基于區(qū)塊鏈的政務(wù)數(shù)據(jù)授權(quán)流通應(yīng)用研究

郭宏杰 楊 輝 魏 連 譚子兮 嚴(yán) 碩 曹 揚(yáng) 灑科進(jìn)

1(國(guó)家信息中心 北京 100045)

2(中電科大數(shù)據(jù)研究院有限公司 貴陽(yáng) 550022)

3(提升政府治理能力大數(shù)據(jù)應(yīng)用技術(shù)國(guó)家工程實(shí)驗(yàn)室 貴陽(yáng) 550022)(3632212@qq.com)

根據(jù)國(guó)家“十四五”發(fā)展規(guī)劃目標(biāo)綱要，打造數(shù)字經(jīng)濟(jì)新優(yōu)勢(shì)已成為未來(lái)工作的方向和重點(diǎn)，習(xí)近平總書(shū)記屢次在關(guān)鍵講話中對(duì)我國(guó)大數(shù)據(jù)戰(zhàn)略的實(shí)施提出多方面要求.探索解決數(shù)據(jù)相關(guān)主體的供需及權(quán)責(zé)關(guān)系，強(qiáng)化數(shù)據(jù)開(kāi)放共享中的安全保障，建立數(shù)據(jù)資源高效合規(guī)流通的營(yíng)運(yùn)機(jī)制，從而推動(dòng)數(shù)據(jù)的有序流通，發(fā)揮數(shù)據(jù)作為“基礎(chǔ)性戰(zhàn)略資源”和“生產(chǎn)要素”的重大作用，是推進(jìn)數(shù)字經(jīng)濟(jì)社會(huì)發(fā)展的重要手段.

數(shù)據(jù)流通的主要環(huán)節(jié)包括數(shù)據(jù)需求的確認(rèn)、數(shù)字資源的接入、數(shù)據(jù)的傳輸和使用等，涉及數(shù)據(jù)產(chǎn)生者、數(shù)據(jù)提供者、數(shù)據(jù)使用者及數(shù)據(jù)流通服務(wù)者等相關(guān)方.數(shù)據(jù)產(chǎn)生者是指通過(guò)自身屬性及行為形成相應(yīng)數(shù)據(jù)的主體，如一般互聯(lián)網(wǎng)用戶.數(shù)據(jù)提供者也可稱為數(shù)據(jù)收集者，是指通過(guò)各種方式完成數(shù)據(jù)采集與存儲(chǔ)，并按約定條件提供數(shù)據(jù)的主體，如政府公共服務(wù)部門(mén)及電商平臺(tái).數(shù)據(jù)使用者也可稱為數(shù)據(jù)需求者，即按照相關(guān)約定條件，通過(guò)使用數(shù)據(jù)以滿足自身業(yè)務(wù)需求的主體，如公共服務(wù)機(jī)構(gòu)或商業(yè)機(jī)構(gòu).數(shù)據(jù)流通服務(wù)者是指基于密碼技術(shù)，在數(shù)據(jù)流通過(guò)程中為相關(guān)各方提供包括但不限于身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定、隱私保護(hù)等網(wǎng)絡(luò)信任服務(wù)的主體，如數(shù)據(jù)交易所等.在數(shù)據(jù)要素的流通中，各方面臨著不同的問(wèn)題和需求.

另外，數(shù)據(jù)在流通過(guò)程中存在數(shù)權(quán)爭(zhēng)議、隱私保護(hù)及責(zé)任追溯等問(wèn)題，為促進(jìn)數(shù)據(jù)合規(guī)流通，國(guó)家正在加快數(shù)據(jù)領(lǐng)域的立法進(jìn)程.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》[1]、《中華人民共和國(guó)民法典》[2]、《中華人民共和國(guó)數(shù)據(jù)安全法》(以下簡(jiǎn)稱《數(shù)據(jù)安全法》)[3]、《中華人民共和國(guó)個(gè)人信息保護(hù)法》(以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》)[4]等相繼出臺(tái)，明確提出“信息須經(jīng)被收集者同意方能提供給他人”；其中《個(gè)人信息保護(hù)法》明確提出了處理個(gè)人數(shù)據(jù)的基本原則，即合法正當(dāng)、最小必要、公開(kāi)透明、準(zhǔn)確完整和確保安全.《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》[5]則進(jìn)一步構(gòu)建了以“告知—同意”為核心的個(gè)人數(shù)據(jù)處理規(guī)則，并對(duì)上述原則進(jìn)行了細(xì)化.

