構建高校學生檔案區塊鏈征信管理平臺的探究

[摘要]來源渠道繁雜導致信息收集不完整、認證方式繁瑣導致用戶體驗度極差、過度分享信息導致隱私泄露是目前高校學生檔案征信管理工作中的存在問題。論文認為應用區塊鏈技術可以建立起檔案存證信息的智能征信機制、增強檔案存證信息的核驗識別能力、提高檔案存證信息的智能認證效率、優化檔案存證信息的隱私保護功能，因此提出了高校學生檔案區塊鏈征信管理平臺的構建方案，提出高校學生檔案所涉及的身份驗證、學歷認證、成績核驗等征信管理方式轉換的思路與方法。

[關鍵詞]區塊鏈高校學生檔案征信管理

[分類號]G275.9

Study on Constructing the Management Platform of University Students’ Archives Blockchain Credit Information

Zhang Qian

（Nanjing University of the Arts，Nanjing，Jiangsu，210013）

Abstract： Complex sources lead to incomplete information collection， cumbersome authentication methods lead to poor user experience， excessive sharing of information lead to privacy leakage is the current university student archives credit management problems. The paper considers that the application of block chain technology can build up the intelligent credit reporting mechanism of archives deposit information， enhance the ability of checking and identifying archives deposit information， improve the efficiency of intelligent authentication of archives deposit information， and optimize the privacy protection function of archives deposit information. Therefore， the paper puts forward the construction scheme of the credit reporting management platform of College Students’ archives block chain， and puts forward the identity of college students’ archives. Innovative ideas and methods for the transformation of credit information management modes， such as verification， certification of academic qualifications， and performance verification.

Keywords： Block Chain； University Students Archives； Credit Management

通過考察可以發現，區塊鏈技術的免信任、透明化、數據不可篡改等特性，不僅可為身份驗證、學歷認證、成績核驗等高校學生檔案征信管理工作提供先進的應用手段，而且對構建安全、可信、高效的高校學生檔案征信管理平臺具有重要的研究價值。本文針對高校學生檔案征信管理工作中存在的問題，深入剖析借助區塊鏈技術改造高校學生檔案征信管理傳統模式的可行性，探究高校學生檔案區塊鏈征信管理平臺的構建方案，提出高校學生檔案所涉身份驗證、學歷認證、成績核驗等征信管理方式轉換的創新思路與方法。

1高校學生檔案征信管理工作中的“痛點”剖析

1.1來源渠道繁雜導致信息收集不完整

高校的學生信用檔案資料，主要來源于學校、學生、社會等多種渠道，其內容主要包括：教育經歷、學習成績、學籍變更、文憑證書、學位論文等學籍材料；榮譽證書、違規違紀記錄等獎懲材料；社團經歷、實習經驗、培訓經歷等社會實踐材料；黨、團員信息等組織證明材料；學費繳納、助學貸款、社會保險等費用支付記錄材料；境內外學習交流材料等等。如何為每個學生建立不同階段、覆蓋“全生命周期”的信用檔案，并做到持續記錄、動態更新、集體維護、智能查詢以及多層次、多角度反映完整、準確、及時的學生信用狀況，這是高校檔案管理機構亟待解決的一個難題。

1.2認證方式繁瑣導致用戶體驗度極差

在傳統的認證管理模式下，信息孤島導致的信息不對稱問題，致使高校學生出國深造或升學就業時，需要與社會中介機構、學位認證中心、學校檔案管理部門等多方面的組織機構進行溝通，才能獲取所需的證明材料，尤其是學位認證中心等組織機構在為學生辦理相關材料時，通常會將學生提交的信息材料再次反饋至高校檔案管理機構要求協助二次核驗。如此復雜的辦事流程，不僅需要耗費大量的人力物力，而且檔案信息使用的諸多限制易讓用戶產生極差的體驗感。此外，單靠檔案管理人員的肉眼進行審核，檔案信息資料的真實性、可靠性也難以保證。

1.3“過度分享信息”導致隱私泄露問題嚴重

長期以來，靜態的“模擬型身份”（Analog Identity）資料，是用于高校學生檔案征信管理的重要憑證，即高校學生的身份證件、文憑證書、學習成績單等紙質證明資料，是其“驗明正身”的主要憑據。令人擔憂的是，當學生提供這些憑證時，最終透露出來的信息遠不止對方需要其提供的信息。毋庸諱言，“過度分享信息”導致的隱私泄露問題，已不是高校學生檔案征信管理工作中的“小概率”現象，迫切需要高校檔案管理機構為學生建立“數字型身份”（Digital Identity）的智能憑證，盡快將為了提供某種服務而容易致使隱私泄露的舊模式淘汰。

