和失真的重要影響因素?；诨ヂ?lián)網(wǎng)+的發(fā)展背景下，計(jì)算機(jī)系統(tǒng)和系統(tǒng)之間以及人和系統(tǒng)之間的關(guān)聯(lián)程度越來越高，一些計(jì)算機(jī)病毒和網(wǎng)絡(luò)黑客可以通過互聯(lián)網(wǎng)系統(tǒng)平臺(tái)，直接入侵到電子檔案信息資源管理系統(tǒng)內(nèi)部，對(duì)其中的一些保密性和私密性信息進(jìn)行竊取，進(jìn)而造成個(gè)人信息以及單位機(jī)密文件的泄露。通過傳統(tǒng)的防火墻技術(shù)，在一些比較高端的網(wǎng)絡(luò)攻擊作用下整體效果并不是非常明顯。比如，英國政府某段時(shí)間就出現(xiàn)丟失2500多萬人社會(huì)保障號(hào)碼資料，美國相關(guān)零售商被黑客盜取了4500萬份用戶的信用卡賬號(hào)。由此可以看出，信息泄密風(fēng)險(xiǎn)問題已經(jīng)逐漸發(fā)展成為網(wǎng)絡(luò)管理工作人員所需要解決的重要問題之一。其次，隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展隱私信息泄露問題也愈加明顯。各種政府信息資源正在陸續(xù)對(duì)外開放和共享電子檔案，信息資源中涵蓋了大量的個(gè)人隱私信息，由于對(duì)電子檔案信息資源的使用程度以及需求量越來越高，而數(shù)字資源管理系統(tǒng)針對(duì)管理工作人員和利用者的訪問權(quán)限存在著分配不合理的現(xiàn)象，進(jìn)而造成了用戶的隱私信息被泄露。最后，數(shù)字檔案信息加密技術(shù)相對(duì)比較落后也會(huì)造成信息泄露風(fēng)險(xiǎn)。相比于密碼科學(xué)與技術(shù)的發(fā)展來講，我國在數(shù)字檔案信息資源的加密形式上，主要還是依賴于傳統(tǒng)的信息對(duì)稱加密技術(shù)來作為保障，這種信息加密技術(shù)在整個(gè)設(shè)計(jì)構(gòu)成形式上相對(duì)比較簡(jiǎn)單，很容易會(huì)被一些不法的網(wǎng)絡(luò)黑客破解，造成一些重要的電子檔案信息泄露。

三、互聯(lián)網(wǎng)+背景下區(qū)塊鏈技術(shù)的電子檔案安全構(gòu)建

區(qū)塊鏈技術(shù)的有效應(yīng)用，主要是針對(duì)電子檔案信息的構(gòu)建實(shí)現(xiàn)對(duì)信息隱私的保護(hù)，區(qū)塊鏈保密技術(shù)要求中規(guī)定了不同用戶對(duì)不同數(shù)據(jù)信息的訪問和控制信息，不能被沒有授權(quán)的用戶調(diào)用和分享，有效引入了隱私保護(hù)工作機(jī)制。區(qū)塊鏈技術(shù)在保密性的設(shè)置工作方面，設(shè)置出了信息認(rèn)證工作環(huán)節(jié)以及提供出了信息訪問控制與審查機(jī)制，通過非對(duì)稱式加密技術(shù)的有效使用，保證電子檔案信息的使用安全性。非對(duì)稱加密技術(shù)主要指的是加密工作過程中所使用的兩種密鑰通過工時(shí)進(jìn)行加密處理，公鑰進(jìn)行加密，私鑰進(jìn)行解密。在信息的接受過程中，首先必須要有一對(duì)密鑰，然后將公鑰直接發(fā)送給信息的發(fā)送方，信息發(fā)送方通過工時(shí)對(duì)信息進(jìn)行一系列加密并且進(jìn)行發(fā)送，接收方則需要使用私鑰來進(jìn)行解密處理，有效防止信息在傳輸過程中收到惡意攔截和竊取。區(qū)塊鏈非對(duì)稱性加密技術(shù)對(duì)整個(gè)加密破解的條件要求非常嚴(yán)格，大大提高了非法入侵者竊取數(shù)字檔案信息的工作難度，區(qū)塊鏈對(duì)于數(shù)字檔案信息的構(gòu)建和解密過程中需要同步使用兩種密碼，兩種密碼缺一不可，在進(jìn)行數(shù)據(jù)信息的訪問過程中，必須要對(duì)各系統(tǒng)節(jié)點(diǎn)的全部檔案信息進(jìn)行判斷，訪問權(quán)限內(nèi)部的檔案信息條件?；趨^(qū)塊鏈技術(shù)可以對(duì)非對(duì)稱式的信息加密技術(shù)進(jìn)行使用，電子檔案信息經(jīng)過哈希算法之后被直接存放在區(qū)塊鏈當(dāng)中，有效運(yùn)用多種簽名技術(shù)對(duì)檔案信息進(jìn)行一系列加密和驗(yàn)證處理，并且在此工作基礎(chǔ)之上進(jìn)行更加復(fù)雜的信息空間限制與管理。非對(duì)稱式數(shù)據(jù)加密技術(shù)的合理應(yīng)用，不但可以保證數(shù)據(jù)檔案信息來源的明確性，同時(shí)還提高了電子檔案信息的隱私保護(hù)，防止數(shù)據(jù)在傳輸工作中受到不法黑客的惡意攔截，使得整個(gè)數(shù)據(jù)信息的傳輸工作效率和安全程度更高。

四、結(jié)語

綜上所述，基于互聯(lián)網(wǎng)+發(fā)展背景下區(qū)塊鏈技術(shù)在電子信息檔案的構(gòu)建工作中具有較高的應(yīng)用價(jià)值，可以有效保證電子檔案信息的整體使用安全性，有效提高了數(shù)據(jù)信息傳輸?shù)乃矫苄裕乐箓€(gè)人或者單位的重要信息被惡意竊取，保證電子信息檔案的構(gòu)建具有良好的真實(shí)性、完整性以及安全性。區(qū)塊鏈技術(shù)在未來的發(fā)展過程中，在電子檔案信息的安全發(fā)展領(lǐng)域當(dāng)中應(yīng)用前景非常廣闊，需要引起相關(guān)工作單位的高度關(guān)注和重視。