李薇　孫康燕

摘 要：隨著計(jì)算機(jī)技術(shù)的廣泛應(yīng)用和信息技術(shù)的飛速發(fā)展，為檔案管理提供了優(yōu)越的技術(shù)支持。其中區(qū)塊鏈技術(shù)異軍突起，由于在安全、便捷方面有了新的突破，成為了當(dāng)下最受歡迎的一種技術(shù)。此外，由于數(shù)字檔案的興起存在著易修改和網(wǎng)絡(luò)環(huán)境復(fù)雜等特點(diǎn)，無形中增加了管理過程中的難度。高校檔案中保存的信息與學(xué)生學(xué)習(xí)生涯以及學(xué)校發(fā)展緊密相連，因此提高其安全性尤為重要。本文重點(diǎn)針對(duì)區(qū)塊鏈技術(shù)在高校檔案管理中的運(yùn)用展開分析，以期提高檔案管理效率。

關(guān)鍵詞：區(qū)塊鏈技術(shù);高校檔案;管理

在當(dāng)今社會(huì)，計(jì)算機(jī)技術(shù)與信息技術(shù)成為時(shí)代的新寵兒，它們的發(fā)展影響了人們的生活方式和工作方式，在此背景下，檔案管理面臨著新的改革與優(yōu)化，電子化管理以及數(shù)字化管理已經(jīng)成為一種趨勢(shì)。傳統(tǒng)紙質(zhì)版檔案管理方式查找速度慢、管理流程復(fù)雜差，大大降低了工作效率。現(xiàn)有的信息化檔案管理，由于受網(wǎng)絡(luò)影響存在著域名劫持、服務(wù)器入侵、內(nèi)容篡改等問題，嚴(yán)重威脅著系統(tǒng)的安全性和真實(shí)性。區(qū)塊鏈技術(shù)作為信息化時(shí)代下的產(chǎn)物，是一種混合型技術(shù)，融合了密碼學(xué)、概率論、共識(shí)機(jī)制和分布式網(wǎng)絡(luò)等多種計(jì)算機(jī)技術(shù)，具有很強(qiáng)的防篡改性和去中心化特點(diǎn)，非常適合電子檔案保護(hù)。本文通過借鑒“區(qū)塊鏈技術(shù)”的基本理念與技術(shù)特性，就高校檔案管理方式，提出探索性建議。

一、區(qū)塊鏈技術(shù)的概念和特征

目前，針對(duì)區(qū)塊鏈并沒有明確的定義，其中公認(rèn)的說法是區(qū)塊鏈最偉大的應(yīng)用之一為比特幣，即“一個(gè)不依靠信任的電子交易系統(tǒng)”。但從技術(shù)角度來講，區(qū)塊鏈屬于典型的分布式系統(tǒng)。隨著比特幣的暴漲，區(qū)塊鏈技術(shù)也迎來了新的發(fā)展機(jī)遇，逐漸滲透至金融服務(wù)、醫(yī)療保健、供應(yīng)鏈管理、文化娛樂、教育就業(yè)、社會(huì)公益等六大領(lǐng)域。雖然區(qū)塊鏈?zhǔn)且粋€(gè)全新概念，但不是全新技術(shù)，它是由分布式賬本技術(shù)、密碼學(xué)、點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)技術(shù)、共識(shí)機(jī)制等多種技術(shù)的組合。發(fā)展至今，區(qū)塊鏈技術(shù)已經(jīng)具備了分布式、免信任、時(shí)間戳、非對(duì)稱加密、智能合約等五大特征，可以為金融、經(jīng)濟(jì)、科技甚至政治等各領(lǐng)域帶來深刻的變革。區(qū)塊鏈技術(shù)的去中心化特點(diǎn)主要指節(jié)點(diǎn)的隨意性，節(jié)點(diǎn)的數(shù)量沒有限制，但必須遵循相同的共識(shí)機(jī)制，在固定的時(shí)間間隔中不斷產(chǎn)生新區(qū)塊，存儲(chǔ)新的交易記錄。

