CN102201078A - 低碳方式的全覆盖网络的劳动工资信息监控与告知互动方法及系统 - Google Patents

Abstract

本发明涉及一种低碳方式的全覆盖网络的劳动工资信息监控与告知互动方法及系统，为解决劳资监控问题，其方法是通过智能化信息采集监控和发布平台、有线和无线通信、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，实现管理机构对用人单位的劳资信息有效监控及劳动者及时获得本人的劳资信息。所述系统包括具备多个并列的管理机构网络接口的信息监控和信息告知互动管理平台、VPN管理平台、VPDN管理平台、客户终端、手机和手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台。其是利用现代网络通信技术实现劳资信息有效监控及劳动者及时获得本人的劳资信息，既能对企业实行有效的监管，又要保证企业健康发展，实现劳资双方互利共赢。由于采用了网络和信息控制，省去了人们乘车等对环境的影响和资源浪费，因此还是一个低碳环保的方法。

Description

低碳方式的全覆盖网络的劳动工资信息监控与告知互动方法及系统

技术领域

本发明涉及网络办公及信息监控的电子政务系统，特别是涉及一种低碳方式的全覆盖网络的劳动工资信息监控与告知互动方法及系统。

背景技术

随着经济体制改革不断深入，个体私营经济从无到有，显示了强大的生命力，在国民经济中的地位日益增强。劳动关系性质也由过去长期在计划经济体制下国家与劳动者构成的以共同利益为出发点的劳动关系转变为雇主与雇员两个相对独立的利益主体的关系。劳资纠纷正是劳动关系内在利益差别与矛盾的外在表现，是劳动关系双方利益冲突的必然结果。从农民工讨薪，到飞行员罢飞，都是劳资纠纷的表现。私营企业主在努力追求利润最大化的过程中，企业利益，他人利益与社会利益往往难以取得较大程度的一致，许多私营企业存在经营行为不规范，用工行为不规范等问题。随着非公有制经济的发展，私营企业劳资关系中的矛盾与争议不断增多，有些已演变成劳资冲突，严重影响了社会的稳定，危害了国家安全。随着年底企业欠薪引发群体性治安事件增多现象，因此建立有效的劳资纠纷预防和处理机制，有效实现劳资情况的实时监控，为及时解决劳资纠纷，维护各方的合法权益，形成协调和稳定的劳动关系，是关系到建设和谐文明社会及保障社会安定的重要大事。

如何有效地对用人单位实施有效的劳资监控，使劳资纠纷的有效解决，实现社会的稳定，杜绝因劳资纠纷引起的群体事件及不稳定因素的生成。如何通过信息化方式实现这样达到这样的目的，成为政府及各管理部门急待实现和解决的问题。截止2006年2月，全国企业已经达到1400万家，还不包含事业单位、学校等，全国仅事业单位就有140万家(据国家统计局2006年公布的资料：截止2005年底，中国经工商部门注册登记的中小企业已达4200多万户，占全国企业总数的99.6％，这些中小企业吸纳了全国75％以上的城镇就业人口)，2008年末全国就业人员77480万人，其中城镇就业人员30210万人。

实现对如此大量的企业以及如此规模的就业人员的劳资监控管理和信息通知，这是一个极其艰难的工作。国家不可能将耗资数以百亿实现这个网络的建设。如果使用互联网，安全和其他隐患又难以解决。所以，一个新型的电子政务信息监控管理投资和建设模式势在必行。

发明内容

针对上述存在的问题，本发明的目的在于提供一种低碳方式的全覆盖网络的劳资信息监控和告知互动方法，本发明目的还在于提供用于实现该方法的系统，简称”系统平台”。其可用于国家管理机构对于每个用工单位和就业人员劳资信息的实时监控管理、以及达到对就业人员劳资情况的实时告知管理，实现有效的劳资监管和对劳资纠纷事件预警管理。

