李高峰 馬國勝 胡國強
摘 要:將區塊鏈技術融入檔案信息管理中,區塊鏈有其技術優勢,但也離不開傳統格局束縛。區塊鏈以“去中心化”“免信任”“時間戳”等為特點的創新,和現階段檔案管理機制比較顯得超前但脫軌,加上諸多外因,現階段區塊鏈對檔案信息全面應用不可行。
關鍵詞:區塊鏈;檔案管理
區塊鏈技術代表的數字技術是當前信息管理的最大創新點和前沿陣地。2016年12月,我國國務院印發的《“十三五”國家信息化規劃》中,首次將“區塊鏈技術”正式列入國家規劃。2017年國家檔案局科技項目立項選題指南列有“區塊鏈技術在電子檔案管理中的應用”,這標志著區塊鏈與區塊鏈技術正式進入檔案界的視野[1],開始被檔案工作者提上日程。
1 區塊鏈概念與區塊鏈技術特點
區塊鏈(Blockchain)是由節點參與的分布式數據庫系統,是基于時間戳由區塊有序鏈接起來形成的一種數據結構,其中區塊是指數據的集合,相關信息和記錄都包括在區塊里面,是形成區塊鏈的基本單元[2]。區塊鏈技術經過快速的迭代演進,如今的區塊鏈已經形成“分布式(Decentralized)、免信任(Trustless)、時間戳(Time Stamp)、非對稱加密(Asymmetric Cryptography)和智能合約(Smart Contract)”五大技術特征[3],對應的特點為分散式存儲、不可篡改性、可追溯性、安全性、可編程性。區塊鏈的主要意義是它建立起了去條件信任機制。
2 目前區塊鏈在檔案管理的應用現狀及分析
2.1 國外區塊鏈檔案管理應用現狀。通過查找篩選到以下案例,2017年作為入選區塊鏈學生檔案項目試點的澳大利亞墨爾本大學制定了大量學生資質信息,可以通過數字系統查看學生信息。2017年12月,韓國9所醫院與aston公司簽署重要的合約,商定用區塊鏈管理18萬病人的病歷檔案,此項工作,預計每月對650萬頁的病例檔案進行管理。2017年11月,美國佛蒙特州的南伯靈頓市(SouthBurlington)試行一項土地注冊系統,該系統使用區塊鏈作為記錄管理所轄土地所有權檔案。2017年6月芬蘭通信巨頭諾基亞在官網宣布已經與OP Financial 集團合作開展了一個項目,旨在利用區塊鏈儲存醫療保健信息。有100個參與者正在試用該系統,體驗區塊鏈帶來的健康信息儲存和分享上的便利以及對隱私信息的保護優勢[4]。
2.2 國內區塊鏈在檔案管理應用現狀。國內區塊鏈應用案例不少,比如阿里已將淘寶上國外的購買記錄在區塊鏈上管理,并協助雄安打造區塊鏈租房平臺,但是國內基于區塊鏈管理檔案信息應用案例幾乎沒有。由于國內沒有直接的應用案例可查,本文通過對區塊鏈檔案管理文章情況來側面了解國內區塊鏈檔案應用現狀。通過知網平臺在全部報刊范圍內對“區塊鏈”和“檔案”關鍵詞組合檢索發現如圖1所示。
目前區塊鏈作為最前沿的信息管理技術,國內外在保險、金融、跨國貿易等方面區塊鏈場景應用案例很多,但涉及檔案管理的應用場景目前可查的數量較少。在國內,區塊鏈檔案管理的應用幾乎沒有,僅有少量的研究性文章。
3 區塊鏈檔案管理分析
