周文潔
(中原工學院 發展規劃處,鄭州 450007)
可以簡單把區塊鏈技術理解為是由多方共同構建的一個可信任平臺,以期實現數據庫的公開化和不可篡改化[1]。目前,區塊鏈技術被大量應用于金融行業和服務行業,在檔案管理中的應用僅僅是剛剛起步[2]。國家在第十三個五年規劃中明確提出了要強化區塊鏈和大數據分析等新興方向在教學中的創新和應用。2017年,國家檔案局就提出了要在檔案管理方面圍繞區塊鏈技術來展開研究,并將區塊鏈技術與檔案相關工作相結合,以解決當前檔案管理中存在的問題[3]。隨著科學技術的高速發展,新技術對于檔案工作提出了更多要求,其中就包括運用區塊鏈技術在檔案管理工作中的可行性。
對于區塊鏈技術而言,主流的理解方法有兩種。第一種是字面上的理解,就是以發展先后次序為依據將數據區塊進行鏈接的一種鏈式數據結構組合方式,通過密碼學技術來保證數據的不可被篡改和偽造。第二種就是運用區塊鏈數據結構來檢驗數據的準確性,利用密碼學來確保數據傳輸過程的安全性和可靠性,是一種分布式計算機編程技術[4]。
根據區塊鏈的使用情況一般被分成三種,即公有鏈、聯盟鏈和私有鏈。公有鏈的特點是可以通過節點自由進入或退出網絡,在整個網絡沒有中心化節點。聯盟鏈的特點是用戶需要通過對應節點的許可才可以進入網絡。專用鏈的特點是在各個節點進入的權限歸區塊鏈所有,讀取的權限視情況而開放。
區塊鏈技術主要是由共同識別、數據儲存、通訊協議、加密算法及智能合同組成的。其中數據儲存是通過區塊來記錄存儲信息,以保證數據的整體性,并通過構建各種數據庫來支持數據的讀寫并提高其復雜性。通訊協議需確保在各個節點獲得的網絡服務是對等的。加密算法是用來實現和使用者的信息安全交互。
2017年,“區塊鏈技術和電子檔案相結合”作為國家檔案管理局科技創新項目之一,標志著國家檔案館對于區塊鏈技術的認同。高等院校的檔案管理工作應該走在時代前沿,積極研究區塊鏈和檔案管理相結合的方式。
高校檔案管理的主要工作包括檔案保存和檔案查找這兩部分。傳統的檔案管理方式不完善和管理效率不高等問題使得高校的檔案管理工作遇到了瓶頸。如今,高等院校檔案管理工作的效率和投入的人力物力成正比,若投入的資源減少,那么檔案的安全性問題就會暴露出來,若投入較多資源來提高安全系數和使用方便程度,就會出現回報率不高的問題。
高校檔案管理的主要內容是保證學生信息的安全存儲。隨著互聯網技術的不斷發展,越來越多的檔案數據被存儲進高校的服務器中,這使得保證高校檔案信息安全性的難度不斷增加。2017年的一項調查表示,我國遭受的APT進攻(高等級持續性的網絡攻擊,本質是指運用高水平手段對某個目標進行長時間網絡攻擊的方式)已經在全世界排第二[5]。有效提高檔案的安全性,防止因遭受惡意攻擊而導致檔案數據泄露已經成為了高校檔案管理部門的首要工作任務。
高校檔案原來都是以傳統的紙質檔案為主。近年來,隨著計算機技術的快速發展,高校的檔案工作也逐漸形成了紙質檔案和電子檔案并存的管理方式。面對著龐大數量的檔案信息,高校的檔案整理工作難度加大,對紙質檔案和電子檔案進行有效分類整合便成為了高校檔案工作進步的關鍵。
區塊鏈技術要想應用在檔案管理之中,兩者之間就必須有共性。電子檔案是個人信息的電子文檔,通常被存放于數據庫中。區塊鏈技術則是由數據塊組成,數據塊與數據塊之間通過特殊的方式相關連而成的數據鏈就像電子檔案在管理中的順序一樣。檔案庫內的電子信息和區塊鏈中的信息都具有一定的相似性,它們都是電子數據。
曾有學者提出過將電子檔案數據安全性的要素分為準確性、可靠性和真實性三點,本研究提出的電子檔案安全性是指保障檔案從創建到存儲再到提取的全方位、全過程地保護檔案不可更改,保證檔案的安全性和真實性。要想建立電子檔案在人們心中的可信任度,就必須保證電子檔案記錄的有效性,可通過追根溯源技術對檔案進行全方位的保護。
檔案的價值在于其數據的可靠性和真實性,這會直接影響到檔案本身的證明作用。檔案在記錄和傳輸過程中的不規范都會影響檔案的真實性。在這一問題上,區塊鏈技術具有獨有的優勢,如智能合約、加密算法和追根溯源技術都可以保證檔案在傳遞過程中的安全可靠。
利用區塊鏈技術分布存儲的特點可以提高檔案系統抵抗入侵的能力,為高校檔案提供了更加安全的存儲環境。現在很多高校在存儲學生檔案信息時使用的是服務器存儲,這樣很容易遭受黑客的攻擊,會造成整個檔案管理系統崩潰、癱瘓。而使用區域塊分布存儲的技術就可以把檔案信息存儲到不同的節點,在黑客入侵系統時,各個節點會共同抵抗入侵,即使某個節點被破壞,但依然可以保證檔案的安全性。同時,還可以借助區塊鏈技術的免信任特點來構建一個在特定條件下進行的區塊鏈運算,只有在檔案信息符合區塊鏈構建要求的前提下才可以錄入完成,以保證錄入信息的準確可靠。
通過區塊鏈技術的追根溯源技術可以極大提高檔案在保管過程中的可靠性。在高校的檔案管理工作中,如果想核實檔案在保管過程中是否被更改,就可以依靠區塊鏈技術,因為在區塊鏈中的任何操作都會留下痕跡。在區塊鏈的某個節點進行操作后,這條操作信息將會在整個區域鏈中進行記錄,不會被更改,極大提高了檔案管理的安全性。
區塊鏈技術是實現將海量的檔案信息與第三方平臺進行協同管理的前提。在區塊鏈存儲體系中,相關檔案信息都會存儲在區塊鏈內。與第三方平臺共同搭建區塊鏈存儲體系可以減少高等院校檔案管理的工作量,提升管理效率。