基于电子签名技术的电子劳动合同平台的制作方法

1.本发明属于计算机领域，尤其涉及一种基于电子签名技术的电子劳动合同平台。


背景技术：

2.电子劳动合同，是指用人单位与劳动者经协商一致，符合法律规定的以书面形式为载体的数据电文，使用可靠的电子签名订立的劳动合同，依法订立的电子劳动合同具有法律效力，用人单位与劳动者应当按照电子劳动合同的约定，全面履行各自的义务，2021年07月01日，人力资源社会保障部办公厅关于发布了《电子劳动合同订立指引》，其为电子劳动合同的订立提供了直接指导和规定。
3.电子劳动合同相比起纸质合同，解决了打印，纸张、快递、仓储等成本的问题，相比较于纸张合同存在管理难、整理归档麻烦、易丢失等问题，电子合同储存于云平台，由大数据统一管理，简化了流程，不会轻易丢失；纸质合同存在假章、公章私盖、易篡改问题，电子合同采用了ca（certificate authority）认证技术等来保障合同的安全性、真实性，避免产生法律纠纷。
4.在实施上述相关的技术方案时，发现现有的电子劳动合同平台至少存在以下不足：大部分采用了电子签名技术，但是电子签名技术在进行时容易导致签名泄露，特别是对于劳动者来说，由于在线签约场景的不确定性，在签约时的电子笔迹容易连同合同一起遭遇人为录像或者记忆识别等，存在较大的安全隐患。


技术实现要素：

5.本发明实施例的目的在于提供一种基于电子签名技术的电子劳动合同平台，旨在解决上述背景技术中提出的问题。
6.本发明实施例是这样实现的，一种基于电子签名技术的电子劳动合同平台，包括：验证模块，用于获取签约双方的一致性签约指令后，对在线签约双方进行身份验证；判断模块，用于当通过身份验证的签约双方即将同步阅读到合同的待签名页时，判断签约双方所在签约端的预设范围内是否存在非签约方获取待签名页内容的风险；转换模块，用于若判定签约双方中至少一方所在签约端的预设范围内存在非签约方获取待签名页内容的风险时，休眠或者同步转换相应的签约端界面；公证模块，用于重启或者同步转换相应的签约端界面后，基于重启或者同步转换前后的签约信息进行公证，若公证通过，则（连同公正结果一起）输出完整劳动合同。
7.作为本发明的进一步方案，所述获取签约双方的一致性签约指令的步骤具体包括：响应于签约双方中任意一方基于签约端发起的签约提议指令，所述签约双方包括甲方和乙方；当签约提议指令的发起者为甲方时，基于甲方所在签约端向乙方所在签约端发送
即将进入初步认证的提示指令，基于乙方所在签约端接收所述提示指令后发出振动提示；响应于乙方基于签约端的振动提示关闭触发动作，并且显示进入初步认证的时间浮窗，所述时间浮窗用于表征即将进入初步认证或者间隔第一预设时长后进入初步认证；当签约提议指令的发起者为乙方时，基于乙方所在签约端向甲方所在签约端发送要求进入初步认证的提示指令，基于甲方所在签约端接收所述提示指令后发出振动提示；响应于甲方基于签约端的振动提示关闭触发动作，并且显示向乙方发送进入初步认证的提示指令的设定时间按钮，所述设定时间按钮用于表征即将进入初步认证或者接受甲方基于签约端的设定时长后进入初步认证；通过初步认证后建立签约双方所在签约端之间的签约通道。
8.作为本发明的再进一步方案，所述进入初步认证的具体步骤包括：经过所述时间浮窗或所述设定时间按钮对应的时长后，将获取的甲方所在签约端登录的公司网关地址以及登录占线地址生成通道建立识别码；将通道建立识别码通过ca下发的公钥进行加密，将加密数据发送到乙方所在签约端；基于乙方所在签约端对加密数据通过ca下发的私钥进行解密，基于解密后的通道建立识别码建立签约双方所在签约端之间的签约通道，其中登录占线地址最多允许双方所在签约端同时在线，且签约端在线后不允许改变网关地址，若检测到网关地址改变，则需要重新基于原网关地址发起签约提议指令。
9.作为本发明的又进一步方案，所述验证模块还用于：在签约通道建立后，分别在双方所在签约端双屏显示甲方和乙方的合同阅读信息，并且接受乙方基于签约端的页面滚动条调节操作，并且所述甲方签约端的阅读进度与乙方签约端的阅读进度保持在一页差距范围内，以及，在独立于双屏显示的位置设有空白答疑区，所述空白答疑区接受甲方和乙方的同步编辑操作，所述同步编辑操作为非删除操作。
