楊德浩
(中國人民公安大學, 北京 100038)
2019年5月8日,習近平總書記在全國公安工作會議上強調:“堅持政治建警、改革強警、科技興警、從嚴治警,并且要把大數據作為推動公安工作創新發展的大引擎、培育戰斗力生成新的增長點”。抓住科技創新的“牛鼻子”,才能搶占先機,此次會議為當前警務信息化和智慧公安的建設進程提供了明晰的戰略指導。
2019年10月,中共中央政治局就區塊鏈技術發展現狀和趨勢進行第十八次集體學習,習近平總書記在主持學習時強調:“要把區塊鏈作為核心技術自主創新的重要突破口,明確主攻方向,加大投入力度,著力攻克一批關鍵核心技術,加快推動區塊鏈技術和產業創新發展”,在區塊鏈行業中此次講話被稱為“10.24講話”。2020年元月下旬,包括21個省、自治區、直轄市在內的政府工作報告中都提及區塊鏈。
區塊鏈從最初比特幣基層技術到現在進入政府工作報告,表明其價值和地位的顯著提升。隨著區塊鏈技術納入國家戰略層,在頂層設計的指引下,其應用方向日趨多元。在2020年各省政府工作報告中,對區塊鏈技術的應用表述和規劃非常清晰具體,比如河北省要求將區塊鏈與人工智能深度融合、吉林省建立區塊鏈+社會信用/農產品溯源/供應鏈管理系統、甘肅省將區塊鏈技術應用于有色金屬冶煉、文化旅游等。
區塊鏈技術憑借其去中心化的核心優勢可解決傳統“中心-邊緣”治理模式的諸多痼疾根源。公安機關作為政府的重要組成部門,應及時響應政策要求,下好智慧公安的“先手棋”,將區塊鏈技術靈活應用于智慧公安建設中,推動公安工作創新發展,提升公安工作服務質量。
區塊鏈技術始于 2008 年末中本聰在比特幣論壇中發表的一篇論文《Bitcoin:A Peer to Peer Electronic Cash System》,指出區塊鏈是構成比特幣的基礎技術。之后不同的權威機構或學者對其作出不同的定義,但概念的基本含義類似。區塊鏈是一種以分布式儲存數據、點對點直接傳輸、使用共識機制連接網內節點、采用加密算法保證準確性的新型應用技術,此技術解決了建立“信任”和數據儲存等問題。簡單來講就是一種將標有時間戳的數據區塊依照時間順序排列成一種鏈條式數據結構,通過密碼學手段將各數據塊連接,保證數據不被篡改的“分布式賬本”。
區塊鏈技術是結合多重技術優點的綜合性信息技術。分布式賬本技術本質上是一種可在網絡中多個節點下進行數據同步復制、分享、修改的去中心化存儲技術,其中分布式是該技術的核心,同步性是該技術的特點。共識機制是在分布式系統的基礎上,解決各節點一致性、如何達成共識的問題。智能合約是指在去中心化無第三方的情況下進行可信任交易的計算機協議。哈希算法是現代密碼學中的技術成果,特殊的哈希函數經過運算可在每個區塊上蓋有獨一無二的時間戳,實現“歷史”數據的不可篡改。在各種基礎技術的加持下,區塊鏈具有去中心性、去權威性、開放共識性、不可篡改等特點。在區塊鏈中,還包括其他現代信息安全的技術成果:零知識證明、數字簽名證書、非對稱加密等。
區塊鏈技術根據體系架構和準入程度的不同,一般可以分為三類:公有鏈、行業鏈和私有鏈。公有鏈是指任何個體或者團體都可以自由進入和退出,任何節點都平等地參與共識的過程,具有完全去中心化的特點;私有鏈是僅僅作為一種的記賬操作技術,并不對外開放,應用于個人、單位或者公司,常見于各大金融公司,來保障資金流通的安全性;行業鏈又稱聯盟鏈,是指共識過程會受到某些授權節點的調控的區塊鏈,即授權的節點決定區塊鏈共識過程,其余未授權節點只能接入區塊鏈但不參與共識過程,具有部分去中心化的特點。
