基于区块链的图档管理解决方案

基于区块链的图档管理解决方案2020年10月示

例

科

技

有

限

公

司01行业背景，问题现状，发展趋势图档管理背景及现状图档管理背景及现状目前已通过OCR、高拍仪、身份证读卡器等技术实现了图档的快速采集。但随着各业务部门业务场景的逐渐深入，图档种类的不断增加，以及图档跨部门、跨企业的协作办公需求日益迫切，对图档管理的便捷性与协作效率提出了更高的要求，与此同时，电子图档的存储灵活性、共享访问控制、真实一致性、安全保密等问题更是有待科学合理的解决方案。图档系统信息的集成度不高，信息交换标准不统一，无法和外部业务系统进行有效协作管理，同时图档的一致性和安全性得不到保证工作职责的多样化，导致产生多样的图档数据，图档难以在整个生命周期内保持一致性和安全性电子图档逐渐无序化，各部门间图档信息传递交换缓慢，缺乏对图档的有效分享复用，容易造成设计工作的重复，档案管理负荷的增加信息和文件分离的管理模式，过于松散的图档资料管理体制易造成重要资料的流失随着工作成果的逐年累积，图档资料的数量、体积迅速增长，图档数据查找、检索及借阅程序复杂、繁琐2如何形成面向工作过程的、动态的图档管理？5如何建立内外部组织机构下的图档的共享、复用机制？3如何保障电子图档的安全性、一致性？4如何闭环电子图档的版本管理、内容浏览、快速索引等过程？1如何减少乃至取消纸质文档的保留?02什么是区块链，区块链技术在图档管理中的应用探讨，待决事项基于区块链的图档管理解决方案什么是区块链区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。区块链核心技术密码学原理共识机制分布式存储智能合约特点去中心化分布式核算和存储，共享交易账本，共同维护自治性交易条件和状态内嵌，不需要人为干预易追溯所有节点开放共享，数据可随时下载提取防篡改设置共识协议规范，在验证和可信条件下交易，信息永久存储区块链行业历程2009年2020年2030年1.0-数字货币可编程货币，是与转账、汇款和数字化支付相关的密码学货币应用区块链技术还在探索的过程中，并没有大型的金融区块链应用（非数字货币类）上线，尝试很多，普及尚早2.0-数字货币+智能合约可编程金融，是经济、市场和金融领域的区块链应用，例如股票、贷款、抵押、产品、智能财产和智能合约区块链不仅仅是技术，此轮技术革命中可能会有颠覆性的业务、技术或企业出现3.0-去中心化互联网可编程社会，是超越货币、金融和市场的应用，特别是在政府、科学、文化和艺术领域的应用公链和私链（或联盟链）将会出现大量的去中心化应用，推动全新的互联网体系建设区块链分类根据开放程度划分，区块链可以分为公有链、联盟链和私有链。允许任何人阅读、彻底去中心化任何人均可自由参加和退出仅单独个体或机构享有该区块链的使用权和控制权权利完全控制在该组织中介于公有链和私有链之间，由一定数量的特定成员组成加入和退出需经过联盟授权公有链私有链联盟链参与者任何人自由进出个体或组织内部联盟成员信任机制poW/poS/DPoS自行背书集体背书记账人所有参与者自定义联盟成员协商确定激励机制需要不需要可选中心化程度去中心化中心化多中心化突出特点信用的自建立透明和可追溯效率和成本优化承载能力3-20万笔/秒1000-10万笔/秒1000-1万笔/秒典型场景虚拟货币审计、发行支付、结算中心化去中心化分布式BLOCKCHAIN公有链私有链联盟链区块链技术在图档管理中的应用探讨目前区块链已经发展到3.0阶段，在社交、产权登记、版权保护、证据保全、金融等多个领域有了广泛的应用。而区块链与图档管理领域的融合，则可考虑从以下应用场景切入：保障电子图档真实一致电子图档全生命周期上链构建电子图档区块链生态圈提高电子图档的协作度提升电子图档的信任度保障电子图档的安全度增加电子图档的透明度以多节点背书、网络共识的方式，建立共同网络环境中标准认可的图档智能合约圈图档区块链融合4个方面两者融合能带来什么？完善电子图档生命周期管理跟踪的问题降低电子图档真实性、一致性管理成本电子图档的线上留痕，去伪存真建立电子图档管理协作的可信环境和机制信息和图档强关联，线上操作步步留痕、可追溯，共享易、管理成本低保障电子图档真实一致文件档案管理领域经过多年的理论与实践探索，采取了记录过程元数据、元数据封装等特有方案，并积极应用电子签名、时间戳、审计跟踪日志等技术，形成了事前规范、事中记录、事后审计的完整真实性保障链条。区块链技术的应用并不是取代这一完整的真实性保障方案，而是在电子签名、时间戳等技术之外提供了一种增强型真实性维护技术。图档文件Hash入链POST/v1/drawingFile/addFabric-SDK-JAVAdrawingFile图档文件Hash入链查询GET/v1/drawingFile/queryFabric-SDK-JAVAqueryDrawingFile图档文件Hash入链历史查询GET/v1/drawingFile/queryHistoryFabric-SDK-JAVAqueryDrawingFileHistory图档流程入链POST/v1/drawingFlow/addFabric-SDK-JAVAdrawingFlow图档流程入链结果查询GET/v1/drawingFlow/queryFabric-SDK-JAVAqueryDrawingFlow图档流程入链结果历史查询GET/v1/drawingFlow/queryHistoryFabric-SDK-JAVAqueryDrawingFlowHistory区块链网络客户档案信息管理系统图档管理服务网关图档服务智能合约使用区块链技术可以先让处于区块链中的节点签署智能合约，然后文档计算后的哈希值上链当文档被篡改，那么其转码后哈希值就会发生变化，仅需对现有文件计算哈希值与链上记录值对比，如有差异则表示保存文件被篡改API调用图档同步服务支撑API调用电子图档全生命周期上链记录电子图档所有的处理环节及操作痕迹，真正落地坐实电子图档的全生命周期管理。档案管理流程预审采集编辑借阅跟踪管理业务流转采