3.1 區塊鏈檔案管理的特點及意義。檔案唯一屬性,即實體的唯一性、所含信息的唯一性、檔案形成過程的唯一性和檔案積累方式的唯一性[5],要求檔案信息收集場所集一,檔案信息處理加工程序統一,流轉的信息內容真實獨一,這些唯一性奠基了檔案的規范保密可信。但目前檔案信息量海量化,傳統的管理方式面對大量數據,已經不能有效解決檔案信息管理中信息收集、檔案利用等環節存在的制約矛盾,需要改變現有的管理技術和模式。另外,通過區塊鏈在電子信息處理中的應用發現,區塊鏈技術融入檔案管理,可以解決諸如信息集中采集困難、信息存在不對稱、信息征信存疑等檔案信息處理問題。在區塊鏈的編程性基礎上,建立檔案智能標準合約,做好檔案管理的內部控制因素,獲得外部環境支持,可以說區塊鏈及檔案是天然的盟友。區塊鏈檔案管理完全可以做到存儲安全,不易篡改,傳播容易。即不存在存儲數據丟失,無需刻意進行檔案異地多介質多格式備份。具有數據可靠信息價值唯一,利用無信任障礙。同時分布式無門檻技術特點,帶來人員參與容易,參與成本低廉,且信息傳播時時效性強等特點。以區塊鏈打造檔案管理系統,不僅能大幅提高檔案系統內的高度融合,便捷檔案挖掘利用,更能使檔案和其他領域職能協調管理,深度參與社會活動,延伸檔案“存史資政育人護國”使命。
3.2 當前影響區塊鏈檔案管理應用的負面因素
3.2.1當前區塊鏈檔案管理應用經驗不足。區塊鏈的創新特點和技術優勢明顯,對傳統的管理模式和規范提出挑戰。但是區塊鏈作為一項新興“黑科技”,并非萬能的顛覆性技術[6],其中美國商務部直屬機構美國國家標準與技術研究院(NationalInstitute of Standards and Technology,NIST)2017年就發布一份區塊鏈技術概述,旨在闡明該技術的核心特征、局限性和常見的誤解。就目前可查的區塊鏈檔案管理應用場景分析可知,現階段的區塊鏈檔案管理,也是基于傳統模式的管理方式局部改變,或者是一個精簡的私鏈示范樣本,不是真正意義上的具有廣泛分布式免信任等特點的區塊鏈檔案管理應用。其多處于試驗階段,并且涉及的檔案有以下特點,一是檔案量少,二是內容不涉密,三是應用范圍很有限,四是均有權威的機構為其背書,去中心化不徹底,五是均在試行階段,六是利用檔案屬使用頻繁,且信息內容需及時反饋用戶類型,有一定的被動性。
3.2.2 現有檔案管理環境制約區塊鏈技術的發展。目前檔案管理模式是“中心化數據庫+分布終端管理端”為主,這樣的結構模式是檔案建設利用長期探索和調整的結果,是檔案發展和技術融合的結果。與現有中心管理模式相比區塊鏈檔案管理存在下列的發展瓶頸。一是檔案法規的保密特點,和區塊鏈實現檔案“共享”精神背離。二是由于檔案具有“中心化”特點,決定了檔案信息建設不存在多“礦工”角色,制約了區塊鏈“分布式記賬”開拓。三是不同于區塊鏈確權規則,檔案管理“中心化”利于檔案集中建設,有效避免了多路挖礦一路確權問題,其他的多數的工作成績得不到有效確認。四是檔案上鏈保存有泄密風險,檔案管理者有不信任和擔責心理障礙。五是檔案管理主體是檔案管理人員,區塊鏈目前推廣和應用水平相對滯后,沒有充分說服力改變從業人員的求變心理。
