前端业务的信息化意味着纸质文件的减少，但若为了符合存档要求而打印纸质文件又违背了信息化的发展初衷。为适应前端业务的信息化，中国石化在电子文件管理方面，也在不断积极尝试，在更多业务领域尝试电子档案的单套制管理。

最新版的档案管理系统实现了纸质档案管理与电子单套制管理的融合。为保证电子文件的真实性，对于归档的业务系统实施准入制，业务系统的相关背景信息（包括可研报告、接口方案、测试报告等）全部保存。在保证完整性方面，结合国家《文书类电子文件检测的一般要求》，针对不同业务线条的特点，制定了不同的 “四性”检测标准，并将检测标准嵌入到档案管理系统，实现了可视化检测。在云平台上开发了非结构化数据存储组件，用于保障数据的安全性。借阅和保存阶段，使用了比较成熟的数字签名、数字水印等技术。向所有归档的业务系统颁发数字证书，所有的归档数据都要通过数字证书进行验签。

2016年，中国石化承担了国家档案局 “电子文件归档和电子档案管理试点”工作任务，尝试对电子会计、电子公文、工程项目电子招投标文档实施单套制归档，即直接归档电子版文件，不再打印纸质版归档，其最终目标是证明跨机构电子档案的真实性，确保其法律凭证价值。

2016年麦肯锡公司发布报告，认为区块链技术将会是继蒸汽机､电力､信息和互联网科技之后，目前最具潜力触发第五轮颠覆性革命浪潮的核心技术。区块链的不可篡改性等技术特点，先天适应于对电子文件的可信性保护，且由于其共识机制和智能合约等的使用，使得跨机构的信任问题能够被有效解决，有较多的学者和企业已经在探索区块链在文档管理领域的可用性了。[2-5]它较为妥善地解决当今社会的两大难题：隐私保护和信任问题，这两个问题恰恰是困扰电子文件管理的核心问题。

按照网络范围及节点分布情况，区块链一般分为公有链、联盟链和私有链。公有链一般用于全开放文档管理，联盟链和私有链一般用于不全开放文档的管理，可以控制文档的权限。在企业级中的应用中，大都选择 “联盟链”的方式[6]，既保证了参与者的范围可控，又能保障运算承载能力。

在工信部公布的《区块链基础架构》中，定义了区块链的基础架构层级，符合和满足该架构要求的系统均可以称之为 “区块链平台”，除比特币、以太坊以外，国内外各大公司都纷纷推出了自己的区块链服务平台，如微软、IBM、阿里等也都积极投入和研究。然而在企业级应用中，并非所有企业都具备独立构建基础架构的能力，因此，选择开源平台进行应用开发就成为较好的选择。在选择区块链平台时，所选择的平台应该具备满足企业级应用部署、具备较高承载性能、能耗较低，且能够与集团的身份认证和业务应用进行扩展集成的能力。在综合考虑各项因素的基础上，Hyperledger Fabric成为比较好的选择。

Hyperledger (超级账本)，是由 Linux基金会主导的一个开源计划，由若干跨行业的分布式账本技术(Distributed ledger technologies，AKA DLT)开源技术框架项目组成。该计划目前由 Linux基金会主导运营，创立于2016年，由30个创始公司会员和一套技术和组织治理机构组成。Hyperledger的目标有两个，即创建企业级、开源、分布式账本框架和代码库，以支持商业交易及提供中立、开放和社区驱动的基础设施。因此更适用于联盟链，是大型集团企业构建区块链底层的较好选择。

Fabric是一个模块化的区块链实施解决方案[7]，分层设 计 比 较 合 理，核 心 逻 辑 包 括:Membership、Blockchain和 Chaincode，Chaincode Services会 提 供一种安全且轻量级的沙盒运行模式执行 Chaincode逻辑，可根据具体需求设置共识协议[8][9]，首选 PBFT算法，根据PBFT计算规则，需要3N+1个节点才能够满足计算条件。当 N=1时，即至少需要4个节点才能满足共识。而为了规避50%-50%的情况出现，一般需要至少五个节点才能更好地形成区块链网络。因此，中国石化基于 Fabirc的联盟链技术在石化内部选取了北京、南京、东营、武汉、广州五个节点搭建中国石化私有链，用于电子档案的存证与验证服务。

