區塊鏈技術在軍隊院校學員檔案信息化建設中的應用初探

文/海軍潛艇學院教研保障中心 武寧 李剛 鄭鴻然

學員檔案是對學員學習內容、行為表現、成績考核、獎懲情況以及軍事素質等各種信息的真實記錄，通過對學員檔案信息的充分挖掘和開發，可以為提升學員管理水平、提高學員的綜合素質提供重要支持。近年來，隨著各級對檔案工作重視程度的提高以及軍隊信息化建設的不斷發展，軍隊院校在檔案信息化建設中投入了大量資源，并配備了相應的檔案管理系統、檔案數字化器材、電動存儲密集架等軟件及硬件設備，檔案管理水平有了很大程度的提高。但通過近年來各單位的工作實踐發現，在學員檔案管理方面，仍缺少一定的信息化保障手段，如原始材料準確性難以甄別、材料真實性需要機關背書等。這些問題的出現主要是因為缺乏檔案管理方面的技術支持，檔案管理單位難以對檔案的安全性、真實性、有效性進行維護與保障，從而在檔案鑒定、信息服務中消耗了大量的時間與精力，影響了檔案工作的供給側改革。近些年興起的區塊鏈技術，基于其可追溯、安全性和去中心化的特點，極為符合當前檔案管理方面的工作需求，為解決學員檔案管理與利用方面的信息化建設提供了較為可行的技術手段。

一、軍隊院校學員檔案信息化建設現狀

（一）檔案前端工作未能跟上信息化建設步伐。目前軍隊院校檔案信息化建設資源普遍集中于檔案保管方向，對于檔案的前端收集工作涉及相對較少，該環節主要依托于相應的學員管理單位通過傳統的紙質材料進行歸集。由于學員原始檔案文件生成單位對檔案采集內容理解可能有偏差，對相關信息把握不準確，并且由于學員檔案涉及信息量大、影響廣，在信息采集時可能存在主觀或客觀的輸入錯誤，檔案的真實性、有效性、規范性缺乏前端校驗，檔案生成單位提交的原始材料可能并不完全符合檔案管理單位的內容與格式等規范要求，從而需要消耗大量的時間對原始材料進行審核、校驗與維護，信息化建設水平整體較弱。

（二）電子檔案安全管理風險大。歸檔后的軍隊院校學員檔案大部分實現了數字化，數字化后的檔案一方面很大程度上提高了檔案的管理、查詢、利用工作效率，另一方面檔案電子數據的脆弱性與長期可靠保存的要求存在著巨大矛盾。現有條件下，學員電子檔案的安全性完全依賴于教學檔案室數據服務器的安全穩定，而軍隊院校教學檔案管理人員大多身兼數職，對檔案信息化設備的維護管理能力有限，當出現誤操作或服務器故障時，可能無法及時解決相關問題，電子檔案的安全性難以得到有效保證，一旦出現數據毀損將造成巨大且難以挽回的損失。

（三）檔案利用方法與模式滯后。檔案的充分利用是檔案工作的價值所在，但目前電子檔案在實際利用方面與紙質檔案并沒有模式上的升級轉換，檔案工作重“保管”輕“利用”的習慣在學員檔案信息化建設進程中體現依然明顯。學員檔案的借閱、學員信息的證明等服務利用工作仍需要到檔案室進行，檔案效力依然需要權威部門背書，沒有將學員檔案信息化后的利用便捷性、傳輸高效性和網絡適用性等優勢發揮出來。且部分檔案被利用后，對檔案的利用過程、使用范圍和是否篡改偽造等仍缺乏有效監督。

二、區塊鏈技術在檔案管理中的應用價值

狹義上的區塊鏈技術是一種鏈式數據結構，鏈上的每個數據單元即數據區塊，這些區塊按照時間順序依次相連，并以密碼學方式保證其不可篡改和不可偽造，區塊鏈同時存儲在多個節點上，也稱為分布式賬目。廣義上的區塊鏈技術代表的是一種數據信息的利用手段，它指的是通過塊鏈式數據結構驗證與存儲數據、利用分布式節點共識算法來生成和更新數據、利用密碼學的方式保證數據傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數據的一種全新的分布式基礎架構與計算范式（中國區塊鏈技術和應用發展白皮書）。在技術層面上，區塊鏈技術的構成要素主要體現在塊鏈式數據結構、分布式拷貝存儲和拜占庭容錯機制；在應用層面上，它的顯著特征主要體現在可追溯、安全性、去中心化和開放性幾個方面。