10.作为本发明的进一步方案，所述判断模块包括：检测单元，用于检测到签约双方阅读到待签名页的前页时，实时获取签约双方所在签约端的第一预设范围内的影像，所述影像包括签约双方所在位置的前端影像以及与所述前端影像相对的后端影像；限制和判断单元，用于若所述影像中存在非签约方人物，则限制签约端的页面滚动条调节，且发出注意隐私提示，若所述影像中存在非签约方人物的时长达到第二预设时长，则判断所述预设范围内存在非签约方获取待签名页内容的风险；降低和判断单元，用于若所述影像中不存在非签约人物，则检测在第二预设范围内的人声，若前后两次检测到人声的音量变大，则获取第二预设范围内的后端影像，所述第二预设范围大于第一预设范围，若所述后端影像中存在非签约方人物，则降低签约端的页面滚动条调节速度到预设速度内，当检测到非签约方人物与签约端之间距离不超过第三预设范围时，则判断所述预设范围内存在非签约方获取待签名页内容的风险，所述第三预设范围小于第一预设范围。
11.作为本发明的进一步方案，所述转换模块包括：休眠单元，用于在检测到所述风险达到第三预设时长时，对相应的签约端休眠第四预设时长；
转换单元，用于在检测到所述风险的次数达到预设次数时，将相应的签约端转换到新的签约端，所述新的签约端优选为可携带智能终端。
12.作为本发明的进一步方案，所述公证模块包括：公证单元，用于将重启或者同步转换前后的签约信息进行公证，所述签约信息包括签约时的身份验证信息、记录的签名动作信息以及所述同步编辑操作信息。
13.本发明实施例提供的一种基于电子签名技术的电子劳动合同平台，通过验证模块等的设置，当通过身份验证的签约双方即将同步阅读到合同的待签名页时，判断签约双方所在签约端的预设范围内是否存在非签约方获取待签名页内容的风险，若判定签约双方中至少一方所在签约端的预设范围内存在非签约方获取待签名页内容的风险时，休眠或者同步转换相应的签约端界面，一方面能够很好的保证签约双方阅读合同页，了解合同内容，另一方面，签约人对合同内容的了解以及认可后进行签名时尽量规避非签约方获取待签名页内容的风险，尽可能不会遭遇人为录像或者记忆识别，保证电子签名的安全性以及私密性。
附图说明
14.图1是一种基于电子签名技术的电子劳动合同平台的实施环境图。
15.图2是一种基于电子签名技术的电子劳动合同平台的主结构图。
16.图3是一种基于电子签名技术的电子劳动合同平台中获取签约双方的一致性签约指令的具体步骤流程图。
17.图4是一种基于电子签名技术的电子劳动合同平台中进入初步认证的具体步骤流程图。
18.图5是一种基于电子签名技术的电子劳动合同平台中判断模块的结构图。
19.图6是一种基于电子签名技术的电子劳动合同平台中转换模块的结构图。
具体实施方式
20.为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
21.以下结合具体实施例对本发明的具体实现进行详细描述。
22.本发明提供的一种基于电子签名技术的电子劳动合同平台，解决了背景技术中的技术问题。
23.如图1和图2所示，为本发明的一个实施例提供的一种基于电子签名技术的电子劳动合同平台的实施环境图以及主结构图，所述一种基于电子签名技术的电子劳动合同平台包括：验证模块10，用于获取签约双方的一致性签约指令后，对在线签约双方进行身份验证，身份验证包括但是不限于通过人脸识别、虹膜识别以及短信验证等方式中的一种或者多种进行，当然，签约指令的获取可以在先获取签约双方同意的权限后进行；判断模块20，用于当通过身份验证的签约双方即将同步阅读到合同的待签名页时，判断签约双方所在签约端的预设范围内是否存在非签约方获取待签名页内容的风险；转换模块30，用于若判定签约双方中至少一方所在签约端的预设范围内存在非签
