“投訴工單模板,快速生成SOC編號。”
陳毅把那張截圖丟到投影上時,會議室裡的人先是皺眉,緊接著就沉默。不是因為這招有多高明,而是因為它太“符合人性”——你把消防門的鑰匙做成“編號”,市場就會第一時間教人“怎麼拿到編號”,甚至教人“怎麼造出編號”。
林遠盯著那句廣告,沒罵,也沒嘲笑,只說:“立案。名稱就叫——編號驗真。”
劉曼有點急:“如果真有人造號,那exception_id這套會被玩壞。我們剛把消防門裝上鎖,現在有人開始造鑰匙。”
“鎖沒壞。”林遠搖頭,“鎖只是提醒我們:鑰匙必須來自獨立系統。我們現在缺的不是規則,缺的是對賬。”
他在白板上寫下一句話:
編號必須可對賬,才能算證據。
老許皺眉:“對賬說得簡單。投訴工單、信訪編號、熱線……這些系統誰給你介面?隱私、許可權、工作量,哪個都不好搞。”
林遠點頭:“所以我們不做‘看內容’,只做‘驗存在’。不拿隱私換公信力。”
1)“驗真”不是調出詳情,而是證明你沒編
當天下午,省資訊處牽頭拉了一個小範圍碰頭會,地點選在省政務熱線中心()旁邊的會議室。來的人不多,但關鍵:熱線中心主任、信訪辦一位業務處長、網信辦聯絡、審計旁聽、銀行何經理、數科安全負責人、陳毅。
熱線中心主任一上來就把顧慮擺在桌面上:“你們要核驗編號?我們系統涉及個人資訊,不能隨便給外部查。更不能讓城市拿著編號去‘查投訴人是誰’。”
林遠直接把方案開啟,第一頁只有三行字,像極了他做公共介面的習慣——先把邊界寫死:
不查內容
不查個人
只驗存在與時間窗
“我們要的不是誰投訴、投訴了什麼。”林遠說,“我們要的是:這個編號是不是在你們系統裡真實存在;大概是什麼時間、哪個地市、屬於哪類風險(安全/群體/供應鏈/政策)。你們給一個‘是/否’,再給一個摘要簽章就夠了。”
網信辦聯絡立刻問:“摘要簽章怎麼做?不能把原資料給出去。”
陳毅把技術草案推過去:“我們做兩種方式,按你們的能力選。”
方式A:線上驗真(推薦)
平臺提交:編號 + 地市 + 時間窗(比如最近30天)
熱線中心返回:exist=true/false + category(SOC等)+ created_date(只到天)+ attestation_hash(簽章摘要)
不返回任何個人資訊、不返回正文、不返回聯絡方式。
方式B:離線對賬(過渡)
熱線中心每天生成一份“編號清單摘要”:只包含(編號雜湊、地市、日期、類別)
用熱線中心私鑰簽名後提供給省平臺
省平臺用來匹配核驗“是否存在”。
主任盯著“編號雜湊”四個字,明顯鬆了一口氣:“這就好辦多了。我們不暴露內容,只提供存在性證明。”
”。查反做湊雜拿們你免避,死寫’窗間時‘和’法算演湊雜號編‘把要需們我但。做似類能也邊那訪信“:頭點也長辦訪信
”。文原接不,真驗做只們我。控掌們你由,則規進寫都全,鑰金章簽、理管值鹽、法算演“:接刻立遠林
”。路鏈有測複改整續後且,的編是不件事險風:認確要需只們我,節細訴投看想不並行銀。真驗種這援支們我“:話的實現別特句一了補邊旁在理經何行銀
”。溯追可合符,要摘章簽;則原要必小最合符,在存驗只“:快很得寫記筆把聽旁計審
”。點試合配以可們我,步一這到做只果如“:話的章蓋像句一了說後最任主心中線熱
”。的賬對能裡統系是,的說裡是再不就號編,分部一的面介共公做就那“:頭點遠林
源擾干是號造,”錯填“是不號造:級升10-CXE)2
。》真驗號編件事《就章一增新。1.10-CXE:版訂修改案草則規把毅陳,室公辦到回
:”傷誤不“調強樣同但,線紅條三有面裡
di_noitpecxe發簽能才後真驗須必號編)1
真驗進部全類四FAS/LOP/PUS/COS
證補回退,發簽不:敗失真驗
式模定敗失複重,定不敗失次一)2
)遲延統系/誤錯錄免避(窗視錯糾時小42予給:敗失真驗次首
加查,記標”擾干度輕“發:敗失次兩時小84