2應用區塊鏈技術的可行性分析

2.1建立檔案存證信息的“智能征信”機制

運用分布式節點（Node）共識算法（Emergent Consesus）創造“信用”，這是區塊鏈技術最大的優勢，尤其是通過“強信任背書”和智能合約（Smart Contract）解決誠信問題的能力，已為發展“價值互聯網+”揭示了不可估量的美好前景。因此，創建高校學生檔案區塊鏈征信管理平臺，借助“去中心化賬本”（Decentralized Ledger）運行機制，不僅可讓所有信息同步互驗，而且能將“信任”轉換為非第三方擔保的“代碼程序信任”，用戶之間即使不信任，也一樣可以達成各自的目的。這種在各個機構之間、機構與學生個人之間構架起來的檔案區塊鏈“免信”（Trustless）交易平臺，既可保障信息數據自動化、程序化安全流轉，又可輕松、便捷地查驗學生固有的、無法篡改的信用檔案。

2.2增強檔案存證信息的“核驗識別”能力

區塊鏈的鏈式結構，具有高度透明、精準追溯、不可篡改、時序不可逆等特性。因此，高校檔案管理機構可在學生檔案區塊鏈征信管理平臺中嵌入“數字型身份”功能模塊，利用指紋識別、人臉識別、聲音識別等生物識別技術，對學生進行自動化、程序化的身份驗證、特征篩選，以利增強檔案存證信息的核驗識別能力。可以預見，加快推動“模擬型身份”向“數字型身份”的轉變，不僅能夠有效地解決學生檔案數據權屬問題，而且能讓存證下游更便捷地進行信息核驗識別，即讓各類機構和學生個人存證信息的核驗識別方式，徹底擺脫“模擬型身份”紙質證件的束縛。檔案征信管理中的身份欺詐、學歷造假、虛假證明等違法違規行為將無所遁形。

2.3提高檔案存證信息的“智能認證”效率

借助區塊鏈技術提供的安全高效的全民記賬機制、去中心化的互助協作機制、開源民主的自發共識機制，不僅能讓高校學生享受認證材料的“一站式”服務，而且可讓傳統認證方式存在的手續復雜、鑒定困難等問題迎刃而解。因此，高校檔案管理機構在學生檔案區塊鏈征信管理平臺上，通過設置“時間戳”（Time Stamp）固化模塊，構建智能認證服務程序，可將認證材料給定的一段信息寫入區塊鏈，蓋上“時間戳”并確認寫入的這段信息可被公開查詢，即可讓學生在高校學生檔案區塊鏈征信管理平臺上“一鍵辦理”所需服務。需要指出的是，區塊鏈認證雖然效率非常高，但其提供的是一種“存在性”證明，即能夠證明在某個時間點就有學生的某段信息存在，但對這段信息本身的真實性，尚需區塊鏈以外的手段來鑒別。

2.4優化檔案存證信息的“隱私保護”功能

區塊鏈技術的可追溯性和不可篡改性等功能，不僅可使侵犯個人隱私的行為被有效地“追蹤”，而且能夠確保涉及學生個人隱私的敏感信息數據無法篡改。因此，高校檔案管理機構在學生檔案區塊鏈征信管理平臺上，通過設置合法的“加密”功能模塊，采用自動化、程序化的信息數據拆解算法，既可對涉及學生個人隱私的敏感信息數據進行模糊性分解，又能將其改造成顆粒化、只為特殊用途使用的數據結構，以利確保外界無法將其中的某些敏感信息片段抽取出來單獨使用。目前，比較先進的區塊鏈隱私保護方式，有以下幾種產品可供選擇：零知識證明（ZKPs）、環簽名、混幣（CoinJoin）及同態加密等[1]。

3高校學生檔案區塊鏈征信管理平臺的設計思路與建設重點

3.1構建區塊鏈“身份驗證”功能模塊的技術要領

采用基于區塊鏈的“數字型身份”解決方案，創建自動化、程序化的學生身份驗證管理（Identity Management）[2]功能模塊，這是高校學生檔案區塊鏈征信管理平臺所需的核心應用技術之一。其建設重點與技術要領包括：

第一，創建學生身份驗證信息的登記“上鏈”功能。一是要設計并部署“數字型身份”功能模塊，允許學生在高校學生檔案區塊鏈征信管理平臺上，創建個人專屬的“區塊鏈身份證”，并由學生自己登記、積累并管控相關的基礎信息、生物特征信息、學籍信息等。二是要設計并部署合法的“加密”功能模塊，允許學生采用高校學生檔案區塊鏈征信管理平臺建立的“加密”方式，對“私鑰”信息進行自主加密，以利實現“數字身份”與“私鑰”的綁定或對應關系。三是要設計并部署“時間戳”功能模塊，由高校學生檔案區塊鏈征信管理平臺建立的智能“時間戳”，將信息的創建時間、交易編號、哈希函數的輸出結果等獨特的“數字指紋”[3]永久寫入區塊鏈，以利形成不可篡改、高度安全、精確可查的身份驗證信息。這種流暢的在線檔案存證信息智能管理模式，既有利于實現學生與“數字賬戶”之間的快速固化綁定，又有益于節約申請人的經濟成本。其技術創新的亮點在于：學生的在線“帳號”，不再是學號、手機號、微信號、微博號、郵箱等碎片信息，而是可以實現“個人即賬號”，并可擁有持續性、可驗證、跨媒介的個人名譽記錄。

