工信部刘权：区块链在法律领域的落地，可与电子认证相结合

前有“互联网+”，现有“区块链+”，各个行业都在探索区块链应用落地的场景，5月30日，在由e签宝主办的2018电子证据与电子签名研讨会上，工信部赛迪区块链研究院院长刘权以《电子认证与区块链》为题，分享了区块链在法律领域的应用，可与电子认证技术相结合。

以下为刘权的演讲内容精编，由整理。

我今天给大家介绍一下电子认证和区块链相关的事情。

2004年5月28日，中国有个电子签名法，应该是IT行业第一部法律，这个法律界定了一个行业，就是中国电子认证服务业，这里面有两个专业名词：电子签名、数字证书。

一、电子认证服务相关概念

电子签名是什么？就是数据电文中以电子形式所含，所附用于识别签名人身份并表明签名人认可其内容的数据。其实就等同于我们线下的盖章和手写的签字。

数字证书是什么？它是包含电子签名人的公钥数据和身份信息的数据电文，通过公钥和私钥的一一对应关系，建立起电子签名人和私钥之间的联系。数字证书就等同于我们线下的身份证。

我们的现在的电子认证服务就是用来为电子签名的真实性和可靠性提供证明的，包括三件事。意识签名人身份的真实性认证，二是签名过程的可靠性认证，三是数据电文的完整性认证。这个事情就相当于第三方公证处所做的事。

在电子认证服务业，咱们有一个CA机构，就叫电子认证服务机构，它是由国家密码管理局和工信部联合授权的，拿到这两个证才可以从事这个行业。它做什么呢？我认为就等同于咱们现实社会当中的派出所。它的客户拿了CA机构出示的证书，就说明这个身份是有保证的，出任何问题机构会承担相关责任。

从行业来看，截止到今年3月份，全国有43家CA机构，截止到今年3月底，整个数字证书量为3.82亿张，个人证书约3.07亿张，机构证书约7210万张。

二、区块链的特点

接下来跟大家谈一下区块链的事情，区块链和电子认证的底层的技术是完全一样的，就是PKI加上HASH。

区块链的特点有这么几个，第一个特点是去中心化，今天在座的每个人都是我们团体当中的一个节点，每个人现在做的事情都是一个数据，把它存储起来就是将来举证的一个证据。咱们现实社会当中有哪些中心？包括公证处，包括现在一些中介机构，去中心化就意味着将来这些机构都会消失，这些角色都会不存在，这个对我们将来影响非常大。

第二个特点是无需建立信任关系，不可篡改和信息防伪。今天大家讲的数字产权保护，我一个朋友原来是写小说的，他20多年前曾经有很多次被侵权的经历。投出去的稿子对方告诉他没有录入，但他很快发现在不同的期刊上换了名称，换了作家刊登出来。这个时候他明显知道侵权了，怎么办？没有办法取证。当时他采用了非常笨的方法，他给编辑部寄文章的时候同时回寄给自己一份，如果再出现这个问题的时候，他就把当时寄给自己的那一份拿到法庭上去，这个邮件不能拆封，上面的日期就等同于区块链的时间戳，这个证据是有效的。有了区块链之后，现在你只要把它放到链上就好了。

第三个是集体维护，因为它是分布式的帐本，每个人都会维护它，这能很好解决关键数据保护和授权访问问题。现在解决不了信息资源的开放共享，因为互联网设计理念是以IP地址和机器来做的，有了区块链之后这个问题变得迎刃而解。因为区块链的设计理念是以对象为核心，以数据为对象。

第四个是可靠数据库。大家来参会都带着一个胸牌，你的胸牌是拿身份证在登记处领取的，它解决了几个问题，一是去个性化的，这就既包含了个人隐私，又保证了信息可追溯。HASH算法也是解决这个问题，不管你的文件是什么，算法上就一个输入和输出，每个文件只能输出这样一个唯一的字节，和胸牌差不多。但是能还原、对应到原来的文件是谁。这就解决了咱们现在的数据资源的开放和共享的问题，开放和共享最担心的两个事情，一个是个人隐私保护，第二个是没有得到授权下的访问，所以我说区块链真的很牛。

三、推动区块链与电子认证融合发展

区块链就是一个信息化的解决方案，大家站在这个角度上去理解，应该说区块链的应用是无所不在的。在法律方面我们要做的主要有三件事。一是组织力量深入研究满足国产算法的区块链解决方案。二是拓展区块链应用范围，在结合电子认证服务的基础上构建以PKI为基础的满足物联网、工业等领域的解决方案。三是研究基于电子认证服务的区块链应用的数据电文司法鉴定机制。

目前国外的典型应用，包括身份认证、土地确权都有。电子认证和区块链的对比，各自的优缺点非常明显，区块链是易用、方便、成本低，电子认证有相关的法律支持，体系的支持和整个行业的支持。

事实上咱们现在区块链发展到现在，它底层的技术和CA电子认证是一样，电子认证是2006年中国工信部发出第一张牌子，到现在已经经过了十二三年，应该说这个行业非常成熟，区块链经过一段时间的发展前景也非常好，习主席也明确把人工智能、区块链作为一个重要的技术方向给予推进。区块链发展到现在，最大的一个问题，就是经常会出现私钥丢失或者密码忘记的情况，要解决这个问题就可以把区块链和电子认证结合起来，就可以得到迎刃而解。