集

子

系

统

档

案

信

息

管

理

系

统(集

成

区

块

链

服

务)归档编辑借阅协作存证鉴定办理预审链式数据访问真实性、一致性验证客户档案信息管理系统”集成区块链标准服务，保障各类电子图档的真实性、一致性的同时通过API接口向第三方业务系统提供调用电子图档全生命周期过程中，仅将电子图档文件的哈希值及检索必要的档案属性元数据保存至区块链上，有效避免相关文件泄密集成区块链服务后，图档的生成、传递、处理、归档等处理信息都将记录上链，难以篡改的同时有效保障保证电子图档内容完整、原始可靠业

务

管

理

系

统图档完善归档采集保管资料清洗图档同步电子图档全生命周期上链-分布式存储

VS

传统集中式存储分布式存储集中式存储去中心化由多个分布式去中心化节点组成，所有节点都参与数据管理，在账本数据库增加任何数据都需大多数节点协商一致，消除集中控制的风险读写附加只能以附加块的形式增加数据，所有进入区块的确认数据将不能更改历史记录保留允许交易的确认和写入，一个交易就是改变区块链上数据状态的一个操作，旧的记录永远保持不变，新的纪录则改变过去的数据状态数据透明安全从创世区块起始的链式结构，包含了区块数据、链式结构以及区块上的随机数、时间戳、公钥、私钥数据等，区块间用Hash签名方式相互关联，保证数据的安全性、不可逆和防篡改中心化客户端-服务器（client-server）架构，中心机构负责数据库管理，一旦机构遭到攻击，安全受到威胁，数据就有可能被改变甚至被删除只保留最终数据数据变更记录无法存续，一般都是升级到最终的数据状态CURD在传统的数据库中，客户机可以对数据执行四个功能：创建、读取、更新和删除（统称为CRUD命令）数据私密可信度低中心机构掌握控制权，不能保证数据被追求和篡改的可能，数据无法进行公开验证，更不能保证是否未被篡改未来构想-构建电子图档区块链生态圈与国家档案部门、司法部门、其他企业和第三方认证机构共同构建电子图档联盟链。通过联盟链延伸电子图档利用价值，为后续电子图档法律凭证、多机构多场景复用奠定基础。司法部门事业单位企业认证机构(CA)档案局示例公司档案管理系统采集子系统业务管理系统电子图档生态联盟链企业内部图档私有链区块链是多种已有技术的集成创新，应用区块链可建立电子图档多方协作的可信环境机制，实现数据多方信任和图档管理高效协同推进电子图档体系建设，制定图档电子化执行标准，强化电子图档执行监督和管理读取操作上链哈希比对上链未来构想-构建电子图档区块链生态圈联盟链的各个节点都有与之对应的实体机构组织，通过授权后才能进出网络，各机构组织组成利益相关的联盟，具有更大的隐私性，区块中的信息只有联盟成员可以进行处理。多机构图档信息重复提交！各机构信息共享缺乏信任！读取采集用户机构A图档文件机构B图档文件机构C图档文件一份图档，联盟共用！篡改成本高，安全可信！哈希比对操作上链用户机构A机构B机构C机构...图档提交图档提交图档

提交图档

提交电子图档区块链生态体系待决