为实现上述目的，本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动方法，其特别之处在于是通过智能化信息采集监控和发布平台、有线和无线通信、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，实现管理机构对用人单位的劳资信息有效监控及劳动者及时获得本人的劳资信息。如此设计，其是利用现代网络通信技术和信息技术实现管理机构对用人单位的劳资信息有效监控及劳动者及时获得本人的劳资信息，既要对企业实行有效的监管，保护劳动者的合法利益，有效解决劳动纠纷，又要保证企业健康发展，实现劳资双方互利共赢。由于采用了网络和信息控制，省去了人们乘车、人工操作等对环境所造成的影响和资源浪费，因此还是一个低碳环保的方法。

作为优化，该系统包括具备多个并列的管理机构网络接口的信息监控和信息告知互动管理平台、VPN管理平台、VPDN管理平台、客户终端、手机和手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台；劳资信息监控和信息告知互动管理平台连接VPN管理平台、VPDN管理平台、手机终端、手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台；VPN管理平台再通过Internet连接客户终端；VPDN管理平台再通过PSTN网和3G移动通信网及CDMA/GSM移动通信网连接客户终端；多媒体信息告知/查询及增值业务管理平台再通过3G移动通信网和CDMA/GSM移动通信网连接客户终端。

用于实施本发明方法的低碳方式的全覆盖网络的信息监控和告知互动方法的信息监控和信息告知系统是智能化信息采集监控和发布平台、有线和无线通信、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，其包括具备多个并列的管理机构网络接口的信息监控和信息告知互动管理平台、VPN管理平台、VPDN管理平台、客户终端、手机和手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台；劳资信息监控和信息告知互动管理平台连接VPN管理平台、VPDN管理平台、手机终端、手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台；VPN管理平台再通过Internet连接客户终端，VPDN管理平台再通过PSTN网和3G移动通信网及CDMA/GSM移动通信网连接客户终端，多媒体信息告知/查询及增值业务管理平台再通过3G移动通信网和CDMA/GSM移动通信网连接客户终端。其主要用于国家管理机构对于每个用工单位和就业人员劳资信息的实时监控管理、以及达到对就业人员劳资情况的实时告知管理，实现有效的劳资监管和对劳资纠纷事件预警管理。如此设计，其是有线和无线、宽带和窄带均适用的VPN(虚拟专用网络，含VPDN虚拟专用拨号网络)方式的”系统平台”管理系统，同时对各种网络之间多层NAT具有良好的双向穿透能力，管理机构及用工单位可以足不出户就能够安全地进行信息采集及网络监控、对就业人员劳资信息告知，有效实现了对用人单位和就业人员双方的劳资信息监控，节省了政府管理资源，极大提高了相关管理机构对劳资信息监管工作的效率又得到了信息安全的保障，实时监控劳资纠纷事件产生根源。同时为就业者个人以手机的方式或手机邮箱的方式获得自己每月实时地劳资详细信息。信息处理的实现避免了人工方式带来的资源浪费和环保的影响。

所述劳资信息监控和信息告知互动管理平台(”系统平台”)，完成以下功能。

一、每个企业通过注册成为该管理平台的用户，该平台与劳动和社会保障管理机构、税务管理机构、银行系统等与劳资关系相关的管理机构网络信息中心以及公安、政府应急中心进行连接。用人单位通过VPN/VPDN和通过数字证书认证的等方式与这个管理平台连接。管理平台同时和电信运营商的有线/移动/无线通信网络实现连接；就业人员可以通过移动电话以短信(SMS)、多媒体短信(MMS)和WAP的方式实现与平台的互动连接。