自互聯網誕生之日起,“平等、開發、分享、迅速”等理念就成為其追求的目標。雖說當前基于TCP/IP協議的傳統互聯網實現了電腦與電腦之間的互聯,但是每臺電腦產生數據則由單獨個體分別占有并存儲。在智慧公安時代背景下,數據日益成為各警務部門的核心,隨著各類數據的不斷增多,不同的數據在不同的部門內不斷增密聚合,而在部門與部門、單位與單位之間相對難以流動,最終容易形成“信息壁壘”。而區塊鏈可利用分布式賬本技術使不同部門單位之間的數據實現互聯互通,消除部門單位間的“信息壁壘”。
當消除“信息壁壘”后,可進一步促進公安組織機構優化,提高運作效率。現代政府建立在理性科層制基礎上,馬克斯·韋伯認為,“從純技術的角度看,官僚制是最高效的組織形式。但是在實際過程中,官僚制極容易僵化:部門間分工模糊、繁雜的程序、嚴苛僵化的規章,使得公安機關運行效率低下。在20世紀末興起的組織流程理論,其核心是利用信息技術來削減流程中的摩擦,實現數據信息在不同功能、不同階層、不同權限的部門流程間共享流通,從而提升運行效率。但是該理論在全球的推展并不是一帆風順,從整體來看,失敗的占絕大多數,而根本原因是“信息壁壘”,不同組織部門間,因性質、利益、權限等原因,使得數據難以流通整合。區塊鏈技術可以從根源上消除部門間的“信息壁壘”,使得公安機關在橫向業務上進一步向社會開放;在縱向層級上可縮減冗余層級,實現結構的扁平化、組織的彈性化,從整體上提升公安機關的運行效率。
當前各類智慧化信息化系統的建設和使用,使得大量數據分散于公安機關內外,數據量呈爆炸式增長,這直接導致數據資源的冗繁性以及數據管理的復雜性。在現今政府治理體系中,市場主體的很多交互行為都需要公安機關作為中介來協調或者證明,因此公安機關掌握著整個社會大量的高價值信息數據。而無論是政務系統還是警務系統,其數據庫都會分類封閉在一個閉環結構中,并且受制于公安機關作為執法者和中介者的權威性和中立性,大量數據無法直接面向社會互通,減少了數據的實時性和可靠性。
區塊鏈在本質上是一個覆蓋不同主體點對點的分布式賬本系統,不同主體的各項活動記錄都將上鏈,使得相關記錄信息能在最大范圍、最短時間內進行全網的廣播、認證和匹配。在該過程中,任何信息數據只有在其余主體的核查認證后才可完整上鏈;如果數據不被認可或不匹配,系統則拒絕上鏈,這極大保障數據信息的真實性。
在全網認證廣播的模式下,上級公安機關的指令可直接迅速下達到基層公安機關,同時也可直接收集基層公安機關發送的真實數據,保證了數據的真實性和實時性。同時在該模式中,所有數據都會在全網的實時監控下,任何刪除、修改數據的行為都會被系統記錄而拒絕變動,這使得任何新入數據與先前歷史數據保持連貫一致,便于追溯。而通過廣播上鏈的所有數據信息都蓋有時間戳,一旦通過全網共識認定上鏈后,將會永久性儲存,過濾無用無效數據,從根源上保障警務數據的真實可靠,大幅度提升公安應用數據的質量,為公安機關提供優質便民服務奠定良好的數據基礎。
作為比特幣基礎性技術的區塊鏈包括哈希算法、智能合約、非對稱加密等不同的技術架構,正是由于這些不同架構的組合,才讓區塊鏈具有去中心化、防篡改等特性,對當前現代警務信息治理產生重要影響。
