基于區塊鏈的長期保存分布式協作技術注冊網絡構建

董曉莉，毛雅君（國家圖書館）

1 引言

文件格式管理是數字資源長期保存活動中保障數字對象有效性的一個重要手段，如果沒有文件格式，一個數字對象僅僅是一系列毫無意義的bits集合。使用穩定、標準、開放并且已經被廣泛使用的文件格式，是確保保存數字對象可以被持續訪問的前提和保障。大數據時代，保存機構對保存數字對象的定義更加寬泛，資源類型更加豐富，數字對象的格式更加多元化，除了文本、圖片等傳統資源格式外，還增加了網頁、視頻、動畫、超文本、富文本等新型資源格式。［1］為了保證文件格式可以被理解和解析，不但需要對文件格式所涉及的語義、格式、流程、算法、版本等技術細節進行描述，還需要對格式所依賴的軟件、硬件、輸入輸出設備、載體介質等技術環境信息進行描述。同時，同一文件格式隨著時間的推移，其版本也會發生一系列的變化，而格式版本的更新路徑將對保存機構資源遷移路徑的選擇和遷移策略的實施起到至關重要的作用。因此，實施有效的格式管理措施，既是格式管理的核心內容，又是保證數字對象格式遷移策略順利實施、確保數字對象長久可用的必要條件。

技術注冊技術是實施格式管理的有效手段。目前，國內外很多機構都在研發技術注冊系統，用來存儲與數字格式相關的、表示信息和讀寫這些格式的軟硬件環境信息，以保障保存數字對象所依賴文件格式信息的可靠性和可持續性，如，英國的PRONOM項目、哈佛大學的“全球數字化格式登記”（Global Digital Format Registration，GDFR）項目、加州數字圖書館領導開展的“統一數字格式登記系統”（Unified Digital Format Registry，UDFR）項目等。但是，長期保存技術注冊系統仍存在多機構長期保存信息注冊的廣域平衡、開放網絡的主體信任、共享平臺的運行決策等機制發展障礙，現有技術注冊平臺的可擴展性差、易用性差、注冊效率較低、開放性較差。因此，亟需建立一種促進機構間協作并支持同行評議的高效、開放、透明、公信的長期保存技術注冊機制，其應以信息共享理念為出發點，聯合相關保存機構共建數字文件格式的全生命周期管理平臺，以實現對文件格式的屬性信息及其應用環境信息的全面、可靠、精準的描述、存儲和管理，保障數字對象在保存技術和環境的不斷變化中實現對資源的準確識別、解析、遷移和保存。［2］

區塊鏈是繼大數據、云計算、物聯網之后的又一項顛覆性技術，已引起政府及金融、科研等機構的廣泛關注，多個發達國家政府先后發布了區塊鏈的系列報告。2016年12月12日，國務院印發的《“十三五”國家信息化規劃》中包括了區塊鏈技術，在“十三五”規劃政策支持的背景下，區塊鏈技術將在未來得到飛速發展和廣泛應用。區塊鏈的分布式結構以及其所具有的開放性、可追溯性、支持智能合約和群體管理等特性，在一定程度上可以有效解決目前長期保存技術注冊所面臨的問題，從而在合作模式下，實現保存機構技術注冊信息的自動化動態監控和管理，提升注冊平臺的運行效率，保障注冊信息的安全性、易用性和可信性。

2 區塊鏈的技術理念

雖然區塊鏈技術在2016年受到了社會各界的廣泛關注，但目前國際上對區塊鏈的定義尚未統一。《中國區塊鏈技術和應用發展白皮書（2016）》［3］指出，區塊鏈技術是利用塊鏈式數據結構來驗證與存儲數據、利用分布式節點共識算法來生成和更新數據、利用密碼學的方式保證數據傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數據的一種全新的分布式基礎架構與計算范式。其實質上是一種按照時間順序，將數據區塊以順序相連的方式組成的一種鏈接式數據結構，并通過共識算法、智能合約、分布式存儲等一系列技術無縫組配而成的一個技術集合。區塊鏈的核心技術理念是一個分布式數據庫，區塊鏈網絡中的每個節點通過一套共識機制共同維護整個區塊鏈，任何一個節點失效，其余節點仍然可以正常工作，有效解決了傳統中心化模式易遭受攻擊、開放性差、擴展能力和工作效率較低等缺陷。

