常建新，池興祿

（1天津航天信息有限公司，天津 300384；2天津市天安怡和信息技術有限公司，天津 300384）

0 引 言

隨著“互聯(lián)網(wǎng)+”模式迅速滲透至各行各業(yè)，信息數(shù)據(jù)爆炸式增長，各類互聯(lián)網(wǎng)糾紛也在大量增加。如何將易篡改、易破壞、易偽造的電子數(shù)據(jù)轉(zhuǎn)化為在司法訴訟中可舉證的電子證據(jù)，方便司法機構進行案件審理，降低司法鑒定機構鑒定電子數(shù)據(jù)的難度是用戶關注的焦點。在電子證據(jù)保全服務迅猛發(fā)展的當下，更應當將目光聚焦于對更多類型電子數(shù)據(jù)進行證據(jù)化賦能，形成取證、驗證、提證、舉證一體化服務，提高電子證據(jù)管理的安全性、司法關聯(lián)性以及取證工具的穩(wěn)定性為服務己任［1］。

目前，國內(nèi)各類證據(jù)保全服務產(chǎn)品良莠不齊，但無一例外都面臨著市場下行、用戶流失的窘境。歸其究竟無外乎或是服務價格高昂，或是產(chǎn)品易用性差；或是安全性差，亦或是缺乏司法關聯(lián)性；僅僅只是遵循了證據(jù)保全的基本原則，缺少實用性與便捷性，未能在真正意義上解決用戶對于數(shù)據(jù)轉(zhuǎn)化為證據(jù)后快速維權的需求［2］。

在司法公證領域，現(xiàn)行相關公證業(yè)務，依然遵循線下辦理。即現(xiàn)場提交材料，排隊等待，并需要預約時間與公證人員面談，審理過程需要漫長的等待。而該項工作對于公證員來說，需要花費大量時間、人力、物力進行紙質(zhì)化審理，沒有通過信息化建設解放重復的工作［3］。

在國家大力推行可信區(qū)塊鏈應用的同時，公司率先使用前沿技術完成區(qū)塊鏈，搭建用于用戶證據(jù)數(shù)據(jù)的保全與公證，不僅達成公證業(yè)務的便捷化、信息化，并利用區(qū)塊鏈不可篡改、可追溯的優(yōu)勢，固化證據(jù)，有利于保護當事人及公證從業(yè)者的利益。

1 平臺構建的技術支持

經(jīng)過多年的市場調(diào)研及用戶需求搜集，區(qū)塊鏈線上公證業(yè)務定位于電子證據(jù)保全一站式服務平臺。平臺依托于可信區(qū)塊鏈技術研究，致力于司法鏈的落地實踐，實現(xiàn)全新的線上司法舉證體系，并結(jié)合相關司法機構的全天戰(zhàn)略合作，適用于多元化場景取證。可將各類電子數(shù)據(jù)通過可信區(qū)塊鏈、哈希驗證、電子簽名、可信時間戳等技術，保證取證的合法性、及時性、證據(jù)完整性、不可篡改性、服務的專業(yè)性、舉證的司法關聯(lián)性［4］。

1.1 區(qū)塊鏈技術架構

區(qū)塊鏈技術架構如圖1所示。

如圖1所示，賬本是最核心的結(jié)構，負責記錄應用信息，應用則通過發(fā)起交易來向賬本記錄數(shù)據(jù)，交易執(zhí)行的邏輯通過鏈碼來實現(xiàn)。

圖1 區(qū)塊鏈技術架構Fig.1 Technology architecture of blockchain

GRPC是google開源的一個高性能、跨語言的RPC框架，面向移動和HTTP／2設計。RPC是遠程過程調(diào)用，是一種通過網(wǎng)絡從遠程計算機程序上請求服務，不需要底層網(wǎng)絡技術的協(xié)議［5］。在OSI網(wǎng)絡通信模型中，RPC跨越了傳輸層和應用層。RPC使得應用程序的開發(fā)更為簡單。

Gossip是一種去中心化的分布式協(xié)議，用于實現(xiàn)節(jié)點或者進程之間的信息交換，通常被用在大型的無中心化網(wǎng)絡環(huán)境中，是分布式系統(tǒng)中被廣泛使用的最終一致性協(xié)議。

