区块链与第三方评定

　　本书集合了二十余位作者在区块链领域的研究和实践成果，汇集了作者团队丰富的区块链落地实操经验。书中详细地阐述了区块链在第三方评定领域的发展与趋势，总结了区块链的应用现状与方案。

　　作者团队经过深入的研究和探讨后发现，区块链技术的应用特性除了传统意义上的防篡改性、时间戳、可追溯性等之外，弹性存储、隐私计算等特点在实践中也非常具有适用性，特别适用于第三方评定、政府监管、供应链管理等场景。 本书选择的行业具有代表性和前瞻性，不仅包括第三方评定本行业的认证、实验室管理、检测检验场景等，还包括能源、制造业、行政管理、身份管理、食品、应急物资供应链、司法等行业，希望能为区块链在第三方评定行业的应用提供参考。

　　中国质量认证中心（China Quality Certification Centre，CQC）是由中国政府批准设立，被多国政府和多个国际权威组织认可的第三方专业认证机构，隶属中国检验认证集团。 CQC不仅在认证领域积累了丰富的经验，也不断跟踪和研究区块链技术，并设立了专项课题。课题组与诸多知名区块链行业专家、政府部门、行业组织及企业深入沟通和研讨，结合实际场景探索区块链技术的应用方案。

章区块链技术概述|云瑶徐少山一、区块链的定义
二、区块链的核心技术
三、区块链技术的特点
四、区块链的分类
五、区块链的技术架构
六、区块链的行业应用场景
参考文献第二章认证场景中应用区块链技术的探索及趋势|齐爽朱莹一、认证活动中的关键环节及现状分析
二、区块链技术应用于认证活动的可行性分析
三、区块链技术应用场景分析
参考文献第三章区块链技术在第三方评定实验室管理中的应用|云瑶杨辉
一、第三方评定实验室的概况
二、第三方评定实验室存在的问题
三、基于区块链技术的实验室管理方案
四、建立第三方评定实验室联盟链
五、小结
参考文献第四章区块链在TIC行业的应用探讨|周沙张沛徐少山黄晏清
一、区块链在TIC行业的应用方向
二、小结第五章借力区块链技术，促进制造业高质量发展|杨辉王国友
一、区块链在制造业场景下的应用
二、如何利用区块链技术提高产品质量
三、借助区块链改善诚信现状，提高制造业质量整体水平
四、问题与展望
参考文献第六章基于区块链的身份识别系统应用场景的探索与实践|辛思海
一、身份识别系统的发展现状及痛点
二、应用区块链进行节点互信的技术原理构建新身份识别机制
三、利用节点互信技术进行移动互联网对接情况
四、总结与未来工作展望
参考文献第七章区块链身份管理案例分析|曹寅一、当前身份管理系统存在的问题
二、区块链作为身份管理的解决方案
三、案例分析：瑞士楚格市数字身份项目
第八章区块链数字身份认证基础设施|阎军智杭小勇刘福文一、传统PKI技术在移动通信网中的问题
二、基于区块链的数字身份关键技术
三、基于区块链数字身份应用案例
四、小结
参考文献第九章区块链与行政监管|徐少山徐军严志农一、区块链的背景和特点
二、行政监管的特点
三、发挥区块链的特性，用于行政监管
四、行政监管应用区块链可能面临的挑战
五、小结
参考文献第十章区块链在数字政务领域的应用前景及挑战|张奕卉一、数字政务发展现状及痛点
二、区块链为数字政务发展带来新契机
三、当前区块链在数字政务领域的应用
四、“区块链 数字政务”面临的挑战
五、总结与展望
参考文献第十一章区块链增强食品供应链透明度的应用实践|严志农谢卓林
一、区块链技术的优势
二、沃尔玛关于区块链技术的实施方案
三、展望第十二章应急物资供应链应用区块链技术的可行性研究|云瑶徐军
一、应急物资供应链存在的问题
二、区块链技术在应急物资供应链中的应用优势
三、建立“应急物资供应链 区块链”的新机制
四、小结
参考文献第十三章区块链技术助力能源转型|朱轩彤一、区块链技术顺应能源行业发展趋势
二、区块链在能源系统的典型应用
三、能源区块链前景可期