二、在正常情况下，(1)用人单位在每月发放工资时，企业完成工资表和个人所得税申报表、社会保障信息申报表等，通过该指定网络发送到管理平台(”系统平台”)；(2)、”系统平台”平台把采集到的以上信息发送到地税、社会保障等相应机构的信息中心业务管理平台；(3)、同时，由”系统平台”平台按个人登记的移动电话(手机)号码，以SMS、MMS或WAP的方式通知到应领工资的个人；(4)、个人收到告知信息后(个人是把手机、身份证、社保(卡)号绑定后，由用人单位统一申报到”系统平台”管理平台)，确认工资已经领到(或到帐)，确认后向”系统平台”平台回复确认信息；(5)、”系统平台”管理平台每个月根据回复信息统计成表，回传到劳动保障管理部门进行备案；(6)、税务和社会保障管理机构通过银行划帐后，通过”系统平台”平台向用人单位及该单位应领工资的个人发出信息通知：①向用人单位提供完成个人所得税和社会保障保险金缴纳情况通知、②向个人提供完税凭证信息和社会保障保险金缴纳凭证信息，采用短信和手机邮箱的方式实现，个人也可以根据自己的手机功能选择MMS或WAP方式获得信息；(7)、发送统计信息到管理机构稽查人员的掌上电脑(3G网络和WIFI网络支持)及邮箱中。

三、在非正常情况时，(1)在规定日期期限内用人单位没有向”系统平台”平台进行申报、没有发放工资时；(2)”系统平台”平台系统发出提醒通知到劳动和社会保障管理机构及税务管理机构说明该用人单位的劳资状态；(3)、①向该用人单位发出催发工资和要求申报通知(企业根据情况应向管理机构通过”系统平台”平台办理申请劳资动态变化的申请)，②向该单位的应领工资人员发出警示信息和用人单位劳资状态；(4)、”系统平台”平台每个月向相关管理机构提供对企业的劳资状态的统计信息，供管理机构分析决策，该统计信息分为月报、季报和年报，用于掌握用工单位及就业人员之间的劳资情况，而采取下一步措施；(5)、”系统平台”平台发送信息到相关管理机构的掌上电脑之中。

四、”系统平台”平台每月给出劳资状况分析及劳资纠纷预警信息到相关管理机构，系统平台根据各单位劳资状况信息分析及影响到的用工人员数量及时给出统计分析信息，根据严重程度分成绿色、黄色、赭色和红色四个危机等级(可根据管理机构要求制定)在通知相应管理机构的同时，上报公安管理及国家应急管理机构。

五、通过数据挖掘，向管理机构提供就业人员从业动向及劳资信息变化与当地GDP等关联信息等，可以省、市、区、县按月、年或管理机构需要其它数据。

六、”系统平台”平台根据管理机构要求增加的其他功能。

所述劳资信息监控和信息告知互动管理平台(”系统平台”)除了功能软件以外还包括：信息发布服务器，信息处理服务器，业务信息数据库。所述”系统平台”管理平台还包括信息采集子系统、监控、审批/申报及查询子系统、多媒体告知/查询和短信告知/查询子系统、用户管理及日志管理子系统、实时报表查询审批及通知子系统、报表/凭证及账单数据库、数据库审核管理和数据下发子系统、内外网络数据安全交换控制子系统。也可以是”系统平台”管理系统包括：信息发布服务器及信息处理服务器、业务信息数据库；信息采集监控子系统、审批/申报及查询子系统、多媒体告知/查询和短信告知/查询子系统、手机邮箱子系统、用户管理及日志管理、实时报表查询审批及通知、报表/凭证及账单数据库、数据库审核管理和数据下发、网络安全防护隔离、内外网数据安全交换等子系统。

作为优化，所述VPN管理平台包括：提供IPSec VPN、L2TP VPN、SSL VPN三种安全接入方式的VPN中心服务器，连接VPN中心服务器的用户资源数据库、CMN中心网络管理子平台、VPN接入认证服务器、用户计费服务器、VRPT中心网络报表分析服务器、信息采集和网络审批申报管理服务器，通过Internet与之相连的多个并列的用户认证管理子平台。所述用户认证管理子平台一种包括IPSec VPN网关，及与之相连的IPSec VPN Token口令牌，另一种包括SSL VPN插入网关，及与之相连的SSL VPN Token口令牌。也可以是VPN管理系统包括：VPN中心服务器、接入网关及中心认证服务器(SSL VPN用户认证管理平台和IPSec VPN用户认证管理平台)、SSL VPN Token口令牌、CNM中心网络管理平台、VRPT中心网络流量分析报表系统和终端用户计费服务器。VPN中心服务器提供IPSec VPN、L2TPVPN、SSL VPN三种安全接入方式。基于PPTP协议的改进，对多层NAT(网络地址转换)具有良好的双向穿透能力，用于用户终端与VPN中心服务器间的载荷传递。在VPN中心服务器配合下，可以令系统的各端点在任何条件下达到互访的目的。通信设备的自动配置、维护管理、通信控制等均可以自动高效完成。

