CN111861425A - 一种基于区块链的个人履历共享*** - Google Patents

Abstract

本发明涉及一种基于区块链的个人履历共享***，包括注册登录模块、证书管理模块、电子签约模块、签名/验签模块、共识处理模块、信息维护模块、加密/解密模块、信息验证模块和数据存储模块，利用区块链技术实现个人履历共享，高校负责维护学生的教育经历，用人单位负责维护员工的工作经历，培训机构负责维护学员的培训经历，并经个人确认后，过往所有的履历数据都保存在区块链上，保证履历不可篡改和防止泄露，实现高校、用人单位、培训机构对个人履历的实时验证，有效降低时间和经济成本，提高效率，保护个人隐私，打造便捷高效、公平竞争、稳定透明的人才市场。

Description

一种基于区块链的个人履历共享***

技术领域

本发明涉及信息管理技术领域，尤其是涉及一种基于区块链的个人履历共享***。

背景技术

在传统的招聘流程中，用人单位通常通过招聘网站或邮箱获取应聘者的简历，经过筛选后核定合适的人才，招聘过程中最重要的环节是验证应聘者提供的个人履历是否真实以便用人单位作出准确判断。如今简历造假的现象普遍存在，由于竞争激烈，很多应聘者会在简历中添加不实的内容，歪曲、夸大过往的工作经历，甚至伪造学历，以适配预期投递的职位。用人单位很难辨认出简历中的不实内容，可能做出错误的决定，雇佣的应聘者才不配位，用人单位的很大一部分流动成本是由于招聘不善造成的。传统的招聘方式存在着效率低下和信息虚假等问题，目前缺乏行之有效的解决方案，用人单位往往由专职HR或依赖第三方机构对应聘者进行背景调查(以下简称背调)，现有的处理方式存在以下痛点：

1、验证应聘者履历的真伪对于用人单位来说成本很高。无论是通过自设的人力资源管理部门还是第三方机构进行验证，都会给用人单位带来高昂的时间、人力和费用成本，一些中小型企业不得不简化验证流程。

2、无法确保验证结果准确可靠。依赖第三方的验证过程无法完全消除信息伪造的风险，依然存在欺诈和不透明的问题。此外，第三方机构会出于盈利目的而出售数据，还可能遭受网络攻击，导致用户的私人信息被泄露。而以单一机构作为信用背书需要很高的信用维系成本，中心化机构无法做到完全透明，中心化模式下的数据集中存储，存在数据被篡改和泄露的风险，没有真正解决信息交换和共享中各方的信任和安全问题。

3、一旦发生不当聘用，用人单位不仅会因重新雇佣和培训新候选人而带来额外成本，还可能会承受重大的商业、法律和名誉风险。且当操作过程中遇到虚假信息时，也无法追溯源头。

4、用人单位通常需要与不同的平台合作，支付相应的费用；应聘者也需在不同的平台投递简历，造成数据重复沉淀。背调的经济成本和时间成本高，整个过程可能需要几天甚至几周的时间，若遇到跨国企业还可能因时区差异导致进一步延迟，并且只能验证应聘者最近的工作经历，若应聘者曾就职过多个企业，联系更早的企业进行核实几乎不可能。更重要的是，在该技术方案下仍然存在伪造信息的风险，无法确保核实结果是真实可靠的。

发明内容

本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种可有效降低时间和经济成本，提高效率，追溯记录，并能够实现信息共享安全的基于区块链的个人履历共享***。

本发明的目的可以通过以下技术方案来实现：

一种基于区块链的个人履历共享***，该***利用区块链技术实现个人、高校、用人单位或培训机构的个人履历共享，所述高校获取并维护学生个人履历的教育经历信息，所述用人单位获取并维护员工个人履历的工作经历信息，所述培训机构获取并维护学院个人履历的培训经历。本发明***具体包括注册登录模块、证书管理模块、电子签约模块、签名/验签模块、共识处理模块、信息维护模块、加密/解密模块、信息验证模块和数据存储模块。

注册登录模块，对个人、高校、用人单位或培训机构进行用户注册和备案，用户成功注册后，通过密码和验证码登录。对于不同用户的密钥，可根据现有技术加密算法生成，如RSA加密算法、安全散列算法等，不同用户的密钥内容不同。私钥用于保存在用户所在节点本地，公钥则用于对外发布。本实施例优选采用安全散列算法生成密钥。

