云计算与区块链技术在事业单位薪酬领域中的应用研究.pdf

832024年1月上 第01期 总第421期信息技术与应用China Science&Technology Overview0 引言事业单位改革后劳资薪酬内容主要包括基本工资、津贴补贴和绩效工资等项目1。劳资薪酬和员工考勤、工作业绩、福利待遇、社会保障等多方面因素交织在一起，需要每月按时准确生成员工的基本工资、津贴补贴、绩效工资、职业年金、社保扣费、公积金缴费、应发合计、扣款合计、个人所得税、实发工资等数据项清单，工作量庞大且容易出错。劳资薪酬不仅涉及员工的切身利益，还涉及单位人事管理、财务管理工作。如果发放失败，需要重新补发或者追回金额，联动涉及个人所得税重新计算，效率低下，劳资薪酬岗位职工的日常工作负担比较重。另外，大部分事业单位工资发放还是通过银行报盘文件，送到对应银行发放工资。受银行系统升级等因素影响，有时候需要反复多次制作拷盘文件。财务部门员工亦需特别关注酬薪错账情况，及时调整会计记账。在事业单位改革逐渐深入、人力资源管理越来越专业化和精细化的今天，将云计算、区块链等现代数字化技术手段与人力资源管理相结合可以优化和提升人力资源管理的整体水平，提高事业单位人力资源管理工作的信度和效度，更好地实现人力资源管理对单位整体战略和核心竞争力的支撑作用2。1“新基建”技术简介1.1 云计算技术云计算（Cloud Computing）的定义是由美国国家标准与技术研究院于 2011 年 9 月提出的。云计算是一种模型，用于实现对可配置计算资源（网络、服务器、存储、应用程序和服务等）的共享，提供可以按需的网络访问，这些资源可以通过最少的管理工作快速配置和发布。通俗地讲，云计算是运用网络上集群的计算机为网络用户提供计算、软硬件服务，是对分布式计算、并行计算、虚收稿日期：2023-09-07作者简介：王志丽（1982），女，河北张家口人，硕士研究生，工程师，研究方向：人力资源信息化管理。云计算与区块链技术在事业单位薪酬领域中的应用研究王志丽祁丽（国家卫生健康委职业安全卫生研究中心，北京 102308）摘要：针对事业单位劳资薪酬领域面临的计算工作复杂、手工工作量大、数据准确度低等问题，提出利用数字加密技术保护薪酬隐私、区块链与智能合约不可篡改数据等客观特性，按照员工序列分类分别建立精细化薪酬管理模型，通过云计算和区块链等先进数字技术手段构建薪酬管理系统，满足薪酬自动计算、模型校验、加密存储、线上发放、支持审计等需求。云计算与区块链技术在事业单位劳资薪酬管理工作中应用，可以提高工作效率，减少人工失误，促进劳资薪酬工作的透明度以及公平公正，为事业单位改革提供全新思路和实践。关键词：云计算；区块链技术；事业单位；薪酬中图分类号：TP39 文献标识码：A 文章编号：1671-2064(2024)01-0083-04拟化和负载均衡等计算机技术与网络以及分布式数据库技术的改进、融合与提升3-4。工信部等部门和研究机构的研究发现，云计算具有降本增效显著、安全保障显著、使用便捷性、可扩展性高等特点。与西方发达国家垄断的闭源服务器软硬件技术相比，云计算技术完全自主可控，无“卡脖子”风险。在当前国际形势和全球数字经济背景下，云计算成为单位数字化转型的必然选择，上云进程将进一步加速。1.2 区块链技术区块链是中本聪（Satoshi Nakamoto）在 2008 年 10月发表的Bitcoin:A Peer-to-PeeElectronic Cash System一文中提出的概念，是基于点对点网络、隐私加密、时间戳、工作量证明、激励、简化的支付确认等数字货币系统。比特币使用区块记录交易和验证账户余额，成为第一个成功应用区块链技术的案例。于是越来越多的人开始研究和探索区块链技术的潜力和应用场景。在发展过程中，区块链又分为公有链、私有链和联盟链。公有链是完全去中心化，任何人和机构都可以使用、参与管理和维护，不需要权限许可，数据公开透明。私有链是由特定组织管理和维护，只允许授权的节点加入，具有更高的性能和隐私保护能力5。联盟链是由多个组织协作共同管理和维护，通常选定的节点使用共识算法进行交易确认和账本维护，具有身份认证和权限控制。区块链技术是利用块链式数据结构验证与存储数据，利用分布式节点共识算法生成和更新数据，利用密码学的方式保证数据传输和访问的安全，利用由自动化脚本代码组成的智能合约编程和操作数据的一种全新的分布式基础架构与计算范式6。区块链技术结构及区块信息如图 1所示。842024年1月上 第01期 总第421期信息技术与应用China Science&Technology Overview区块链技术的应用价值7主要体现在 3 项关键技术上。其一是“数字加密”，主要采用非对称加密算法来进行信息加密解密、数字签名验证等。其二是共识机制，通过共识机制与协议实现去中心化的一致结果。