1 需求分析

1.1 通用數(shù)據(jù)流通過(guò)程中存在的問(wèn)題

1) 數(shù)據(jù)產(chǎn)生者使用數(shù)據(jù)難.數(shù)據(jù)產(chǎn)生者作為數(shù)據(jù)的生產(chǎn)主體，本應(yīng)享有數(shù)據(jù)的使用權(quán)和知情權(quán)，但由于數(shù)據(jù)提供者和數(shù)據(jù)使用者的信息化系統(tǒng)暫未有效實(shí)現(xiàn)互聯(lián)互通，尤其在政務(wù)辦事中，往往需要數(shù)據(jù)產(chǎn)生者線下開(kāi)相應(yīng)證明文件，給用戶在數(shù)據(jù)使用上帶來(lái)“不便”.

同時(shí)，由于當(dāng)前服務(wù)機(jī)構(gòu)法律意識(shí)不健全，在未取得數(shù)據(jù)產(chǎn)生者授權(quán)的情況下導(dǎo)致數(shù)據(jù)濫用的情況頻頻發(fā)生，即便部分服務(wù)機(jī)構(gòu)在用戶協(xié)議中給出數(shù)據(jù)使用的相關(guān)提示并取得用戶授權(quán)，用戶也難以知曉授權(quán)后的數(shù)據(jù)使用詳情，造成數(shù)據(jù)產(chǎn)生者“不知”自身數(shù)據(jù)是否被非法亂用以及對(duì)數(shù)據(jù)使用詳情無(wú)法覺(jué)察(“不察”)的情況.

2) 數(shù)據(jù)提供者管理數(shù)據(jù)難.目前，數(shù)據(jù)提供者掌握著巨大的數(shù)據(jù)資源，但由于責(zé)權(quán)、邊界不清等問(wèn)題，“不愿”“不敢”開(kāi)放共享數(shù)據(jù)；同時(shí)由于打破信息孤島的技術(shù)難度大，數(shù)據(jù)提供者沒(méi)有完善的技術(shù)手段，導(dǎo)致其在開(kāi)放數(shù)據(jù)共享時(shí)存在“不會(huì)”的難題.

3) 數(shù)據(jù)使用者獲取數(shù)據(jù)難.數(shù)據(jù)使用者作為數(shù)據(jù)的需求單位，往往不知道(“不明”)應(yīng)該去哪里獲取所需要的數(shù)據(jù).有時(shí)即使找到了數(shù)據(jù)提供者，但由于溝通推進(jìn)過(guò)程慢，導(dǎo)致數(shù)據(jù)獲取“不快”的問(wèn)題.隨著《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》的相繼出臺(tái)，數(shù)據(jù)使用者在拿到數(shù)據(jù)后也困惑于數(shù)據(jù)合規(guī)應(yīng)用問(wèn)題，造成使用上的“不安”.

4) 數(shù)據(jù)流通服務(wù)者運(yùn)營(yíng)數(shù)據(jù)難.數(shù)據(jù)流通服務(wù)者作為上述各方的“連接者”和“服務(wù)者”，需要對(duì)數(shù)據(jù)資源流通使用時(shí)法律法規(guī)、標(biāo)準(zhǔn)規(guī)范的符合性、應(yīng)用場(chǎng)景的風(fēng)險(xiǎn)評(píng)估、規(guī)則模型的適配性、服務(wù)接入的流程化、系統(tǒng)高效運(yùn)行的連續(xù)性、全業(yè)務(wù)生命周期的可追溯性等內(nèi)容進(jìn)行全面、深入把控，并形成健全、有效的機(jī)制，這樣才能引導(dǎo)數(shù)據(jù)流通產(chǎn)業(yè)安全、合規(guī)、高效的發(fā)展，但在數(shù)字經(jīng)濟(jì)的發(fā)展初期，還需要業(yè)務(wù)主管部門(mén)在政策上給予支持，在資源投入上給予扶持.

