[论文解读] ARCHANGEL: Trusted Archives of Digital Public Documents

John Collomosse, Tu Bui+7 more|arXiv (Cornell University)|Apr 23, 2018

Digital and Cyber Forensics参考文献 4被引用 7

一句话总结

ARCHANGEL 提出了一种去中心化、基于区块链的平台，通过分布式账本技术（DLT）对文档内容证据进行密码学锚定，以确保数字公共文件的长期完整性和可追溯性。该原型基于以太坊构建，为档案馆提供了可验证、防篡改的审计记录，将信任从机构声誉转移至密码学验证。

ABSTRACT

We present ARCHANGEL; a de-centralised platform for ensuring the long-term integrity of digital documents stored within public archives. Document integrity is fundamental to public trust in archives. Yet currently that trust is built upon institutional reputation --- trust at face value in a centralised authority, like a national government archive or University. ARCHANGEL proposes a shift to a technological underscoring of that trust, using distributed ledger technology (DLT) to cryptographically guarantee the provenance, immutability and so the integrity of archived documents. We describe the ARCHANGEL architecture, and report on a prototype of that architecture build over the Ethereum infrastructure. We report early evaluation and feedback of ARCHANGEL from stakeholders in the research data archives space.

研究动机与目标

• 应对数字转型加剧和机构信任度下降背景下，确保数字公共文件长期完整性和可信度的日益严峻挑战。
• 以基于分布式账本技术（DLT）的密码学可验证去中心化信任模型，取代对中心化机构声誉的依赖。
• 开发一个平台，使公共档案馆能够在文件格式过时时，仍能验证数十年甚至数个世纪的文件真实性和可追溯性。
• 原型化并评估一种基于 DLT 的归档系统，支持国家和国际档案馆之间的透明度、协作性和韧性。
• 探索区块链如何支持对管理操作的审计记录，并通过开放验证增强档案实践中的信任。

提出的方法

• 采用许可型区块链模型，由授权的档案馆操作员或自动化流程提交包含文档内容加密哈希（内容证据）的区块。
• 使用标准二进制哈希（如 SHA-256）生成内容证据，未来可针对 PDF、图像和视频等特定文档类型进行专业化处理。
• 利用以太坊的智能合约作为将内容证据写入区块链的网关，实现安全且可审计的交易日志记录。
• 通过加密链接区块确保不可篡改性，每个新区块均包含前一个区块的哈希，从而长期保障数据完整性。
• 设计跨档案模型（cross-AMI），多个档案馆共同参与并验证同一 DLT，实现协作式信任与共识校验。
• 集成 W3C PROV 标准用于版本控制，支持文档变更的可追溯性，并确保与可追溯性建模最佳实践的兼容性。

实验结果

研究问题

• RQ1 如何利用分布式账本技术，对档案中数字公共文件的长期完整性和可追溯性进行密码学保障？
• RQ2 在档案机构中部署去中心化信任模型的实际影响和利益相关者看法为何？
• RQ3 如何将基于区块链的内容证据整合到现有档案工作流程中，以支持可验证的管理与审计记录？
• RQ4 在多机构、跨司法管辖区的背景下，使用区块链进行长期数字保存面临哪些技术与操作挑战？
• RQ5 区块链技术在何种方式下可增强档案机构的透明度与信任，而无需完全依赖机构声誉？

主要发现

• ARCHANGEL 原型已在以太坊区块链上成功实现，证明了利用 DLT 对文档内容证据进行锚定以保障长期完整性的可行性。
• 研究数据管理领域的利益相关者对平台表现出浓厚兴趣，尤其看重其在透明度、可审计性以及协作信任方面的潜力。
• 档案馆工作人员指出，区块链可实现对管理操作的自动化、可验证日志记录，生成防篡改的审计记录，从而提升机构问责性。
• 该平台支持一种协作模式，多个档案馆可共同维护和验证 DLT，降低对单一机构的依赖，增强防篡改能力。
• 早期反馈表明，该技术可帮助处于风险中的档案机构——尤其是政治不稳定的地区——通过集体验证和长期保存公共记录来增强韧性。
• 本项目识别出未来可针对特定媒体类型（如图像、视频）进行哈希算法专业化处理，并集成智能合约以支持搜索与验证，或可实现可持续的、由用户资助的维护模式。