参考文献第十四章区块链在司法领域的应用场景|王凯一、区块链技术 生道执行
二、区块链技术 执行查封
三、区块链技术 司法存证第十五章企业如何选择适合的区块链技术平台|董宁谢文杰一、业务需要的去中心化程度
二、业务领域的复杂度
三、企业级区块链平台选型策略第十六章发展区块链技术对推动数字化社会及疫情应对的价值|
董宁徐少山一、习近平总书记在区块链方面的重要指示
二、疫情对公共信用的挑战
三、区块链与疫情相关的应用场景
四、结语第十七章区块链与边缘计算的协同创新探索|董文宇王珂庄小君杨波
一、区块链 边缘计算协同发展思路
二、区块链 边缘计算的应用场景
三、区块链 边缘计算的技术实践
四、边缘计算 区块链的发展展望
参考文献第十八章区块链安全技术研究|王珂杨波一、区块链与安全概览
二、区块链天然具有安全特性
三、区块链的技术特征可被用于恶意攻击
四、区块链的安全风险分析
五、区块链的安全要求与增强机制
六、总结
参考文献
附录一相关新闻报道
附录二区块链复盘
附录三全国及各省（区、市）区块链产业政策汇总

　　在技术高速发展的今天，区块链作为当下炙手可热的信息技术之一，正被各行各业广泛探索应用于场景和实践中。由于该技术与生俱来的数据不可篡改、分布式储存、可扩展性等特点，在算法保护下，能够解决数据安全性、隐私保障、信息交换效率等实际场景问题，从而实现多方信息共享和价值传递。区块链技术真正的价值在于实现信任机制，这与认证活动所传递的信任理念不谋而合。本文将在认证场景中论述区块链技术应用的可能性。
　　一、认证活动中的关键环节及现状分析
各类认证活动都需要基于规范化的流程、广泛的数据采集和分析，从而实现对认证结果的专业化评价。以产品认证为例，目前国际和国内普遍采用第五种认证模式（即型式试验 工厂质量体系评定 认证后监督的模式），其认证关键环节包括：认证受理、产品检测、工厂检查、获证后监督与结果评价等。各个环节都将通过不同的方式，从不同实施方处收集认证企业和产品的信息，终影响认证结果的有效性。
　　（一）关键环节可获取的数据信息及渠道
　　在认证受理环节，认证企业需要提供产品和企业信息，以便于制订认证活动方案。产品和企业信息包括并不限于申请产品信息，设计方案及结构图，关键元器件或材料，供方名录，制造商与生产厂信息，委托加工协议，生产过程及检验数据等。
　　在产品检测环节，依据相应产品的标准和技术规范，由具备资质的实验室出具合格的型式试验报告。报告内容包含了产品各项检测指标的数值表现、产品结构及合格供方名录等。试验报告作为产品符合性证明材料，是决定认证结果的重要评价依据。
　　在工厂检查环节，依据相关实施规则和细则，由具备专业能力的审核人员对工厂质量保证能力进行检查。工厂检查将广泛收集企业在人、机、料、法、环等质量管理要素方面的各类信息，从而判定企业生产质量管理能力是否满足要求。工厂检查报告及相关材料同样作为重要的信息输入，作用于评价认证结果。
　　在获证后监督与结果评价环节，获证产品或企业质量管理体系一旦发生变化，认证机构将随时调整认证结果。认证机构通过各种方式对企业实施工厂检查、产品抽样或市场买样检测，以及质量信息收集等，监控获证企业的产品质量。
　　可以说，认证活动是通过一系列手段验证认证产品和企业持续符合认证标准要求的过程，其中将产生大量有效且持续的数据信息。这些数据的输入方包括认证机构、认证企业、实验室、工厂检查组、国家及地方质量监督部门等。各方提供真实有效的数据信息，认证机构全面系统地加以分析，终确保认证质量，降低认证风险。
　　（二）认证环节中存在的数据痛点
　　1.数据共享的实效性问题
　　传统的数据共享解决方案往往要求建立统一的数据中心，各个数据输入方需要将各自数据汇总到数据中心，由数据中心处理应用。这种传统的数据共享方案存在严重的数据沉淀、交换效率滞后及数据隐私方面的问题。由于企业之间的信息化系统的差异及隐私保护条例的限制，各个企业部门之间、企业与企业之间，以及行业与行业之间形成了若干的数据孤岛［1］。