约方获取待签名页内容的风险时，休眠或者同步转换相应的签约端界面，由于设置了签约双方同步阅读到合同的待签名页的场景，因此只需要检测到一方签约端的预设范围内存在非签约方获取待签名页内容的风险时，即可采取相应的措施；公证模块40，用于重启或者同步转换相应的签约端界面后，基于重启或者同步转换前后的签约信息进行公证，若公证通过，则（连同公正结果一起）输出完整劳动合同。
24.就业协议或者劳动合同中，一般甲方为用人单位，乙方为劳动者，通过验证模块10等的设置，当通过身份验证的签约双方即将同步阅读到合同的待签名页时，判断签约双方所在签约端的预设范围内是否存在非签约方获取待签名页内容的风险，若判定签约双方中至少一方所在签约端的预设范围内存在非签约方获取待签名页内容的风险时，休眠或者同步转换相应的签约端界面，一方面能够很好的保证签约双方阅读合同页，了解合同内容，另一方面，签约人对合同内容的了解以及认可后进行签名时尽量规避非签约方获取待签名页内容的风险，尽可能不会遭遇人为录像或者记忆识别，保证电子签名的安全性以及私密性。
25.如图3所示，作为本发明的一种优选实施例，所述获取签约双方的一致性签约指令的具体步骤包括：步骤s100：响应于签约双方中任意一方基于签约端发起的签约提议指令，所述签约双方包括甲方和乙方；步骤s101：当签约提议指令的发起者为甲方时，基于甲方所在签约端向乙方所在签约端发送即将进入初步认证的提示指令，基于乙方所在签约端接收所述提示指令后发出振动提示；步骤s102：响应于乙方基于签约端的振动提示关闭触发动作，并且显示进入初步认证的时间浮窗，所述时间浮窗用于表征即将进入初步认证或者间隔第一预设时长后进入初步认证；步骤s103：当签约提议指令的发起者为乙方时，基于乙方所在签约端向甲方所在签约端发送要求进入初步认证的提示指令，基于甲方所在签约端接收所述提示指令后发出振动提示；步骤s104：响应于甲方基于签约端的振动提示关闭触发动作，并且显示向乙方发送进入初步认证的提示指令的设定时间按钮，所述设定时间按钮用于表征即将进入初步认证或者接受甲方基于签约端的设定时长后进入初步认证；步骤s105：通过初步认证后建立签约双方所在签约端之间的签约通道。
26.响应于签约双方中任意一方基于签约端发起的签约提议指令，能够保证签约端对应的无论是甲方还是乙方，均可尝试发起签约，应用灵活，且从当前进入签约的时间可以进行设置，便于应对甲方或者乙方暂时不方便签约的场景。
27.如图4所示，作为本发明的一种优选实施例，所述进入初步认证的具体步骤包括：步骤s1041：经过所述时间浮窗或所述设定时间按钮对应的时长后，将获取的甲方所在签约端登录的公司网关地址以及登录占线地址生成通道建立识别码；步骤s1042：将通道建立识别码通过ca下发的公钥进行加密，将加密数据发送到乙方所在签约端；步骤s1043：基于乙方所在签约端对加密数据通过ca下发的私钥进行解密，基于解密后的通道建立识别码建立签约双方所在签约端之间的签约通道，其中登录占线地址最多
允许双方所在签约端同时在线，且签约端在线后不允许改变网关地址，若检测到网关地址改变，则需要重新基于原网关地址发起签约提议指令。
28.需要理解的是，上个实施例中通过获取签约双方的一致性签约指令，可以理解为通过临时通信通道进行信息交互。
29.对ca下发的公钥和私钥的利用，能够保证通道建立识别码的安全性，从而保证签约通道的安全性，且登录占线地址最多允许双方所在签约端同时在线，这里的登录占线地址可以理解为登录后占据的服务器的物理位置，类似于“房间”，保证建立签约通道的双方的唯一性，且签约端在线后不允许改变网关地址，进一步保证了签约通道建立双方之间交互的安全性，以此保证签约的安全性。
30.作为本发明的一种优选实施例，所述验证模块10还用于：在签约通道建立后，分别在双方所在签约端双屏显示甲方和乙方的合同阅读信息，并且接受乙方基于签约端的页面滚动条调节操作，并且所述甲方签约端的阅读进度与乙方签约端的阅读进度保持在一页差距范围内，以及，在独立于双屏显示的位置设有空白答疑区，所述空白答疑区接受甲方和乙方的同步编辑操作，所述同步编辑操作为非删除操作。