區塊鏈的基礎架構通常包括數據層、網絡層、共識層、激勵層、合約層和應用層（見圖1）。［4］① 數據層：描述了區塊鏈底層的物理結構，封裝了底層數據區塊和相關的數據加密和時間戳等技術。② 網絡層：封裝了區塊鏈的組網機制、數據傳播機制和數據驗證機制，以保證整個網絡的正常運行。③ 共識層：封裝了網絡節點的共識算法機制以證明區塊的正確性，使區塊鏈中的各節點達成共識。④ 激勵層：集成了合理的激勵機制，主要包括經濟激勵的發行機制和分配機制，以保證區塊鏈系統共識的穩定性。⑤合約層：封裝了多種腳本代碼、算法機制以及智能合約，是區塊鏈可編程特性的基礎。智能合約是運行在可信、共享區塊鏈上的一個自動運行程序，其以事件作為驅動因素，具有狀態，并獲得多方認可。⑥ 應用層：包含了各類服務和應用，其通過對底層數據和計算工具的整合，為上層具體應用業務提供具象服務。該模型中，基于時間戳的鏈式區塊結構、分布式共識機制以及靈活可編程的智能合約等技術是區塊鏈技術的代表性創新。

圖1 區塊鏈基礎架構模型

3 區塊鏈與長期保存技術注冊系統

3.1 長期保存技術注冊系統解析

數字保存的技術注冊要對數字對象所依賴的技術環境進行全面、精準的描述，即對數字格式、數字格式的屬性信息、技術特征、演進過程、軟件、硬件、存儲介質等核心技術，及各技術之間的相關關系進行可靠的識別、記錄和保存，以確保數字對象在保存技術和環境的不斷變化過程中，［5］可以被識別、解析、遷移、保存。

目前，國際上比較有代表性的技術注冊系統有PRONOM、GDFR、UDFR、The Planets Core Registry等。這些系統已在一定范圍內得到了應用，但由于管理模式、技術局限性、資金短缺、應用范圍受限等問題，仍存在很大的改進空間。PRONOM［6］通過描述數字對象的技術依賴性來達到對數字對象相關技術信息注冊的目的，主要供英國國家檔案館內部資源使用，因此其開放性較差、功能和適用范圍較為局限。Plantes Core Registry［7］易用性較好，但其系統架構較為固化、可擴展性差。GDFR［8］項目建立了一個網絡協議框架，實現了不同技術注冊系統間的溝通，構建了一個跨系統的互操作平臺，但該系統易用性不強、安全性較低，并未得到廣泛應用。UDFR［9］項目融合了PRONOM和GDFR的技術信息和功能模塊信息，創建了區域管理模型，支持本地擴展和增加數據庫以實現注冊數據的發布機制，開創了讓更多機構參與技術注冊的建設模式，但由于項目存在嚴重的管理問題，且技術復雜，限制了各機構的參與廣度和深度，而未能得到持續發展。

數字保存技術注冊平臺實質上是一個技術管理框架和模型，其通過數字倉儲系統對保存數字對象技術環境及對象的演進信息進行有效、全面的管理。對這些信息的管理可以采用單機構集中存儲管理模式，也可以采用多機構聯合分布存儲模式，如采用單機構集中存儲管理模式，技術注冊信息需要上傳到可信的中心節點進行存儲與共享。這種中心化的存儲模式極易造成中心節點因受到惡意攻擊而產生單點失效、數據被惡意篡改等信息安全問題。隨著大數據時代的到來，長期保存數字對象紛繁復雜，與其相關的技術信息也呈現出復雜性和廣泛性，單一機構由于技術資源、物理資源等條件受限，很難保證注冊信息的安全性、全面性、開放性和公信性。因此，長期保存技術注冊平臺的建設宜采用多機構聯合的分布式協同自治運行模式，構建長期保存分布式協作技術注冊網絡平臺，通過協同設計、建設和運行管理實現對這一領域復雜信息的有效、全面、可靠管理，促進我國長期保存數字對象的標準化建設，保證數字保存對象共建共享，促進保存數字對象的有效性和可信性建設。