3.2.3目前區塊鏈檔案管理單個模塊可行性不高。本文以《檔案與建設》2017年12月某文模擬的區塊鏈檔案管理模塊為例分析,原文論述如下,“構建高校檔案區塊鏈智能服務平臺功能模塊,其中主要包括:高校學生檔案身份認證模塊、文件溯源和信息防偽模塊、檔案基礎設施防護模塊、檔案數據安全傳輸模塊、用戶信息隱私模塊、契約關系維護模塊、館舍能源智能化調控模塊等[7]”。本文僅對上述模塊中場景應用層特色模塊,如高校學生檔案身份認證模塊、文件溯源和信息防偽模塊、檔案基礎設施防護模塊討論,其他的數據層和合約層通用的模塊,檔案數據安全傳輸模塊、用戶信息隱私模塊、契約關系維護模塊、館舍能源智能化調控模塊等與檔案特殊性關聯不緊密模塊,不做過多贅述。一是開發公開的高校學生檔案身份認證模塊有泄露學生個人信息的隱患,和教育部教財廳函〔2017〕28號《教育部辦公廳關于全面清理和規范學生資助公示信息的緊急通知》保護學生信息隱私的精神嚴重背離,和現有法規有沖突,不可行。二是高校檔案形成有其依法依規性,無論是教育部《高等學校檔案管理辦法》,還是高校檔案管理規范,對其歸檔的檔案有明確要求,所有檔案要素齊全,檔號、時間、責任者等記錄清楚,加上有檔案機構為其信譽背書,無需糾結信任歸屬問題,溯源價值有限實無必要。三是目前高校檔案管理系統作為一個獨立系統,是基于局域網內的中心認證集中管理模式。如果要建設區塊鏈管理應用消耗大量資源,比如要建設存儲1G信息空間,存上百個副本,至少要預留100G以上空間且隨存儲增加按比例增加,價值反饋和現有系統相同,性價比極差,立項可能性不大。四是網絡安全方面,高校檔案用戶群體固定集中,利用行為單純,不存在惡意破壞主觀因素,且現有防護體系成熟,基本和外界隔離,局域網內也有嚴格的IP登錄記錄,可追蹤反查,安全措施到位。如無非變不可因素,諸如檔案基礎設施防護模塊實無必要建設。五是從機構成本看,機構建設區塊鏈防護模塊也是以建設通用防護模塊為主,不可能為檔案數據單方面建設防護,檔案方面討論安全防護意義不大。
3.2.4 宏觀層面上影響區塊鏈檔案管理應用建設推廣的幾點負面因素。現階段區塊鏈技術進行檔案管理,只有建設的技術亮點,沒有推廣的專業優勢。不能在創新大旗下,僅靠幾個技術優勢的口號,就可以代替現行方式。通過對區塊鏈技術了解,和檔案管理知識梳理,本文整理出可能影響區塊鏈檔案管理建設推廣因素。
3.2.4.1信任觀念難轉型問題。理論上區塊鏈內部是低門檻信任,但是檔案領域職業本能和法規要求,不可能完全做到絕對的“信任”。管理者和用戶更傾向于傳統中心許可的解決方案,需要檔案權威機構作為隱形的第三方提供擔保,這跟區塊鏈特征是背離的。如2016年1月19日,英國政府發布了《分布式賬本技術:超越區塊鏈》的報告,提到英國計劃開發一個為政府管理提供服務的“中心化”的分布式賬本系統,即英國政府對去中心化區塊鏈模式持謹慎態度。
3.2.4.2透明系統下的泄密隱患。區塊鏈透明不可逆,這和在以保密為首要原則的檔案系統有重大沖突,檔案管理操作失誤后果可怕。用戶匿名性弱,涉密信息一旦通過私鏈數據審查,任何人即可通過大規模對分布信息搜集,重新擬合拼接破解涉密信息。
3.2.4.3技術規則限制參與積極性。從機構利益角度看,如“去中心化”“透明性”意味著權威的國家檔案機構必須和小機構共享數據信息,去除信息壟斷。在鏈上絕對公平的環境中,去除傳統中心地位,原來權威機構無法享有原來的壟斷信息權益,他們認為這就是“不公平”,不可能積極參與推廣。從行業共識面看,區塊鏈智能合約中“記賬規則統一”,在檔案行業很難達成統一共識,也限制了管理者參與積極性。