當前各級警務部門、業務單位、信息系統都承載著海量的數據資源,尤其是在“云上”技術迅速發展的今天,使得各類信息向著云服務器集中,而服務器一旦受到攻擊或者出現技術問題,那么存儲的數據信息將面臨嚴重威脅。另外,在公安機關內部由于權限、層級、條塊分割等原因,使得“數據孤島”效應趨于明顯,即公安機關內各部門共享性低,協同能力差,難以適應當前共建共治共享的社會環境;面向社會,公安機關對于某些民生數據往往因維穩涉密而進行限制性選擇性公開,或者通過設立條款提高門檻來抑制社會對信息的需求。當前無論政府數據還是公安數據,在透明開放方面存在重形式輕實效,重數量輕質量,重宏觀輕微觀,重內容輕制度,重供給輕需求等問題。
區塊鏈中的哈希算法、智能合約、非對稱加密等技術可解決信息安全性和共享性問題。哈希算法可以理解成一個特殊函數,它的特殊性在于哈希阻尼,即在當前實際算力下,幾乎不可能出現兩個不同輸入得出同一個輸出結果的現象。當一份數據哈希值出現變化后,那么該數據的輸入值必定出現變化,數據與數據間是“一一對應”牽一發而動全身的,所有數據在區塊頭前蓋有時間戳來標記時間順序,并用私鑰加密,任何數據修改必定會引起連鎖反應,這為保障數據安全不被篡改提供了條件。
在區塊鏈中,每個參與的主體都可寫入讀取信息,并及時在全網中廣播認證,區塊鏈P2P技術實現全網共同享有數據,可解決通過中介第三方來實現數據共享的問題。首先,在以區塊鏈技術為基礎的信息化平臺上,公安機關可以在整個社會內掌握海量的真實信息,傾聽民意心聲,為政府決策提供數據基礎;其次,公眾企業可通過點對點分布式賬本技術獲取精細化、定制化、個性化數據信息,提升數據的社會價值,加深主體間的信任,促進信息共享。
智能合約可打破傳統僵化的數據標準和認證方法,通過在區塊鏈中寫入認證、統一代碼,系統即可運行代碼建模研判合約成立的條件,確保合約落實執行,并且自動依據代碼對合約內容和簽名進行核驗,這樣公眾在辦理業務時也不必到處蓋章寫證明,方便各方數據共享。
哈希算法、對稱與非對稱加密技術可保障數據安全可靠,而智能合約可以極大拓展公安機關業務數據的共享廣度,提升共享速度,加大共享深度,推進現代警務的透明化與共享化程度。
當前區塊鏈技術已衍生到物聯網、AI、智慧城市等多個領域,然而,在區塊鏈技術的延伸應用中,將其與社會管理以及公共服務相結合是當前我國智慧公安建設中的一個嶄新應用。
在現代警務中,為了積極適應社會的迅速發展以及違法犯罪的高智能化,公安機關在中央以及上級部門的領導下,加快推進公安信息化建設,大數據、云計算、AI已廣泛應用于當前的公安各項工作。公安領域是一個相對封閉的領域,雖然公安信息化建設也取得一定成績,但是在數據共享、數據安全等方面依然有很大的發展空間。因此將區塊鏈的技術優勢融入警務領域勢必會推動當前警務信息化的發展進程。
在“區塊鏈+交通治安管理系統”中,可以將共識機制作為基礎建立起車廠、車行、汽修廠、交管等部門之間的區塊聯系,車輛在出廠之時車廠會給每臺車輛創建數據區塊,讓車輛擁有獨一無二的“ID”。個人或者單位在購買車輛之時車行會將車輛“身份”區塊信息同步寫入他們的身份區塊鏈中,之后車輛的行車軌跡、汽修記錄、交通違規信息都會同步到該車輛的區塊鏈中,公安部門可通過車輛的區塊數據來核查車輛和駕駛人。
該系統可用來進行智慧交通管理。將車輛區塊連接形成的區塊鏈與交通運輸聯盟鏈相關聯,再融合各個智慧城市建設的城市地圖、物聯網,通過智能合約將車輛區塊鏈、交通運輸聯盟鏈與公安交警指揮調度系統放在同一個數據交互平臺中,車輛可以選擇合理的行車路線,公安交警部門則可以根據車輛區塊鏈中反饋的車流動態信息合理調整各個路口紅綠燈時間,規避傳統電子導航因區域流量密度大而可能出現的數據波動或延遲錯誤,精準導航、合理分流可降低車輛剮蹭的幾率,也可減少因剮蹭糾紛而造成的道路擁堵和擾亂治安秩序的行為。