证书管理模块，对注册成功的用户签发证书，并生成公私钥对。进一步地，所述证书管理模块采用CA服务模式实现证书的发布和管理。

电子签约模块，对个人和用人单位或个人和培训机构在线签订的电子劳动合同或培训合同通过智能合约进行加密，并存储至区块链上。

签名/验签模块，对发布信息的用户进行签名验证，对于验证通过的用户，将其发布的信息写入区块链。进一步地，所述签名/验签模块采用非对称加密体系进行加密验证。具体内容为：

当用户发布信息时，首先通过Hash函数获取摘要，随后使用个人节点的私钥对摘要作签名，共识节点接收到附有签名的摘要数据后，根据个人节点的公钥进行解密获得原摘要，同时对信息计算Hash值得到计算后的摘要，将计算后的摘要与接收的附有签名的摘要进行，若二者相同则验证通过，将用户发布的信息写入区块链，否则验证不通过，重新执行验证操作。

共识处理模块，利用记账节点将签名验证通过后的交易发送至待发布队列，并按照先进先出的机制发布，共识节点收到交易后验证签名并判断其合法性，每隔一定时间将验证通过的交易打包发布至区块链上。进一步地，所述共识处理模块采用Kafka和ZooKeeper共同协作实现共识处理。

信息维护模块，高校、用人单位或培训机构通过调用智能合约录入个人教育经历、工作经历或培训经历，由个人对信息进行确认后进行交易发布，同时将交易数据经过共识处理后写入区块链中。

加密/解密模块，将数据传输至授权用户之前，采用授权用户的公钥对数据进行加密，授权用户收到数据后利用自身的私钥进行解密后查看。

信息验证模块，高校、用人单位、培训机构作为请求方首先向个人用户请求授权，授权通过后由个人用户调用智能合约查询出本人的各项履历数据并进行整合，数据传输前后需经过加密/解密模块处理，请求方对解密后的数据进行查看和验证。

数据存储模块，存储各阶段履历数据所在的交易地址与个人用户公钥的Hash之间的关联关系。进一步地，数据存储模块将各阶段履历数据所在的交易地址与个人用户公钥的Hash之间的关联关系存储至关系型数据库中，使用Key-Value型数据库实现链状数据存储，比如LevelDB。

本发明***实现个人履历的信息共享过程包含信息维护和信息验证两个阶段，***实现信息维护的具体步骤包括：

a1)高校、用人单位或培训机构利用智能合约执行个人履历的录入操作，并将录入的信息发送至个人进行确认；

a2)个人对高校、用人单位或培训机构录入的履历数据进行确认，若确认通过，则使用个人的公钥对履历数据进行加密并通过安全散列算法计算履历数据的Hash值，执行下一步，若确认不通过，则将履历数据退回至高校、用人单位或培训机构修改；

a3)使用高校、用人单位或培训机构的私钥对加密后的履历数据和Hash值进行签名后发布，所有发布操作均经过共识处理，若共识通过，则将履历数据写入区块链中，若共识失败，则履历数据不写入区块链中；

a4)将交易地址与个人公钥的Hash之间的关联关系存储到关系型数据库中。

***实现信息验证的具体步骤包括：

b1)高校、用人单位或培训机构向个人发送验证请求；

b2)若个人同意授权则执行下一步，否则流程结束；

b3)使用个人公钥的Hash值查询各阶段履历数据对应的交易地址，并通过交易地址查询出对应的履历数据；

b4)使用个人私钥对履历数据进行解密，计算出Hash值并与原Hash值进行比较，若两个Hash值相等则证明数据没有被篡改，执行下一步，否则说明数据被篡改过，流程结束；

b5)将查询得到的各阶段履历数据按照时间戳进行整合，使用高校、用人单位或培训机构的公钥对整合后的数据进行加密，并计算出整合后的数据的Hash值，将加密数据和该Hash值一同发送至高校、用人单位或培训机构；

b6)高校、用人单位或培训机构收到数据后使用自己的私钥进行解密，计算出解密后数据的Hash值，并将其与收到的步骤25)中的Hash值进行比较，若两个Hash值相等则证明数据没有被篡改，验证通过，否则说明数据被篡改过，流程结束。

与现有技术相比，本发明具有以下有益效果：

一、本发明利用区块链技术实现个人履历共享，高校负责维护学生的教育经历，用人单位负责维护员工的工作经历，培训机构负责维护学员的培训经历，并经个人确认后，过往所有的履历数据都保存在区块链上，保证履历不可篡改和防止泄露，实现高校、用人单位、培训机构对个人履历的实时验证，使用智能合约技术将个人的教育经历、工作经历、培训经历等信息写入区块链，所有记录可追溯，解决了各方的信任和安全问题；

