證書管理：區塊鏈如何化解信任危機？_COI:UND

“雙減”政策落地后，中小學教培市場大幅萎縮，針對就業群體的職業培訓成為新熱點。

與《“十四五”就業促進規劃》相銜接，去年底人社部、教育部等部門聯合發布了《“十四五”職業技能培訓規劃》，這是我國首次編制的國家級職業技能培訓五年專項規劃。

職業培訓的需求與日俱增，而職業培訓通常以技能證書和結業證書作為培訓證明，證書管理的規模也不斷擴大。

除職業培訓領域證書數量的增長外，高校畢業生人數也是屢創新高，據國家統計局數據顯示，2022年全國高校畢業生將達到1076萬，成為歷史之最。

對個人而言，在應聘、考評等情況下，需對學歷或畢業證書的真實性、合法性予以驗證，避免假學歷。

Coinbase稱此前無法加載或與TLS證書遷移有關:Coinbase發布“11月16日網站和移動應用短時出現無法加載的情況”的事后分析報告。報告指出，“在美東時間11月16日15點32分，交易所的交易處理請求流量急劇降至零，15點38分，啟動事件報告流程，隨后便懷疑，這可能與我們正在運行的、用于更新服務之間的內部TLS證書的遷移有關。鑒于此，我們開始準備回滾最重要和關鍵的服務。由于開始重新部署服務，無法完全重新啟動。我們懷疑存在連通性問題，因為我們尚未完全回滾TLS遷移，并且仍在進行一些服務。在查看相關指標、日志和跟蹤記錄后發現，這很可能是一個驚群效應問題。對此，我們采取了兩個措施，一是暫時取消連接，阻止核心后端服務流量，并使之能夠充分重新部署；二是增加了用于此服務的計算機的數量。17點05分，幾乎所有服務都已恢復。”另外，Coinbase已經編寫了代碼，以掃描700多個負載均衡器，來查看基礎結構編碼與運行配置之間是否存在不匹配的情況。注，驚群效應（thunderingherd）是指多進程在同時阻塞等待同一個事件的時候（休眠狀態），如果等待的這個事件發生，那么就會喚醒等待的所有進程，但是最終卻只能有一個進程獲得這個時間的控制權，對該事件進行處理，而其他進程獲取控制權失敗，只能重新進入休眠狀態。[2020/11/19 21:18:51]

對于企業，在項目投標、資質獲取等情況下，也需對企業營業執照、能力證書、各種資質證書等進行鑒別，杜絕假資質。

動態 | 巴伐利亞政府將頒發基于區塊鏈的培訓證書:金色財經報道，慕尼黑和上巴伐利亞行政區商會將于明年春季與巴伐利亞州數字部合作發布首個基于區塊鏈的培訓證書。未來，雇主將使用電子鑰匙通過區塊鏈技術驗證證書的真實性。[2019/11/23]

無論是教育系統還是商業世界，為了達成共識、產生進一步的合作，證書所負載的歷史信息和資質證明成為填補雙方信任溝壑的重要內容。

隨著學歷造假、證書造假等問題的頻繁出現，證書管理也受到了前所未有的重視。

拿學歷證書的管理來說，2001年以前，我國學位證書信息都由學校獨立存儲。

2001年開始，我國開始實行學歷證書信息的網絡化管理，實行統一的電子注冊制度，現在已基本實現了高校學生從入學到畢業全程網絡化管理。

動態 | Pundi X區塊鏈銷售點設備獲阿聯酋電信設備注冊證書:據Pundi X官方消息，加密貨幣支付公司Pundi X宣布，其XPOS成為了首個獲得由阿聯酋電信管理局（TRA）頒發的電信設備注冊證書的區塊鏈銷售點設備。[2019/4/30]

