區(qū)塊鏈網(wǎng)絡(luò)中的供應(yīng)商數(shù)據(jù)庫

【聚焦電子化政府采購區(qū)塊鏈系統(tǒng)】

區(qū)塊鏈網(wǎng)絡(luò)中的供應(yīng)商數(shù)據(jù)庫

——利用區(qū)塊鏈技術(shù)開發(fā)全球電子政府采購架構(gòu)（三）

電子化政府采購系統(tǒng)中供應(yīng)商注冊的現(xiàn)狀

全球所有電子化政府采購系統(tǒng)中有數(shù)以百萬計的注冊供應(yīng)商，并且這個數(shù)字在未來幾年內(nèi)將持續(xù)增長。構(gòu)建全球電子化政府采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)最復(fù)雜的問題是在所有電子化采購系統(tǒng)中創(chuàng)建一個供應(yīng)商數(shù)據(jù)庫，數(shù)據(jù)庫中供應(yīng)商的身份是唯一的，重復(fù)注冊的供應(yīng)商數(shù)據(jù)將被刪除。當(dāng)供應(yīng)商擁有全球區(qū)塊鏈唯一身份標(biāo)識（GID）時，可將全球電子化政府采購系統(tǒng)中的供應(yīng)商活動關(guān)聯(lián)起來，參與政府采購活動的相關(guān)人員可在區(qū)塊鏈網(wǎng)絡(luò)中了解到授予供應(yīng)商合同的真實記錄、供應(yīng)商正在執(zhí)行的合同的狀態(tài)、供應(yīng)商是否被列入黑名單。

供應(yīng)商注冊程序在多種多樣的采購系統(tǒng)中并沒有明確標(biāo)準(zhǔn)。有些電子化政府采購系統(tǒng)通過國家數(shù)據(jù)庫核實供應(yīng)商的身份，然后進(jìn)行注冊。有些采購系統(tǒng)則獨立于國家數(shù)據(jù)庫，各自審查核實供應(yīng)商的身份，然后進(jìn)行注冊。在很多電子化政府采購系統(tǒng)中，供應(yīng)商可在線填寫表格，使用其電子郵件地址進(jìn)行注冊。大型企業(yè)在同一個政府采購系統(tǒng)中擁有多個身份的情況很常見。如表1，名稱為XYZ的有限公司（XYZ Limited）在電子化政府采購系統(tǒng)A24（e-GP System A24）和A19（e-GP System A19）中均有供應(yīng)商用戶身份（Supplier ID in e-GP System）。在A24采購系統(tǒng)中，其用戶名為1213、1214，在A19采購系統(tǒng)中的用戶名為7979。如果通過電子化政府采購系統(tǒng)區(qū)塊鏈賦予每個供應(yīng)商全球唯一的身份標(biāo)識來識別XYZ有限公司，就能夠解決在不同系統(tǒng)中同一供應(yīng)商多次注冊的問題。通常，多數(shù)大型企業(yè)不會跟蹤它們在各個政府采購系統(tǒng)中創(chuàng)建的用戶名。由于不同電子化政府采購系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)不同，手動輸入的數(shù)據(jù)容易出現(xiàn)錯誤，因此，多系統(tǒng)中同一用戶的身份匹配是一件非常困難的事情。建立全球供應(yīng)商數(shù)據(jù)庫必須意識到這些挑戰(zhàn)。

供應(yīng)商在區(qū)塊鏈中的身份創(chuàng)建

已在電子化政府采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)中注冊的政府采購系統(tǒng)，可向在其系統(tǒng)中注冊的供應(yīng)商提出建議，由政府采購系統(tǒng)作為可被信任的第三方向電子化政府采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)中的中央服務(wù)器提出，請求供應(yīng)商加入?yún)^(qū)塊鏈網(wǎng)絡(luò)并為其創(chuàng)建用戶名（中央服務(wù)器必須響應(yīng)每個注冊過的采購系統(tǒng)的所有請求）。中央服務(wù)器為供應(yīng)商創(chuàng)建全球唯一的用戶身份，就像為每個注冊系統(tǒng)提供唯一身份一樣。