車主可利用該系統自主處理交通事故。在發生交通事故或者違章之時,駕駛員可以根據智能合約自行處理交通事故或者違章,過程中完全不需要外部參與,在共識機制的規制條件下,智能合約自主智能執行,公開透明不可更改,摒除人為主觀判斷可能帶來的偏頗。最后處理結果更不會被干預或者人為篡改,整個過程實現嚴格執法、科學執法、公正執法,促使交通治安管理向著秩序化透明化發展。
我們在今天享受信息技術帶來的便利高效的同時,也在一定程度上承擔著個人信息數據被“共享”的風險。公民信息泄露導致的電信詐騙具有犯罪地域廣闊,贓款流動快,犯罪專業性強,智能化程度高等特點,案件發生后對公民的財產安全和公安機關的偵查工作產生極大的挑戰。因此對于電信詐騙的預防治理工作就顯得格外重要。
公安機關作為打擊違法犯罪的主力軍,可以建立起公安信息系統與其他行業部門之間的信息區塊鏈平臺。該區塊鏈建立在互聯網基礎上,全網內各個授權的行業部門企業均可接入區塊鏈,與個人企業單位相關的業務數據、證件資產、證明記錄等都被上鏈管理,形成“區塊身份證”,這樣可以使得“政府”和“市場”雙方按照同樣的標準,在同一平臺下運營交流。全網的多方驗證形成了數據信息的“自證明”模式,也就是說公民在各個互聯網終端進行身份驗證時身份信息是多方同步寫入實時更新的,不再依賴于第三方機構來管理數據信息。依賴可靠、不可篡改的數據庫,公民在網上辦理各類涉及個人信息的業務時就不再有信息泄露的擔憂。即便犯罪人擁有公民信息,在詐騙時也無法通過以共識機制為核心的身份驗證,更無法進行下一步的詐騙活動。
構建這種新型的警民信任關系與公安機關服務理念中高效、安全和便民相契合,可以進一步滿足現代警務改革進程中精簡高效的要求。一方面,公民在公安部門申請業務服務時不必奔走于各個機構去開具證明,各部門更無需反復核實資料的真實性;另一方面,以區塊鏈身份認證為基礎的社會征信系統體系逐步完善,不可篡改的征信體系能夠促使公民更加珍惜自己的信用值,進而規范自己在社會中的舉止行為,促進社會秩序化運行。
黨的十八屆四中全會審議通過《中共中央關于全面推進依法治國若干重大問題的決定》,會議提出,全面推進依法治國,總目標是建設中國特色社會主義法治體系,建設社會主義法治國家。良好的法治是社會秩序化發展所需的外化體系規制,而公安機關作為執法者,存證難一直是困擾當前法治建設的一個難題。因此區塊鏈賦能現代警務存證是法治建設下的一個重要議題。
無論是大陸法系國家還是英美法系國家,證據保管過程中關鍵證據的篡改、隱匿、丟失和損毀,都是導致案件無法定罪甚至造成冤假錯案的重要原因之一。在區塊鏈電子存證系統的案例中,騰訊區塊鏈技術有效支持了“電子證據存證+網絡仲裁”的模式,使網貸證據鏈條系統化條理化,重點解決了信息篡改和業務隱私泄露兩大風險,實現最快“七天出裁決書”的效果,該方案獲得中國信通院2017年十佳區塊鏈優秀應用案例獎。
基于區塊鏈技術的警務電子存證系統具有區塊鏈不可篡改的特性,可解決信息易變易改的問題,證據內容公開上鏈,無法篡改,提升舉證過程的安全性;系統通過共識機制,多個節點同步存證,隨時查閱核驗,可有效降低使用成本,提高司法便捷性;整個存證過程公開透明,符合監管流程,可以避免事后舉證而效力不足的問題,提高維權效力,提升程序規范性,促進司法公平正義。