　　2.数据信息公信力问题
传统数据信息储存模式存在丢失或篡改数据的可能。以工厂检查为例，工厂检查数据信息需要检查组人为传递到系统中分类存储，由于并非实时储存数据，很可能发生上传数据错误。随着后续企业整改过程，上传过的材料并非不可更改，人员随时都可能对系统数据进行更新并补充。这一过程中很可能发生存储错误、更新不及时等问题，降低数据公信力。
　　3.数据存储资源浪费问题
　　在中心化管理的模式下，认证机构要对所有沉淀下来的数据进行储存，并确保能够随时调用，这要求认证机构具备强大的系统来支持工作。事实上，认证过程产生的数据不仅认证机构会保存，各相关输入方也会同步保留其产生的部分，这就造成了多方数据存储的资源浪费。同时带来的问题还有，认证机构和各输入方储存的数据可能不一致。
　　4.数据调用安全性问题
当要对认证过程数据进行调用时，由于系统不能实现精准调用，很可能产生数据泄露问题。以调用产品某项检测数据为例，需要调用产品相关试验报告。认证过程中存在多次试验报告，并且报告中体现的是多项检测数据，在实际调用中，快捷的方式是系统调用出所有涉及的试验报告，由人工筛选需要的数据信息，这一过程中将释放出产品的所有检测信息，造成数据安全性问题。
　　二、区块链技术应用于认证活动的可行性分析
区块链作为一种技术集成创新，目前更多地应用于存在多方节点且需要信任基础的特定场景。认证活动要找到合适的应用场景，还是要从区块链技术自身的特性出发进行分析。
　　，区块链技术解决数据共享问题。区块链可以将认证各数据提供方都作为节点链接，构建分布式协作的产业互联网［2］，打破数据孤岛，保持各个节点的数据一致性，降低了数据存储调用压力，从而实现认证信息实时共享功能。
　　第二，区块链上任何活动的痕迹均可追溯并不可篡改，共识机制的重要作用之一是在这种机制下修改大量区块的成本极高，几乎是不可能的。区块链自身维护着一个按时间顺序持续增长、不可篡改的数据记录，提供包含所属权和时间戳的双重证据［3］。这促进了各节点谨慎对待上链数据的准确性，增加了修改认证数据的成本，使认证结果更具备公信力。
　　第三，区块链实现了多方监管及密码学等技术，能够更容易解决数据共享的安全性问题［4］。相关数据使用者不仅能够准确获知查询的信息，同时确保了其他数据信息不被泄露，既满足了认证活动仍在监管体系内，又严格履行为认证企业保密的职责。
　　第四，区块链技术和大数据分析相辅相成，促进数据使用效率。大数据和区块链的两个相同之处，一个是分布式数据库，另一个是分布式计算。区块链技术让数据的可追溯质量获得了前所未有的信用背书。大数据高效灵活的分析技术又提升了区块链数据的价值和使用空间。两者相结合，促成了更多数据应用模型，释放更大的数据生产力［5］。
　　三、区块链技术应用场景分析
虽然区块链技术在解决认证过程的数据安全和共享方面具备明显的优势。但是，认证活动对区块链安全、性能、功能等要求不尽相同，区块链各组件技术的成熟度也存在差异，因此并不是所有认证业务都要运用区块链，也不是所有数据都要上区块链。对于区块链技术在认证场景中的应用，可能存在以下几种情况。
　　（一）弱中心化的联盟链将会成为主流方向
区块链在不引入第三方中介机构的前提下，可以提供去中心化、不可篡改、安全可靠等特性保证。理想化的区块链系统，是点与点之间的网络结构，似乎不需要任何管理它的机构，所有直接或间接依赖于第三方担保机构的活动，均可能从区块链技术中获益。但对于质量相关的认证活动，各参与方更多的是信息提供方而非认证决定方，认证过程中需要人为地监督和技术判断，认证结果也并非仅仅是数据统计的结果。认证活动仍然需要由中心点来统筹安排、实施监控、认证决定。