已在區(qū)塊鏈網(wǎng)絡(luò)中注冊的電子采購系統(tǒng)機構(gòu)（e-GP Agency）向管理政府采購區(qū)塊鏈網(wǎng)絡(luò)的機構(gòu)（e-GP Blockchain Governance Body）提交為供應(yīng)商加入?yún)^(qū)塊鏈網(wǎng)絡(luò)并為供應(yīng)商創(chuàng)建用戶名的請求。管理政府采購區(qū)塊鏈網(wǎng)絡(luò)的機構(gòu)創(chuàng)建供應(yīng)商全球唯一的用戶身份。電子化政府采購系統(tǒng)區(qū)塊鏈中的中央公鑰基礎(chǔ)設(shè)施服務(wù)器（PKI）為每個注冊供應(yīng)商生成一對公-私密鑰。具體操作如下：中央服務(wù)器驗證政府采購系統(tǒng)并啟動中央公鑰基礎(chǔ)設(shè)施服務(wù)器提出創(chuàng)建新密鑰的請求。格式為：在區(qū)塊鏈中注冊的A24采購系統(tǒng)尋求為該采購系統(tǒng)中用戶名為1212、全球唯一用戶身份為54321的供應(yīng)商創(chuàng)建一對密鑰。全球唯一用戶身份為54321的供應(yīng)商所提供的郵件為abc@mail.com。中央公鑰基礎(chǔ)設(shè)施服務(wù)器給所提供的郵箱地址發(fā)送生成的鏈接以自行生成公-私密鑰，并可下載私鑰。電子化政府采購區(qū)塊鏈網(wǎng)絡(luò)的默認(rèn)管理員在交易池中廣播為供應(yīng)商創(chuàng)建全球唯一用戶身份的詳細(xì)信息，以便記錄在區(qū)塊鏈中。具體如下：默認(rèn)管理員在某年某月某日將全球唯一用戶身份號54321分配給名為DEF的供應(yīng)商。管理員收到請求創(chuàng)建全球唯一用戶身份的信息來自區(qū)塊鏈中注冊的A24采購系統(tǒng)，供應(yīng)商DEF在A24采購系統(tǒng)中的身份為1212。全球唯一用戶身份號54321的供應(yīng)商的公鑰為<<MFswDQYJKoZIhvcNAQEBBQADSgAwRwJAcOxYWdooDffIK8HbnAHTK1p5r4oTNmNKGC+1Frma/cyLm+cwAHpBD7muUq4TdkEafu20a6/R3d5iLsAv5QARvwIDAQAB>>。A24采購系統(tǒng)可選擇從區(qū)塊鏈中提取數(shù)據(jù)更新其系統(tǒng)中的記錄，或在A24采購系統(tǒng)和區(qū)塊鏈網(wǎng)絡(luò)之間建立響應(yīng)機制。圖1為供應(yīng)商全球唯一用戶身份的產(chǎn)生過程概述。