二、设置签名/验签模块对用户发布信息进行签名、验证处理，处理后的签名通过共识处理模块进行共识处理后进行发布，可保证数据不可被篡改和伪造；

三、使用智能合约为用户提供信息验证服务，高校、用人单位、培训机构作为请求方需先向个人用户请求授权，授权通过后由个人用户调用智能合约查询出本人的各项履历数据并进行整合，数据传输前后需经过加密/解密模块处理，请求方对解密后的数据进行查看和验证，在确保真实性基础上实现数据共享的同时，杜绝了个人行为的履历造假问题。

附图说明

图1为实施例中一种基于区块链的个人履历共享***的结构示意图；

图2为实施例中一种基于区块链的个人履历共享***进行信息维护的流程示意图；

图3为实施例中一种基于区块链的个人履历共享***进行信息验证的流程示意图。

具体实施方式

下面结合附图和具体实施例对本发明进行详细说明。显然，所描述的实施例是本发明的一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都应属于本发明保护的范围。

实施例

本发明涉及一种基于区块链的个人履历共享***，该***包括注册登录模块、证书管理模块、电子签约模块、签名/验签模块、共识处理模块、信息维护模块、加密/解密模块、信息验证模块以及数据存储模块。如图1所示，其中：

1、注册登录模块：

提供用户注册和登录服务。个人、高校、用人单位、培训机构通过此模块进行注册和备案。用户成功注册后，可通过密码和验证码登录。

2、证书管理模块：

使用CA服务的模式实现证书的发布和管理。用户注册成功后，由证书管理模块为用户签发证书，并生成公私钥对，即个人、高校、用人单位或培训机构的公钥和私钥。对于不同用户的密钥，可根据现有技术加密算法生成，如RSA加密算法、安全散列算法等，不同用户的密钥内容不同。私钥用于保存在用户所在节点本地，公钥则用于对外发布。本实施例优选采用安全散列算法生成密钥。

3、电子签约模块：

使用智能合约实现电子签约功能。个人和用人单位、培训机构在线签订电子劳动合同、培训合同，电子合同通过智能合约加密存储到区块链上，做到合同可溯、可查。

4、签名/验签模块：

采用非对称加密体系，用户发布信息时，首先通过Hash函数获得摘要，然后使用个人节点的私钥对摘要作签名，共识节点(所有参与共识机制的节点皆为共识节点)收到带签名的摘要数据后，根据个人节点(用户所在节点)的公钥进行解密获得原摘要，并对原摘要信息计算Hash值得到计算后的摘要，将计算后的摘要与接收到的带签名的摘要进行对比，看二者是否相同，若相同则验证通过，把信息写入区块链。若不同，则验证不通过，重新进行。

5、共识处理模块：

使用Kafka和ZooKeeper共同协作实现共识机制服务。设置记账节点，该节点用于暂时储存待发布的交易，并广播给网络中的共识节点。记账节点可采用投票方法产生。记账节点把签名后的交易发送到待发布队列，按照先进先出的机制发布出去，共识节点收到交易后验证签名并判断其合法性，每隔一定时间后将验证通过的交易打包发布到区块链上。合法性判断为现有技术，在此不过多赘述。间隔时间可根据数据量和网络传输能力进行设置，可避免节点频繁地发送和接收数据，提升节点的处理效率。本实施例优选1个小时为间隔。

6、信息维护模块：

高校、用人单位、培训机构通过调用智能合约实现录入个人的教育经历、工作经历、培训经历，由个人对信息进行确认后，交易才会被发布，并经过共识处理后，写入区块链中。

7、加密/解密模块：

在将数据传输至授权用户之前，先使用授权用户的公钥对数据进行加密，授权用户收到数据后使用自己的私钥进行解密后查看。

8、信息验证模块：

使用智能合约为用户提供信息验证服务。高校、用人单位、培训机构作为请求方需先向个人用户请求授权，授权通过后由个人用户调用智能合约查询出本人的各项履历数据并进行整合，数据传输前后需经过加密/解密模块处理，请求方对解密后的数据进行查看和验证。

9、数据存储模块：

由于教育经历、工作经历、培训经历分别由不同的机构节点发布，因此个人的履历数据可能存在于不同的区块中，为了获取完整的个人履历，需要将各阶段履历数据所在的交易地址与个人用户公钥的Hash之间的关联关系存储起来，本发明将其存储于关系型数据库中。使用Key-Value型数据库实现链状数据存储，例如LevelDB。

