基于區塊鏈技術的電子文件管理研究

閆曉創

【摘要】區塊鏈技術對隱私保護和信任問題有著獨特的優勢。區塊鏈技術與傳統技術相比，在電子文件安全管理方面有獨特的優勢，區塊鏈技術的特點可實現對電子文件的全流程管理和安全保護，在電子文件管理領域發展區塊鏈技術對提高我國電子文件管理的安全有至關重要的意義。

【關鍵詞】區塊鏈技術;電子文件;安全

2009年中共中央辦公廳、國務院辦公廳印發《電子文件管理暫行辦法》，隨后建立了國家電子文件管理部際聯席會議制度，這些管理辦法及制度都明確將電子文件作為國家治理的重要方面。目前檔案部門通行的雙套制、雙軌制管理制度均考慮到電子文件的安全不足以滿足實際工作中管理的需要。真實性作為電子文件的核心屬性，安全問題一直是困擾電子文件管理的核心問題。

電子文件的本質屬性與特點決定了技術因素是整個管理體系中不可或缺的基礎性要素。它是實現電子文件安全管理的重要基礎。2008年11月由日本人中本聰提出的“區塊鏈”為電子文件的安全管理提供了根本性變革的可能。目前主要應用于比特幣的區塊鏈技術在保證數據的真實及安全方面有獨特的優勢，能夠將區塊鏈技術恰當應用于電子文件的管理。電子文件的管理工作必將發生翻天覆地的變化，電子文件管理的核心問題（安全問題）將會很大程度上得以解決，這將對于目前我國乃至世界范圍內的電子文件的管理模式產生根本性的變革。

一、區塊鏈技術的含義

區塊鏈是以比特幣為代表的數字加密貨幣體系的核心支撐技術。區塊鏈技術的核心優勢是去中心化， 能夠通過運用數據加密、時間戳、分布式共識等技術手段， 在節點無需互相信任的分布式系統中實現基于去中心化信用的點對點交易、協調與協作。

根據麥肯錫公司2016年的報告，區塊鏈技術將會是繼蒸汽機、電力、信息和互聯網科技之后，目前最具潛力觸發第五輪顛覆性革命浪潮的核心技術。區塊鏈技術關乎地球上的每一個人，這是因為它可以較為妥善地解決當今社會的兩大難題：隱私保護和信任問題。這兩個問題恰恰是困擾電子文件管理的核心問題，即如何確保電子文件的原始性和安全性。

二、區塊鏈技術在電子文件管理中的應用

文件生命周期理論是電子文件管理的重要理論之一。基于區塊鏈技術對電子文件進行全生命周期的管理，將區塊鏈技術與文檔一體化的管理理念進行深度的契合，更加安全有效地對電子文件實現全生命周期的管理。

圍繞電子文件的全生命周期進行管理，通過聯盟鏈（區塊鏈的一種形式）的方式，采取電子文件身份認證、分布式認證、分片存儲、快速共享、安全管控等技術手段，覆蓋電子文件的歸檔、存儲、利用、共享、移交、銷毀等環節，促進電子文件管理的安全體系和共享機制建設。

具體主要表現在，在電子文件保存階段，通過分布式認證。在電子文件移交階段，通過安全管控，在聯盟鏈中得到公認，如比特幣的交易。在電子文件歸檔階段，通過電子文件身份認證、檔案指紋。在電子文件利用階段，通過分布式存儲及公私匙確保數據安全。

（一）區塊鏈技術在電子文件管理方面的特點。1.數據的高可靠性。通過區塊鏈技術建立電子文件身份認證，防止電子文件的內容被篡改。這也是基于區塊鏈技術的比特幣之所以能為國際社會接受，并逐步被一些國家和地區接受為支付貨幣的原因所在。通過設置多電子簽名授權機制進行管理，電子文件采用多次簽名數據鏈私匙合并數據加密技術進行預防。2.分布式數據存儲。通過區塊鏈技術對電子文件進行分片存儲、隨機驗證，使黑客無固定攻擊目標。傳統的電子文件管理主要是通過系統進行管理，而系統本身就可能存在各種內在和外在的問題。區塊鏈技術具有的特點使得在最大程度上避免了這些問題。3.可溯源數據。基于區塊鏈技術的電子文件共享交換記錄，可查詢任意時刻的電子文件管理業務行為，結合線上區塊鏈技術與線下硬件防偽的智能標簽，通過區塊鏈+防偽標簽的方案，擯棄由于人為因素造成的數據源虛假，建立每個電子文件的唯一標識。利用區塊鏈技術登記電子文件的認證信息，就像給每個電子文件頒發了一個獨立存在的身份簽名一樣，可以驗證和追溯每個電子文件的真實來源。4.可管控流程。在電子文件流轉過程中可對違規共享交換行為實施阻止和預警。該功能主要通過與聯盟鏈中其他成員保存的數據進行比對和認證，通過認證方可利用，若沒有通過聯盟鏈中其他成員的認證，則數據交換行為會被阻止。