作为优化，多媒体管理平台包括：多媒体信息查询及信息发布系统服务器、短信信息查询及信息发布系统服务器、连接前述服务器的移动通信网络接入网关。即：多媒体及短信查询增值业务管理平台包括：多媒体信息查询及信息发布系统服务器、短信信息查询及信息发布系统服务器、移动通信网络接入网关。

作为优化，所述VPDN管理平台包括LAC拨号接入服务器，连接拨号接入服务器的第一认证服务器，通过路由器、防火墙、接入路由器与之相连的第二认证服务器，公众电话网接入系统和码分多址移动通信网络接入系统；与第二认证服务器相连的信息处理服务器、信息发布服务器、生产数据库和操作PC。即：VPDN管理系统包括：LAC拨号接入服务器、第一认证服务器、第二认证服务器、LNS接入路由器及防火墙、PSTN(公众电话网)接入系统、CDMA(码分多址)移动通信网络接入系统。VPDN采用L2TP隧道技术实现了网络的安全和接入，L2TP利用IPsec增强了安全性，支持数据包的认证、加密和密钥管理。

作为优化，客户终端包括：VPN接入终端VTC、VPN软件终端VVTC、U盘/闪存终端VUTC、VPDN软件客户终端、VPDN软件固化U盘/闪存客户终端、3G/GPRS/WIFI移动通信终端。即终端系统包括：VPN接入终端(VTC)、VPN软件终端(VVTC)、U盘/闪存终端(VUTC)、VPDN客户端软件、VPDN软件固化U盘/闪存客户端、3G/GPRS/WIFI移动通信终端。

作为优化，手机邮箱查询及凭证账单系统包括：手机邮箱实现各类信息数据的查询与公布子系统、信息数据加密子系统、信息通知子系统。即手机邮箱查询及凭证账单系统：包括手机邮箱实现各类信息数据的查询与公布、二维条码生成编辑及翻译、二维条码方式的个人所得税完税凭证的提供、二维条码方式的各种社会保险数据及账单的提供、二维条码识别认证、信息通知等部分。

作为优化，网络安全防护隔离、内外网数据安全交换系统包括：内网和外网数据交换管理子系统、防火墙与网闸控制管理子系统。建立安全高效的数据同步机制，通过数据冗余，解决数据实时比对问题。在”系统平台”数据库初始化时，从业务应用系统冗余存储单位和个人基本作息，以及部分业务作息，实现对”系统平台”提交数据的初步比对，减轻人工审核的工作量，减少”系统平台”平台与相应管理机构应用系统(税务、社保、公安、应急中心等)的交互频率，降低业务应用系统的安全风险和系统负载。采取定期交换的数据同步模式及非实时的异步数据交换策略，依据各类管理机构的实际需求，采取不同的数据交换更新频率，将已审核数据按规定的时点向相应管理机构进行提交，并同步和更新”系统平台”平台与业务应用系统的数据库。

系统中还包括了与各种信息管理机构系统平台的网络接口以及与3G(第三代移动通信网络)网络系统、GSM/CDMA移动通信网络系统的接入网关。

整个软件系统分为四部分：单位用户端、局端(管理机构)数据处理平台、信息采集/监控/申报数据库、个人信息告知及互动查询服务。单位用户端提供两种申报方式：客户端申报、WEB方式申报两种。客户端申报方式：单位用户可以通过电话线以拨号方式(包含ADSL)和3G网络进行申报，主要针对没有上互联网条件的单位用户，这种申报方式，数据通过VPDN网络进行传输。通常情况下，单位申报数据量都非常小，对网络速度要求不高，适合于任何单位。WEB申报方式：要求单位必须具备接入互联网的条件，单位不用安装任何软件就可以通过VPN网络进行申报。