本发明***实现个人履历的信息共享过程包含信息维护和信息验证两个阶段，信息维护、信息验证等功能均建立在基于区块链技术的智能合约之上，通过智能合约中的功能代码实现处理逻辑，保证所有数据不可被篡改且易于追溯。***利用区块链技术实现个人、高校、用人单位或培训机构的个人履历共享，高校获取并维护学生个人履历的教育经历信息，用人单位获取并维护员工个人履历的工作经历信息，培训机构获取并维护学院个人履历的培训经历。

高校、用人单位、培训机构分别通过调用智能合约维护个人的教育经历、工作经历、培训经历，用人单位调用智能合约中的“信息维护功能”按照合约中定义好的代码逻辑执行个人工作经历的录入操作，并发送给个人进行确认。图2为信息维护的流程示意图。以下以用人单位维护工作经历的流程为例做详细说明，信息维护过程具体执行步骤包括：

步骤1、个人对用人单位录入的工作经历进行确认，若确认通过，则使用个人的公钥对工作经历数据进行加密并通过安全散列算法计算出工作经历数据的Hash值；若确认不通过，则退回给用人单位修改。

步骤2、使用用人单位节点的私钥对加密后的工作经历数据和Hash值进行签名后发布，所有发布操作均需经过共识处理，若共识通过，则数据写入区块链中；若共识失败，则数据不写入区块链中。

步骤3、将交易地址与个人公钥的Hash之间的关联关系存储到关系型数据库中。

高校、用人单位、培训机构通过调用智能合约中的“信息验证功能”按照合约中定义好的代码逻辑执行信息验证操作，图3为信息验证的流程示意图。以下以用人单位验证个人履历的流程为例做详细说明，信息验证过程具体执行步骤包括：

步骤1、用人单位向个人发送验证请求。

步骤2、若个人同意授权则进入步骤3，否则流程结束。

步骤3、使用个人公钥的Hash查询出各阶段履历数据对应的交易地址，并通过交易地址查询出对应的履历数据。

步骤4、使用个人私钥对履历数据进行解密，计算出Hash值并与原本的Hash值做比较，若两个Hash值相等则证明数据没有被篡改，进入步骤5)；否则说明数据被篡改过，流程结束。

步骤5、将查询出的各阶段履历数据按照时间戳进行整合，使用用人单位的公钥对整合后的数据进行加密，并计算出整合的数据的Hash值。将加密数据和Hash值一起发送给用人单位。

步骤6、用人单位收到数据后使用自己的私钥进行解密，计算出解密后数据的Hash值并与收到的Hash值做比较，若两个Hash值相等则证明数据没有被篡改，验证通过；否则说明数据被篡改过，流程结束。

现有的人才招聘、人才交流、工作调动、升学过程中针对个人履历的验证手段有限，多由专职HR或依赖第三方机构对人才进行背调，或通过中心化***进行管理，存在成本高、效率低、数据容易被篡改和泄露等缺点。本发明利用区块链技术实现个人履历共享，高校负责维护学生的教育经历，用人单位负责维护员工的工作经历，培训机构负责维护学员的培训经历，并经个人确认后，过往所有的履历数据都保存在区块链上，保证履历不可篡改和防止泄露，实现高校、用人单位、培训机构对个人履历的实时验证，有效降低时间和经济成本，提高效率，保护个人隐私，打造便捷高效、公平竞争、稳定透明的人才市场。

此外，本发明技术方案也为人力资源的精细化筛选、个性化服务和批量化处理提供了可能。区块链作为最有价值的信用资产，在未来职场中，将使人力资源领域变得更加和谐高效，提升人力资源行业的整合力度，并解决各方的信任问题，降低违约现象的发生。高校可通过本平台关注毕业生的后续发展，通过对人力资源数据的二次利用，有利于对人才培养质量的评估和监管，助力学生的职业生涯规划以及反哺教学。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的工作人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种基于区块链的个人履历共享***，其特征在于，包括：

注册登录模块，对个人、高校、用人单位或培训机构进行用户注册和备案，用户成功注册后，通过密码和验证码登录；

证书管理模块，对注册成功的用户签发证书，并生成公私钥对；

电子签约模块，对个人和用人单位或个人和培训机构在线签订的电子劳动合同或培训合同通过智能合约进行加密，并存储至区块链上；

签名/验签模块，对发布信息的用户进行签名验证，对于验证通过的用户，将其发布的信息写入区块链；

共识处理模块，利用记账节点将签名验证通过后的交易发送至待发布队列，并按照先进先出的机制发布，共识节点收到交易后验证签名并判断其合法性，每隔一定时间将验证通过的交易打包发布至区块链上；