1.2 就業(yè)與人才服務(wù)過(guò)程中數(shù)據(jù)流通的具體需求

2021年3·15晚會(huì)，央視曝光了多個(gè)招聘平臺(tái)信息嚴(yán)重泄露事件，表明個(gè)人信息安全存在嚴(yán)重隱患.如何在利用大數(shù)據(jù)開(kāi)展就業(yè)與人才服務(wù)的同時(shí)，嚴(yán)格遵守國(guó)家相關(guān)法律法規(guī)要求，保護(hù)個(gè)人隱私信息不受侵害，是目前亟需解決的難題與痛點(diǎn).

1.2.1 對(duì)于C端求職者

求職者作為簡(jiǎn)歷數(shù)據(jù)的產(chǎn)生者，其需求包括：

1) 了解最新的區(qū)域就業(yè)市場(chǎng)的需求.求職準(zhǔn)備過(guò)程中，宏觀就業(yè)形勢(shì)能直觀地讓求職者看到自己在市場(chǎng)中的定位，為其擇業(yè)提供參考與指導(dǎo).

2) 基于自身意愿精準(zhǔn)、快速投遞簡(jiǎn)歷的需求.在海量的招聘信息中，需要快速找到精準(zhǔn)匹配自身意愿的招聘信息，完成有針對(duì)性的簡(jiǎn)歷投遞.

3) 基于自身意愿證明其真實(shí)工作經(jīng)歷的需求.求職者在求職過(guò)程中，需要提高簡(jiǎn)歷的可信度，打消用人單位對(duì)其工作經(jīng)歷、學(xué)歷等信息的疑慮，從而盡快獲得面試機(jī)會(huì).

1.2.2 對(duì)于B端招聘企業(yè)

招聘企業(yè)作為簡(jiǎn)歷數(shù)據(jù)的使用者，其需求包括：

1) 了解最新的區(qū)域人員從業(yè)經(jīng)歷的需求.用人單位需要從宏觀角度了解區(qū)域人力資源狀況，從而指導(dǎo)招聘與薪酬策略.

2) 獲得與崗位匹配之求職簡(jiǎn)歷的需求.企業(yè)需要在眾多求職者簡(jiǎn)歷中迅速篩選出符合要求的候選人.

3) 對(duì)潛在雇員背景調(diào)查的需求.企業(yè)需要通過(guò)背景調(diào)查去更加清楚地了解候選人的過(guò)往經(jīng)歷，降低招聘風(fēng)險(xiǎn)，提高用工效率.

1.2.3 對(duì)于G端政府部門(mén)

政府部門(mén)作為數(shù)據(jù)的提供者，其需求包括：

1) 掌握最新的區(qū)域就業(yè)市場(chǎng)供需情況的需求.就業(yè)形勢(shì)與人才供求關(guān)系直接反映了本地的經(jīng)濟(jì)發(fā)展?fàn)顩r，政府只有了解本地最新的人才供需情況，才能“對(duì)癥下藥”地制定相應(yīng)政策和措施，保障企業(yè)用工、居民安居樂(lè)業(yè).

2) 規(guī)范人才招聘市場(chǎng)，保護(hù)公民隱私的管理需求.政府需要發(fā)揮其管理職能，在安全、合規(guī)、保護(hù)公民隱私的前提下，促進(jìn)人力資源的合理流動(dòng)和優(yōu)化配置，實(shí)現(xiàn)招聘服務(wù)業(yè)態(tài)的健康有序發(fā)展.

3) 基于個(gè)人授權(quán)的數(shù)據(jù)便民服務(wù)需求.充分開(kāi)發(fā)利用數(shù)據(jù)資源，促進(jìn)民生就業(yè)，實(shí)現(xiàn)基于個(gè)人授權(quán)的數(shù)據(jù)便民服務(wù)，這是政府機(jī)構(gòu)職責(zé)所在.