3.2.4.4行業技術規范欠缺。任何技術的成熟和應用都必須以國家標準、行業標準為支持。檔案行業也不例外,如文書檔案文件級目錄數據庫結構與數據交換格式(DB32/505—2002)、中華人民共和國行業標準紙質檔案數字化技術規范(DA/T 31—2005)。目前區塊鏈技術應用在檔案行業標準缺失,這也是制約檔案行業區塊鏈發展重要內因。
3.2.4.5法律監管缺失。不止我國,在世界層面上,缺少保護區塊鏈生態基礎的立法。區塊鏈發展整體缺少在法律層面的保障,目前主要通過技術規則對行為進行約束。同時技術規則處于探索階段,加之區塊鏈沒有大規模應用,無法對技術規則全面檢驗審視。即使有法律基礎,也存在找不到合適的監管對象,和監管尺度難定量問題。畢竟去“中心化”的全球區塊鏈只是一段運行的開源代碼,不是自然人也不是法人,更沒有國家區域的概念。
3.3 當前實現區塊鏈檔案管理弊大于利不可行。區塊鏈檔案管理要做的是利用區塊鏈技術與創新力量,同時保持檔案行業的特點和特色。目前盡管區塊鏈檔案管理能夠實現對檔案時戳防偽、查證免信等,能夠展望到區塊鏈檔案管理的廣闊前景,但不能“不能為了區塊鏈而區塊鏈”[8]。通過上面對區塊鏈檔案管理建設推廣制約因素分析,區塊鏈檔案管理實現問題上,不但有區塊鏈自身技術變革帶來的建設推廣羈絆,更有為適應現有的檔案法規監管環境,而進行必要的法律規范改造的困難,有些困難因素不是技術本身改進和檔案行業努力就可以克服的。目前實現區塊鏈檔案管理缺少必要環境基礎,也沒有成熟的區塊鏈場景應用經驗可借鑒,現階段實現不可行。時機不成熟,可能即使一個小的外因,和區塊鏈技術或檔案管理沒有直接關系,如新舊軟件使用習慣沒有平滑接軌等,也會成為區塊鏈檔案管理建設推廣的攔路虎。需要強調,本文對區塊鏈在檔案管理上應用不可行分析,僅是立足當前時間段,并不代表否定以后時間段的可能性。
4 總結
區塊鏈作為信息數據處理的新手段新方法,顛覆傳統檔案管理思維,折射出平等、共享、透明的創新精神,檔案行業需要更多地借鑒。但是在現階段,區塊鏈檔案管理應用技術突出,實現環境低洼,而且技術突出高度不足以彌補環境低洼差距。在現有的環境下,區塊鏈應用于檔案管理有較多的局限應用不可行。
參考文獻:
[1]張珊.區塊鏈技術在電子檔案管理中的適用性和應用展望[J].檔案管理,2017(3):18-19.
[2]張寧.能源互聯網中的區塊鏈技術:研究框架與典型應用初探[J].中國電機工程學報,2016(15):4011-4023.
[3]龔鳴.區塊鏈社會[M].北京:中信出版社,2016:VII.
[4]微信訂閱號:oklink區塊鏈.
[5]王強.檔案的唯一性[J].中國檔案,1997(03):29.
[6]吳怡.區塊鏈原理、設計與應用[M].北京:機械工業出版社,2017:7.
[7]張倩.區塊鏈技術對高校檔案信息管理方式創新的可行性探究[J].檔案與建設,2017,No.34812:21-24.
[8]張宇哲等.區塊鏈落地還有多遠[J].財新周刊,2016(7):52-57.
(作者單位:李高峰,馬國勝,西北農林科技大學檔案館;胡國強,西北農林科技大學網絡與教育技術中心 來稿日期:2018-04-22)