本刊記者/賈彥穎 見習記者/程雪宏
區塊鏈技術從概念的提出到技術的具體應用,憑借去中心化的突出優勢,在多個行業的相關應用中,解決了信任缺失、信息欺詐、篡改風險等行業痛點。公安機關同樣可以利用區塊鏈技術,解決領域內的信息共享程度較低、信息準確性難以保證、信息安全機制不健全等問題。
有人在覬覦著公民的個人身份信息,藏在暗處肆意竊取;有人在利用電信與網絡進行詐騙,騙取老人們的畢生積蓄;有人僅憑網絡手段,便可知曉目標的一舉一動,伺機進行犯罪;有人因公安內部信息下達遲滯,被誤判“違章停車”,影響車輛年檢;有人遇到緊急情況,撥打110后卻因位置表述不清導致救援不及時;有人發現身邊可疑人員或事件,卻限于各種條件難以及時舉報,難以得到實時解決……
以上種種,影響著人民群眾的幸福感和獲得感。
幸而,針對上述公共安全領域的難題,有關部門高度重視,并試圖將新技術應用到日常公安工作中。
此中的新技術,首推“區塊鏈”。
2018年5月,公安部第一研究所信息安全部副主任公開表示,欲將最新的區塊鏈技術應用到公安領域。例如:利用區塊鏈技術進行案件證據鏈的存儲;利用區塊鏈不可篡改的特性,將區塊鏈貫穿身份錄入全流程等等。
近年來,針對“區塊鏈技術如何應用到公安領域”的討論和研究越來越深入。研究內容涵蓋了公安行業的多個業務內容,如基層警務服務、交通安全管理、電子信息認證、刑事偵查等等。有些技術甚至已經開始嘗試投入使用。
為民無小事。公安部始終致力于解決百姓之憂,增強人民群的幸福感和獲得感。諸多專家學者對區塊鏈技術在公共安全領域的應用前景充滿信心,認為它將會是解決眾多百姓安全問題的一個重要工具。
近些年,某某要向相關部門證明“我是我”的新聞屢見不鮮,如何打破信息孤島,減少老百姓“自證”事件,成為社會熱議話題。
一位區塊鏈技術專家在接受媒體采訪時表示,政府的公共服務區塊鏈可以采用多中心協同進化的信息化模式,打破信息孤島,規避二次孤島。也就是說,可以通過點對點數據傳輸網絡,把老百姓跑部門變成了一個數據同步機制。
如此一來,即使一個人在山東出生、北京上學、杭州工作,也不必跑多轄區、多部門證明“我是我”。
這樣的設想并非空中樓閣,遙不可及。記者了解到,我國一些公安機關已經開始嘗試使用區塊鏈技術,用于數據互通與數據保護。
據《江蘇法制報》消息,為拓展大數據背景下的警務運行新模式,江蘇省徐州市公安局已經牽頭運用區塊鏈技術,開創性建立“淮海經濟區警務數據區塊鏈共享協作系統”,實現跨省相鄰的城市間警務數據實時加密共享。如今,該鏈塊上的每天增量數據超過20萬條。
徐州市公安局常務副局長張豐程表示,以往跨省警務聯動布控要層層審批近一個小時,這樣會給嫌疑人留下逃跑時間。現在通過區塊鏈技術實現布控申請直接驅動布控,大大節省了時間,非常利于實戰。
與此同時,區塊鏈技術由于可通過多簽名私鑰和加密技術來防止數據的泄露,也成為優質的數據安全“保護傘”。在區塊鏈技術下,每個數據節點都可以驗證信息的內容和構造歷史的真實性和完整性, 確保數據是可靠的、沒有被篡改的,相當于提高了系統的可追責性,降低了系統的信任風險。
中國知識產權局發布數據顯示,我國公安部研究部門曾在2017年11月提交了一份基于區塊鏈的系統專利申請,這個系統會將提交到云空間的數據進行時間戳和存儲,以提供更透明和防篡改的數據保存流程。
與此同時,針對日益頻發的公民信息泄露與信息被盜案件,全國信息安全標準化技術委員會于2018年5月1日實施了《信息安全技術個人信息安全規范》。最新身份信息識別系統——“eID數字身份識別”應運而生。