2 設(shè)計(jì)與實(shí)現(xiàn)

2.1 設(shè)計(jì)思路

我國(guó)相關(guān)法律法規(guī)明確要求個(gè)人信息應(yīng)當(dāng)取得個(gè)人同意后方能提供給他人，目前業(yè)內(nèi)普遍采取的用戶簡(jiǎn)單點(diǎn)擊“同意”的做法無(wú)法保證用戶對(duì)數(shù)據(jù)授權(quán)范圍的充分知悉和“明示同意”.

本文采用區(qū)塊鏈保全存證、智能合約和星際文件系統(tǒng)，為參與數(shù)據(jù)流通的多方搭建了可信數(shù)據(jù)流通環(huán)境.基于區(qū)塊鏈的不可篡改特性，數(shù)據(jù)授權(quán)流通平臺(tái)搭建了區(qū)塊鏈保全存證系統(tǒng)，將每一次用戶授權(quán)和數(shù)據(jù)流通過(guò)程上傳到區(qū)塊鏈網(wǎng)絡(luò)，確保數(shù)據(jù)流通過(guò)程的可追溯性，解決了數(shù)據(jù)流通事后難以追溯的問(wèn)題.智能合約的運(yùn)用為“授權(quán)書(shū)”的驗(yàn)證和執(zhí)行提供了技術(shù)保障，讓流通過(guò)程更加可信、智能，解決了數(shù)據(jù)流通中參與多方的信任問(wèn)題.星際文件系統(tǒng)與區(qū)塊鏈的結(jié)合實(shí)現(xiàn)了去中心化保存和文件共享，保障數(shù)據(jù)傳輸過(guò)程不經(jīng)由中央平臺(tái)，解決了數(shù)據(jù)提供者擔(dān)心數(shù)據(jù)的傳輸經(jīng)由第三方平臺(tái)而造成的信息泄露問(wèn)題.

本文通過(guò)建設(shè)基于區(qū)塊鏈技術(shù)的分布式政務(wù)數(shù)據(jù)授權(quán)流通平臺(tái)，形成 “身份可信、簽名可靠、流程可溯、隱私可控”的數(shù)據(jù)授權(quán)流通模式，滿足數(shù)據(jù)流通中的“參與主體明確、應(yīng)用場(chǎng)景明確、數(shù)據(jù)內(nèi)容明確、生命周期明確”的需求.使得數(shù)據(jù)產(chǎn)生者在充分了解數(shù)據(jù)授權(quán)范圍、使用場(chǎng)景等關(guān)鍵信息后，再完成授權(quán)書(shū)的在線簽署、業(yè)務(wù)全過(guò)程用戶深度參與，輔以權(quán)威的司法存證和區(qū)塊鏈存證，保證了線上授權(quán)的法律效力，厘清了各方責(zé)任，整體上實(shí)現(xiàn)對(duì)數(shù)據(jù)授權(quán)業(yè)務(wù)方式的創(chuàng)新.

2.2 設(shè)計(jì)架構(gòu)

2.2.1 系統(tǒng)架構(gòu)

數(shù)據(jù)授權(quán)流通平臺(tái)采用層次架構(gòu)組織系統(tǒng)，整體架構(gòu)分成5個(gè)層次，如圖1所示，從下至上分別是基礎(chǔ)層、平臺(tái)層、后端服務(wù)層、應(yīng)用層、用戶層，每一層都為上一層提供服務(wù)，使用下層服務(wù)，每一層只與相連層次交互，簡(jiǎn)化系統(tǒng)交互.

圖1 系統(tǒng)架構(gòu)

1) 基礎(chǔ)層(IaaS)：支撐應(yīng)用系統(tǒng)運(yùn)行的硬件設(shè)施，包括計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源、安全資源、邊緣節(jié)點(diǎn)等.

2) 平臺(tái)層(PaaS):提供應(yīng)用運(yùn)行與管理的平臺(tái)服務(wù)能力，包括容器運(yùn)行環(huán)境、容器編排、邊緣計(jì)算容器、DevOps等組件工具，為云原生提供服務(wù)化、韌性、可觀測(cè)、自動(dòng)化能力.