（一）強化檔案信息的真實性。區塊鏈技術構建的數據管理環境，為學員日常管理、教學訓練、學術成果等信息的真實記錄提供了技術上的可能。利用區塊鏈技術可以將學員在校期間的各類日常信息進行區塊保存，并通過非對稱加密機制簽名、計算哈希值、加蓋時間戳等方式，將時間、序列、信息等疊加記錄在區塊數據內，形成“塊塊相扣”的學員信息鏈式數據庫。學員的每個區塊信息，可通過時間戳和哈希值追本溯源和逐筆驗證，進而保證每一個學員檔案原始數據的真實有效且能夠真實反映學員日常表現。這些檔案數據由于使用了技術手段來賦予信用，因此可以為畢業生的報到審核、職務調整、單位調動等工作提供真實有效的憑證，不再需要相應機關的蓋章背書，進而可以有效降低信用成本，減少處理環節，同時也能夠解決查閱紙質材料、傳統檔案審核工作中效率低、手續多、易出錯等問題。

（二）提高檔案文件的安全性。利用區塊鏈技術去中心化的技術特征，軍隊院校中不同學員檔案的生成單位均成為檔案數據節點，通過建立私有鏈或聯盟鏈形成區塊鏈路，各節點生成的學員數據一旦上鏈便將存儲于鏈上的所有節點，并參與數據的驗證和維護。基于共識機制，即便某一個或若干個節點被破壞或發生故障，其他節點也仍存儲有完整的學員檔案數據信息。這種去中心化的方式能夠確保學員的檔案數據安全，降低了服務器故障或因惡意攻擊而引發的檔案數據毀損風險。

（三）規范檔案利用的可控性。區塊鏈技術可通過加密算法對生成的學員檔案數據進行加密，利用簽名算法為鏈上節點頒布密鑰，實現節點授權。在這種方式下，只有持有相應密匙的節點才能正常訪問和使用相應的檔案，且任何節點的瀏覽、查詢、利用等操作行為均會留下無法刪除的記錄，確保發生問題時有跡可循。此外，通過智能合約系統（Smart Contract）技術還可以監督相關節點的操作過程，當操作條件不符合檔案管理規定時，合約阻斷機制可自動觸發終止操作，進一步防止學員檔案的違規使用。

三、區塊鏈技術應用面臨的困難

（一）技術標準有待完善。學員檔案一般為永久檔案，涵蓋了學員的招生畢業、成績數據、履歷獎懲等多個方面信息，這些信息對實現學員教育管理工作的精細化、人才培養體系構建的科學化有巨大意義，因此檔案工作必須要在科學、安全的標準上進行信息化建設，而當前區塊鏈技術在檔案建設層面上尚無技術標準可供遵循。由于缺乏相應的技術標準與行業規范，因此在檔案信息化建設與管理中難以保證相關工作的安全性和成熟性。在缺乏相關標準規范的情況下，區塊鏈技術與學員檔案信息化建設的結合存在一定困難。

（二）監管制度有待健全。學員檔案中大量的學員信息可以作為相關方面的證明材料，具有一定的法律意義與法律價值，區塊鏈技術支持下的學員檔案，如何控制與利用這些具有法律價值的信息是一項極為重要且必須解決的問題。國家網信辦于2019年1月10日頒布了《區塊鏈信息服務管理規定》，在信息服務法規層面對區塊鏈服務主體和用戶實施監督進行了法律規范。但在使用層面上，目前仍缺乏能夠在實際應用以及約束用戶行為等方面上具有較好的參考性和可操作性的法律法規。以“以太坊”“根鏈”等為代表的頭部區塊鏈應用平臺，目前也仍主要依靠平臺內部規則和區塊鏈本身技術特征來規范相關行為，并不能作為對具有實際法律意義資源的管控制度。將區塊鏈技術應用于學員檔案的信息化建設時，必須著重考慮這些具有法律效應與價值的信息安全可控。