其三是智能合约，即预先设置触发的条件，且以编程合约的方式记录到区块链上，当条件达成时自动触发执行，并将结果记录到区块上。在事业单位工资管理中应用区块链技术，为单位职工提供更智能、更便捷、更优质的服务，可加速单位数字化转型。2 基于云计算和区块链技术的解决方案针对事业单位薪酬领域存在的问题，设计一种基于云计算和区块链技术构建的薪酬管理系统，采用自主可控技术以及开源技术，以单元化高可用和高可扩展性为目标，建立领域驱动设计的高伸缩性和高性能微服务架构8，破除算力与存储瓶颈，提升科技对业务引领能力，为安全生产提供技术保障。系统整体架构由云基础设施层、区块链层、应用服务层和渠道整合层共 4 层构成，如图 2 所示。渠道整合层应用服务层区块链层云基础设施层PAAS存储服务算力服务网络服务安全服务管理平台生物特征认证共识算法薪酬计算合约非对称加密数据上传API员工前端商业银行税务部门报表前端管理前端社保部门员工渠道第三方渠道薪酬发放API社保缴费API个税缴费API年金支付API薪酬查询API参数设置API铺底维护API薪酬发放合约社保缴费合约数据提取API个税缴纳合约年金缴费合约监管报表合约aa图2 基于云计算与区块链技术的薪酬管理系统架构2.1 云基础设施云基础设施层包括算力服务、存储服务、网络服务、安全服务所需的软硬件设备、中间件、云管理平台以及人脸、指纹等生物特征识别与认证等软硬件设施。（1）算力服务基于数据中心基础设施及专业服务能力，向用户提供共享或独享的计算服务，具有按需租用、快速部署、自助服务、安全可靠等显著特点。用户或者维护人员通过自服务门户便捷地进行资源申请、资源管理、资源查询与资源监控，快速部署应用，并根据需求动态、弹性扩展或者收缩资源。（2）存储服务基于安全、高速、便捷的云存储服务器集群，为用户提供融合多业务、支持多终端的网络分布式存储服务。（3）网络服务为虚拟机提供所需的虚拟网卡、IP 地址、局域网、虚拟负载均衡等服务。（4）云管理平台对算力、存储、网络和安全资源进行统一管理调度，通过多维、立体、完善的云安全防御、监控、分析和响应报警等手段支撑云服务运营安全，对云安全风险、威胁和攻击快速发现、快速隔离和快速恢复。（5）PaaS（平台即服务）是云计算三种应用形式（基础设施即服务 IaaS、平台即服务 PaaS 和应用软件即服务SaaS）之一，提供服务治理、路由、交易转发、分布式事务管理和日志管理等功能，通过对基础管理服务封装，降低应用层开发难度和时间成本。服务治理包括服务鉴权、限流和熔断。在微服务网关层面提供白名单鉴权控制，集中管理所有需要对外暴露的 API，为不同鉴权规则导入不同的 API，实现对 API 的分组管理。每一个鉴权规则对应一个固定上下文，作为访问本规则中 API 的参数。服务限流主要是为了保护服务节点或者数据节点，防止瞬时访问流量过大造成服务崩溃，导致不可用。当某一资源成为服务瓶颈时（特别是无法通过自动快速资源扩容解决性能不足时），限流规则自动启用，提供保护机制。一般可提供网关和微服务两个层面的限流控制，限流粒度分为全局限流和条件限流。全局限流不区分来源对总流量进行控制。当分布式服务集群中某个基础服务不可用时，导致直接依赖它的上层服务也不可用，这种不可用基于服务调用链级传导，最终覆盖整个服务集群导致“服务雪崩”。因此，“截断”故障的传导链条来避免故障蔓延是解决“雪崩”问题的有效方法。服务熔断就是通过断开对故障服务节点的调用来防止故障蔓延，即当下游的服务因为某种原因不可用或者响应过慢时，上游服务为了保证自己整体服务的可用性，不再继续调用目标服务直接返回，当下游服务恢复后，上游服务会恢复调用。熔断降级功能，可按照一定时间窗口内的错误比率和慢请求率截断下游流量，提供服务、实例、API 等隔离级别的熔断。2.2 区块链区块链层选用私有链，数据采用椭圆曲线非对称加密算法9加密，部署薪酬计算合约、薪酬发放合约、社保缴费合约、个人所得税缴税合约、职业年金缴费合约、监管报表加工合约和薪酬明细查询合约。接收应用服务层上传图1 区块链技术结构及区块信息创世区块区块1区块2区块3区块.magicnumblocksize版本号父区块hashmerkleroot时间戳难易度随机数交易数量交易清单merkle root852024年1月上 第01期 总第421期信息技术与应用China Science&Technology Overview薪酬计算数据，启动薪酬计算合约执行，按照序列计算员工薪酬明细数据，使用单位公钥加密保存。根据人力资源和社会保障部管理政策和单位内部精细化管理要求，按照专业技术人员、管理人员、工人序列维度建立员工薪酬计算模型。