二、區(qū)塊鏈技術(shù)中的相關(guān)技術(shù)功能分析

1.P2P網(wǎng)絡(luò)技術(shù)

P2P網(wǎng)絡(luò)技術(shù)又稱為對(duì)等互聯(lián)網(wǎng)絡(luò)技術(shù)，用于節(jié)點(diǎn)之間的通信，相對(duì)于傳統(tǒng)的C/S模式而言，節(jié)點(diǎn)之間同時(shí)具備接收和提供服務(wù)的功能，不存在中心化的控制機(jī)制。P2P網(wǎng)絡(luò)技術(shù)的優(yōu)點(diǎn)為數(shù)據(jù)的一致性容易控制，系統(tǒng)也容易管理，但同時(shí)也存在服務(wù)器端壓力過大、單一失效等問題。目前，主要應(yīng)用于分布式科學(xué)計(jì)算、文件共享、語音通信、直播等方面。區(qū)塊鏈技術(shù)就是一個(gè)對(duì)等的動(dòng)態(tài)網(wǎng)絡(luò)，系統(tǒng)容量跟隨節(jié)點(diǎn)的增加和退出數(shù)目而變化。

2.分布式賬本技術(shù)

該技術(shù)本質(zhì)上是一種由多個(gè)節(jié)點(diǎn)、不同物理地址維護(hù)的賬目數(shù)據(jù)，屬于一種去中心化的數(shù)據(jù)庫。賬本中所有數(shù)據(jù)的變動(dòng)都會(huì)在節(jié)點(diǎn)的副本中反映出來，很大程度上增強(qiáng)了賬本篡改的難度，防止數(shù)據(jù)被任意篡改，影響真實(shí)性。區(qū)塊鏈技術(shù)采用了哈希算法的分布式賬本技術(shù)，該算法屬于一種單向密碼機(jī)制，保證區(qū)塊鏈中的信息不容易被篡改，它以不可逆的方式將區(qū)塊壓縮映射成為一串隨機(jī)散列，節(jié)點(diǎn)通過哈希計(jì)算驗(yàn)證區(qū)塊鏈中哈希值是否正確，從而監(jiān)控?cái)?shù)據(jù)的完整性。

3.共識(shí)機(jī)制

共識(shí)機(jī)制是前兩種技術(shù)的核心，它解決了區(qū)塊鏈如何在分布式場(chǎng)景下達(dá)成一致性的問題，換句話說，就是保證了在去中心化思想基礎(chǔ)上，節(jié)點(diǎn)之間還可以相互信任。當(dāng)下常見的共享機(jī)制主要包括POW和POS兩種，POW主要通過評(píng)估系統(tǒng)中的工作量，分享數(shù)字貨幣;POS主要通過評(píng)估持有代幣的數(shù)量和時(shí)長(zhǎng)決定獲得記賬權(quán)的機(jī)制。兩者的本質(zhì)區(qū)別在于區(qū)塊鏈技術(shù)所獲得的價(jià)值。除了上述兩種機(jī)制外，還有許多類型的共識(shí)算法，系統(tǒng)管理人員可以根據(jù)實(shí)際所需選擇不同共識(shí)算法。

4.智能合約

智能合約是一種具備自我驗(yàn)證、自動(dòng)執(zhí)行的計(jì)算機(jī)程序。在區(qū)塊鏈不斷流行的背景下，是區(qū)塊鏈被稱之為“去中心化的”重要原因，它允許我們?cè)诓恍枰谌降那闆r下，執(zhí)行可追溯、不可逆轉(zhuǎn)和安全的交易。智能合約與傳統(tǒng)合約最本質(zhì)的不同在于它是由計(jì)算機(jī)生成的，通過代碼解釋參與方的相關(guān)義務(wù)。由于智能合約的參與方都是互聯(lián)網(wǎng)上的陌生人，因此只有滿足代碼編寫的要求時(shí)，才會(huì)產(chǎn)生相應(yīng)的結(jié)果。部署的智能合約將會(huì)被復(fù)制到每個(gè)區(qū)塊鏈節(jié)點(diǎn)上，從而防止合約內(nèi)容被篡改，保證數(shù)據(jù)的安全性。