3) 后端服務(wù)層(BaaS):包括區(qū)塊鏈后端服務(wù)和應(yīng)用共享能力平臺(tái).區(qū)塊鏈后端服務(wù)由智能合約、保全存證、算法機(jī)制、驗(yàn)證機(jī)制等功能集成，支撐數(shù)據(jù)授權(quán)流通平臺(tái)的穩(wěn)定安全運(yùn)行.應(yīng)用共享能力平臺(tái)，提供基于微服務(wù)架構(gòu)的開(kāi)發(fā)框架、微服務(wù)治理組件以及統(tǒng)一認(rèn)證、統(tǒng)一授權(quán)、統(tǒng)一消息、統(tǒng)一日志等公共能力服務(wù).

4) 應(yīng)用層(SaaS)：建設(shè)應(yīng)用功能模塊，構(gòu)成完整的應(yīng)用平臺(tái).其中數(shù)據(jù)授權(quán)流通平臺(tái)包括數(shù)據(jù)流通門(mén)戶管理、機(jī)構(gòu)管理、API服務(wù)管理、場(chǎng)景管理、授權(quán)簽名、應(yīng)用管理、審計(jì)管理等；運(yùn)營(yíng)中心包括用戶分析、畫(huà)像分析、客服中心、行為分析、服務(wù)分析等.

5) 用戶層(US)：使用數(shù)據(jù)授權(quán)流通平臺(tái)的用戶主要有3類(lèi)主體，分別是數(shù)據(jù)產(chǎn)生者、數(shù)據(jù)使用者、數(shù)據(jù)提供者.

2.2.2 業(yè)務(wù)流程

如圖2所示，數(shù)據(jù)使用者調(diào)用數(shù)據(jù)時(shí)，通過(guò)數(shù)據(jù)授權(quán)流通平臺(tái)將授權(quán)請(qǐng)求推送至數(shù)據(jù)產(chǎn)生者，數(shù)據(jù)產(chǎn)生者閱讀授權(quán)內(nèi)容及應(yīng)用范圍，完成授權(quán).

圖2 數(shù)據(jù)授權(quán)流通平臺(tái)業(yè)務(wù)流程圖

數(shù)據(jù)提供者基于數(shù)據(jù)產(chǎn)生者的授權(quán)范圍，通過(guò)加密技術(shù)將數(shù)據(jù)發(fā)送給數(shù)據(jù)使用者，完成數(shù)據(jù)流轉(zhuǎn).

數(shù)據(jù)授權(quán)流通平臺(tái)將流通全環(huán)節(jié)生成存證摘要文件，上傳到權(quán)威存證機(jī)構(gòu)和區(qū)塊鏈中.

2.3 關(guān)鍵技術(shù)

2.3.1 星際文件

為了避免在區(qū)塊鏈中存儲(chǔ)非必要的信息[6],引入了IPFS.IPFS[7]星際文件系統(tǒng)，采用分布式數(shù)據(jù)分發(fā)的形式，實(shí)現(xiàn)在邊緣節(jié)點(diǎn)中存入的數(shù)據(jù)可便捷地被他方獲取，提高了數(shù)據(jù)傳遞效率，保證數(shù)據(jù)傳輸?shù)膶?shí)時(shí)性.

本文將星際文件系統(tǒng)與區(qū)塊鏈相結(jié)合，搭建基于星際文件系統(tǒng)與區(qū)塊鏈的文件存儲(chǔ)和內(nèi)容分發(fā)網(wǎng)絡(luò)協(xié)議，在數(shù)據(jù)授權(quán)流通服務(wù)中實(shí)現(xiàn)數(shù)據(jù)提供者和數(shù)據(jù)使用者之間的數(shù)據(jù)文件直接傳輸，保障數(shù)據(jù)傳輸過(guò)程不經(jīng)由中央平臺(tái)，保護(hù)數(shù)據(jù)隱私，避免數(shù)據(jù)泄露.