3.2建设历程

中国石化最早从2017年下半年开始，在仔细分析 “电子文件归档与电子档案管理”试点项目的要求后，发现在对电子档案真实性保障方面，区块链技术优势较为明显，因此，从2018年初，即开始了对区块链技术平台的选型和技术验证，并搭建了区块链网络、开发了存证智能合约、基于电子档案存证的需求，对相应资产进行定义。整个验证过程持续了半年时间，至2018年10月份开始正式基于中国石化的Pass平台进行区块链服务平台的开发建设，并实现了与Pass平台的集成，区块链服务平台正式落地电子档案系统。截至2019年10月底，存证档案数据已达到五万余条，区块高度约5000。

3.3存证方案设计

电子档案上链的内容及类别。考虑到区块链的定位是 “真实性保障”而非 “数据备份”，且由于数据量大及保密性等要求，中国石化的区块链平台没有存储档案原始数据内容，只是对文件的特征信息和相关元数据的Hash值上链，电子文件原始数据内容还按照原机构的要求存放，由此可减轻各节点数据存储和处理的压力。同时，不是所有类别的电子档案都有上链的必要，重点针对有跨机构调阅或者是跨机构形成的档案进行上链验证。

当业务办结后，由业务人员在前端业务系统提交电子文件的归档申请，并通过在线归档服务直接将打包好的电子文件和元数据发送给档案系统。在数据传递前，为保障电子文件传输安全，并确认前端业务系统身份，会由业务系统对电子文件添加系统级数字签名，在档案管理系统行验签等，以便验证归档源身份。在 “四性”检查通过后，进行业务交接确认，并正式发起归档确认流程，由文件产生部门和档案部门分别对流程进行审批确认，通过审批的文件才算正式 “入库”成为电子档案。

在整个过程中，区块链记录关键环节，并为归档的电子文件和元数据提供背书，保存了归档源和档案接收过程的所有业务信息，通过区块链有效证明电子档 案在接收、保管、利用各阶段文件的真实性。

归档源上链存证：在全流程电子化环境下，电子文件归档是业务系统对档案系统直接传递，因此，须要对归档的数据来源做到事前审核，并在归档过程中随时对来源的真实性进行验证。对通过审核的归档源信息，包括其系统名称、基本情况等元数据信息，系统建设时的相关准入文件等的 Hash值，都应上链保存。当某批次归档实例运行时，则基于准入编号到区块链中对其进行验证，以判别此次归档来源的身份是否已得到认可。

归档档案接收上链存证：在正式开展归档工作时，每一个归档批次的电子文件都对其关键信息进行上链存证，关键信息包括归档交接的来源单位、电子档案的管理单位、发起的时间、相关参与人员等元数据，其中，电子档案的 Hash值作为唯一主键进行标识。档案系统接收到归档包后，完成基本检查和数据解析后，即固化上链保存。在此，唯一主键是系统层面赋予该档案的身份信息，用于后续活动中，在区块链服务平台中对其进行溯源查询。

日常巡检记录上链存证：在档案保管环节，相对于传统档案的定期库房巡检，对电子档案的“库房”和保管情况也应有配套的定期巡检情况。在中国石化电子档案系统中，设计实现了“日常巡检”的系统级功能，根据系统环境和档案保管需要，结合 “四性检查”的要求，设计了电子档案的巡检对象、巡检内容、巡检频率及执行方式，以任务的方式定期执行，以保障电子档案的真实、完整、安全、可用。在完成巡检任务后，即将当次巡检的结果上链保存。

借阅利用记录上链存证：针对档案的利用需求，在查阅权限以外的档案时，需要经过借阅审批流程，经档案所属部门、档案管理部门同意后方可借出，允许在线查看和下载两种情况。中国石化档案系统针对每次下载借阅，根据借阅人信息生成“借阅版本”档案，即生成一份包含借阅人信息及审核信息的电子档案，以便于在文件扩散时能够有效地追踪扩散源头。因此，针对每次借阅的相关信息及“借阅版本”电子档案的Hash值均同步上链保存，在发生扩散或可信性纠纷时，区块链可以提供真实性认证。

电子档案验证服务：鉴于在区块链服务平台中，已经存储了电子档案的归档、巡检、借阅利用等信息，且基于区块链的存储结构可以基于关键值进行追溯，因此，当使用电子档案的人员需要对电子档案真伪进行验证时，可以通过档案管理系统调用区块链验证服务，将本地对电子档案计算的 Hash值与存证链上存储的 Hash值进行对比，从而达到可信验证的目的。