认证活动具备为交易双方提供专业技术服务、建立信任机制、维护市场秩序等特点，认证链条上涉及监管部门、认证机构、生产企业等多个相关方，为了保证认证活动在可控风险下，既能满足监管的需要，又能兼顾生产企业的保密性原则，建立弱中心化的联盟链将会成为主流方向。一是可以发挥区块链技术的优势，优化现有认证流程；二是仍然可以由认证中心担负起管理和把控认证风险的职责。区块链技术作为一种支持手段，为各类认证活动搭建底层的平台技术，根据业务特性进行综合设计，使其对业务系统和认证活动提供合理的支持。
　　（二）认证领域将迎来重大变革和创新业务
区块链技术将给认证活动带来巨大的变化，不仅将全面改造认证形式和流程，甚至某些认证模式将被取而代之，但是要必须认识到，区块链技术将扩展出更广阔的认证领域，原有手段不能实现的认证需求可能将很容易落地实施。例如，与进口或货值较高产品相关的原产地溯源认证，与传统模式下监管难度大、环节多相关的产品认证，与物流相关的服务认证，与电子商务相关的供应商质量管理评价，与跟踪企业或行业质量管理变化相关的数据分析，与政府透明化管理相关的各类认证等。
　　一是可以实现认证或生产全流程跟踪。区块链中的信息生成方式是，将数据打包成区块，加上时间戳，形成一个链。这样一套流程与商品供应链流程类似，可以与供应链体系完美契合。一件商品从原材料、加工等生产环节开始，到检疫、运输、入库、上架销售，可以依据时间顺序上链，形成一个完整的过程记录，为认证决定提供有效的依据。
　　二是增加认证活动的信用背书。在区块链的信息记录中，参与的机构远不止一家，彼此能够相互监督，而且因为信息上链的环节多，也增加了作假的风险与难度。链上信息的不可篡改。信息一旦上链就无法抹去，并且区块链的信息记录所有相关方都实现共享，相当于消解了中心化机构的部分权力，使认证活动更加透明。
区块链技术正在加速演进成熟，中国在区块链领域拥有良好的基础，技术研发、标准研制、生态培育、行业管理等工作正积极探索，促进技术落地，区块链技术的集成应用必将引发新的技术革新和产业变革。认证活动服务于市场经济，为市场中的各方提供专业指导，确保市场有序，在技术变革中更应拥抱新技术，积极推进区块链技术和认证活动融合发展。

　　2019年10月24日，中共中央政治局就区块链技术发展现状和趋势进行第十八次集体学习。中共中央总书记习近平在主持学习时强调，区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。我们要把区块链作为核心技术领域自主创新的重要突破口，明确主攻方向，加大投入力度，着力攻克一批关键技术，加快推动区块链技术和产业创新发展。区块链技术应用已延伸到数字金融、物联网、智能制造、供应链管理、数字资产交易等多个领域。目前，全球主要国家都在加快布局区块链技术发展。我国在区块链领域拥有良好基础，要加快推动区块链技术和产业创新发展，积极推进区块链和经济社会融合发展。
　　第三方评定行业在社会经济生活中扮演着重要的角色，通过第三方评定技术和第三方评定程序，在社会生产、生活、贸易中产生和传递信任。区块链技术则是通过数字技术手段实现了网络世界、比特世界中“信任”的产生和传递。区块链技术的应用，从技术的角度实现了不能篡改，对第三方评定的对象和第三方评定的流程都会产生约束，明了违规成本，实现责任追究。
　　首先，传统的第三方评定机构依托其第三方的社会属性作公证背书，区块链技术则是通过技术手段创造和传递信任。这必将对传统第三方机构及第三方评定模式产生巨大冲击，甚至产生变革式、颠覆性的影响；在特定情况下，还会替代现有的检验检测认证模式、工具和环节。例如可以实现第三方评定活动的全流程跟踪。区块链中的信息生成方式是将数据打包成区块，然后加上时间戳形成一个链。这样一套流程与商品供应链流程类似，可以与供应链体系完美契合。一件商品从原材料选购、加工等生产环节开始，到检验、运输、入库、上架销售等，可以依据时间顺序上链，做一个完整的过程记录，为第三方评定决定提供有效的依据。