學生在入學時注冊新生學籍，每年都進行學年注冊以確定其學籍的有效性。

在校期間完成學業后，學生就可以獲得電子畢業證書的注冊資格，之后通過高校上傳證書數據，畢業生就能利用學信網查詢到本人畢業的學歷學位證書的注冊信息。

目前，國內外學歷證書認證的工作，主要由學信網、國外學歷學位認證系統等少數幾個機構承擔，2018年起，教育部學位中心也開始提供學歷學位認證服務。

動態 | 俄羅斯大學發行區塊鏈授權學位證書:據cryptonews消息，俄羅斯金融大學將在區塊鏈平臺上存儲學生學位證書，并將使用SHA-256算法為每個文憑創建獨特的標識符。[2018/6/28]

為了方便用人單位查詢證書的有效性，學生還可將“學信二維碼”嵌入求職簡歷中。

不過，基于PKI與CA的組合，在現有中心化的數據管理模式下，不僅存在數據篡改、單點故障的風險，認證流程復雜低效、成本損耗較高等問題也無法避免。

傳統的認證方式普遍依靠權威機構的背書，由于電子證書集中存放于第三方管理平臺，一旦出現數據造假、學歷判定事故等情況，矛頭不僅會指向平臺，更會損害權威部門的公信力，出現“一損俱損”的局面。

為此，在2021年3月教育部印發的《關于加強新時代教育管理信息化工作的通知》中提到：探索推動區塊鏈技術在學歷認證、求職就業等領域的應用，提高數字認證可信性。

這充分體現了區塊鏈在數字認證及證書管理系統中的重要作用。

2020年4月，浙江省跆協利用區塊鏈存證技術管理級證段證；2020年7月，靜安職教集團頒發了教育區塊鏈獲獎證書。

在國內推廣區塊鏈應用到證書管理業務前，國外已有高校和企業開始了嘗試，如MIT在2018年在鏈上發放學位證書，IBM在2019年推出的推出區塊鏈證書管理平臺，沙特醫療機構也實施了基于區塊鏈的數字證書解決方案。

在一個證書管理系統中，除平臺外，通常涉及三種角色：頒發機構、證書持有人、證書驗證方，在學歷證書管理中，對應著高校/培訓機構、畢業生/求職者，以及用人單位。

對傳統的證書管理平臺而言，數字證書將現有的紙質證書轉換成電子數據，由頒發機構上傳給第三方證書注冊平臺，借助數字簽名進行有效性驗證。

從業務層面來說，區塊鏈證書管理平臺需要回應兩個問題：一是如何管理用戶身份、二是如何管理證書內容，包括證書登記、證書瀏覽以及人和證書的匹配。

仍以學歷證書為例。

在區塊鏈系統中，高校作為認證機構負責從原有數據系統導入數據和檢查證書結果。

導入數據后，認證機構對證書進行簽名并將其存儲到區塊鏈中，以確認證書的真實性和有效性。

每個證書都會獲得獨一無二的數字標識，作為在鏈上流轉的“身份證”。

對于用人單位而言，不需要手工驗證或向發證機構查詢證書的真偽，可直接發起證書驗證請求，通過區塊鏈證書管理平臺進行驗證。

在學習證書管理平臺上的任何操作，例如添加證書，都要求調用方被經過注冊的認證機構進行授權。

因此，對學生而言，除了學歷證書，還可向認證機構提交其他技能水平證書，由認證人員審核后加入區塊鏈賬本，一同作為在校期間的證書記錄。

不過，現有的區塊鏈證書管理系統仍有不足，用戶身份等敏感信息仍由第三方代理平臺進行存儲和管理，而代理平臺的可信度無法保證。

這意味著在證書管理業務開展的同時，可能侵犯用戶的個人隱私。

未來，在隱私數據保護的基礎上，可協調主管部門、高校、培訓機構、企業的多方需求，豐富證書管理平臺的功能，如根據惡意認證為建立信用評級、將學歷造假的記錄納入個人征信。

而這一切，都離不開區塊鏈提供的可信數據環境。

Tags：區塊鏈UNDCOITLS區塊鏈證據保全怎么操作UCX FoundationGreencoinTLS幣

非小號