31.本实施例在应用时，利于甲方对乙方的同步答疑，也保证了甲方和乙方对合同内容的逐步接受以及认知，从而回归到电子劳动合同中电子签名的本质上：数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据，即签约人对合同内容的了解以及认可下进行签名，而同步编辑操作也为后续的公正提供基础。
32.如图5所示，作为本发明的一种优选实施例，所述判断模块20包括：检测单元201，用于检测到签约双方阅读到待签名页的前页时，实时获取签约双方所在签约端的第一预设范围内的影像，所述影像包括签约双方所在位置的前端影像以及与所述前端影像相对的后端影像，前端和后端均可至少覆盖180度视角范围，需要说明的是，这里的获取影像的对象可以不是人脸信息，可以避免非法采集的人脸信息，获取影像的对象可以是非人脸部位的信息，例如人体的肢体活动特征信息，其应当区别于非人体生物，亦或是衣着信息，这时需要预先获取签约双方的非人脸部位信息，在识别检测时进行排除，这种识别检测可以是基于神经网络模型进行的，在此不再赘述；限制和判断单元202，用于若所述影像中存在非签约方人物，则限制签约端的页面滚动条调节，且发出注意隐私提示，若所述影像中存在非签约方人物的时长达到第二预设时长，则判断所述预设范围内存在非签约方获取待签名页内容的风险，相应的，若下一次检测若所述影像中不存在非签约方人物，则解除（签约端的页面滚动条调节）的限制；降低和判断单元203，用于若所述影像中不存在非签约人物，则检测在第二预设范围内的人声，若前后两次检测到人声的音量变大，则获取第二预设范围内的后端影像，所述第二预设范围大于第一预设范围，若所述后端影像中存在非签约方人物，则降低签约端的页面滚动条调节速度到预设速度内，当检测到非签约方人物与签约端之间距离不超过第三预设范围时，则判断所述预设范围内存在非签约方获取待签名页内容的风险，所述第三预设范围小于第一预设范围，由于一般的签约端的后端镜头的拍摄性能要优于前端镜头，所以第二预设范围大于第一预设范围。
33.应当理解的是，通过限制和判断单元202可以保证此时限制签约端的页面滚动条调节，即暂时不会进入到签名页面，通过降低和判断单元203，能够降低签约端的页面滚动
条调节速度到预设速度内以及当检测到非签约方人物与签约端之间距离不超过第三预设范围时，则判断所述预设范围内存在非签约方获取待签名页内容的风险，二者综合考虑了前端以及后端的情况，对非签约人物的防御能力较好。
34.示例性的，如图6所示，所述转换模块30包括：休眠单元301，用于在检测到所述风险达到第三预设时长时，对相应的签约端休眠第四预设时长，可以理解的是，第三预设时长可以等于第二预设时长，表示若所述影像中存在非签约方人物的时长达到第二预设时长，直接进入休眠，或者检测到非签约方人物距离签约端的距离不大于第三预设范围情况下，判断所述预设范围内存在非签约方获取待签名页内容的风险，该种情况下所述风险达到第三预设时长可以和第二预设时长不相等，一般来说，后端范围内的非签约方人物威胁程度较小，因此，该种情况下的第三预设时长大于第二预设时长；相应的，若下一次在检测到所述风险未达到第三预设时长时，则解除休眠；转换单元302，用于在检测到所述风险的次数达到预设次数时，将相应的签约端转换到新的签约端，所述新的签约端优选为可携带智能终端，在建立签约通道时，设置备用签约端，当在检测到所述风险的次数达到预设次数时，将相应的签约端转换到新的签约端（即备用签约端），即在建立签约通道时或者至少在休眠之前，已经做好建立新的签约端和原签约端或者新的签约端和新的签约端之间的交互通信的物理通信条件，切换后合同内容和进度等均保持不变，由于登录占线地址最多允许双方所在签约端同时在线，所以原签约端和新签约端只能保持一个有效。
35.本实施例在应用时，休眠单元301主要用于所述风险存时间较长时避免重复检测以及自动规避非签约人物对签约影响，而转换单元302则表明无法通过休眠来规避非签约人物对签约的影响，则直接切换新的签约端，以保证当前的安全签约环境，也更好的保证签约特别是签名的私密性，例如，通过pc端或者平板端直接切换到智能手机终端，或者，从一个智能手机终端切换到另一个智能手机终端。