依托區塊鏈技術，在長期保存分布式協作技術注冊網絡中選定若干數據注冊節點，組成技術注冊信息管理聯盟鏈。通過在技術注冊信息管理聯盟鏈中節點間數據共享智能合約的方式，來完成對注冊記錄信息的存儲、審計和版本追蹤管理，由注冊信息擁有者設定共享的約束條件，由保存機構集體維護一個安全、穩定、可信的數據存儲數據庫，［10］保證注冊信息實現安全、有效的數據注冊、存儲、傳輸與共享，促進技術注冊信息的公信性和開放性。

3.2 區塊鏈與長期保存分布式協作技術注冊網絡的可關聯性

區塊鏈是一個集體維護的對等網絡，其運作方式是分布式集中運行。［11］這一網絡結構形態和運行方式與長期保存技術注冊平臺的協同自治運行模式具有相似之處。

（1）具有開放性的特點。區塊鏈網絡是典型的P2P網絡，提供了廣泛的網絡接口，各參與主體都能夠自主參與系統的運行管理。分布式協同自治運行模式下的長期保存技術注冊網絡結構對各類參與主體開放，從而為各類長期保存機構提供了信息交流、注冊、管理、利用、保存的網絡平臺。

（2）具有集體維護的特征。區塊鏈數據庫的更新和維護由分布式主體共同協作完成，體現了區塊鏈技術的“集體維護”特征。分布式協作模式下的技術注冊由資源保存機構、技術專家、第三方維護機構等主體通過信息共享實現對多主體長期技術信息的多元化注冊、交流以及多層次的管理和保存。二者在維護模式上存在耦合性。

（3）涵蓋智能合約的需求。區塊鏈依托已編碼的程序，來實現業務邏輯的自動化、智能化執行。分布式協作模式下的技術注冊網絡平臺通過一系列的智能合約，保證技術信息的識別、審核、記錄、保存等活動的自動執行，有效降低成本、提高系統的注冊效率。

（4）通過加密算法保證系統安全運行的需求。區塊鏈通過非對稱加密算法實現信息加密和數字簽名，并利用私有和公鑰機制來驗證信息的真實性。長期保存分布式協作技術注冊網絡平臺運用區塊鏈技術的加密技術，提高注冊網絡的安全，保證注冊信息的有效性和真實性。

4 基于區塊鏈的長期保存分布式協作技術注冊網絡平臺建設

4.1 區塊鏈類型的選擇

區塊鏈根據開放程度和拓撲結構可以分為公有鏈和許可鏈。［12］其中，許可鏈可進一步分為私有鏈和聯盟鏈：公有鏈是一種完全開放的結構，任何主體都能成為區塊鏈上的節點并平等享有鏈上的全部信息和權益，其憑借共識機制和激勵機制，建立互信關系，參與記賬和系統維護，但是公有鏈網絡開銷大、節點的準入門檻過低，容易導致系統風險；私有鏈具有一定的封閉性，通常需要線下的實體組織參與并負責用戶注冊、共識規則和賬本更新等問題，其節點需要經過組織認可、系統認證以后才能成為鏈上的一員，但是私有鏈過于封閉、開放靈活性較差，僅適用于組織內部管理。而聯盟鏈的節點是不完全平等的，它建立在按照規則篩選過的、一定數量的部分節點上，其共識算法由部分節點執行，可減少網絡開銷。相比較而言，聯盟鏈的適用范圍更廣，可以在保證系統性能和安全性的情況下實現網絡部分去中心化。綜上，基于長期保存分布式協作技術注冊網絡的結構特點，可以采用基于區塊鏈技術的聯盟鏈來構建長期保存分布式協作技術注冊網絡平臺。

4.2 概念模型分析

數字資源長期保存技術注冊工作涉及經費、技術、安全等難題，需要協調相關機構與個人參與并合作開展技術注冊工作，在“國家主導，聯合參與，責任分擔，協同保障”的長期保存總原則下，構建高效可行的長期保存分布式協作技術注冊網絡，確保長期保存技術注冊信息的共建共享和全面可持續發展。考慮到參與機構所具有的不同職責、角色和能力，可以將參與主體分成技術信息注冊機構、第三方維護機構、資金支持機構、注冊信息利用機構、監管機構。長期保存分布式協作技術注冊網絡應當具有集成化的特性，可鏈接上述機構，且網絡中的節點與節點之間應能夠直接點對點進行信息交換，以實現分布式存儲、信息共享和協同管理，這樣既保證了注冊信息的開放性和安全性、提高了注冊信息的公信力，又有效提高了注冊效率。此外，智能合約可以使技術信息的注冊、管理、存儲、監管實現智能化，在長期保存技術環境不確定的情況下，構建一個互信共贏的長期保存技術注冊網絡平臺。基于聯盟區塊鏈的長期保存分布式協作技術注冊網絡平臺的主要主體機構（見圖2）。