5.密碼學(xué)

人類使用密碼的歷史幾乎與使用文字的時(shí)間一樣長(zhǎng)，公鑰密碼學(xué)的產(chǎn)生才使得密碼學(xué)成為網(wǎng)絡(luò)中保障信息安全的核心技術(shù)。它的出現(xiàn)使加密與解密成為了兩個(gè)相互獨(dú)立的過程，彼此之間在密碼體制中不再共享密鑰，極大地增加了數(shù)據(jù)的安全性。在區(qū)塊鏈技術(shù)中，密碼學(xué)主要用于完善其布隆過濾器、同態(tài)加密、數(shù)字簽名、數(shù)字證書等功能，它們共同促進(jìn)了區(qū)塊鏈的長(zhǎng)期健康發(fā)展。

三、高校檔案管理中應(yīng)用區(qū)塊鏈技術(shù)的需求分析

1.功能需求分析

從功能角度來看，檔案管理功能主要分為三部分：檔案管理子系統(tǒng)、檔案管理保護(hù)模塊以及系統(tǒng)監(jiān)控平臺(tái)。

檔案管理子系統(tǒng)用于實(shí)現(xiàn)基于區(qū)塊鏈的檔案管理系統(tǒng)的業(yè)務(wù)功能，具體包括檔案管理與檢索、權(quán)限管理與用戶管理。當(dāng)管理員改變系統(tǒng)數(shù)據(jù)狀態(tài)時(shí)，后臺(tái)會(huì)調(diào)用RESTful接口將數(shù)據(jù)存儲(chǔ)在區(qū)塊鏈上，實(shí)現(xiàn)對(duì)數(shù)字檔案的保護(hù)。檔案管理子系統(tǒng)還需要對(duì)檔案進(jìn)行檢索操作，對(duì)只存在于區(qū)塊鏈保護(hù)子系統(tǒng)的檔案信息進(jìn)行突出顯示。對(duì)于角色控制，不同人員角色不同，對(duì)檔案的操作權(quán)限也不同。

檔案管理保護(hù)主要包括檔案保護(hù)與驗(yàn)證、RESTful接口服務(wù)。其中，檔案保護(hù)與驗(yàn)證指將檔案附件和屬性信息加密存儲(chǔ)到IPFS中，并將摘要信息存儲(chǔ)在區(qū)塊鏈中，實(shí)現(xiàn)公有區(qū)塊鏈對(duì)私有區(qū)塊鏈的驗(yàn)證、私有區(qū)塊鏈對(duì)IPFS中存儲(chǔ)的檔案對(duì)象進(jìn)行驗(yàn)證以及檔案對(duì)檔案數(shù)據(jù)進(jìn)行驗(yàn)證等。RESTful接口服務(wù)中傳輸?shù)臋n案數(shù)據(jù)需要加密并計(jì)算數(shù)字簽名，之后使用http協(xié)議進(jìn)行傳輸，保證檔案數(shù)據(jù)在傳輸中安全性。

系統(tǒng)監(jiān)控平臺(tái)包括服務(wù)器和應(yīng)用程序監(jiān)控，以及穩(wěn)定性保障和告警通知。其中服務(wù)器監(jiān)控主要用于監(jiān)控區(qū)塊鏈節(jié)點(diǎn)的運(yùn)行狀態(tài)，包括CPU、內(nèi)存、硬盤、網(wǎng)絡(luò)寬帶和各類服務(wù)器。穩(wěn)定性主要保障監(jiān)控主機(jī)的穩(wěn)定，避免單點(diǎn)故障的發(fā)生。一旦系統(tǒng)運(yùn)行中出現(xiàn)警報(bào)或錯(cuò)誤提示，能夠通過各種渠道通知給管理員。