管理序列员工薪酬模型计算公式=管理序列岗位工资+管理序列薪级工资+管理序列绩效工资+管理序列津贴补贴+其他奖励-专项扣除-其他扣除-个人所得税扣除；技术序列员工薪酬模型计算公式=技术序列岗位工资+技术序列薪级工资+技术序列绩效工资+技术序列津贴补贴+其他奖励-专项扣除-其他扣除-个人所得税扣除；工人序列员工薪酬模型计算公式=工人序列岗位工资+工人序列薪级工资+工人序列绩效工资+工人序列津贴补贴+其他奖励-专项扣除-其他扣除-个人所得税扣除。应用服务层发起发薪请求时，执行区块链薪酬发放合约，提取每个员工银行端实发合计调用渠道整合层数字人民币支付10接口发放工资。应用服务层发起社保缴费请求时，执行区块链社保缴费合约，汇总每个员工社保扣费并调用渠道整合层数字人民币支付接口缴纳社保费用。应用服务层发起个人所得税纳税请求时，执行区块链个人所得税纳税合约，汇总每个员工纳税额并调用渠道整合层数字人民币支付接口代员工纳税，生成单位员工报税清单。应用服务层发起职业年金缴费请求时，执行区块链职业年金缴费合约，汇总员工缴费总额调用渠道整合层数字人民币支付接口代员工缴纳职业年金。应用服务层发起审计与巡视提数请求时，执行区块链监管报表加工合约，输出管理报表。接收员工查询个人薪酬数据明细请求时，执行薪酬明细查询合约，合约先使用单位私钥解密个人数据再提供查询。2.3 应用服务应用服务层采用微服务设计模式，主要收集和预处理员工在单位内部人力资源管理系统、考勤排班系统、财务管理系统、核心业务系统、福利管理系统、奖惩处理系统、工会系统等各业务系统上的薪酬相关业务数据，为渠道整合层用户提供查询和设置各级员工标准工资数据（如管理人员、技术人员及工人的基本工资、津贴补贴、绩效工资等）、员工维护自己的数字人民币钱包等 API 接口服务。提供员工注册、变更、删除功能以及生成员工公钥和私钥服务。接收员工查询薪酬请求，验证签名，通过后调用区块链层查询员工个人薪酬明细数据。接收员工设置参数请求，验证签名，进行业务处理。接收渠道整合层调用，执行对应区块链层合约。2.4 渠道整合层渠道整合层分为内部员工渠道和第三方渠道。内部员工渠道包括普通员工查询、设置功能和单位职能部门的管理功能。所有员工查询或者设置参数时使用私钥对交易进行签名调用应用服务层微服务。辅助人脸识别或者指纹认证11登录，普通员工根据自己所属序列查询薪酬领域要素组成以及已发放明细信息。员工还可以通过内部员工渠道设置自己的数字人民币钱包。单位管理功能包括根据国家人力资源和社会保障部管理政策以及上级单位的内部管理决议设置员工各级标准工资数据，设置单位数字人民币钱包等。同时管理端还具有查询单个员工薪酬计算合约、社保缴费计算合约、个人所得税计算合约结果信息以及单位汇总信息，启动执行工资发放合约、社保缴费划账合约、个人所得税划账合约、职业年金缴费划账合约等。对于审计与巡视等场景，管理端可以启动监管报表合约执行和报表下载等功能。第三方渠道主要是封装合作银行提供的中国人民银行数字人民币 DECP 支付接口，为区块链层提供支付员工工资、社保缴费、职业年金缴费和个人所得税缴费等服务。3 云计算技术的优势基于云计算和区块链等数字化技术构建的员工薪酬管理系统，实现了数据自动采集与上传、薪酬明细自动计算、薪酬和缴费线上支付、监管报表一键生成、数据隐私加密保护等功能，显著地降低了管理工作量，提升了效率和准确度。另外，与传统技术的薪酬管理系统相比，该技术具有以下 4 点优势。第一，技术架构自主可控，无“卡脖子”风险。传统技术的薪酬管理系统一般使用非国产厂商的服务器、操作系统、数据库和中间件等技术产品，在当前复杂的国际环境下，售后服务存在被国外“卡脖子”风险。基于云计算和区块链的技术架构，软硬件完全采用国内厂商产品，技术广泛应用，成熟可靠。第二，保证员工薪酬信息隐私安全。员工薪酬信息通过非对称加密技术加密保存在区块链，查询时验证员工签名+人脸识别等生物特征认证并定向解密员工个人数据，薪酬发放通过匿名的数字人民币钱包方式，利用多重技术手段保证了薪酬数据的安全和保密。第三，固化员工薪酬模型，避免了人为主观因素调整。按照员工序列将员工薪酬计算模型固化到系统中，并通过区块链层智能合约技术手段控制，杜绝了薪酬管理中的不透明、主观性影响因素调整，体现公平公正。在员工查询明细时，丰富了信息展现，充分保障员工的知情权。第四，解决了薪酬管理低效等难题，提升了精细化水平。利用云计算和区块链等技术构建的薪酬管理系统，释放了员工手工工作量，使工作人员从繁杂的日常工作束缚中解脱出来，将更多工作时间用于深入研究和创新发展，以提升管理效率和精细化水平，进一步推动事业单位高质量发展。4 结语“十四五”时期，科技创新和技术自主被国家提升到862024年1月上 第01期 总第421期信息技术与应用China Science&Technology Overview前所未有的高度。本文以国产化自主可控的云计算和开源的区块链技术为基础，研究事业单位薪酬管理技术架构，重构薪酬业务处理流程，解决了当前薪酬管理中面临的难题。