2.3.2 智能合約

數(shù)據(jù)使用者向區(qū)塊鏈網(wǎng)絡(luò)提交授權(quán)請(qǐng)求，該授權(quán)請(qǐng)求包含目標(biāo)數(shù)據(jù)的信息，使得數(shù)據(jù)產(chǎn)生者獲知數(shù)據(jù)使用者所希望請(qǐng)求的授權(quán)范圍、授權(quán)時(shí)長(zhǎng)、應(yīng)用場(chǎng)景和使用主體.該授權(quán)請(qǐng)求自動(dòng)調(diào)用數(shù)據(jù)授權(quán)智能合約中定義的請(qǐng)求接口.

數(shù)據(jù)產(chǎn)生者通過(guò)事件監(jiān)聽(tīng)回調(diào)機(jī)制，在監(jiān)聽(tīng)到日志中寫(xiě)入上述授權(quán)請(qǐng)求事件時(shí)作出響應(yīng).數(shù)據(jù)產(chǎn)生者向區(qū)塊鏈網(wǎng)絡(luò)提交授權(quán)確認(rèn)，簽訂電子授權(quán)書(shū)，該授權(quán)確認(rèn)調(diào)用數(shù)據(jù)授權(quán)智能合約中定義的授權(quán)接口，使數(shù)據(jù)授權(quán)智能合約將數(shù)據(jù)使用者標(biāo)記為已獲得授權(quán).

系統(tǒng)自動(dòng)判斷數(shù)據(jù)產(chǎn)生者所簽訂授權(quán)書(shū)中的內(nèi)容，請(qǐng)求數(shù)據(jù)提供者將目標(biāo)數(shù)據(jù)直接提供至數(shù)據(jù)使用者，并基于授權(quán)書(shū)中的內(nèi)容，限定授權(quán)范圍、授權(quán)時(shí)長(zhǎng)，在實(shí)現(xiàn)智能化處理的同時(shí)，保障數(shù)據(jù)產(chǎn)生者的合法權(quán)益.

2.3.3 保全存證

數(shù)據(jù)授權(quán)流通平臺(tái)搭建了一套符合國(guó)家《電子數(shù)據(jù)存證技術(shù)規(guī)范》的電子證據(jù)保全系統(tǒng)，平臺(tái)上每一次用戶授權(quán)和數(shù)據(jù)流通過(guò)程都會(huì)被完整記錄，生成唯一的保全文件，并被上傳至權(quán)威存證機(jī)構(gòu)和區(qū)塊鏈網(wǎng)絡(luò)中.權(quán)威存證機(jī)構(gòu)可出具法院認(rèn)可的權(quán)威證明文件，區(qū)塊鏈技術(shù)確保了流通信息公開(kāi)、透明、不可篡改，還可以充分還原數(shù)據(jù)流通中的全過(guò)程.

基于區(qū)塊鏈技術(shù)的去中心化、不可篡改等特性，結(jié)合權(quán)威存證機(jī)構(gòu)的權(quán)威性，在數(shù)據(jù)流通過(guò)程中如遇糾紛，平臺(tái)可快速出具權(quán)威保全證明文件，保障平臺(tái)用戶的合法權(quán)益.

2.3.4 邊緣節(jié)點(diǎn)

如圖3所示，ESB組件、IPFS星際文件節(jié)點(diǎn)、區(qū)塊鏈超級(jí)賬本背書(shū)節(jié)點(diǎn)、加密算法模塊這4個(gè)組件都運(yùn)行在KubeEdge邊緣容器計(jì)算服務(wù)上.ESB負(fù)責(zé)數(shù)據(jù)協(xié)議轉(zhuǎn)換、數(shù)據(jù)動(dòng)態(tài)封裝，此外ESB上不同的Flow通道，其線程互相隔離，彼此互不干擾.

圖3 邊緣計(jì)算節(jié)點(diǎn)

2.3.5 API動(dòng)態(tài)封裝

數(shù)據(jù)提供者無(wú)須對(duì)已有系統(tǒng)架構(gòu)或數(shù)據(jù)接口進(jìn)行修改，平臺(tái)可靈活實(shí)現(xiàn)對(duì)數(shù)據(jù)接口的整合.通過(guò)動(dòng)態(tài)封裝技術(shù)，生成不同場(chǎng)景下的定制訪問(wèn)接口，使其成為統(tǒng)一、個(gè)性化的數(shù)據(jù)服務(wù).同時(shí)動(dòng)態(tài)封裝還可通過(guò)配置訪問(wèn)接口的傳出參數(shù)，實(shí)現(xiàn)對(duì)數(shù)據(jù)請(qǐng)求最小顆?；目刂?