第二，創建學生身份驗證信息的“免信通道”功能。借助區塊鏈分布式賬本技術，在高校學生檔案征信管理平臺上，設計并部署“免信通道”功能模塊，允許學生將自己專屬的“區塊鏈身份證”，儲存在高校學生檔案區塊鏈征信管理平臺對應的“地址”上，并與相關社交網絡建立自動分享機制，即可開啟數字化“免信通道”。創建這種數字化“免信通道”的技術優勢在于：只需用戶注意備份“私鑰”，無需注冊、無需密碼，即可平滑無縫登錄高校學生檔案區塊鏈征信管理平臺的業務系統，并可便捷地享用各種接入“數字型身份”的應用程序。

第三，創建學生身份驗證信息的“隱私保護”功能。借助區塊鏈“非對稱加密”（Asymmetric Cryptography）技術，在高校學生檔案區塊鏈征信管理平臺上，設計并部署“身份驗證+授權驗證”功能模塊，采用“雙重驗證”機制，既可方便解決學生身份數據所有權確認問題，又可在分布式賬本的節點之間將基于“地址”而非“身份”的透明數據進行匿名交換。這種“雙重驗證”機制的技術優勢在于：區塊鏈透明數據的匿名交換，不僅無須公開學生身份[4]，而且可以利用“密鑰”限制應用的訪問權限，并可借助溯源性（Traceability）功能追查隱私數據的被應用于情況。

3.2構建區塊鏈“學歷認證”功能模塊的技術要領

采用區塊鏈去中心化、可驗證、防篡改的數據智能存儲方式，創建區塊鏈“學歷認證”功能模塊，這是構建高校學生檔案區塊鏈征信管理平臺所需的又一項核心應用技術。其建設重點與技術要領為：

第一，運用“非對稱密鑰對”技術，解決學生的學歷資格確認問題。一是要設計并部署“非對稱密鑰對”功能模塊，運用密碼學的算法代碼，讓學歷管理者可在高校學生檔案區塊鏈征信管理平臺上，對學生學歷信息的數字記錄（哈希值）進行簽名；學生同時可在高校學生檔案區塊鏈征信管理平臺的公開地址上，采用“私鑰”對自己的學歷信息數字記錄進行簽名并存儲。二是要設計并部署區塊鏈學歷證書專用數據資源庫，運用分布式賬本技術，讓“非對稱密鑰對”制造出來的不可篡改、可驗證的權威記錄，能夠通過“密鑰”比對來證明學歷管理者與學生簽名的這個特定數據的所有權屬性等信息的真實性。三是要通過優化“免信通道”功能，創建高校學生檔案區塊鏈征信管理平臺與社交網絡的全息式（全息存儲、全息顯示、全息防偽）信息交換機制，尤其要通過滿足信息數據自動化、程序化安全流轉的需求，著力提升學歷證書的透明生產、透明傳遞和透明查驗水平[5]。

第二，運用“公開加密算法”技術，解決“數字文憑”永久保存問題。在高校學生檔案區塊鏈征信管理平臺上，采用SHA-256算法（基于Secure Hash Algorithm 2細分出來的一種安全散列算法）等技術手段，設計并部署“公開加密算法”功能模塊，不僅可讓所有“數字文憑”獲得加密的唯一“標識符”，而且借助“可靠數據庫”（Reliable Database）的運作規則，可將每個設定時間段記錄的學生學歷文憑信息等哈希值，高效、低成本地固化在區塊鏈上，以利增強其不可篡改、耐久保存的功能。

第三，運用“可信時間戳”技術，解決學生檔案征信管理的控制權與所有權矛盾問題。在高校學生檔案區塊鏈征信管理平臺上，采用“可信時間戳”技術，將學生的學歷文憑證明過程嵌入蓋有時間戳的可信環境之中后，該信息即可成為學生個人實現自我主權的“智能財產”。例如，學歷管理者可將“數字文憑”通過郵件發給學生，并在郵件中告知學生下載區塊鏈APP或者證書二維碼，學生可直接將其鏈接到相關網站，并根據自己的意愿把“數字文憑”安全存儲和公布給相關機構或個人。此外，學生本人可在高校學生檔案區塊鏈征信管理平臺上，采用數字化的方式管理自己的學術履歷。據媒體報道，2016年11月，印度奇特卡拉大學采用區塊鏈技術為學生發送證書二維碼，可免除運送實體證書的繁瑣[6]。德國法蘭克福金融與管理學院（FS）運用區塊鏈技術提供教學課程[7]，不僅能用“可信時間戳”為學生的一連串學習行為提供證明，而且可確認所有信息數據的訪問權歸屬于學生本人。

