公众号对话框回复【粤澳健康码】获取方案
疫情期间,一张绿色的“健康码”不但能让人们畅通无阻地出行,更能有效地助力疫情防控管理。但在跨境场景中,因为各地疫情状况和防疫政策均有不同,健康码的互认成为实现跨境疫情联防的有效工具。
今年5月起,“粤康码”与“澳门健康码”互认系统正式启用。今年9月23日,内地赴澳门的旅游签注全面恢复。持有效出入境证件的旅客只要具有7天内有效核算检测阴性结果证明,就能申领“粤康码”通关凭证,以此凭证通关。目前,互认系统已经服务数千万人次跨境通关,为两地疫情联防提供有力保障。
而在“粤康码”和“澳门本地健康码”跨境互认的过程中,区块链凭着真实可验证、不可篡改性等特质,结合密码学等多种技术能力,使互认系统方案不仅满足了粤澳两地法规要求,更使得境内境外公民的健康信息实现了有效协同,在数据使用过程中,保障了用户的信息安全与个人隐私。
给“健康码”制作“通行证”
防疫“健康码”为何需要打破地域壁垒,实现跨境协同。这主要基于以下三个方面的考虑。
首先,出于澳门《个人资料保护法》的规定,澳门境内个人资料不能直接通过数据服务器端发送出境,而内地、澳门两地居民的个人信息及核酸检测信息只有本地权威机构有能力验证。因此,如何在保护个人隐私的前提下,建立一条能够验证用户提交信息真实有效性的核验通道,成为了跨境疫情联防的关键。
其次,随着疫情的改善,各地通关要求也逐渐放宽,因此内地、澳门两地需要在用户数据不直接传输和交换的前提下,快速实现彼此出/入关。同时,在跨境验证时,人们希望整体转码流程自动化,不需要在多个平台重复填写信息。
最后,彼此互转、互认的“健康码”在澳门境内能够保证验真时效性,同时所构建的跨境疫情联防解决方案(健康码跨境互认)应具有系统开放的特性——未来可以从“粤澳组联动”延伸至更多组群,从而不断扩大跨境疫情联防的边界,构建动态的“抗疫共同体”。
用一个形象的比喻就是,用户从广东入境澳门,原本所持的“粤康码”将获得一张“通行证”,变成了“澳门本地健康码”。在这个转换过程中,区块链技术起到了至关重要的作用。
用区块链技术实现健康码互转的基本逻辑
粤澳健康码互认系统基于国产开源区块链底层框架FISCO BCOS研发,同时采用了微众银行研发并开源的实体身份标识及可信数据交换解决方案WeIdentity。
在该项目应用过程中,通过区块链技术对公民相关的健康信息、个人信息进行在线加密,并转换为可验证的数字凭证(Credential),两地机构可以在数据不实际传输、备份的情况下,对链上数字凭证进行调用、解密,从而验证信息的真实有效性。
例如,某人想要从广东过境澳门,广东相关机构作为凭证发行者(Issuer),将用户的粤康码信息生成数字凭证并加密,同时进行私钥签名(区块链智能合约机制),然后将数字凭证的哈希值上链存储。
当过境澳门时,用户首先下载加密后的数字凭证到手机客户端准备通关验证,与此同时,澳门相关机构作为凭证验证者(Verifier),根据在区块链上提交的数字凭证,与链上哈希值进行比对,并对信息和签名进行验证。
当验证通过,程序自动为用户生成澳门健康码(二维码),凭借该码用户可以通过人工、自助通道入境澳门。反过来,澳门的用户想要过境去往内地,健康码的转换遵守同样的流程。
跨境疫情联防解决方案凭借数字凭证的哈希值以及发行机构的签名,在区块链上实现存储、调用,但数据的原文信息依然保存在健康码发行机构的本地数据库中。
由于区块链技术的不可篡改及弱中心化、分布式协作等技术特质,链上各地区两两构成彼此独立的数据群组(如“广东澳门群组”)。这样既能保证数据的隐私,也不会存储来自于其他群组的冗余数据,完美适配了各地区政策、环境的差异性,在合法合规、隐私保护、防疫联动上实现了三方平衡。
FISCO BCOS技术底层优势:让跨境疫情联防更加安全高效
为了配合各地健康码的开放互认,实现整体区块链架构升级,目前粤澳健康码互认系统采用了FISCO BCOS技术底层框架,通过WeIdentity提供的“分布式实体身份标识及管理”、“可信数据交换协议”等一系列基础层与应用接口,新机构可以使用相同的方法快速入链,解决方案的动态延展性得到了极大增强。
我们选择FISCO BCOS就是想借助它的区块链底层框架优势,在场景跨越的过程中完成系统跃迁。
FISCO BCOS的代码完全开源且免费
下载地址↓↓↓
https://github.com/FISCO-BCOS/FISCO-BCOS