用户在宽带网络条件下使用VPN安全网络系统实现接入，包含宽带有线和宽带无线(WLAN和WMAX方式)；用户在不具备安全宽带条件时使用VPDN安全网络系统实现接入(通过PSTN连接)，在不具备PSTN接入条件时使用CDMA/GPRS无线移动通信网络方式的VPDN安全网络系统实现接入；在第三代(3G)移动通信网络条件下可以选择VPN和VPDN两种方式；以此不同的方式实现了宽带和窄带网络、有线网络和无线网络的全覆盖的无所不在的网络安全连接及电子政府监控管理的实现。

在宽带条件下(有线和无线，包含3G)，客户通过专用VPN终端(VTC/VUTC)通过网络连接上线，通过Token令牌方式向VPN用户认证管理平台发出认证请求，认证管理平台服务器收到来自终端的认证请求立即对VTC/VUTC进行身份认证；整个VPN配置全部由中心管理平台(CNM)进行远程自动配置，申领Token口令牌的终端仅需具有访问Internet能力的电脑终端通过IE浏览器进行HTTPS(安全超文本传输协议)访问即可与系统管理中心建立VPN隧道，采用Token方式使终端用户不再单一的采用弱口令，对用户的认证实现“用户名+静态密码+动态一次性密钥”方式进行安全认证，防止非法终端接入；同时完全支持微软AD和LDAP，Radius等认证方式，方便与现有的认证系统实现无缝融合的二次认证；当认证成功VPN隧道建立成功网路与信息采集和网络申报及审批管理系统实现安全连接，从而实现双向的数据送(信息采集、申报及审批等信息)。CNM中心管理系统采用双机备份或N+1备份的方式实现网络冗余。VPN服务器为终端设备(VTC/VUTC)提供VPN的接入服务，同时成为各种指向信息采集和网络申报及审批管理系统平台的终端的VPN集中器快速连接到管理系统平台。VRPT中心网络流量分析报表系统配合CNM中心管理平台实现网络管理及实现网络日志分析和安全网络管理，使整个网络的安全使用情况展现无遗，采用直观的图表方式时网络管理人员轻松掌握网络状况，同时实现网络远程监控管理。终端用户计费服务器在基础网络完成的状况下，在运营中心建立了计费系统，与身份认证系统配合，完成对使用终端用户的计费和账单工作，提供网络运营手段。

在窄带条件下(PSTN和CDMA/GPRS)，客户端软件实现自动拨号及VPDN连接动作，用户在一终端通过有线或无线方式将登录信号发送给所述LAC拨号接入服务器，并由该LAC拨号接入服务器将该信号传送给所述第一认证服务器进行身份认证，经过身份认证的信号通过一路由器传送给设置有防火墙的服务器进行杀毒处理，当被判断没有病毒或不属于恶意攻击时被一LNS接入路由器接入，并判断是普通用户还是申报用户，如果是普通用户，则由该LNS接入路由器指向信息发布系统服务器进行相关的数据浏览，如果是申报用户，则由第二认证服务器再次进行验证以保障安全性，经过所述第二认证服务器后，在所述信号处理系统服务器上进行申报、缴纳现金等操作。用户申报信息通信息采集和网络申报及审批管理系统审核及纠错、信息比对等保证申报信息的准确性。通过建立独立的专用通道和双重认证，确保了用户在网络上安全、便捷地进行网络信息采集和社保、税务等申报工作，不仅大大提高了申报的工作效率，而且为企业和社会节约了成本。