2.4 產(chǎn)品原型

基于區(qū)塊鏈的政務(wù)數(shù)據(jù)授權(quán)流通平臺(tái)已在就業(yè)與人才領(lǐng)域成功落地，如圖4所示.用戶在網(wǎng)絡(luò)招聘平臺(tái)查看工作崗位機(jī)會(huì)時(shí)，可通過(guò)主動(dòng)授權(quán)方式，允許招聘平臺(tái)獲取自身社保數(shù)據(jù)，核驗(yàn)其既往工作經(jīng)歷，提高簡(jiǎn)歷的可信度；同時(shí)平臺(tái)可根據(jù)核驗(yàn)過(guò)的真實(shí)工作履歷為用戶提供精準(zhǔn)匹配的崗位機(jī)會(huì)，實(shí)現(xiàn)人才與企業(yè)之間的快速、精準(zhǔn)撮合，降低各方時(shí)間和溝通成本.

圖4 產(chǎn)品原型

3 總 結(jié)

本文方案將基于區(qū)塊鏈的星際文件、智能合約、司法保全存證等多項(xiàng)技術(shù)融合到數(shù)據(jù)流通中，通過(guò)多方授權(quán)的機(jī)制，實(shí)現(xiàn)了身份可信、簽名可靠、流程可溯、隱私可控，滿足了法律對(duì)數(shù)據(jù)處理的“四明確”要求(明確業(yè)務(wù)參與主體、明確數(shù)據(jù)應(yīng)用場(chǎng)景、明確使用數(shù)據(jù)內(nèi)容、明確數(shù)據(jù)有效期限).本文方案有別于傳統(tǒng)的只在數(shù)據(jù)提供者與數(shù)據(jù)使用者之間搭建傳輸通路的方案，通過(guò)建立完整的數(shù)據(jù)授權(quán)流通機(jī)制，確保業(yè)務(wù)全流程實(shí)現(xiàn)數(shù)據(jù)產(chǎn)生者(用戶)的深度參與，在充分了解數(shù)據(jù)授權(quán)范圍、使用場(chǎng)景等關(guān)鍵信息后，再完成授權(quán)書(shū)的在線簽署，過(guò)程中輔以權(quán)威的司法存證，既保證了線上授權(quán)的法律效力，又厘清了各方責(zé)任，從數(shù)權(quán)的角度保護(hù)了各方主體的合理權(quán)益主張.

從實(shí)際應(yīng)用的角度，在實(shí)際就業(yè)與人才服務(wù)場(chǎng)景中，基于用戶授權(quán)填寫(xiě)、核驗(yàn)的“誠(chéng)信簡(jiǎn)歷”，人才服務(wù)機(jī)構(gòu)可向招聘企業(yè)提供更加簡(jiǎn)單、有效、合規(guī)的背景調(diào)查與人崗精準(zhǔn)匹配推薦服務(wù)；企業(yè)降低了招聘中的人力、物力和時(shí)間成本，招聘企業(yè)實(shí)現(xiàn)了“降本增效”，人才服務(wù)機(jī)構(gòu)實(shí)現(xiàn)了“增值創(chuàng)收”.

綜上所述，基于區(qū)塊鏈技術(shù)的數(shù)據(jù)授權(quán)流通機(jī)制不僅在理論上安全可信，其對(duì)業(yè)務(wù)合規(guī)要求的高滿足度與應(yīng)用可行性也在實(shí)際場(chǎng)景中得到驗(yàn)證，為公共數(shù)據(jù)資源的安全、合規(guī)應(yīng)用提供了技術(shù)路徑與實(shí)踐辦法，對(duì)構(gòu)建數(shù)字經(jīng)濟(jì)大生態(tài)起到了至關(guān)重要的作用.