1.2 CA認證中心

CA認證中心采用PKI公開密鑰基礎架構技術，如圖2所示。該中心提供網(wǎng)絡身份認證服務。CA可以是民間團體或政府機構，負責簽發(fā)和管理數(shù)字證書，是具有權威性和公正性的第三方信任機構。

圖2 CA認證PKI公開密鑰基礎架構圖Fig.2 CA authentication PKI public key infrastructure diagram

1.3 FISCOBCOS群組架構

金融版區(qū)塊鏈底層平臺，采用FISCOBCOS群組架構，如圖3所示。作為BCOS的金融分支版本，代碼是開源的，可與BCOS互通有無、互相借鑒。FISCOBCOS的新特性與新模塊，經(jīng)過一段時間驗證穩(wěn)定、且符合普通行業(yè)的需求，也將提交至BCOS主干版本，以便BCOS社區(qū)選擇性地吸納合并這些模塊［7］。BCOS仍在不斷地優(yōu)化更新中，金融分支版本也將階段性地同步這些更新。

圖3 FISCOBCOS群組架構圖Fig.3 Fiscobcos Group Architecture

1.4 Fabric邏輯架構

Fabric的底層主要由身份服務、策略服務、區(qū)塊鏈服務、智能合約等4種服務構成，如圖4所示。在這些基礎服務之上，通過一些API、SDK、CLI為上層業(yè)務應用提供一些可以編程的接口服務。

圖4 Fabric邏輯架構圖Fig.4 Fabric logic architecture

1.5 分布式賬本技術

區(qū)塊鏈核心概念是分布式帳本，任意一臺節(jié)點上都有同樣的帳本。分布式賬本技術路線如圖5所示：其優(yōu)點是數(shù)據(jù)很難造假，造假后也可以通過追溯記錄來追究法律責任；而缺點就是浪費極大。而區(qū)塊鏈這種特性，限定了帳本不能太大，至少不能超過區(qū)塊鏈網(wǎng)絡中最小結(jié)點的存儲以及處理能力。

圖5 分布式賬本技術路線圖Fig.5 Distributed ledger Technology Roadmap

1.6 智能合約

智能合約是運行在區(qū)塊鏈上的模塊化、可重用的自動執(zhí)行腳本，有了它就可以完成復雜的業(yè)務邏輯。例如，同一區(qū)塊鏈上有多份合約，而每份合約可以約定不同的參與者，也可以指定每份合約里每個子命令完成一批特定操作?？梢栽诤霞s里指定允許哪些企業(yè)的節(jié)點可以參與到交易流程中來。

2 平臺架構與優(yōu)勢

2.1 平臺架構

區(qū)塊鏈線上公證業(yè)務平臺主要由存證區(qū)塊鏈平臺、公證服務端、移動APP、私有云存儲服務等組成。功能架構如圖6所示。

圖6 平臺功能架構圖Fig.6 Main function architecture of the platform

2.1.1 存證區(qū)塊鏈平臺

區(qū)塊鏈線上公證業(yè)務平臺用戶，在APP或PC端應用進行存證操作后，服務端會通過智能合約，將存證文件的數(shù)據(jù)指紋（內(nèi)容摘要）、用戶簽名、地理位置、存證內(nèi)容等信息提交到區(qū)塊鏈平臺進行記帳操作，實現(xiàn)數(shù)據(jù)文件的證據(jù)保全。

2.1.2 公證服務端

掌上公證定位于平臺服務SAAS，任意公證處經(jīng)過資質(zhì)審核后都可入駐平臺，上線自已的線上公證項目。用戶申請公證時，系統(tǒng)會根據(jù)地理位置、用戶評價等因素向用戶進行推薦。公證服務端為公證人員處理線上公證申請?zhí)峁┙邮沼脩羯暾垺⒁曨l通話問詢、查驗所提交資料、確定收費金額、公證處理過程記錄、制證等基礎功能。