此外，建議類似區(qū)塊鏈中注冊的A24采購系統(tǒng)在作為第三方為其系統(tǒng)中注冊的供應(yīng)商請求在區(qū)塊鏈中注冊、創(chuàng)建身份或者取得公-私密鑰時，要求供應(yīng)商至少在該系統(tǒng)中有過一次政府采購交易活動。如果每個系統(tǒng)都為每個供應(yīng)商向區(qū)塊鏈網(wǎng)絡(luò)提供上述請求，政府采購區(qū)塊鏈將會超載。表2是在區(qū)塊鏈中注冊的A24采購系統(tǒng)中的供應(yīng)商申請全球唯一用戶身份之前。表中，名為ABC的有限公司在A24采購系統(tǒng)中的供應(yīng)商用戶身份為1211、名為DEF有限公司在A24采購系統(tǒng)中的供應(yīng)商用戶身份為1212、名為XYZ的有限公司在A24采購系統(tǒng)中的供應(yīng)商用戶身份為1213和1214（該供應(yīng)商為重復(fù)注冊）。表3是區(qū)塊鏈中注冊的A24采購系統(tǒng)中的供應(yīng)商申請全球唯一用戶身份之后。表中，名為DEF的有限公司在A24采購系統(tǒng)中的供應(yīng)商用戶身份為1212，在2018年8月24日申請到區(qū)塊鏈中唯一用戶身份為54321；名為XYZ的有限公司在A24采購系統(tǒng)中的供應(yīng)商用戶身份為1213，在2017年12月4日申請到區(qū)塊鏈中唯一用戶身份為55256；名為XYZ的有限公司在A24采購系統(tǒng)中的供應(yīng)商用戶身份為1214，在2018年9月4日申請到區(qū)塊鏈中唯一用戶身份為55924。表2中有兩點需要值得注意，其一是名為ABC的有限公司在A24采購系統(tǒng)中的供應(yīng)商用戶身份為1211，沒有全球唯一用戶身份。根據(jù)以上設(shè)計，要么是A24采購系統(tǒng)沒有向區(qū)塊鏈網(wǎng)絡(luò)發(fā)送創(chuàng)建全球唯一標(biāo)識的請求，要么是ABC有限公司在A24采購系統(tǒng)中沒有參與過一次政府采購活動。其二是名為XYZ的有限公司在A24采購系統(tǒng)中重復(fù)注冊，且獲得兩個全球唯一用戶身份。

供應(yīng)商數(shù)據(jù)庫中重復(fù)數(shù)據(jù)的刪除

由于區(qū)塊鏈服務(wù)器不對供應(yīng)商用戶身份進(jìn)行任何驗證，因此，采購系統(tǒng)中有多個用戶身份的供應(yīng)商，每個身份都會得到一個全球唯一的用戶身份。表4中的XYZ有限公司通過A24采購系統(tǒng)獲得兩個全球唯一用戶身份，一個為55256，另一個為55924。實際上，除了A24采購系統(tǒng)，XYZ有限公司還可以通過A19采購系統(tǒng)獲得另外一個全球用戶身份。現(xiàn)實中，有不少公司像XYZ有限公司這樣，在不同系統(tǒng)或同一系統(tǒng)中多次重復(fù)注冊，而且它們自己并不清楚其擁有多個全球唯一標(biāo)識。鑒于此，這樣的公司要有意識地決定選取一個全球唯一標(biāo)識作為其身份，才能參與政府采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)的活動。

在此，筆者給出兩個建議。第一，供應(yīng)商要有區(qū)塊鏈記錄。電子化政府采購系統(tǒng)要求供應(yīng)商提交合同授予、履行合同能力、業(yè)績證明文件等信息作為在線投標(biāo)申請的區(qū)塊鏈記錄。供應(yīng)商需從已接入電子化政府采購系統(tǒng)區(qū)塊鏈網(wǎng)絡(luò)的系統(tǒng)中提交這些區(qū)塊鏈記錄。第二，供應(yīng)商需獲取全球唯一用戶身份。供應(yīng)商在提交區(qū)塊鏈記錄時，需先獲取自己的全球唯一用戶身份。如果沒有申請到全球唯一用戶身份，系統(tǒng)將不允許其提交區(qū)塊鏈記錄。如果在電子化政府采購系統(tǒng)中申請的全球唯一用戶身份和供應(yīng)商導(dǎo)入?yún)^(qū)塊鏈記錄的全球唯一用戶身份不匹配，系統(tǒng)也會拒絕上傳。因此，供應(yīng)商要么更新區(qū)塊鏈記錄里的全球唯一用戶身份，要么更新電子化政府采購系統(tǒng)中的全球唯一用戶身份，使其能夠在整個電子化政府采購系統(tǒng)中同步全球唯一用戶身份數(shù)據(jù)，且保證供應(yīng)商的其他全球唯一用戶身份被剔除。在所有電子化政府采購系統(tǒng)中始終如一地實施這兩個條件，是構(gòu)建全球無重復(fù)數(shù)據(jù)供應(yīng)商庫的基本要求。