在宽带条件下(Internet/3G)，终端的接入是通过WEB方式进行的。用户通过VTC连接到公共网络上。

手机邮箱查询及凭证账单系统为个人使用者提供丰富功能，个人通过手机申请后(手机号就是邮箱的名称)，可以得到以下服务功能：1、薪资及奖金等福利发放通知、详情提示、查询、提醒等告知服务；2、提供个人所得税的完税证明，每月和每年的凭证，由于系统提供了二维条码的方式记录和防伪，因此个人需要向有关部门提供完税凭证时不用再去税务部门打印，从这个手机邮箱中打印即可，打印可见到直观的数据表格信息和二维条码图像，有关部门只要用配有的二维条码识别设备就可完成可信度及信息内容的认定。3、提供个人社会保障管理部门提供社会保险凭证及数据、提供医疗保险使用的每月账单及查询、提供退休保险金信息及领取账单和查询，这些均提供二维条码来保障信息安全。提供管理信息通知。4、同时还可以和普通邮箱一样使用。

采用上述技术方案后，本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动方法及系统是实时劳资信息监控/告知平台、有线和无线、宽带和窄带均适用的VPN(虚拟专用网络，含VPDN虚拟专用拨号网络)方式的网络全覆盖的劳资信息监控和告知管理系统，同时对各种网络之间多层NAT具有良好的双向穿透能力，管理机构及用户可以足不出户就能够安全地进行信息采集监控与信息告知及网络申报、劳资纠纷预警监控，大大地提高了相关管理机构对于信息采集及监控工作的效率又得到了信息安全的保障，各应急突发事件处理机构可实时得到预警信息对可能发生的事件进行即时控制。同时为使用者个人以手机及时获得劳资信息状态及原因等，手机邮箱的方式提供可自行打印的通过二维条码安全防伪防造假的个人所得税完税凭证、所有社会保险明细及账单及查询。

附图说明

图1是本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动系统的结构示意图；

图2是本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动系统管理平台功能结构示意图；

图3是本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动系统中VPN管理平台的结构示意图；

图4是本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动系统中VPN管理平台的工作流程图；

图5是本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动系统中VPDN管理平台的结构示意图；

图6是本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动系统中VPDN管理平台的工作流程图。

图7是本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动系统中手机和手机邮箱的信息告知/查询及凭证账单系统的工作流程图。

具体实施方式

下面结合附图对本发明进一步说明

本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动方法是通过智能化信息采集监控和发布平台、有线和无线通信、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，实现管理机构对用人单位的劳资信息有效监控及劳动者及时获得本人的劳资信息。所述系统包括具备多个并列的管理机构网络接口的信息监控和信息告知互动管理平台、VPN管理平台、VPDN管理平台、客户终端、手机和手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台；劳资信息监控和信息告知互动管理平台连接VPN管理平台、VPDN管理平台、手机终端、手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台；VPN管理平台再通过Internet连接客户终端；VPDN管理平台再通过PSTN网和3G移动通信网及CDMA/GSM移动通信网连接客户终端；多媒体信息告知/查询及增值业务管理平台再通过3G移动通信网和CDMA/GSM移动通信网连接客户终端。

如附图所示，用于实现上述方法的本发明低碳方式的全覆盖网络的劳动工资信息监控与告知互动系统是有线和无线、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，其包括具备多个并列的管理机构网络接口10的信息采集和网络申报及审批管理平台1、VPN管理平台2、VPDN管理平台3、客户终端、手机邮箱查询及账单系统5、多媒体信息查询及增值业务管理平台6；信息采集和网络申报及审批管理平台1连接VPN管理平台2、VPDN管理平台3、手机及手机邮箱查询及账单系统5、多媒体信息查询及增值业务管理平台6。

VPN管理平台2再通过Internet连接VPN接入终端VTC、VPN软件终端VVTC、U盘/闪存终端VUTC；VPDN管理平台再通过PSTN网连接软件客户终端41和U盘客户终端42；VPDN管理平台再通过3G移动通信网连接手机客户终端43。

多媒体信息查询及增值业务管理平台6再通过3G/CDMA/GSM移动通信网连接手机客户终端43和无线客户终端44。

所述信息采集和网络申报及审批管理平台包括：信息发布服务器，信息处理服务器，业务信息数据库；信息采集监控子系统、审核批准/申报及查询子系统、多媒体告知/查询和短信告知/查询子系统、用户管理及日志管理子系统、实时报表查询审批及通知子系统、凭证及账单数据库、数据库审核管理和数据下发子系统、内外网数据安全交换控制子系统、应急等级分析统计与发送和通信控制子系统。