4構建區塊鏈“成績核驗”智能模塊的技術要領

采用嵌入式智能合約技術，創建區塊鏈“成績核驗”功能模塊，由全自動的“腳本代碼”來保障成績核驗“交易”流程的嚴謹合規，這是構建高校學生檔案區塊鏈征信管理平臺必須具備的一項核心應用技術。其建設重點與技術要領為：

第一，借助智能合約的“自治”特性，建立“信任執行”機制。依托智能合約的“自治性”功能，在高校學生檔案區塊鏈征信管理平臺上，構建成績核驗的“信任執行”機制，即借助機讀“腳本代碼”的“自治”運作規則，可對學生提出的中英文成績單查檔申請進行自動“核驗”，特別是這種“腳本代碼”還能作為確認合約條款的“執行者”，既不需要發起者進行任何“干預”，也不需要事前審查、簽訂委托書和支付預付成本，成績核驗的“交易”就可按照事先的約定條件來執行，并能確保成績數據無法篡改、合約條款無法撕毀，以利有效規避違約風險與操作風險。

第二，借助智能合約的“自足”特性，建立“智能交易”機制。依托智能合約的“自足”功能，在高校學生檔案區塊鏈征信管理平臺上，構建成績核驗的“智能交易”機制，即借助機讀“腳本代碼”的“自足”運作規則，不僅能夠通過提供有償服務（或者發行資產）來獲取資金，而且在必要時可使用這些資金。尤其值得推介的是，區塊鏈成績核驗的“智能交易”機制，可讓發行資產和使用資金等操作全部由機讀“腳本代碼”自動完成。例如，當學生發出成績單檔案翻譯申請后，高校學生檔案區塊鏈征信管理平臺會自動執行事先擬訂的智能合約規則，將對應的數字化中英文成績單準確地發送給申請方；若申請方需紙質憑證等材料，其郵寄資料等物流信息也將被智能合約追蹤。在申請方確認收到資料時，高校學生檔案區塊鏈征信管理平臺能夠自動確認并完成支付作業，且所有的“交易”和合約數據都將被長期保存，以利有效防范不履行合約而產生的沖突。

第三，借助智能合約的“去中心化”（Decentralization）特性，建立“免信交易”機制。依托區塊鏈分布式賬本的“去中心化”功能，在高校學生檔案區塊鏈征信管理平臺上，構建成績核驗的“免信交易”機制，不僅能夠有效化解單個中心化服務器和第三方機構等傳統服務方式的諸多難題，而且可從根本上改變學生成績核驗中心化的信用運作程式。例如，依托基于共識的數學算法在機器之間建立的“信任網絡”，采用區塊鏈成績核驗的“免信交易”機制，讓學生申請出國留學不再依靠社會留學中介、學位認證中心等第三方機構提供信用保證，既可提高成績核驗的運作效率，又能有效降低交易成本。

值得關注的發展趨勢是在步入“信用”成為緊缺資源的時代，特別是隨著區塊鏈“免信任”等智能技術的快速普及，不僅可為創建高校學生檔案區塊鏈征信管理平臺帶來種種“福音”，而且為創新社會征信管理業態乃至重構社會信用價值體系展示了廣闊的發展前景。

*本文系2018年度江蘇省檔案局科技項目“區塊鏈技術對高校檔案信息管理方式創新的可行性探究”（項目編號：2018-12）階段性研究成果。

參考文獻

[1]高航，俞學勱，王毛路.區塊鏈與人工智能[M].北京：電子工業出版社，2018：304.

[2]劉文獻.眾鏈：區塊鏈大數據與眾籌金融新世界[M].北京：電子工業出版社，2018：154.

[3][美]菲爾·尚帕涅.區塊鏈啟示錄[M].北京：機械工業出版社，2018：15.

[4]張倩.區塊鏈技術對高校檔案信息管理方式創新的可行性探究[J].檔案與建設，2017（12）：2.

[5]顏陽，王斌，鄒均.區塊鏈+賦能數字經濟[M].北京：機械工業出版社，2018：109.

[6]向凌云.區塊鏈的邏輯[M].北京：中國商業出版社，2018：116.

[7]帥青紅，段江，夏可.區塊鏈+時代：區塊鏈在金融領域的應用[M].四川：西南財經大學出版社，2018：225.