（二）區塊鏈技術在電子文件管理方面的優勢。基于區塊鏈技術在確保電子文件管理方面所具有的特點，這些特點對于解決目前電子文件管理中存在的問題非常有針對性，目前電子文件的管理主要涉及到內容真實性、存儲安全性及利用便捷性這三類問題。區塊鏈技術在這方面有很明顯的優勢。1.確保電子文件內容的真實。電子文件的內容是否真實，主要在于電子文件的產生和流轉、歸檔等環節是否安全不被篡改。電子文件歸檔后，其內容的真實可靠如何保障。在數字化環境中，第三方認證是信任建立的一種常見模式。而區塊鏈技術不僅僅是第三方認證，它可以通過無窮多的備份進行認證，無窮多的備份也就是無窮多的側面進行電子文件真實性的驗證。2.保障電子文件存儲的安全。安全問題一直以來都是電子文件存儲面臨的重大問題。在電子文件歸檔后存儲過程中，防止電子文件被非法訪問、篡改和盜取是一個重要的方面。建立依托區塊鏈技術的電子文件管理系統，利用區塊鏈技術在分布式節點上進行電子文件存儲，電子文件一經寫入即不可篡改、不可逆，電子文件從生成到變化成長的整個生命歷程都會被持續加密記錄下來，提供更高的數據質量和可信度，數據不丟失、不泄露、公開追溯且天然容災。3.便于電子文件的提供利用。在電子文件的利用方面，利用區塊鏈技術在確保數據安全的前提下，可以最大程度上簡化其利用程序。在堅持安全可信的前提下，電子文件在產生單位、保管單位和公眾個人之間通過聯盟鏈的方式實現高效安全的利用。通過平臺建立共享機制，通過公匙和私匙進行。簡化行政手續，用戶可以通過私匙直接利用自己權限內的電子文件。在區塊鏈技術下，電子文件（檔案）利用框架可分為三部分，第一部分為利用者（管理者）;第二部分為數據共享與交換平臺;第三部分為涉密（非涉密）業務域。在利用過程中，檔案館用戶通過數據共享與交換平臺進行資源申請，然后非涉密的數據可以經平臺在線反饋給申請者，涉密數據需經隔離交換區進行離線反饋。社會單位與個人的資源申請通過共享交換平臺并經隔離交換區進行涉密數據（在線交付）和非涉密數據（離線交付）的查閱利用。

三、區塊鏈技術對我國電子文件管理工作的啟示

（一）技術是保證電子文件安全的核心因素。隨著全球信息化的飛速發展，信息安全已成為世界范圍內關注的重點，電子文件在形成、處理、傳輸、存儲和利用的各個階段都面臨安全風險。國內外檔案管理機構紛紛出臺各類管理規范，實施各項安全保障措施，確保檔案在提供開放利用的同時，能夠保持其真實性、完整性和有效性。2017年6月5日，國家檔案局局長李明華在全國檔案安全工作會議上指出，檔案安全要堅持科技支撐，結合數字檔案室的建設，科技對檔案安全的支撐作用越來越強。檔案工作要緊隨最新技術、抓住適合自身發展的技術，敢于應用和推進。區塊鏈技術的核心要義非常貼合電子文件的管理。在我國建設數字檔案館（室）的大趨勢下，我國檔案管理的手段和方式都有了很大的改變，電子文件的管理和利用已經成為檔案工作中最主要的方面。技術手段越來越成為電子數據安全最重要的保護措施。

（二）電子文件管理發展的趨勢是國際合作。國際合作和國內各地區檔案部門之間合作是未來數字檔案資源發展的趨勢。針對電子文件的國際交流越來越多，國際檔案理事會幾乎每次會議都有涉及電子文件管理的相關話題。合作的另一個重要原因在于技術的進步，區塊鏈技術就是一個很明顯的例證。電子文件管理的標準和制度需要在合作中進行溝通和交流。電子文件資源作為我們這個時代留給后世記錄的重要組成部分，需要齊心協力，共同進步。

（三）建立檔案部門區塊鏈聯盟鏈體系。由國家檔案局牽頭， 采取聯盟鏈等方式，聯合各地檔案部門的力量， 前期可采取試點的方式，加強和政府信息資源元數據標準制訂與推廣部門的聯系和交流，統一電子文件信息組織、指引、發現、保存的標準。加強各地檔案部門之間電子文件管理協調體系建設。

（四）制定電子文件管理應用區塊鏈技術的標準規范。區塊鏈技術作為一種全新的技術，在電子文件管理領域的應用暫未推廣，應盡快通過制定相應的標準規范來規范電子文件在區塊鏈技術環境下的應用。進一步完善檔案行業網絡與信息安全信息通報機制，進一步做好區塊鏈環境下檔案數據的安全備份制度。實現電子文件在備份階段的可驗證性、可維護性、可遷移性和可管理性，進一步降低存儲成本和風險，確保電子文件在長期保存過程中的安全有效。健全安全管理制度，采用相應的技術手段確保物理安全、網絡安全、主機安全和數據安全。

（五）加強區塊鏈在電子文件管理領域的科研工作。加大電子文件安全管理的科研力度，國家檔案局等檔案行政管理部門應將區塊鏈技術的科研納入檔案科研工作中來，圍繞電子文件安全工作面臨的緊要、突出問題和重點難點問題，有計劃有步驟公關突破。逐步構建和完善我國電子文件管理的政策框架和法律框架。將確保電子文件的真實性、長久保存和社會服務作為電子文件管理的目標定位，并基于這一目標制定全國電子文件管理的長期規劃。

【參考文獻】

[1]于新國.基于區塊鏈技術的圖書館自館配數字化文獻資源建設研究——以校圖書館整本OA電子期刊資源建設為例[J].圖書館研究與工作.2017（2）：40-43.

[2]付正剛，秦荊華.電子文件安全技術芻析[J]檔案與建設.2015（3）：25-28.

[3]莊偉萍.區塊鏈技術在電子健康檔案管理中的應用探討[J].廈門科技，2017（04）：34-36.

[4]明朝萬達.基于區塊鏈技術顛覆傳統檔案管理[EB/OL].2017-11-20.

[5]張珊.區塊鏈技術在電子檔案管理中的適用性和應用展望[J].檔案管理，2017（03）：18-19.