（三）示范先例相對缺乏。區塊鏈技術在檔案信息化方向的應用研究是目前檔案建設極為熱門的話題，在2017年、2018年和2020年的《國家檔案局科技項目選題指南》中，區塊鏈技術在檔案信息化方面應用均作為了推薦選題的方向，顯現出區塊鏈作為推進檔案信息化建設的關鍵技術的重要性。但從目前發展方面看，大部分研究仍是集中于可行性分析、應用探討和前景展望等理論層面上，在具體應用層面尚未有建成運行的實際案例可供示范參考。將區塊鏈技術應用到學員檔案的信息化建設，是基于底層技術對檔案管理與利用方式的一項重大變革。在軟件層面上，目前缺少以區塊鏈技術為核心的管理系統，在硬件層面上，缺少相關基礎設備進行支持，且各節點隨著時間增長需要增加相關設備以應對鏈上信息不斷累積，系統的建設和維護管理成本將不斷增加。

四、區塊鏈技術應用的對策建議

（一）優化建設環境。軍隊相關部門應結合網信和檔案建設規劃建立促進機制，加大政策扶持與資源支持，積極引導相關課題項目的申報，組織部分院校率先開展試點建設，以此促進軍隊院校學員檔案管理信息化建設中區塊鏈技術的應用與創新。同時，也應密切關注地方高校相關方面建設，把握和利用好地方優勢資源，跟蹤關注區塊鏈技術的發展情況以及行業標準，通過專家機制確立符合軍隊實際情況的技術標準與規范。通過政策、制度與資源方面的支持，為區塊鏈技術的應用創建良好的建設環境和研究氛圍。

（二）強化管理監督。作為記錄學員培養過程與發展經歷的重要材料，對于信息化的學員檔案必須要加強監督引導，確保各項信息更新的及時性和流通的安全性。區塊鏈技術作為一種新型技術仍處于探索和發展階段，因此其底層技術、體系架構和應用環節必然存在一定的技術風險。當前，在檔案的前端采集工作中，學員數據信息仍需要教學、訓練、管理等部門進行錄入，相關工作也需要根據學員在校實際學習培訓情況，通過自動或人工方式進行及時更新（基于區塊鏈的高校學員管理信息化建設研究）；在檔案的后續服務利用工作中，需要檔案管理人員根據各級單位的使用權限，通過自動或人工方式進行授權。為此，必須建立與當前技術相適應且能滿足未來技術發展需求的監督管理制度，對節點工作進度與節點權限進行管理和認證。通過相應制度的嚴格落實，督促各方面管理人員嚴格履行自身職責，確保錄入數據的及時有效，確保信息流通的安全可控，避免出現信息輸入錯誤、更新不及時以及超權限流通等問題，影響區塊鏈數據的正常管理、使用與維護。

（三）做好統籌規劃。軍隊院校在檔案區塊鏈智能服務平臺建設過程中，應著眼于本院發展需求，做好平臺的系統建設與統籌規劃，合理設計對應的功能模塊，確保平臺能夠安全、穩定以及高效地運轉。平臺的基本功能模塊從功能結構上應當包括文件溯源和信息防偽模塊、學員檔案信息身份安全認證模塊、學員檔案數據信息安全傳輸模塊以及檔案基礎設施防護模塊等。這些功能模塊設計應該實現區塊鏈智能服務平臺的內容優化和入口隱性化，其結構關系如圖1所示。此外，在做好區塊鏈智能服務平臺建設的同時，也應當注重其他配套系統的發展建設，如智能化的學員數據信息采集系統、智能化的信息服務系統等。在發展方式上，應注重利用地方在高新技術方面的優勢資源，走好軍民融合的發展道路，結合人才培養要求和教學管理改革情況，制定科學合理的建設方案，確保檔案工作能夠發揮積極的作用。

圖1 軍隊院校檔案區塊鏈智能服務平臺功能模塊設計

五、結語

區塊鏈技術對提高學員檔案的信息化建設水平有著極為重要的應用價值。目前該技術正處于從理論研究到實際應用的過渡轉化階段，通過對跟蹤相關技術發展現狀、總結相關領域應用經驗、制定高效可靠的運行制度，能夠確保其安全且穩定地運用到學員檔案信息化建設中，為提升軍隊院校人才培養工作水平提供有效支持與可靠保障。