發布時間：所屬分類：管理論文瀏覽：1次
摘 要： 作為技術革新和產業變革的又一個新風口，人力資源領域正在以積極姿態參與到區塊鏈技術研究與應用場景之中，通過高效、便捷、合法的技術手段建立信用體系，并賦予人力資源管理數字化的身份。 人力資源管理數字身份需求 信任是推動企業發展的基礎性力量，當前
作為技術革新和產業變革的又一個新風口，人力資源領域正在以積極姿態參與到區塊鏈技術研究與應用場景之中，通過高效、便捷、合法的技術手段建立信用體系，并賦予人力資源管理數字化的身份。
人力資源管理數字身份需求
信任是推動企業發展的基礎性力量，當前企業與員工的關系正在發生重大變化。由于雙方信任問題產生各種矛盾，企業將不得不應對新的挑戰。互聯網時代解決信任問題的方式往往是由一個中心化的權威機構背書，如政府、銀行。但中心化控制的安全問題頻發，且建立和維護信任的成本非常高昂。區塊鏈的本質是一種不可篡改的存儲數據方法，也是一種增強信任的技術，其中包含的點對點傳輸、共識機制、加密算法、智能合約等技術組合在一起，應用到各個領域，可解決許久以來的信任構建難題。
●防篡改的數據存儲。剝奪了任何特定實體控制或操縱數據的權力，數據一旦寫入區塊鏈，幾乎不可能被更改。
●可追溯的數據查看。鏈上數據公開透明真實，所有交易流轉歷史記錄可被跟蹤溯源。
●可信任的點對點傳輸。在無可信任的第三方背書下，交易雙方彼此交換有價值的東西，如個人數據、虛擬貨幣、知識產權、憑證、合同等，同時進行驗證、監控和強制執行。
數字身份是將身份數據與區塊鏈相結合，提供一種有等級、分布式、防篡改、防抵賴、抗攻擊、抗勾結、高容錯、安全高效、形式多樣、保護隱私的可信身份認證服務。
●唯一性。用戶的真實身份可以被區塊鏈中的公私密鑰和地址替代，每個用戶被賦予唯一的數字ID作為標識符，且無法復制。
●自主性。用戶完全控制自己的個人身份數據，無需依賴第三方認證中心進行身份驗證。
●安全性。身份標識用一次性轉換散列加密機制完成，通過鏈上共同維護的賬本來記錄信息。
●資產性。現實價值映射到區塊鏈上成為數字資產，依附于數字身份進行確權、管理和流通。
●隱私性。用戶能夠在不泄露身份數據的前提下識別身份，可通過授權或加以限制進行有選擇地披露身份數據。
數字身份能夠打破企業與員工之間的信任壁壘，驅動企業用信任建立逐步建立一切業務數據化到一切數據業務化，為人力資源信息管理提供基本支持。
●勞動關系管理。勞動合同由數字形式的智能協議替代，通過智能合約驗證、監控、強制執行。
●成本效率管理。將耗費人力信任成本的低價值工作自動執行管理，簡化復雜而低效的過程。
●薪酬績效管理。允許員工以數字資產形式獲得薪酬，企業更容易捕獲員工績效憑證，了解員工的成就、貢獻質量和滿意度。
●員工數據管理。企業將跟蹤、匯總和更新員工的職業發展各方面的永久記錄，有助于簡化工作關系變動后的下一次入職流程。
●企業建設管理。有利于企業擺脫人力資源管理不同領域之間的脫節，建立更細粒度的決策流程，促進人力資源的優化配置。
人力資源管理區塊鏈數字身份設計實現
設計思路
數字身份的核心功能是標記、驗證和授權，因此，如何將區塊鏈上的數字身份和人力資源管理數據建立關聯，是必須解決的關鍵問題。我們可以設想，構建一條人力資源管理公鏈，為每個員工建立唯一的數字標識DID，實現對身份數據的標記、驗證和授權功能，所有身份數據的對應關系全部指向唯一數字身份。
設計目標
人力資源管理公鏈設計目標是提供一種去信任的人力資源管理工具，最終目的是提高人力資源管理效能。
●便捷高效。數字身份與身份數據精準匹配，智能合約執行簡化順暢無卡頓，屏蔽底層區塊鏈技術，可視化程序響應速度快。
●安全穩定。具備較高的無故障運行的能力，保證有一定數量的可靠全節點始終運行，維護公鏈網絡安全。
●易用兼容。結構和功能模塊化，提供可擴展的多接口、多設備支持，允許制定新的規則來適配不同應用場景，滿足大規模人力資源管理應用。設計架構鑒于企業人力資源管理系統功能、特點和規模應用的技術要求，通過比較現有的區塊鏈基礎架構，考慮了允許更大靈活性的管理層設計，最終的架構。
設計實現
人力資源數字身份包含數字身份標識DID和身份憑證，身份憑證主要包含以下屬性域信息：(1)身份域：身份屬性等詳細信息;(2)資產域：UTXO交易記錄等詳細信息;(3)事務域：用戶自定義事務等詳細信息。其中資產域和事務域信息可以在身份標識DID之間進行流轉。以員工A為例，說明數字身份核心功能的實現方法。
●標記。A在區塊鏈上建立數字身份標識DID，并綁定至唯一主私鑰，所有人都能在鏈上檢索到此數字身份。A繼續提交與DID相關的屬性域信息作為身份憑證，身份標識DID將鏈接到存儲在區塊中的身份憑證，身份憑證所有屬性域信息全部被標記為A的身份標識DID特定所有。只有經過A的授權許可，其他人方可查看數字身份對應的身份憑證。
