基于区块链技术的电子档案信息安全保护

摘 要：21世纪属于信息化的时代，电子档案信息的安全保护有着重要的意义，需要不断借助现代化的手段来完善信息安全建设。区块链技术最早起源于比特比行业，而且他被国家档案局纳入科技立项的选题之中，借助其独特的优势，能够让电子档案信息安全建设进一步完善。基于此，本文从电子档案信息概述入手，首先分析电子档案信息安全保护中应用区块链技术的优势，然后探究电子档案信息安全保护中应用区块链技术的挑战，希望可以借此给电子档案信息安全保护的相关研究提供一定的参考。

关键词：区块链;电子档案;信息安全

1 电子档案信息概述

当前社会的信息记录较多，用纸质档案已经无法满足发展的需求，因此电子档案应运而生。电子档案是以二进制的代码形式来记录各类信息，它能和计算机技术紧密结合，具有易复制、易管理和易更改的特征。但是电子档案的信息在使用存放和开放的过程中很容易造成泄漏，因此为了有效保护电子档案信息的安全，需要从技术层面和管理层面来共同守护，打造出安全防护体系，这样才能更好的预防风险。

2 电子档案信息安全保护中应用区块链技术的优势

当前社会科技飞速发展，快速崛起的物联网技术、大数据技术和云计算技术等都给人们的生活提供了极大便利。但是这些技术也给传统的档案信息安全带来一定的挑战，因此现代化的电子档案信息安全要采用更为先进的方式。区块链技术有效结合了共识机制、密码学和存储数据技术，能够安全地储存数据和共享数据，可适用多种场景的数据储存，因此它可为现代化的电子档案信息安全保护提供支持。具体而言，电子档案信息安全保护中应用区块链技术的优势主要体现如下：

（1）恢复能力和容错能力较强。区块链技术采用的是去中心化结构，每个底层都是点对点网络，而且节点之间是对等关系，因此每个节点都存在区块链副本，它们共同承担着储存数据的任务，当单个节点发生故障或者受到攻击时，不会影响到整个系统的功能发挥。也正是由于区块链技术的去中心化结构，能够使数据储存更加安全和有效，提升了其数据储存的容错能力。特别是大数据时代到来后，每天都有海量的数据需要储存和检索，采用区块链技术能够更好的保障信息的真实性和完整性，而且每个节点连接时会相互验证，这样能够进一步保障原数据储存的可靠性。

（2）保护边缘设备。区块链技术采用共识机制，只有在链上的内容和操作才会被整个网络系统认可，其他的操作则会受到整体的抵抗。因此要想实现对区块链技术的攻击，必须要攻击超过51%的节点，这就需要超级强大的算力，往往这些代价会超过链上数据本身的价值。区块链技术的这一优势能够有效的保护边缘设备，利用共识安全机制来阻挡对数据的恶意修改，这样就能让系统档案信息的安全得到有效保障。如图一所示，是档案系统数据上链示意图，上传到链上的数据，收到多方共同保护，这样就能避免数据泄露，

（3）信息安全的多重保护。区块链技术采用了公钥加密、数字签名和哈希算法等多种加密技术，能够保护电子档案的安全性，确保档案数据不被篡改。而且区块链上的数据，每一个区块都会相互验证，这样也可以进一步的抑制篡改行为，保障电子档案信息的安全性。除此之外，只有拥有秘钥者才能解密档案密文，其他人即使截获了信息也不能有效的转化。

（4）透明执行环境遏制越权行为。区块链技术还包含着智能合约技术，能够根据定义来执行计算机的逻辑程序，整个环境是开放和透明的，不需要再依赖其他中心结构，只需达到触发条件就可执行。因此在档案信息管理时，用户能够和档案机构建立智能合约，遏制其中存在的越权行为，让各合约执行更为客观和透明，避免档案数据在流传中出现安全风险。

3 电子档案信息安全保护中应用区块链技术的挑战

区块链技术应用于电子档案信息安全保护有着独特的优势，但是从当前的实际情况来看，电子档案信息安全中应用区块链技术也存在一定的挑战，主要体现如下：

（1）密码学技术失效。密码学技术在区块链中发挥着重要的作用，但是很多密码学算法存在失效的可能，电子档案格式及载体的变化等都可能使密码学技术失效，最终造成档案的丢失。另外，随着计算机技术的高速发展，很多密码学技术也逐渐被人们所掌握，因此其被破解的风险也不断提升。在这种环境下，要将区块链技术运用于电子档案信息安全中。需要进一步的保障密码学技术的有效性，同时注重技术之间的配合，这样才能用多种保护的方式来保障电子档案信息的安全性。

（2）共识风险。区块链技术的共识机制虽然能更加甄别恶意操作，同时保护边缘设备，但是在电子档案信息安全的应用中也存在一定的局限。如果区域链中超过51%的节点被攻破，这时数据就可能被恶意篡改和盗取。而电子档案对原始信息的安全性要求较高，因此相应的共识机制要进一步改善，这样才能更好的应用于电子档案信息安全保护领域。

（3）应用环境不理想。区块链技术的应用受到外部环境的影响，从当前我国实际情况来看，关于电子档案信息安全的法律法规还不够完善，也缺乏标准的行业准则，因此区块链技术很难发挥出本身的优势。而目前国内电子档案信息领域中区块链技术大量滥用，并没有形成标准化的体系，所以导致各类问题较多。

4 结语

区块链技术能够为电子档案信息安全提供有效的支持，借助共识机制、智能合约等打造现代化的电子档案信息安全体系。但是从当前的实际情况来看，区块链技术在电子档案领域的应用仍然缺乏经验，目前都处于初步尝试的阶段，所以在后续的应用中要加大管理，不断创新，探索新的应用方案，这样才能更好的规避安全风险。

参考文献：

[1]焦丹琼.试析基于区块链技术的电子健康档案安全建设[J].办公室业务，2020（14）：191-192.

[2]户胜南.基于区块链的电子家谱档案集成平台安全保障的适用性探究[J].山西档案，2019（04）：94-98.

[3]金泳，曾智.基于区块链的终身学习电子档案安全共享研究[J].湖南安全与防灾，2019（08）：49-53.

[4]吉建功，李洪，史依心. 区块链技术应用于电子档案长期安全存储的探索研究[A]. 中华人民共和国国家档案局.新时代档案工作者的使命：融合与创新——2018年全国档案工作者年会论文集[C].中华人民共和国国家档案局：中国档案学会，2018：6.

作者简介：

王欣 男，1973年10月出生 漢族，高校讲师，硕士研究生，信息安全工程师，高级信息资源管理师;主要从事《网络安全与形势》、《计算机网络与通信技术》及《数据库技术》等课程的教学。主要论文有：《解析量子密钥分配中量子LDPC码的应用》、《信息安全技术在智能电网中的运用》及《无线局域网动态频道分配算法研究》等。

（广州工程技术职业学院信息工程系   广东  广州  510000）