所述VPN管理平台2包括：提供IPSec VPN、L2TPVPN、SSLVPN三种安全接入方式的VPN中心服务器21，连接VPN中心服务器21的用户资源数据库22、CMN中心网络管理子平台23、VPN接入认证服务器24、用户计费服务器25、VRPT中心网络报表分析服务器26、信息采集和网络审批申报管理服务器27，通过Internet与之相连的多个并列的用户认证管理子平台28。所述用户认证管理子平台28一种包括IPSecVPN网关，及与之相连的IPSecVPN Token口令牌，另一种包括SSLVPN插入网关，及与之相连的SSLVPN Token口令牌。

多媒体信息查询及增值业务管理平台包括：多媒体信息查询及信息发布系统服务器、短信信息查询及信息发布系统服务器、连接前述服务器的移动通信网络接入网关。

所述VPDN管理平台3包括LAC拨号接入服务器30，连接拨号接入服务器30的第一认证服务器31，通过路由器32、防火墙33、LNS接入路由器321与之相连的第二认证服务器34，公众电话网接入系统35和码分多址移动通信网络接入系统36；与第二认证服务器35相连的信息处理服务器37、信息发布服务器38、生产数据库39和操作PC。VPDN采用L2TP隧道技术实现了网络的安全和接入，L2TP利用IPsec增强了安全性，支持数据包的认证、加密和密钥管理。

手机邮箱查询及账单系统5包括：手机邮箱实现各类信息数据的查询与公布子系统、二维条码生成编辑及翻译子系统、二维条码方式的个人所得税完税凭证的提供子系统、二维条码方式的各种社会保险数据及账单的提供子系统、二维条码识别认证子系统、信息通知子系统。

其工作方式是：

在VPN方式时

1.企事业单位安装申报系统，登录并提交相关数据

2.申报数据通过VTC VPN设备发往服务器

3.加密的申报数据通过互联网传输

4.申报数据汇聚到VPN集成器，进行解密

5.ASAS身份验证服务器对企事业单位身份进行验证，如果错误则拒绝接入系统。VTC通过Token令牌方式向VPN用户认证管理平台发出认证请求，认证管理平台服务器收到来自终端的认证请求立即对VTC/VUTC进行身份认证；整个VPN配置全部由中心管理平台(CNM)进行远程自动配置，申领Token口令牌的终端仅需具有访问Internet能力的电脑终端通过IE浏览器进行HTTPS访问即可与系统管理中心建立VPN隧道，采用Token方式使终端用户不再单一的采用弱口令，对用户的认证实现“用户名+静态密码+动态一次性密钥”方式进行安全认证，防止非法终端接入；连接成功后系统管理中心平台对终端身份进行二次认证；当认证成功VPN隧道建立成功网路与信息采集和网络申报及审批管理系统实现安全连接，从而实现双向的数据送(信息采集、申报及审批等信息)；

6.本地中心服务器收到企事业单位的申报数据，进行相关处理。

在VPDN方式时

如附图所示，本发明包括：LAC拨号接入服务器1、第一认证服务器2、第二认证服务器6、信息发布系统服务器8和信息处理系统服务器7；用户在一终端通过有线或无线方式将登录信号发送给LAC拨号接入服务器1，并由该LAC拨号接入服务器1将该信号传送给第一认证服务器2进行身份认证，经过身份认证的信号通过一路由器3传送给设置有防火墙的服务器4进行杀毒处理，当被判断没有病毒或不属于恶意攻击时被一LNS接入路由器5接入，并判断是普通用户还是社保用户，如果是普通用户，则由该LNS接入路由器5指向社保的信息发布系统服务器8进行相关的数据浏览，如果是社保用户，则由社保中心的第二认证服务器6再次进行验证以保障安全性，经过第二认证服务器6后，在信号处理系统服务器7上进行社保、缴纳现金等操作。其中，第一认证服务器2和第二认证服务器6的认证信息均由被申报机构预先设置在两个服务器内。

