[发明专利]第三方检验检测机构高可信检验检测数据实现方法及系统

说明书

本发明公开了第三方检验检测机构高可信检验检测数据实现方法及系统，实现了客户数据在第三方检验检测机构内部的无泄露，有效防范了因客户数据泄露可能导致的检验检测不公、造假、篡改、伪造等风险的发生；实现了检验检验人员对检验检测数据的无人工记录和无人干预，断绝了工作人员修改数据、篡改数据的任何机会，以及认证监管机构对第三方检验检测机构全程检验检测数据进行实时同步监管；实现了检验报告的三重国密算法数字签名、数据加密，以及在认证监管机构与第三方检验检测机构的对等节点检验检测数据自动同步存证情况下的检验检测报告或检测结果数据的可验证性、可追溯性以及不可篡改性。

技术领域

本发明涉及区块链和第三方检验检测机构全程检验检测数据处理的技术领域，具体涉及第三方检验检测机构高可信检验检测数据实现方法及系统。

背景技术

第三方检验检测机构系指独立于买卖利益之外的第三方，以公正、权威的非当事人身份，根据有关法律、标准或合同所从事商品检验、检测、出具检验报告或检测结果数据等活动的检验检测机构，又称公正检验。目前，第三方检验检测机构的检验检测业务涉及各行各业，为经贸交易、产业发展、民众生活提供强有力的检验检测服务支撑和保障。

第三方检验检测机构的检验检测业务通常来自客户委托检验检测或政府相关部门的委托检验检测，每个样品的检验检测向客户收取一定的费用，完全按市场经济、企业化、独立自主经营模式运营。第三方检验检测机构在收到客户送检的样品后，依据产品标准和检测方法对样品进行检验检测，并给客户出具检验检测报告。

第三方检验检测机构通常会向相关认证部门申请CMA计量认证和检验检测能力资质认定证书、CNAS国家实验室认可证书外，还会根据其自身需求向其他认证机构或其他政府监管部门申请其他认证，其目的都是向客户和社会证明其具备某种特定检验检测项目的条件，具备相应的检验检测能力和资格，经其检测，所出具检验报告的数据是可信的，是具备公信力的。

因此，第三方检验检测机构赖以生存的基础是除了满足国家相关法律、法规、标准的规定以及相关认证监管机构的规定和要求外，最核心的是经其检验检测所出具的检验报告或检测报告(结果)的数据是可信的，其可信度越高，其公信力就越高，其市场影响力就越大，其业务和收益就会越好；反之，则会被市场所淘汰。

虽然第三方检验检测机构会依据相关标准和规范，系统地建立起全套的检验检测作业规范，严格依据作业规范进行作业，建立支撑检验检测作业的LIMS系统(实验室信息管理系统，Laboratory Information Management System的缩写)，以及定期接受CMA和CNAS认证监管机构的审核、监督、评审，但从下述几方面分析来看，还存在不少技术方面的缺陷，具体情况如下：

第三方检验检测机构的工作人员在受理客户的委托检验检测业务后，均会由LIMS系统自动生成(或由人工编码)一个流水顺序号作为本次待检样品的编号(同时也作为本次检验检测任务的编号)，样品编号基本上由第三方检验检测机构名称的首字母缩写+年+月+日+检验类型+顺序号组成，编号有规律而且简单易记，很容易导致客户信息在第三方检验检测机构内部的泄露。

客户信息和待检样品编号在业务受理、报告编制、报告审核、报告批准等业务环节均为第三方检验检测机构内部可见信息，以上任一环节的客户信息和待检样品编号的泄露，第三方检验检测机构的内部工作人员受到客户及客户关联方利益的影响，就会带来检验检测数据作弊(假数据)、篡改的隐患和机会，就有可能丧失第三方检验检测机构的公正性和中立性。

第三方检验检测机构的工作人员一般是持证上岗，仪器设备也是依据标准进行定期检定和校准的，但认证监管机构仅限于前置性取证、换证评审和周期性监督审查(一般周期为1或2年1次)，尚不能对其进行实时同步监管，缺乏有效的监管技术手段。