科技赋能业务价值创造，薪酬管理改革是深化事业单位管理体制改革中一项极其重要的工作。利用“新基建”等数字技术解决单位面临的改革难题，为事业单位数据化转型提供了新思路，为单位发展注入新动力。参考文献1 中华人民共和国人事部,中华人民共和国财政部.人事部财政部关于印发事业单位工作人员收入分配制度改革方案的通知国人部发200656号EB/OL.https:/ 王志丽,孙艳秋.基于事业单位管理视角的人力资源管理信息系统建设与应用J.全国流通经济,2020,(34):99.3 王铁山,崔涛.基于云计算的企业战略性人力资源管理研究J.企业经济,2015(9):133-138.4 张跃.云计算技术在计算机数据处理中的应用分析与发展策略J.计算机产品与流通,2017(10):25.5 叶佩雯.基于区块链技术的隐私保护以华大区块链为例J.大众标准化,2022(5):34-36.6 杨又柳.区块链技术在人力资源管理领域的应用J.中国工业和信息化,2022(10):65-71.7 段永朝.重塑:区块链的社会价值J.软件和集成电路,2022(7):56-63.8 王强.基于微服务架构的宜昌“智慧人社”建设实践J.信息系统工程,2022(7):96-99.9 黄荣梅.基于椭圆曲线加密算法的信息安全系统J.内江师范学院学报,2017,32(2):72-76.10 姚荣钰.数字人民币助力构建全新的支付体系J.互联网周刊,2022(14):34-36.11 侯鸿川,王生进,郑方等.生物识别技术在互联网与金融行业的应用研究J.金融电子化,2016(4):59-62.Research on the Application of Cloud Computing and Blockchain Technology in the Field of Compensation in Public InstitutionsWANG Zhili,QI Li(National Center for Occupational Safety and Health,National Health Commission of the Peoples Republic of China,Beijing,102308)Abstract:In view of the problems faced by institutions in the field of labor and capital compensation,such as complex calculations,heavy manual work,and low data accuracy,it is proposed to use digital encryption technology to protect the privacy of compensation,and the immutability of blockchain and smart contract data.According to the sequence of employees,a refined compensation management model is established,and a compensation management system is constructed through advanced digital technology such as cloud computing and blockchain to solve the needs and problems of automatic compensation calculation,model verification,encrypted storage,online distribution,and support for audit.The application of cloud computing and blockchain technology in the management of labor and capital compensation in institutions can improve work efficiency,reduce human errors,promote transparency and fairness in labor and capital compensation work,and provide new ideas and practices for institutional reform.Key words:cloud computing;blockchain technology;medical and health institutions;remuneration