區塊鏈技術作為新興技術,國內外還沒有通用的標準,這就意味著對于區塊鏈的認識、應用、推廣等方面還沒有較為統一而全面的指導。區塊鏈應用中的安全性、兼容性、規范性等問題亟需探討與解決。《中國區塊鏈技術與應用白皮書》中對區塊鏈在我國不同領域的應用和發展進行論證,指出了部分應用領域的短板問題并提出可行的解決方案,這是對區塊鏈應用標準化探索的起點。在警務領域,公安工作的涉及面廣,內容復雜,牽扯到社會管理的方方面面,因此區塊鏈的標準化建設在現代警務中的建設應用顯得尤為重要。
在公安機關的業務中,在依靠區塊鏈等技術手段來保障信息聯通的同時,更需要通過制度來確保系統秩序化運行。區塊鏈作為一項技術,不可能是十全十美的,一旦出現重大技術問題,就需要有相應的制度手段來彌補技術缺陷。否則,這些缺陷一旦在公安系統中出現,勢必會引起相當大的混亂,由此引發的信息安全問題可能給社會治理埋下重大安全隱患。將區塊鏈應用于警務領域的過程中,包括分布式賬本的寫入訪問、維護、數據的長期保存等一系列操作,都需要統一的管理制度來規范操作流程、分工、容錯糾正等步驟,這樣既能保證區塊鏈技術在警務領域中高效地發揮作用,又能確保該技術在社會企業單位中規范安全運行。
區塊鏈技術的廣泛應用是基于構建一種“信用解決方案”,即安全是該技術的核心精髓,所以區塊鏈技術作為應用于其他領域的基層技術支撐,安全完整性是其生成存儲信息數據的根本要求。因此作為一項基層應用技術,其本身的安全體系建設就關系到整個上層應用的安全性。區塊鏈安全體系應覆蓋區塊鏈建設前、應用中、完成后的整個過程,實現全方位無死角的安全化建設,這樣可以從各個層面、各個階段來保障區塊鏈本身的系統安全、信息安全和運行安全。
2008年化名為“中本聰”的學者首次提出區塊鏈概念,并將其作為比特幣的底層性技術,實現各個陌生參與主體無中心化進行平等安全的比特幣交易。因為區塊鏈去中心化權威化的特性可以彌補傳統“中心-邊緣”治理模式缺點,所以區塊鏈技術近年發展迅猛,甚至進入政府工作報告,上升為國家戰略。但是作為新興技術,其未來發展是充滿不確定性,當前我國法治化的腳步逐漸加快,在給予區塊鏈發展空間的同時,應該通過完善法律制度對區塊鏈進行規制,讓其發展秩序化且受控化,靈活應用于所需場景。
標準化建設是從根本上來認識區塊鏈技術,對區塊鏈做出相對標準化的概念;而制度化建設則是從管理上來規制區塊鏈的應用,貫穿整個建設過程;安全化建設是從技術手段上保障區塊鏈的穩定運行。法治化建設是從宏觀上為引導區塊鏈的發展制定合法性框架。最終四項建設多管齊下,從而保證生成的數據事前可控,事中可監察,事后可審查。
技術首先是一種工具,其次是一種知識,更深層的是一種行為約束邊界。大數據時代下,信息技術正在以前所未有速度影響著微觀個體和宏觀社會的整體運行,推動國家治理生態的智慧化變革,成為推動國家治理體系和治理能力現代化的創新動力。區塊鏈技術顛覆了傳統信息技術中“權威化”的數據流通模式,利用分布式賬本、哈希算法、智能合約等技術革新,消除“信息壁壘”,提升數據質量。本文著重探討區塊鏈作為技術范式應用于現代警務中優勢,通過技術賦能來保障數據安全、促進透明共享,優化公安機關組織結構,并結合區塊鏈技術特征,設想與智慧公安場景的深度融合,最后提出相應的建設重點,為區塊鏈更好地在現代警務中應用奠定基礎。區塊鏈發展雖然處于初級階段,但憑借本身的技術優勢必能應用于政治、經濟、文化等各個領域,實現互融互通、協同發展。