●驗證。只要員工A能夠證明自己擁有唯一主私鑰，便可向驗證者B證明其數字身份。由于身份憑證屬性域信息全部帶有數字身份標識DID的標記，因而等同于數字身份的可信任事物。在更多實際驗證過程中，B是通過查詢DID的身份憑證，指定具體某項資產或行為要求A展示所有權和控制權來驗證身份。驗證過程必須滿足以下條件：(1)A能夠成功向驗證者B證明身份;(2)B和任何其他人不能假冒A。整個過程中驗證者B無法獲得任何有用的信息。
●授權。B向A發送數據訪問請求，A使用主私鑰簽名授予權限，然后使用主公鑰簽署發送智能合約。智能合約為數據添加表明A所有權的數字證書，使用B的公鑰對數據加密后點對點發送給B，并將授權記錄廣播并同步到整個網絡的所有節點。B收到數據后使用其私鑰解密訪問，即使數據在傳輸過程中被人截獲，沒有私鑰也無法解密。
相關期刊推薦：《人力資源》雜志創刊于1989年，是經新聞出版總署批準的一級期刊，是目前國內人力資源領域的實操性雜志。是我國為數不多的專為企事業單位中高層管理人員，高校及相關教育科研機構教學、科研和行政人員量身定做的專業管理類期刊。主要欄目：高端訪談、案例、法務、論壇、高校管理、醫院管理、管理實務、組織管理等。
數字身份跨鏈映射關鍵技術在多條區塊鏈組成的鏈網結構中，怎樣利用數字身份搭建橋梁獲取其他鏈上的數據?由于不同鏈上數據在時間和空間上存在差異，我們可以在人力資源管理公鏈上搭建一個管理層，將其他鏈上的數字身份轉移到由分布式算法創建的主私鑰生成地址，通過分布式節點控制主私鑰來控制各種數字身份，實現跨鏈交互和傳遞價值。
主私鑰映射安全保護
主私鑰的控制權等同于數字身份的控制權。確保私鑰在生成、存儲和使用的全過程中不被泄露，是實現將目標數字身份的控制權交給分布式節點管理的關鍵問題。●生成和存儲。主私鑰以分布式方式生成并存儲在不同的節點上，因為每個節點生成和存儲的私鑰碎片不能在節點之間傳遞，所以單個節點不能獲取完整的主私鑰。●使用。當使用主私鑰簽名后被網絡廣播時，每個節點根據保存的私鑰碎片對簽名進行對比驗證，因為對比過程是不可逆的，所以惡意節點無法從網絡廣播中收集或推導出主私鑰。
分布式控制權限管理
映射過程是將主私鑰轉移到分布式節點中，通過分布式控制權限管理，讓數字身份的所有權和控制權暫時分離。操作步驟分為鎖定和解鎖。
●鎖定。a鏈上的A向b鏈上的B發起鎖定請求，觸發智能鎖定契約，完成密鑰分片和密鑰碎片的分布式存儲，將控制權移交給分布式節點管理。初始化將通過第三方接口，使用A的數字身份在b鏈上生成一個地址B1，B把數字身份轉移到該地址，a鏈節點通過第三方接口在b鏈檢查轉移完成情況。在確認B的控制權成功轉移后，智能合約會在a鏈上更新A的狀態。鎖定記錄將由節點打包并記錄在區塊中。至此，用戶A數字身份鎖定請求完成。
●解鎖。即鎖定的逆過程。解鎖請求觸發a鏈上的智能解鎖合約，開始檢查A的簽名授權狀態，然后根據分布式節點存儲的密鑰碎片進行計算和比較，a鏈節點驗證成功后，通過第三方接口將B從分布式控制權限管理中釋放出來，檢查確認成功后，將B鎖定的數字身份映射銷毀，同步更新a鏈上的狀態。至此，B重新獲得對數字身份的控制權。
增強的智能合約功能
●多重觸發機制。智能合約會包含對某些條件的判斷，如果僅用單一條件觸發，或者不能由主動請求以外的外部條件觸發，那么許多交互功能將無法實現，因此需要增強觸發機制。除主動觸發外，還要增加時間觸發和事件觸發等方式，用以滿足智能合約觸發需求。●嵌套調用功能。能夠使用嵌套或并行方式調用智能合約中的其他智能合約，構建更復雜的功能來擴展其潛力。如在智能合約A中增加調用智能合約B的預置條件判斷和規則，判斷條件依據來自觸發A時的數據輸入和計算結果。當A被觸發時，根據預設條件規則判斷是否需要執行B。當滿足調用條件時，執行預置計算功能，將A計算的數據結果作為智能合約B的輸入數據，執行智能合約B。●第三方接口與兼容性。在多重觸發機制下，部分觸發信息需要與鏈外進行交互，因此需要構建一個第三方接口來傳導數據。第三方接口的擴展功能將基于人力資源管理公鏈智能合約的兼容性來實現，能夠讓b鏈上的智能合約以a鏈上智能合約狀態變化作為觸發器，這樣就很容易在鏈與鏈之間形成類似網絡的呼叫關系。
基于區塊鏈的數字身份應用于人力資源管理，把傳統人際信任問題轉化成為純數學問題，解決了人力資源管理內部節點間的相互信任和外部對鏈上數據的絕對信任問題。此外，通過數字身份跨鏈交互，最大限度將人力資源管理公鏈的潛力擴展到現有能力之外。
可以預見，在不久的將來，越來越多的企業會使用基于區塊鏈的數字身份，這將從根本上改變現有的人力資源管理系統，從而提高效能并節省大量成本。——論文作者：陳權龍肖巍