　　其次，区块链技术天生的时间可追溯性和不可篡改性，在一定程度上可以优化和改进第三方评定的过程，可以有效提高业务处理速度，提高协作效率，降低成本。“区块链 第三方评定”的应用，也将进一步深化检验检测认证监管模式，节约信息传递成本，提升检验检测认证的公信力，减少企业及第三方评定人员的弄虚作假，优化第三方评定行业的环境和生态。
　　后，第三方评定机构有很多数据，严格意义上来说这些数据虽然是由第三方评定机构生产的，但并不完全属于第三方评定机构。第三方评定机构只是把很多分散的数据集中到了一个统一的地方。传统的大数据是以数据所有权为边界的，而“区块链 隐私计算”技术则重新定义了数据的边界，是以能够链接的数据为边界来定义数据的，而不是以占有多少数据来定义的。利用“区块链 隐私计算”技术，可以在加密的情况下对数据进行耦合计算，这样可以有效把数据的所有权和使用权进行分离。在客户对原始数据授权的情况下，既利用了原有的数据价值，也不必担心泄露原始数据，保证了客户的隐私安全，使第三方评定行业更加有价值。
　　第三方评定行业作为国家产业发展和技术创新的重点领域，面临着巨大的机遇和挑战。如何应对挑战、破解发展难题，是当前第三方评定行业的一个关键课题。应用区块链技术的数据无法随意篡改和删除特性，不仅保证了历史的可追溯性，也提高了作恶成本。区块链技术用代码构建了信任的方式，与第三方评定传递信任的本质契合，因而可与第三方评定业务相结合。区块链将降低甚至消除信息的不对称，让信息流通变成价值流动。凡是需要第三方背书的信用节点，都可以用区块链来代替或改造。所以，应用区块链技术对于第三方评定行业有着深远的影响。
　　中国质量认证中心（China Quality Certification Centre,CQC）是由中国政府批准设立，被多国政府和多个国际权威组织认可的第三方专业认证机构，隶属中国检验认证集团。CQC不仅在认证领域扎实研究，近几年对区块链技术也在不断跟踪学习。自2017年，CQC专门成立了课题组，研究应用区块链技术开展第三方评定的可行性，与诸多知名区块链行业专家、政府部门、行业组织及企业深入沟通和研讨，结合实际场景探索区块链技术的应用方案。区块链技术的行业应用案例，既为政策制定者提供了在政策设计和实施过程中考虑使用区块链技术的方法论，也积极响应了中央关于区块链技术研究和应用的重要指示。此外，对于区块链行业的企业家和创业者来说，相关行业应用的案例也为其提供了更好用自己的先进产品和技术服务国家重大战略的思路。
本书的写作目的是希望能为区块链在第三方评定行业的应用提供参考，以区块链真实案例和实操分析的形式，为读者展示区块链技术如何改造第三方评定。本书共十八章，集合了二十多位作者的研究成果，每位作者都有着丰富的区块链实操经验，并且在区块链领域内颇具声望。他们专门从区块链技术在第三方评定领域应用的角度开展研究，包括可能遇到的基础技术、瓶颈、风险和管理问题；基于区块链技术的评价分析和关键技术，积极探索相关标准和评价方法的可行性。本书涵盖了区块链技术研究内容，可作为能源、制造业、行政管理、身份管理、食品、应急物资供应链、司法等行业应用分析参考用书。
　　后，我谨代表中国质量认证中心，再次感谢本书的各位合著者（按音序排名）：曹寅、董宁、董文宇、杭小勇、黄晏清、刘福文、齐爽、王国友、王凯、王珂、谢文杰、谢卓林、辛思海、徐军、徐少山、严志农、阎军智、杨波、杨辉、云瑶、张沛、张奕卉、周沙、朱轩彤、朱莹、庄小君，并向在本书调研和编写工作中予以大力支持的中国信通院、中国移动研究院、中化商务有限公司、沃尔码等科研单位和机构表示衷心感谢！希望本书能在认识区块链、第三方评定行业区块链应用等方面为广大读者提供启发和帮助。

谢肇煦2021年5月