圖2 基于聯盟區塊鏈的長期保存分布式協作技術注冊網絡平臺概念模型

（1）技術信息注冊機構。通常包括公共圖書館、檔案館、博物館、高校圖書館、科研機構等，他們既是平臺的發起者，也是平臺的主要服務對象。本文基于聯盟區塊鏈的長期保存分布式協作技術注冊網絡建立在部分預選的保存機構之上，并由這些保存機構收集技術信息、公開審計數據、安全存儲數據，整個技術注冊網絡平臺不依賴于全網唯一中心節點來執行數據存儲和管理。注冊機構接收到加密后的技術信息后，發送到預選的保存機構，然后由這些預選的保存機構運行共識算法，把通過審計檢驗的注冊數據記錄到公共數據庫，并以分布式方式存儲，從而實現長期保存技術注冊信息的群體化管理和安全可靠存儲。

（2）資金支持機構。基于聯盟區塊鏈的長期保存分布式協作技術注冊網絡平臺的建設和運行成本主要來自注冊信息倉儲的建設和管理成本、人力資源成本以及公共服務成本等。目前，我國長期保存技術信息的管理主要來源于內部預算，即從長期保存業務成本中列支。［13］而基于聯盟區塊鏈的長期保存分布式協作技術注冊網絡平臺的經費由幾個保存機構從保存業務經費中列支，容易因經費短缺而制約平臺的發展和運營。因此，該網絡平臺的經費來源可以在內部預算支持的基礎上采用多渠道籌措資金的方式，如適當引入自愿捐款、從獲取服務中收取等方式，以保證平臺長期、穩定的發展。在多渠道資金籌措的方式下，資金來源機構多元化，必須保證資金支持機構和技術信息注冊機構的信息對稱，保證交易信息的可靠性。基于聯盟區塊鏈的長期保存分布式協作技術注冊網絡平臺能夠真實完備地記錄資金流信息和注冊信息數據流，可以有效解決信息不對稱問題，如實反映資金支持機構和技術信息注冊機構的信用，有效控制風險。

（3）監管機構。可以由部分權威技術專家、技術信息形成機構和大型信息保存機構構成，監管機構需時時掌握技術信息資源的注冊情況，避免出現注冊信息錯誤、內容不完整或技術信息非標等情況。如果將監管機構接入基于區塊鏈的長期保存分布式協作技術注冊網絡平臺，將需要監管的諸如文件格式、軟件、硬件、輸入輸出設備、載體介質以及關聯關系等技術注冊核心內容的注冊要求通過智能合約技術寫入區塊鏈代碼，可以實現自動化動態監管網絡平臺上的注冊信息。［14］同時，可以向監管機構開放查閱權限，保證監管機構根據技術發展趨勢和注冊信息實時調整智能合約，以實現對數字對象所依賴技術環境的全面、精準描述。如此，可以有效實現由單一的集中管理向為多元主體的共同監管的轉變，保證技術注冊信息的高效、開放、透明、公信。

（4）第三方維護機構。區塊鏈屬于新興技術，目前在圖書館等行業的應用尚屬起步階段，需要在探索中實踐。因此，需要專業技術公司作為區塊鏈的運維機構，提供技術支持。第三方維護機構作為技術注冊網絡平臺的服務機構，不具備查看注冊信息的權利、不掌握打開信息的秘鑰，僅擁有系統基本配置數據的權利，以保證注冊信息的安全性。

（5）注冊信息利用機構。為保證全國數字資源的長期保存工作的標準性，促進其協調一致發展，長期保存分布式協作技術注冊網絡平臺應在一定授權機制控制下，對外開放注冊信息，保證資源生產機構、資源保存機構和資源加工機構可以隨時查詢技術注冊信息。

