华为区块链，构建可信政务服务

Posted 2021-09-03 CECBC

构建一个可信的政务服务解决在数据流转性与安全性问题是区块链政务服务的根本。

十四五对区块链的要求

2021年初国家发布“十四五”纲要，在其中的数字经济信息中，点出区块链作为赋能数字经济的重要手段。同时“十四五”中认为数字经济是一体化技术推动的经济模型，而区块链是其中的技术一环，区块链技术需要保障数据的确权关系，需要与其他技术融合，形成融系统，从而方能有力的支撑数字经济产业的发展。

“十四五”规划纲要中提出要加强公共数据的开放共享、推动政务的共建共用、提高数字化政务服务效能，这几点目前跟区块链有很大的关联关系，因为数据的可信共享是根本，是解决智能化政府中数据多跑路，老百姓小跑路的目标，是智慧政务的核心目标。

整个政务服务中我们发现电子证照（包括身份证、户口本等），数据共享（包含人口基本信息等）是导致政务服务堵点的关键根因。

基于区块链解决政务服务的两大堵点，可有效提升政府服务的效率。对于区块链电子证照。区块链电子证照应用场景在国内相对比较成型，依托区块链实现电子证照系统的共享和确权，这类应用可作为复制性的应用来加速推广。

应用2：基于区块链的数据可信共享。当前的数据多以“数据池”的方式存在，以集中数据模型解决当前的业务需要，而随着数字经济的发展，数据成为数字经济的主线，围绕业务的发展流程，构建数据流动方向，而数据要流动，就需要对数据流动中数据的真实性，安全性提出比传统方式更高的要求，这就要求数据从原有的固化的“数据池”向“数据河”的演变，数据在流动中就如同河流，即不能枯竭和外溢，又不能分叉和改流，用区块链实现对数据可信安全管理，让数据流动实现共享，提升效率，降低成本，让政务因数据流动而更加智能，让数据多跑路，老百姓少跑路的目标才能有效实现。

区块链可信政务服务平台整体解决方案

整体的可信服务平台的整体方案中分为三层，一层是应用层，其中包含不动产登记、企业开办、工程项目审批等等，相应的政务服务的都在里面，它作为应用层来进行开发。基于不同的应用，在政务服务它会形成单链相应的来使用，例如：不动产的登记链、合同的审批链、企业开办的流程链等等。链与链不同点在于链与业务的挂接，体现业务属性。

中间层是公共系统层，从而形成公共服务链和专业服务链，然后把链跟业务进行有效的衔接起来，形成一体化的系统。

最后一层是区块链平台层，基于区块链平台围绕数据构建可信的价值传递。华为在政务服务中可提供华为区块链平台，突出平台层在自主可控、安全、弹性等特点的优势。

除了区块链平台，区块链承载网络也成为区块链端到端安全的保障基础，让云网协同构筑从网络到区块链平台的端到端安全能力。

除了网络，区块链作为融系统，还需要联合硬件芯片提供的TEE或Trust Zone、IoT可信数据上链、人工智能的区块链数据分析等能力的加持，形成整个政务系统底座。

华为目录链项目：通过区块链建立健全大数据运管逻辑和共享秩序

目录系统是作为健全大数据管理的一个运营秩序和共享的基础。而目录链在设计之初将目录系统分了三级目录，职责目录、库表目录和数据目录。职责目录是根据每个委办局的职责确定目录的职责范围及可以对于的数据，与库表目录和数据目录进行挂接。三级目录作为牵引，根据你的职能来形成你的目录关系。所有的区块链的结果是以职责目录进行上链的，在链里面可以按照你的职责来分配智能合约的权限。

在整个设计方案设计中会设计两个前置机，智能合约前置机和探针前置机，用智能合约限定每个委办局的数据获取权限，用探针侦测委办局目录和数据的删减情况的动态调整。有了智能合约，在本应获取数据权限的委办局在一定时间内会自动获取数据内容，而相关数据获取方信息上链，保障数据责权明确，有迹可循。