2.非功能需求分析

非功能需求主要站在系統(tǒng)長(zhǎng)期運(yùn)行和維護(hù)的角度進(jìn)行考慮，具體包括系統(tǒng)高效性、安全性、擴(kuò)展性和可靠性。既能夠提高數(shù)據(jù)效率，防止檔案數(shù)據(jù)的泄露和篡改，又能夠進(jìn)行系統(tǒng)維護(hù)與功能增新，具有較低的出錯(cuò)率和較為完善的容錯(cuò)機(jī)制和告警機(jī)制，以及數(shù)據(jù)的備份和恢復(fù)機(jī)制。從而全方位的保障高校檔案管理系統(tǒng)的可持續(xù)發(fā)展，為保護(hù)高校隱私奠定基礎(chǔ)。

四、區(qū)塊鏈技術(shù)在高校檔案管理中的具體應(yīng)用

1.利用“時(shí)間戳”特性保證檔案數(shù)據(jù)的原始性和真

實(shí)性

近年來，針對(duì)高校檔案的真實(shí)性出現(xiàn)了學(xué)歷造假、學(xué)籍造假、科研造假等威脅，這一現(xiàn)象除了反映出不法分子對(duì)利益的錯(cuò)誤追求，更折射出了高校檔案管理存在漏洞，導(dǎo)致居心叵測(cè)之人有機(jī)可乘。為此，在高校檔案管理中，可以利用區(qū)塊鏈技術(shù)防止此類現(xiàn)象的發(fā)生。區(qū)塊鏈中的數(shù)字簽名、時(shí)間戳和數(shù)字摘要三大技術(shù)可以有效防止文件偽造。數(shù)字簽名主要防止文件的作者造假，對(duì)文字的責(zé)任者進(jìn)行識(shí)別;時(shí)間戳主要防止時(shí)間造假，可以記錄文件的形成時(shí)間;數(shù)字摘要主要通過哈希值的變化防止文件內(nèi)容造假。當(dāng)文件的時(shí)間、作者和內(nèi)容都有了層層防偽保障后，可以最大化的保證其原始性和真實(shí)性。其中最重要的當(dāng)屬哈希值的設(shè)置，它會(huì)將對(duì)文件的操作記錄按照時(shí)間順序形成鏈?zhǔn)浇Y(jié)構(gòu)，相鄰兩個(gè)區(qū)塊鏈中的哈希值相互交錯(cuò)，可以保證區(qū)塊鏈的首位相接，達(dá)到“牽一發(fā)而動(dòng)全身”的效果。但由于考慮到檔案管理的成本，筆者認(rèn)為檔案管理員可以直接借助區(qū)塊鏈追溯整個(gè)檔案的形成和保管過程，利用其不可逆性和不可更改性，防止檔案數(shù)據(jù)被偽造。

2.利用“免信任”特性建立檔案智能身份認(rèn)證系統(tǒng)

高校檔案一般保管學(xué)校干部人事檔案和學(xué)生檔案，與高校發(fā)展的隱私息息相關(guān)。為了區(qū)分所保管檔案對(duì)應(yīng)的對(duì)象角色，設(shè)立不同權(quán)限，防止出現(xiàn)權(quán)限或功能混淆現(xiàn)象，筆者認(rèn)為高校檔案管理員可以利用區(qū)塊鏈技術(shù)中“免信任”特性建立智能身份認(rèn)證。區(qū)塊鏈技術(shù)中的分布式賬本技術(shù)本就屬于一種去中心化的數(shù)據(jù)庫，本質(zhì)上是一種由多個(gè)節(jié)點(diǎn)、不同物理地址維護(hù)的賬目數(shù)據(jù)，不存在單一用戶對(duì)它的控制，必須按照特定的規(guī)則和共識(shí)進(jìn)行操作，因此，它可以實(shí)現(xiàn)機(jī)器信任，通過將各類證書在區(qū)塊鏈上公證，變成普遍信任的證書?；诖?，高?？梢岳脜^(qū)塊鏈技術(shù)的“免信任”特征，建立一個(gè)全民共享的分布式智能身份認(rèn)證系統(tǒng)，為全校師生創(chuàng)建一個(gè)區(qū)塊鏈身份證，身份證上除了顯示照片、姓名、聯(lián)系方式、電子錢包地址外，還可以分布專屬二維碼、交易編號(hào)以及哈希算法證明等，確保身份證不會(huì)丟失與篡改，實(shí)現(xiàn)永久性記錄。以高校學(xué)生智能身份證創(chuàng)建為例，可以綁定個(gè)人檔案、入學(xué)錄名冊(cè)、登記表、成績(jī)表、實(shí)習(xí)鑒定表、獎(jiǎng)懲材料、黨員組織材料以及畢業(yè)登記表等。通過區(qū)塊鏈對(duì)學(xué)生學(xué)籍學(xué)歷檔案信息的認(rèn)證，降低學(xué)校人力與物力的消耗，提高在高校學(xué)生畢業(yè)時(shí)期檔案管理的效率，促進(jìn)人才信息的自由快速流動(dòng)。