36.作为本发明的一种优选实施例，所述公证模块40包括：公证单元401，用于将重启或者同步转换前后的签约信息进行公证，所述签约信息包括签约时的身份验证信息、记录的签名动作信息以及所述同步编辑操作信息。
37.可以理解的是，这里的公证可以通过ca进行认证，ca认证简单来讲就是经过权威的部门的验证，ca也称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，通过ca进行认证的具体内容为现有技术，在此不做赘述，对所述同步编辑操作信息的认证进一步可以确认签约双方对合同的签订是基于对合同内容的知晓情况下来签订的。
38.本发明上述实施例中提供了一种基于电子签名技术的电子劳动合同平台，通过验证模块10等的设置，当通过身份验证的签约双方即将同步阅读到合同的待签名页时，判断签约双方所在签约端的预设范围内是否存在非签约方获取待签名页内容的风险，若判定签约双方中至少一方所在签约端的预设范围内存在非签约方获取待签名页内容的风险时，休眠或者同步转换相应的签约端界面，一方面能够很好的保证签约双方阅读合同页，了解合同内容，另一方面，签约人对合同内容的了解以及认可后进行签名时尽量规避非签约方获取待签名页内容的风险，尽可能不会遭遇人为录像或者记忆识别，保证电子签名的安全性
以及私密性。
39.为了能够加载上述方法和系统能够顺利运行，该系统除了包括上述各种模块之外，还可以包括比上述描述更多或更少的部件，或者组合某些部件，或者不同的部件，例如可以包括输入输出设备、网络接入设备、总线、处理器和存储器等。
40.所称处理器可以是中央处理单元(centralprocessingunit，cpu)，还可以是其他通用处理器、数字信号处理器(digitalsignalprocessor，dsp)、专用集成电路(applicationspecificintegratedcircuit，asic)、现成可编程门阵列(field-programmablegatearray，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，上述处理器是上述系统的控制中心，利用各种接口和线路连接各个部分。
41.上述存储器可用于存储计算机以及系统程序和/或模块，上述处理器通过运行或执行存储在存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现上述各种功能。存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如信息采集模板展示功能、产品信息发布功能等）等。存储数据区可存储根据泊位状态显示系统的使用所创建的数据（比如不同产品种类对应的产品信息采集模板、不同产品提供方需要发布的产品信息等）等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡（smartmediacard,smc），安全数字（securedigital,sd）卡，闪存卡（flashcard）、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。
42.本应该理解的是，虽然本发明各实施例的结构图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，各实施例中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。
43.以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。
44.以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。
45.以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。