区块链与电子认证在电子文件管理中的融合应用研究_周平.pdf

第 40 卷第 3 期计算机应用与软件Vol.40 No 32023 年 3 月Computer Applications and SoftwareMar 2023区块链与电子认证在电子文件管理中的融合应用研究周平1林剑远2宋俊典3李鸣1唐晓丹1*1(中国电子技术标准化研究院北京 100007)2(北京天威诚信电子商务服务有限公司北京 100085)3(上海计算机软件技术开发中心上海 201112)收稿日期:2020 08 07。国家重点研发计划项目(2018YFC0830200)。周平，高工，主研领域:信息技术及标准化。林剑远，高工。宋俊典，研究员。李鸣，硕士。唐晓丹，高工。摘要区块链技术在电子文件管理中的潜在价值备受关注，但当前的区块链技术对于上链前数据的可信缺乏足够保障，可能造成应用效果受限。针对这一问题，引入电子认证技术作为区块链技术在法律效力上的辅助和补充，提出基于电子文件生命周期理论的融合应用模型。将该模型应用于对电子文件可信性以及法律效力要求较高的电子司法文书领域，构建了兼顾司法文书防伪保真和流程可追溯的司法文书电子送达管理系统。关键词区块链电子认证电子文件司法文书电子送达中图分类号TP3文献标志码ADOI:10 3969/j issn 1000-386x 2023 03 013INTEGATED APPLICATION OF BLOCKCHAIN AND ELECTONIC AUTHENTICATIONTECHNOLOGY IN ELECTONIC DOCUMENT MANAGEMENTZhou Ping1Lin Jianyuan2Song Jundian3Li Ming1Tang Xiaodan1*1(China Electronics Standardization Institute，Beijing 100007，China)2(iTrusChina E-Commerce Service Co，Ltd，Beijing 100085，China)3(Shanghai Development Center of Computer Software Technology，Shanghai 201112，China)AbstractThe potential value of blockchain technology in electronic document management has attracted muchattention，but the current blockchain technology lacks sufficient capacity for sufficient guaranteeing for the credibility ofthe data，which may limit the effect of its the application of blockchain To address this problem，the electronicauthentication technology as an auxiliary of legal effect of blockchain technology was introduced The fusion applicationmodel based on the theory of the lifecycle of electronic documents was proposed The model was applied to the field ofelectronic judicial documents which requires high credibility and legal effect，and a management system for electronicdelivery of judicial documents with both anti-counterfeiting and fidelity of judicial documents and traceability of theprocess was constructedKeywordsBlockchainElectronic authenticationElectronic documentJudicial documentsElectronic delivery0引言伴随着信息化水平的不断提升，电子文件逐渐取代传统纸质文件成为政府机关、企事业单位等组织以及个人采用的主要文件形式。电子文件被篡改破坏、内容造假等问题给国家、社会和个人带来难以估量的损失。真实性、可靠性、完整性成为保障电子文件效用和质量的关键，尤其是对于反映党务、政务、生产经营管理等各项管理活动的文书类电子文件1。近年来，区块链技术凭借防伪造、防篡改、可追溯等特性，为提升电子文件的可信度提供了新的技术支撑。国内外已78计算机应用与软件2023 年经有一系列基于区块链的电子文件管理研究和实例。Lemieux2 3 探讨了区块链在电子文件管理中对于信息的完整性和可靠性的价值，王平等4 研究了基于区块链的电子文件可信保护框架，刘越男等5 从技术和管理视角对区块链应用于文件档案的关键问题进行剖析，Collomosse 等6 构建了基于区块链的数字公共文件管理平台，李春艳等7 研究了区块链在企业电子文件管理中的应用。在应用探索方面，爱沙尼亚政府通过区块链实现对电子身份、电子病历、政府文件的管理8，马士基构建的 TradeLens 平台通过区块链技术实现贸易单证等电子文书的防篡改、可追溯和可审计9。此外，还有很多关于区块链在电子病历、电子发票、电子仓单等场景应用的研究10 12。值得注意的是，区块链的效用是有边界的，其技术设计主要保证链上数据的可信，不能确保上链前的数据的可信。