目录链围绕汇、管、用、评进行数据从采集到使用的闭环管理，从而一方面激励政府委办局有意愿共享数据，同时也利于数据获取后的责权分立。因此，华为的目录链项目在客户的设计之初就采用编办、经信局和财务局形成主体管理部门，让技术、编制及考核相配合而其他委办局配合形成统一的合约规则。

目录区块链总体架构

整个架构分为三级，整体以市局为主导，把财政局、编办和经营局这三个局作为核心局来监管。原有的本身目录系统是由经营局单一管，由原有的单一管理变为共治管理的情况下，可以提高现在各部门之间的效率，由这三个局来定位目前的权限，其他委办局参与现在的规则，形成整个的“53+3”的目录链系统。

其次，16个区县单独会形成一条链，这个链与市局链挂钩，实现市局和县局之间的链数据完全可以打通的，这样市级和县级之间的数据完全可以打通，然后把市级和县级形成一条链的体系架构。

对于政府数据与企业的共享，可通过智能沙箱，依托算法让数据可见不可得，企业获得结果数据，而非原始数据，即保障数据安全，同时又解决企业需要借助政府数据的需求。

多方安全计算当前更适合少量参与方的数据计算要求，而对于大量的参与方的情况下，对算力要求会相对过高。因此依托沙箱方式可在当前较好的解决企业和政府之间数据打通的要求。

华为证照链：区块链+政务协同，电子证照共享平台

华为在政府实现的证照链，涉及49个政府部门、25万企业。我们当时希望把责权分担做出来，实时高效，然后多方背书，实现整个的安全可控。

区块链电子证照可支撑跨部门政务服务高效、可信协同

每个部门之间会有一个区块链的计算节点，包括民政的，大数据中心的，金融的，医疗的，形成整体的全市的证照系统，然后进行分发。包括证照的发证，用证的记录全部在链里面进行记录，然后把电子证照用起来。

区块链电子证照协同流程

在整个证照系统里面有协同系统，包括证照共享、证照协同和证照开放。首先证照共享是证照的批量上链的存证，包括结果的自动上传，中间是证照协同，包括各委办局之间的协同关系，包括公安、人社、税务、公积金，实现数据资源证照的有效认证和确认关系。最后是证照开放，在金融系统开放，在公共服务系统开放。证照系统在政务系统里面相对用的比较成熟，适合作为提升智慧化政府的一个应用场景。

华为将在2021年下半年正式商业华为自研区块链平台—华为链，其具备自主可控、高安全性、高扩展性、软硬协同的技术优势。

当前区块链平台以小节点组建小规模网络为基本方式，而对于政府、金融等对数据敏感的行业，考虑到未来区块链应用规模性，则区块链平台需要具备高并发、高安全、高吞吐量。

华为链平台具备区块链节点规模从100+到1000+的组网要求，可以面子政府、金融等行业组大网的要求。在保障组大网能力的前提下，华为可满足大并发的能力，可在组大网的需求下，实现每秒5-8万TPS的能力，可以很好的满足政府和银行在多并发的记账要求。

其次是加密，我们把硬件加密和软件加密共同使用，链加密通过芯片来做，在硬件里面把国密算法已经加进去了，后面把加解密算法也会加到芯片使用，同时隐私计算算法等也添加到华为链，可以满足全加密的要求，对数据提供高安全性保障。

华为区块链平台技术优势

华为区块链平台技术优势大体上分4块：高性能、可信智能合约、可信跨链和易迁移。

我们把智能合约加硬件合一，相当于拿硬件来催发智能合约的执行关系，进而保障智能合约安全性。华为的智能合约与TEE硬件联动，从而保障智能合约不被篡改，保障合约的安全性。

其次是跨链，在跨链情况下可以保证跨链的原子性和一致性能力。解决跨链可能出现性能损耗，保障跨链的无缝衔接。

易迁移的性，传统区块链的数据依托KV DB存储后，将所有信息融在一块了，在大存储量的情况下，后面检索会慢，性能会下跌，我们才用SQL关系数据库为作为区块链的数据存储，可有效解决存储量大的情况下，查询的效率提升。

我们愿意协同携手各方实现开放共赢，我们坚守安全可靠的区块链底座，让政务服务应用在区块链上，数据共享更安心，新业务部署更便捷。