3.利用“分布式”維護(hù)高校檔案信息安全

當(dāng)前，大部分高校檔案管理系統(tǒng)屬于中心化網(wǎng)絡(luò)，一旦出現(xiàn)網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)環(huán)境變得惡劣，整個(gè)系統(tǒng)都有可能被破壞甚至癱瘓，影響可持續(xù)發(fā)展。區(qū)塊鏈技術(shù)中的分布式賬本技術(shù)具有去中心化的特征，在高校檔案管理中，可以運(yùn)用區(qū)塊鏈技術(shù)，構(gòu)建分布式檔案數(shù)據(jù)庫，使數(shù)據(jù)庫不再依賴中央節(jié)點(diǎn)，能夠具備高冗余、高容錯(cuò)功能。在這樣的智能化數(shù)據(jù)庫中，每個(gè)節(jié)點(diǎn)都保存有同樣的區(qū)塊鏈數(shù)據(jù)，并且都參與數(shù)據(jù)的驗(yàn)證與維護(hù)，這樣既能夠保障整個(gè)網(wǎng)絡(luò)檔案信息的原始性和權(quán)威性，又可以保證整個(gè)區(qū)塊鏈環(huán)境下檔案的安全性，當(dāng)某一個(gè)節(jié)點(diǎn)受到攻擊后，整個(gè)平臺(tái)中的檔案信息和系統(tǒng)運(yùn)行不會(huì)受到影響。以此設(shè)想為例，高校中的每個(gè)歸檔部門都可以作為一個(gè)單獨(dú)的分布式節(jié)點(diǎn)，建立一個(gè)完整的區(qū)塊鏈總賬本，容納記錄、存儲(chǔ)與結(jié)果正確性的驗(yàn)證。

4.利用“非對(duì)稱加密”特性保障數(shù)據(jù)傳輸中的安全

非對(duì)稱加密技術(shù)包括信息加密、數(shù)字簽名和登錄認(rèn)證，加密和解密過程中使用非對(duì)稱密碼，即公鑰和私鑰。私鑰屬于密鑰，一般不對(duì)外公開，再加上公鑰的生成過程不可逆，外人無法通過公鑰推斷出私鑰。高校檔案同樣分為公共、私有和機(jī)密三種，不同類型的檔案公開對(duì)象和范圍不同，通過利用區(qū)塊鏈技術(shù)，一方面可以保障公共檔案的原始性和權(quán)威性，另一方面可以保障其它兩種檔案在傳輸過程中的安全性。以私有檔案信息的傳輸為例，當(dāng)用人單位發(fā)出調(diào)用高校畢業(yè)生檔案信息的請(qǐng)求后，學(xué)校可以采用私鑰加密后將檔案信息發(fā)送給用人單位，這樣在傳輸過程中可以確保是真實(shí)由高校發(fā)送過來的學(xué)生檔案信息。