供應(yīng)商如何刪除多余的全球唯一用戶身份

仍以XYZ有限公司為例。如果供應(yīng)商XYZ有限公司想將全球唯一用戶身份確定為A24采購系統(tǒng)中的55256，而該公司在A24采購系統(tǒng)中還擁有編號為55924的全球唯一用戶身份，它必須向獲得該身份的采購系統(tǒng)申請修改全球唯一用戶身份。例如，盡管供應(yīng)商XYZ有限公司在A19采購系統(tǒng)中也申請到其他全球唯一標(biāo)識，但想修改55256為其全球唯一用戶身份，它必須向A24采購系統(tǒng)即申請獲得標(biāo)識的系統(tǒng)提出請求。在向電子化政府采購系統(tǒng)區(qū)塊鏈服務(wù)器提交請求之前，A24采購系統(tǒng)將首先驗證并確認(rèn)以下內(nèi)容：第一，認(rèn)證XYZ有限公司的身份；第二，驗證并確認(rèn)全球唯一用戶身份編號55924和全球唯一標(biāo)識編號55256是否屬于XYZ有限公司。驗證并確認(rèn)的過程為，A24采購系統(tǒng)使用全球唯一用戶身份55256的公鑰對隨機生成的虛擬純文本（A）進(jìn)行加密，然后要求全球唯一標(biāo)識55256解密該值并在系統(tǒng)中輸入解密值（B）以進(jìn)行驗證。如果系統(tǒng)生成的解密值和55256解密的值相匹配，則確認(rèn)XYZ有限公司具有全球唯一標(biāo)識55256的私鑰。由此可以得出結(jié)論，XYZ有限公司是全球唯一標(biāo)識55256合法所有者。

在確認(rèn)全球唯一標(biāo)識55256屬于XYZ有限公司之后，A24采購系統(tǒng)將向政府采購區(qū)塊鏈服務(wù)器提交以下請求：A24采購系統(tǒng)尋求為供應(yīng)商XYZ有限公司修改全球唯一標(biāo)識從編號55924改為55256。XYZ有限公司獲得55924全球唯一標(biāo)識是通過A24采購系統(tǒng)申請的，申請時供應(yīng)商在A24采購系統(tǒng)中的身份號為1214。然后，區(qū)塊鏈中央服務(wù)器將驗證并確認(rèn)采購系統(tǒng)中身份號為1214的供應(yīng)商XYZ是通過A24采購系統(tǒng)的請求申請到編號為55924的全球唯一標(biāo)識的。區(qū)塊鏈中的默認(rèn)管理員將A24采購系統(tǒng)中身份號為1214的供應(yīng)商XYZ有限公司的全球唯一標(biāo)識在某年某月某日由55924改為55256。上述信息將在交易池中廣播。當(dāng)A24采購系統(tǒng)收到區(qū)塊鏈中央服務(wù)器的確認(rèn)后，將數(shù)據(jù)自動更新到其數(shù)據(jù)庫中。之后，供應(yīng)商XYZ有限公司其他采購系統(tǒng)中的全球唯一標(biāo)識都根據(jù)以上方式修改，無論是A24采購系統(tǒng)還是A19采購系統(tǒng)中，XYZ有限公司的全球唯一標(biāo)識均為55256。

（本文由本報記者昝妍編譯自世界銀行采購專員Quamrul Hasan與印度博士Ramanathan Somasundaram在亞洲開發(fā)銀行聯(lián)合發(fā)布的名為《電子化政府采購流程中使用區(qū)塊鏈的可能性》的報告）

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。