公證人員出具公證書后，可以按照管理員設置的審批流程，進行逐級審批，審批通過后由公證人員上傳到平臺并推送給申請人，將公證書郵寄給申請人。服務端同時具有管理功能，可以實現(xiàn)公證機構上線注冊、業(yè)務人員管理、公證項目上線、審批流程設置等功能。

2.1.3 移動APP

提供用戶在移動端進行線上公證申請、現(xiàn)場預約、線上交費、訂單管理等功能，同時也為公證機構的從業(yè)人員提供移動端公證業(yè)務處理、移動審批等功能。

2.1.4 私有云存儲服務

公證業(yè)務會有大量的電子資料需要存儲，以進行電子證據(jù)保全。平臺為每個入駐的公證機構保留一定的空間限額，以保證線上公證業(yè)務的正常開展。隨著公證業(yè)務數(shù)據(jù)量的增多，對于增加的空間需求，平臺會與公證處協(xié)商提供額外存儲空間服務。

2.2 平臺優(yōu)勢

（1）區(qū)塊鏈存證。利用可信區(qū)塊鏈的分布式記帳、不可篡改、可追溯的特點，實現(xiàn)數(shù)據(jù)文件的證據(jù)保全。固化證據(jù)以及公證過程中的記錄文件。借助于可信區(qū)塊鏈數(shù)據(jù)資產(chǎn)交易的特點，可實現(xiàn)電子證據(jù)的線上傳遞，既可保證證據(jù)所有人的權利，又能達到安全高效的證據(jù)傳遞。

（2）密碼技術。掌上公證平臺使用了中銳銀通公司自主研發(fā)、具有自主知識產(chǎn)權的zrytfrs密鑰技術。在用戶申請公證及公證人員進行業(yè)務處理時，將進行電子簽名、加密等安全處理，以保證業(yè)務數(shù)據(jù)的完整性和機密性，并實現(xiàn)了防篡改功能。

（3）公安部身份核驗接口。公證業(yè)務和其它司法業(yè)務一樣，都要驗證當事人的身份信息。傳統(tǒng)的線下流程都是依靠公證人員的自主判斷當事人與其所提交的身份資料是否一致，這種依賴于人的判斷并不可靠。掌上公證平臺使用了公安部一所推出的CTID網(wǎng)上功能憑證，使用用戶的身份證和先進的人臉識別技術，進行人臉與身份信息的一致性驗證，這種新的技術使得用戶身份的驗證更高效、更可靠，也使得用戶線上辦理公證業(yè)務更可行。

（4）支持在線視頻訪談。公證業(yè)務關鍵點在于公證證據(jù)的真?zhèn)伪鎰e，檢查關鍵時間點、信息點、獲取證據(jù)的來源以及各項證據(jù)的關聯(lián)性。掌上公證平臺可以實現(xiàn)線上申請、線上訪談，并將訪談的視頻直接上鏈存證，達到現(xiàn)場辦理公證的效果。

3 結(jié)束語

由于司法數(shù)據(jù)的嚴肅性、特殊性，對于數(shù)據(jù)的準確性和完整性要求較高，關系到政府部門的公信力，活動過程的可追溯性顯得尤為重要。區(qū)塊鏈線上公證業(yè)務平臺可將文件生成唯一的數(shù)值散列值記錄到區(qū)塊鏈上，給記錄文件打上進入公證系統(tǒng)的時間戳。區(qū)塊一旦生成，記錄的文件信息將永遠無法篡改，對于何時、何人、登記的文件內(nèi)容都具備完全的唯一性和可追溯性。并且，因為區(qū)塊鏈的廣泛分布特性，使得在任何災難情形下，只要有一個以上節(jié)點仍在工作，認證的數(shù)據(jù)信息即可完整保全。文件的存在性證明和真實性證明，可以在分布廣泛的眾多去中心化節(jié)點的反復自認證中得到保障。實時對文件進行安全處理，產(chǎn)生時間、文件內(nèi)容的哈希值和存儲人一一對應，以達到證明文件的存在性、完整性和所有權的目的。區(qū)塊鏈的即時性公證，解決了證據(jù)固化和保存流程繁瑣、花費時間長等問題，提高了公證效率。其電子數(shù)據(jù)和信息的完整、真實和安全性，為司法機關提供了準確、完整的依據(jù)。