因此，在实际应用中，需要通过与其他技术结合来确保全业务链条的数据可信，其中常见的一种就是与 PKI/CA 等电子认证技术的结合。目前已有一些利用区块链技术构建 PKI 体系的研究，包括去中心化的 PKI 系统方案13 14，以及基于区块链技术解决跨域认 证、证 书 透 明 性 问 题 等 改 良 PKI/CA 的 方案15 16。而对于二者在电子文件管理中的融合应用则鲜有报道。因此，本文面向电子文件管理的可信需求，结合电子文件生命周期中的不同关注点，提出区块链与电子认证在电子文件管理中的融合应用模型，并以电子司法文书为例，研究构建基于区块链和电子认证的具有文书防伪保真和流转过程可追溯的司法文书电子送达管理系统，以期为研究和开展基于区块链和电子认证技术的电子文件管理工作提供参考和依据。1应用研究1 1电子文件管理关注点支持框架作为当前网络主体确认身份和构建信任关系的主要手段，电子认证的身份认证、数字签名、电子印章等服务已经广泛应用在电子公文、电子证照、电子保单等电子文件领域。从法律角度看，区块链与电子认证都已成为电子证据的重要技术手段17。2018 年 9 月最高人民法院出台的关于互联网法院审理案件若干问题的规定 第 11 条中规定“当事人提交的电子数据，通过电子签名、可信时间戳、哈希值校验、区块链等证据收集、固定和防篡改的技术手段或者通过电子取证存证平台认证，能够证明其真实性的，互联网法院应当确认。”从功能角度看，区块链与电子认证在信任构建机制和身份认证模式上相辅相成、互为补充，电子认证更多在确认网络主体身份和网络行为可证实环节发挥作用，而区块链更多在多方协作维护共同的事务处理等数据的环节中发挥作用。在电子文件管理领域，区块链与电子认证的融合需要针对具体的过程和需求进行具体分析。针对电子文件管理的关注点，参考王平等4 关于电子文件可信的四要素研究，对区块链与电子认证技术如何共同保障电子文件真实性、可靠性、完整性等方面关注点的实现进行分析，形成区块链与电子认证对于电子文件管理关注点的支持框架，如图 1 所示。图 1支持框架在真实性方面，电子认证技术可以通过第三方 CA机构，通过身份鉴别、身份标识、数字签名、电子签章、数字水印、可信时间戳等技术，对于电子文书的发布机构或个人进行可信身份认证，在电子文件上体现可信电子身份凭证，并防范电子文件在传输和存储中被非法篡改，实现对电子文件的防伪保真。在可靠性方面，区块链基于共识算法的多方共识机制以及块链式数据结构可以为涉及多个相关方共同操作的电子文件业务流程提供可信的共同记录，从而提供多方协作的信任基础，再加上区块链的存证技术能力，可实现操作过程在技术上的可追溯性;电子认证则有助于对关键的操作数据提供电子证据鉴定。总的来说，区块链与电子认证的结合可以优势互补，保证电子文件操作过程的正确性、可追溯性和抗抵赖性。在完整性方面，利用区块链来存储电子文件的管理元数据，可以达到防伪造、防篡改和数据难以删除，从而确保这些元数据的完整无缺;电子认证的电子签名、电子签章和可信时间戳等技术可以在电子文件被篡改后及时被发现，从而保障电子文件的内容完整性。第 3 期周平，等:区块链与电子认证在电子文件管理中的融合应用研究791 2基于电子文件生命周期视角的融合应用模型对电子文件运动的研究是实施电子文件管理的重要基础。目前描述电子文件运动的理论有生命周期理论和连续体理论等。典型的生命周期划分方法有“三分法”和“四分法”等，本质上都是从价值形态角度进行划分，区别在于对生命周期阶段划分的不同。文件连续体理论综合考虑保管形式、价值表现、业务活动和组织等多个维度18，可以认为是生命周期理论的补充和升级。为了更清楚地展示区块链与电子认证技术在电子文件运动各阶段的融合应用模式，本文选择“四分法”作为讨论基础，包括制作产生阶段、现实使用阶段、暂时保存阶段和永久保存阶段19。区块链与电子认证在电子文件管理中的融合应用模型如图 2 所示，其中给出了在电子文件运动生命周期的四个阶段中面对文件制作者、文件发送者、文件接收者、文件管理者等电子文件管理相关方，区块链与电子认证技术所提供的能力和关键技术。其中，在制作形成阶段，主要考虑电子文件的防伪保真和相对于纸质文件的法律效力等问题。针对电子文件的整个运动过程，还需要考虑及时跟踪记录电子文件的操作和活动，以及保证电子文件全生命周期运动过程的操作留痕具备证据效力等需求。图 2融合应用模型(1)电子文件在制作和形成中的防伪保真。我国电子签名法 第二章规定了数据电文视为符合法律法规要求的书面形式的要求，包括“能够可靠地保证自最终形成时起，内容保持完整、未被更改”“能够识别数据电文的发件人、收件人以及发送、接收的时间”等。作为数据电文的一种，电子文件在制作产生阶段，需由文件制作者通过电子文件管理系统制作具备防伪保真能力的电子文件，这种能力可以通过可信身份鉴别、身份标识、电子签名、可信时间戳、可视化电子印章、二维码、数字水印等电子认证技术的综合应用实现。同时，电子认证技术还可保障电子文件与纸质文件具备同等法律效力以及提升验证电子文件真伪的能力。(2)电子文件运动全过程的可追溯性。电子文件在制作产生阶段主要涉及文件制作者，在现实使用阶段可能涉及文件发送者、文件接收者等相关方，暂时保存阶段和永久保存阶段则由文件管理者进行管理。以文件传递为例，通常的过程是由文件发送者通过某个业务应用系统发送，并通过其他相关业务应用系统，最终送达文件接收者。由于这些业务应用系统可能会涉及多个法人，因此一旦发生问题和纠纷，追责也较为困难。电子文件的全生命周期的运动特征可以总结为时序性和并发性。其中，时序性指电子文件从发出开始会按照业务流程的规则先后在多业务节点之间进行流转;并发性是一个电子文件可能经过多个渠道到达一个或多个接收人，产生多个电子文件副本。针对时序性和并发性可能带来的证据不全、责任不清等问题，需要电子文件管理系统具备界定电子文件某一操作或过程责任的能力，也就是可追溯的能力。为实现这种能力，最有效的方式就是将覆盖电子文件全过程的与各相关方关联的证据材料(包括时序性和并发性的证