信息维护模块，高校、用人单位或培训机构通过调用智能合约录入个人教育经历、工作经历或培训经历，由个人对信息进行确认后进行交易发布，同时将交易数据经过共识处理后写入区块链中；

加密/解密模块，将数据传输至授权用户之前，采用授权用户的公钥对数据进行加密，授权用户收到数据后利用自身的私钥进行解密后查看；

信息验证模块，高校、用人单位、培训机构作为请求方首先向个人用户请求授权，授权通过后由个人用户调用智能合约查询出本人的各项履历数据并进行整合，数据传输前后需经过加密/解密模块处理，请求方对解密后的数据进行查看和验证。

2.根据权利要求1所述的基于区块链的个人履历共享***，其特征在于，所述高校获取并维护学生个人履历的教育经历信息，所述用人单位获取并维护员工个人履历的工作经历信息，所述培训机构获取并维护学院个人履历的培训经历。

3.根据权利要求1所述的基于区块链的个人履历共享***，其特征在于，所述签名/验签模块采用非对称加密体系进行加密验证。

4.根据权利要求3所述的基于区块链的个人履历共享***，其特征在于，所述签名/验签模块采用非对称加密体系进行加密验证的具体内容为：

当用户发布信息时，首先通过Hash函数获取摘要，随后使用个人节点的私钥对摘要作签名，共识节点接收到附有签名的摘要数据后，根据个人节点的公钥进行解密获得原摘要，同时对信息计算Hash值得到计算后的摘要，将计算后的摘要与接收的附有签名的摘要进行，若二者相同则验证通过，将用户发布的信息写入区块链，否则验证不通过，重新执行验证操作。

5.根据权利要求4所述的基于区块链的个人履历共享***，其特征在于，该***还包括数据存储模块，所述数据存储模块存储各阶段履历数据所在的交易地址与个人用户公钥的Hash之间的关联关系。

6.根据权利要求5所述的基于区块链的个人履历共享***，其特征在于，所述数据存储模块将各阶段履历数据所在的交易地址与个人用户公钥的Hash之间的关联关系存储至关系型数据库中，使用Key-Value型数据库实现链状数据存储，比如LevelDB。

7.根据权利要求1所述的基于区块链的个人履历共享***，其特征在于，所述证书管理模块采用CA服务模式实现证书的发布和管理。

8.根据权利要求1所述的基于区块链的个人履历共享***，其特征在于，所述共识处理模块采用Kafka和ZooKeeper共同协作实现共识处理。

9.根据权利要求1-8任一项所述的基于区块链的个人履历共享***，其特征在于，该***实现信息维护的具体步骤包括：

11)高校、用人单位或培训机构利用智能合约执行个人履历的录入操作，并将录入的信息发送至个人进行确认；

12)个人对高校、用人单位或培训机构录入的履历数据进行确认，若确认通过，则使用个人的公钥对履历数据进行加密并通过安全散列算法计算履历数据的Hash值，执行下一步，若确认不通过，则将履历数据退回至高校、用人单位或培训机构修改；

13)使用高校、用人单位或培训机构的私钥对加密后的履历数据和Hash值进行签名后发布，所有发布操作均经过共识处理，若共识通过，则将履历数据写入区块链中，若共识失败，则履历数据不写入区块链中；

14)将交易地址与个人公钥的Hash之间的关联关系存储到关系型数据库中。

10.根据权利要求1-8任一项所述的基于区块链的个人履历共享***，其特征在于，该***实现信息验证的具体步骤包括：

21)高校、用人单位或培训机构向个人发送验证请求；

22)若个人同意授权则执行下一步，否则流程结束；

23)使用个人公钥的Hash值查询各阶段履历数据对应的交易地址，并通过交易地址查询出对应的履历数据；

24)使用个人私钥对履历数据进行解密，计算出Hash值并与原Hash值进行比较，若两个Hash值相等则证明数据没有被篡改，执行下一步，否则说明数据被篡改过，流程结束；

25)将查询得到的各阶段履历数据按照时间戳进行整合，使用高校、用人单位或培训机构的公钥对整合后的数据进行加密，并计算出整合后的数据的Hash值，将加密数据和该Hash值一同发送至高校、用人单位或培训机构；

26)高校、用人单位或培训机构收到数据后使用自己的私钥进行解密，计算出解密后数据的Hash值，并将其与收到的步骤25)中的Hash值进行比较，若两个Hash值相等则证明数据没有被篡改，验证通过，否则说明数据被篡改过，流程结束。

Images