eID,是由“公安部公民網絡身份識別系統”簽發給公民的網絡電子身份標識。它充分利用了區塊鏈技術的安全性、防篡改等特點,能在不泄露公民身份信息的前提下,遠程在線識別公民身份,有效保護公民隱私。如此一來,不法分子若還想盜用或偽造個人信息,將會成為一件極困難的事情。
眼下,電子身份標識技術已在海外多個國家得到應用,不少業內專家認為,eID有望在未來普及全國,并統一投入使用。
公安部第一研究所信息安全部負責人在今年一次例行采訪中向媒體透露,相關部門正考慮如何將區塊鏈技術應用于公安領域。例如,利用區塊鏈技術進行案件證據鏈的存儲;利用區塊鏈不可篡改的特性,將區塊鏈貫穿身份錄入全流程等等。不難想象,今后,區塊鏈技術或將更廣泛地應用于警方工作。
雖然相關部門已經開始探索區塊鏈在公安領域的應用落地,但總體來看,由于其涉及場景較為復雜,落地模式還不夠清晰,區塊鏈應用還處于起步階段,所以不得不面對技術待完善,應用場景難找準等現實難題。
尤其,在區塊鏈的一些應用中,數據都是公開透明的。因此,信息隱私如何保障,是區塊鏈在為警方所用時所必須解決的課題。
11月13日,北京理工大學計算機網絡安全對抗技術研究所所長閆懷志在一場聚焦網絡和信息安全的學術報告會上表示,區塊鏈一個重要特點是去中心化,其廣泛應用必將會對需要實行中心化監管的領域產生不利影響。區塊鏈技術的匿名性特征是一把雙刃劍,一方面能有效保護隱私,另一方面又為網絡空間惡意行為甚至網絡犯罪提供面具和保護傘,比如,很多黑市通過區塊鏈技術洗錢來逃避打擊。
“再者,區塊鏈技術本身要求各個節點共享區塊信息,雖然這種方式增強了信息的不可篡改性,但區塊中的交易信息易被各方所知曉。另外,很多公眾甚至是技術專家對于區塊鏈技術過于迷信,認為其可以包打網絡安全的天下,這種誤解可能會間接導致信息系統整體安全防御體系的不當構建,引入了新的風險。”閆懷志說。
與此同時,區塊鏈還面臨眾多外部安全威脅——主要是針對算法、協議、實現、應用以及系統等層面的破壞、更改和泄露,具體體現在區塊鏈數據的完整性、不可否認性、匿名性、隱私保護以及其他多方面。
除了技術層面的難點,區塊鏈的熱度,也給很多詐騙分子帶來“靈感”,他們以“投資區塊鏈虛擬貨幣周期短、收益高、風險低”為借口,騙取用戶信任并誘使其轉賬進行投資。同時,隱藏網站域名和各種聯系方式,使受騙者無法驗證公司資質,因而輕信詐騙套路。而一旦受害人向“交易網站”充值,不法分子又會誘騙其“向私人賬戶充值”,甚至直接提供假充值鏈接,并趁機騙取受害人銀行賬號密碼。
為了認真踐行習近平總書記關于我國區塊鏈戰略發展的重要講話精神,應對區塊鏈帶來的機遇與挑戰,公安部門也正緊鑼密鼓地通過各種形式學習區塊鏈知識,掌握應用主動權。
據了解,西安市公安局與中國電子商務協會區塊鏈技術應用發展工作委員會共同成立了《中國區塊鏈技術應用反詐騙中心》,致力于聯合整治打擊披著區塊鏈外衣的新型網絡犯罪等違法活動。
今年以來,山西、福建、廣西等地公安機關相繼邀請國內知名區塊鏈先鋒企業專家,舉辦區塊鏈知識專題講座,聚焦區塊鏈建立可信的價值傳遞、區塊鏈助力數字化轉型、區塊鏈技術助力公安社會治理等問題,進行學習交流,旨在讓公安干警進一步掌握區塊鏈知識,搶抓區塊鏈發展的先機,堅定信心,不斷在完善公安社會治理體系和提升社會治理能力方面實現新的突破。
業內人士表示,區塊鏈不是一蹴而就的面子工程。發展了十年的區塊鏈技術仍處于早期發展階段,面臨效能、安全、標準、合規等多方面挑戰。區塊鏈技術能否在公安工作上發揮更大潛能,還應綜合考慮風險管控、法律合規等多個維度的要求。