5.利用“智能合約”特性維護(hù)和執(zhí)行各類契約關(guān)系

智能合約包含了有關(guān)交易的所有信息，互聯(lián)網(wǎng)的陌生人只有受制于有約束力的數(shù)字化協(xié)議，才會(huì)被允執(zhí)行操作。智能合約啟動(dòng)后，不再受人為干預(yù)的影響，當(dāng)一方出現(xiàn)違約行為后，智能合約能夠自動(dòng)的確保另一方規(guī)避違約方造成的損失。這一特性在高校檔案管理中的運(yùn)用，可以快速為檔案管理找到一條問題解決的方案。比如，高校檔案機(jī)構(gòu)與計(jì)算機(jī)公司簽訂的服務(wù)器和個(gè)人終端等安裝應(yīng)用協(xié)議后，一旦智能合約出現(xiàn)，就會(huì)執(zhí)行預(yù)先編好的合同條款，規(guī)范和約束合同雙方的行為，省去了傳統(tǒng)操作過程中驗(yàn)收把關(guān)、支付等繁瑣過程，大大提高了時(shí)間和精力的利用效率，能夠有效降低成本，完善檔案管理中的各種交易。當(dāng)然，這些設(shè)想需要高校檔案管理員根據(jù)本校財(cái)務(wù)情況、檔案管理實(shí)際合理采用，避免區(qū)塊鏈技術(shù)增加學(xué)校運(yùn)營(yíng)負(fù)擔(dān)，影響學(xué)校的可持續(xù)

發(fā)展。

五、結(jié)語

綜上所述，區(qū)塊鏈技術(shù)作為一種蓬勃發(fā)展的新技術(shù)，在高校檔案管理中的應(yīng)用屬于一個(gè)新的研究課題，很大程度上可以為高校傳統(tǒng)檔案管理方式帶來沖擊與優(yōu)化，不僅能夠保證檔案數(shù)據(jù)的原始性和真實(shí)性、建立檔案智能身份認(rèn)證系統(tǒng)、維護(hù)高校檔案信息安全，還可以保障數(shù)據(jù)傳輸中的安全以及維護(hù)和執(zhí)行各類契約關(guān)系。但在實(shí)際應(yīng)用中，高校檔案管理人員要結(jié)合學(xué)校實(shí)際，科學(xué)選擇不同技術(shù)，積極應(yīng)對(duì)，去粗取精，提高檔案管理效率，推動(dòng)區(qū)塊鏈技術(shù)的發(fā)展。

參考文獻(xiàn)：

[1]黃仁彥.芻議區(qū)塊鏈技術(shù)在高校電子檔案管理中的應(yīng)用[J].蘭臺(tái)內(nèi)外，2020

[2]周小韻.區(qū)塊鏈技術(shù)在學(xué)生檔案管理中的應(yīng)用模式探究[J].南京理工大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2019

[3]汪佐民.區(qū)塊鏈技術(shù)在高校檔案信息化管理中的應(yīng)用初探[J].湖北科技學(xué)院學(xué)報(bào)，2019

[4]劉越男，吳云鵬.基于區(qū)塊鏈的數(shù)字檔案長(zhǎng)期保存：既有探索及未來發(fā)展[J].檔案學(xué)通訊，2018

[5]孫大東，張文寧.人事電子檔案安全管理區(qū)塊鏈技術(shù)應(yīng)用研究[J].檔案與建設(shè)，2018

[6]劉 群.“互聯(lián)網(wǎng)+”時(shí)代高校檔案管理信息化建設(shè)中存在的問題與對(duì)策[J].科技經(jīng)濟(jì)導(dǎo)刊，2018

[7]王獻(xiàn)飛.面向“互聯(lián)網(wǎng)+”時(shí)代的高校檔案管理工作研究[J].檔案管理，2017

[8]張干榮，李建平.高校數(shù)字檔案館建設(shè)存在的問題及對(duì)策研究[J].辦公室業(yè)務(wù)，2017

[9]李 瑩，朱 梅.區(qū)塊鏈技術(shù)在高校檔案電子文件管理中的應(yīng)用[J].科技文獻(xiàn)信息管理，2020

[10]周文潔.區(qū)塊鏈技術(shù)在高校檔案管理工作中的應(yīng)用[J].黑龍江科學(xué)，2020

[11]錢秀芳.區(qū)塊鏈技術(shù)在高校檔案管理中的應(yīng)用探討[J].檔案與建設(shè)，2020

[12]楊艷紅.區(qū)塊鏈技術(shù)在高校檔案管理中的應(yīng)用可行性探究[J].城建檔案，2019

（作者單位：玉溪師范學(xué)院）