（6）技術信息提供機構。主要涉及資源收集機構、資源加工機構、資源生產機構、資源保存機構以及一些商業機構，如，圖書館、檔案局、博物館、科研機構、教育機構、社會媒體平臺運營商、數據庫商、文獻數字化機構、格式開發機構等。

4.3 長期保存分布式協作技術注冊網絡平臺

由于比特幣的區塊鏈設計僅適用于虛擬貨幣場景，并不能直接套用到長期保存分布式協作技術注冊網絡平臺的建設上，還需要對注冊記錄的審核、數據存儲控制、注冊記錄版本控制等方面智能合約的嵌入，以建成一個基于聯盟區塊鏈的集前端服務、后臺管理、注冊記錄倉儲為一體的開放、透明、支持同行評議的長期保存分布式協作技術注冊網絡平臺（見圖3）。

本文提出了基于聯盟鏈的長期保存分布式協作技術注冊網絡平臺概念模型，模型充分結合長期保存技術信息注冊、存儲、管理、保存等方面的功能需求，以滿足注冊信息的導入、注冊記錄版本管理、節點注冊、記錄間關聯關系管理、用戶角色和權限管理、注冊信息審計管理等技術信息注冊管理需求。本文提出的基于聯盟鏈的長期保存分布式協作技術注冊網絡平臺技術模型主要分成基礎設施層、資源層、數據層、網絡層、共識層、合約層、應用層。其中，應用層提供交互功能，網絡層、共識層、合約層是該架構的核心，基礎設施層、資源層、數據層是該平臺的底層數據和軟硬件系統支撐，激勵層通常發生在公有鏈中，具體包括發行機制和激勵機制兩個部分。在數字資源長期保存協作平臺中，共同維護平臺正常運行是每個成員的責任，故本模型未設計激勵層。基于聯盟區塊鏈的長期保存分布式協作技術注冊網絡平臺的基礎技術架構與功能重點分布在應用層、合約層、共識層、數據層和資源層。其中，應用層技術記錄的創建、管理和維護與合約層的數據存儲控制合約是實現區塊鏈上注冊記錄傳輸的關鍵所在，而基于數據層的技術信息登記和資源層的各類記錄信息庫是平臺能夠進行技術信息注冊管理的前提。同時，智能合約具備強大的可編程功能，為技術注冊機構和監管機構提供自動化版本追蹤、記錄審計和多副本智能存儲服務提供了可能。［15］共識層是實現分布式協作管理的關鍵，其封裝了整個系統平臺的共識算法，以實現分布式環境下注冊信息的協同管理，提高信息注冊的管理效率，提高注冊信息的公信力。［16］

圖3 基于聯盟鏈的長期保存分布式協作技術注冊網絡平臺架構與分層功能

（1）應用層。既是長期保存分布式協作技術注冊平臺與各技術注冊網絡中各機構交互的媒介，也是平臺內部各類應用場景的集成。技術注冊網絡中的成員通過應用層實現對注冊記錄、用戶權限、系統狀態、資金流等內部數據流和控制流的全程記錄和監管；資金支持機構通過金融賬戶管理，圍繞資金流實現對資金信息流的全程監管；監管機構通過智能合約實現對注冊記錄的版本、內容以及數據存儲的狀態實現對平臺中注冊信息進行自動化管理，保證注冊內容的完整性、安全性和可追溯性。利用區塊鏈技術通過對注冊信息、金融信息等數據進行哈希運算，并將運算結果、用戶數據、時間戳等寫入區塊鏈，同時對注冊記錄和金融數據進行加密、授權有效保證任何成員都在一定的權限范圍內使用特定的資源。

（2）合約層。包括一系列的智能合約，由各成員機構事先協定合約內容和觸發機制并以代碼形式嵌入系統，一旦觸發條件，合約自動執行，以有效提高處理效率、節約管理成本。各機構通過應用層提供的數據接口讀取自身所需要的數據，并將注冊信息等數據記錄寫入技術注冊信息管理聯盟鏈，從而建立平臺內部與外部的交互機制。

（3）共識層。當區塊鏈上某個技術信息注冊機構或監管機構主體執行存儲、審計等行動時，技術注冊信息管理聯盟鏈中的相關預設節點會檢驗該節點的行為是否符合該代理的行為規定，即智能合約，當取得共識后，該代理即可實施此次行動。本文建議在區塊鏈初期采用權益證明（Proof of Stake，POS）共識機制進行確權，但由于POS高度依賴節點算理的工作量證明，在一定程度上容易造成資源浪費，從而不適合多機構聯合的分布式協同自治運行模式下的區塊鏈系統。在用戶節點增至一定數量后，可以采用代理權益證明（Delegated Proof Of Stake，DPoS）共識機制通過票選進行確權。

（4）數據層。該層為技術注冊記錄提供了安全存取機制，保留存取記錄，并詳細記錄注冊記錄的變更，保證數據的安全性和可追溯性。長期保存技術注冊區塊鏈中的節點包括注冊記錄、金融數據、數據類型信息、存取位置信息、版本信息、讀取權限信息、版本演進信息、記錄變更的歷史信息等各類數據。技術注冊信息管理聯盟鏈中的信息將分散在注冊網絡平臺中的各類信息串聯起來，并遵循區塊鏈格式、加密算法、傳遞機制加上時間戳形成數據存儲在區塊鏈中。

（5）資源層。封裝了技術注冊記錄所涉及的所有資源內容，如，文件格式、軟件、硬件、輸入輸出設備和載體介質等內容的類型、規格、實現、組合等各類信息及其關聯關系。

4.4 基于區塊鏈技術的長期保存技術注冊平臺應用分析

基于聯盟鏈的長期保存分布式協作技術注冊網絡平臺的應用模式涉及技術信息注冊、注冊記錄版本追蹤、注冊記錄合法性評議、注冊信息共享、資金注入、資金利用等模式，本文結合當前技術注冊平臺的發展障礙，有針對性地分析了具有一定創新性的技術注冊應用流程和模式。

（1）技術信息注冊的基本流程。首先，由技術信息提供機構向整個平臺發布技術注冊的相關信息，該信息的內容可以被所有監管機構的用戶檢索并查看。當監管機構初步審核后，如技術信息符合技術注冊的基本格式要求且無重復，則將該注冊信息存儲到臨時存儲池，并繼續開展后續注冊工作。接著，監管機構用戶在技術注冊信息管理聯盟鏈上向所有主體發起該條信息的廣播，接收到信息的節點對該信息進行內容信息完整性和標準性驗證。若檢驗通過，則該信息存入節點的臨時存儲池，并繼續向臨近節點轉發該信息。當所有鏈上節點認證通過后，承擔技術信息注冊的節點將信息存入底層的數據倉儲；若認證未通過，鏈上所有節點將拋棄該條信息內容。

（2）注冊記錄版本追溯。區塊鏈的保密性、分布性以及數據不可篡改性為解決注冊記錄的可追溯問題提供了新思路。技術注冊信息管理聯盟鏈上的技術信息注冊主體將每次注冊記錄的更改過程和更新結果記錄在區塊鏈上，并向整個聯盟鏈上的用戶開放，且記錄內容不可篡改。通過該運行模式，可以有效保證注冊記錄的公開和透明；通過完整記錄注冊記錄版本的更新過程，保證了注冊記錄版本的可追溯性；同時，即使某一區塊數據出現差錯，也能根據其他區塊數據進行自我修正，有效確保了記錄的完整性和正確性，提升注冊記錄的可信性。

（3）優化同行評議。在學術研究中，區塊鏈技術應用的最終目標是形成一個“學術分布式自治”的生態環境。這個理念同樣適用于數字資源長期保存技術信息注冊活動。在技術注冊活動中，通過授權的前提下，技術注冊信息管理聯盟鏈上的每一個承擔監管任務主體的身份信息和驗證結果都可以被系統自動記錄和追蹤，并生成一個秘鑰來密封信息記錄，同時將信息記錄存放在鏈上的不同節點中。這對技術信息的合法性審定起到了關鍵作用。同時，各主體的評審記錄也會被加密保存到技術注冊信息管理聯盟鏈上，保證了評審的公開性、公正性和專業性。

（4）注冊信息共享。技術注冊記錄的使用權受到技術信息提供機構的控制，信息提供機構可以通過訪問控制授權注冊信息利用機構訪問全部或部分的注冊記錄，并可以收回訪問授權。授權時同時將共享記錄在設施層中的存儲位置、訪問主體公鑰的解密密鑰一起寫入區塊鏈中。資源層將根據此，對數據倉儲設置注冊記錄的訪問控制策略。