手机邮箱的查询和账单提供工作过程：

1、使用者通过手机申请和开通账户，开通账单类别(完税凭证和社会保险详细单据)；

2、通过提供的手机号码、身份证号及社会保险号，手机邮箱完成与系统中心数据库的个人信息绑定，形成信息、身份对应；

3、系统根据申请人的要求每月初向邮箱主人提供上月的账单到邮箱中；

4、账单的生成过程：根据手机邮箱帐号和身份证号(或社会保险号)到

数据库查询和调用对应信息和数据，有系统提供的专用程序把该信息及数据编译成为规定的数据列表和二维条码，此时的二维条码成为一种信息存储器的方式一特定格式完成信息的存储，二维条码记录的内容与指定格式的表格数据内容一致。由此生成标准账单发送到该手机邮箱中。二维条码的生成使该账单不可更改具有防伪功能，因此具有信用凭证的效力；

5、账单到达邮箱后，系统通过短信通知手机机主，账单已经到达；

6、邮箱主人通过电脑或手机查看账单，通过连接的打印机打印出具具有二维条码图案的详细账单；

7、邮箱主人亦可以通过手机短信或发出邮件进行希望的详细账单查询，查询可以指定年、月、日等范围，系统收到请求后，按邮件要求发出查询结果到手机邮箱中，其账单生成过程同4；

8、邮箱主人通过获得的账单向有关机构提供证明时，例如打印出的完税凭证需要向有关部门作为证明提供，有关部门通过专用识别终端对凭证上的二维条码进行识别，识别系统通过二维条码翻译软件把其中记录的内容转换成普通的指定表格方式在连接的显示设备上显示，同时二维条码中还记录了该信息在税务信息中心的系统索引值，通过专用网络进入信息中心调用出原始数据进行比对，确认该凭证提供信息的真实性及信用程度，可得出与打印的凭证一致的信用结论，确认该凭证有效。同时亦可通过手机摄像头的功能(通过手机中安装的专用软件)对该凭证的二维条码内容的真实性及数据内容。每次的查询及查询内容、识别手段、时间等系统进行了详细的记录。

本发明也可以适用于各类政府机构、管理机构的电子政务及网络信息监控、信息采集控制、应急事件分析统计、信息发布等。

其基本功能：

1、完成对用人单位的劳动关系与工资实现实时监控，通过有线和无线方式的信息采集和申报管理，及时获取企业单位工资发放信息。信息经平台统计分析后提供给劳动与社会保障部门，用于对用人单位的劳资信息监控；正常信息和非正常信息可以掌控企业由于劳资问题，特别是工资拖欠问题带来的不安定因素可以及时掌控和依据预警信息做出相应处理。本系统在非正常处理是在报知劳资监管部门的同时，可以报知公安机关与国家在当地的应急管理机构等政府联动机构。

2、系统通过手机终端实现与就业人员实现工资状况的互动。

3、在完成信息采集监控的同时可以为个人提供完税凭证、劳动与社会保障账单凭证、个人薪资发放告知。等。

每个企业通过注册成为该管理平台的用户，该平台与劳动和社会保障管理机构、税务管理机构、银行系统等与劳资关系相关的管理机构网络信息中心以及公安、政府应急中心进行连接。用人单位通过VPN/VPDN和通过数字证书认证的等方式与这个管理平台连接。管理平台同时和电信运营商的有线/移动/无线通信网络实现连接；就业人员可以通过移动电话以短信(SMS)、多媒体短信(MMS)和WAP的方式实现与平台的互动连接。

附件：”系统平台”管理系统的低碳效果

从全球范围来看，人类的“生态足迹”已经超过了全球承载能力的20％，特别是温室气体的大量排放，已对解决全球环境问题提出了严峻的挑战。而“低碳产品”是对传统生产模式和消费模式的创新与提升，是新一轮经济周期突破“增长瓶颈”构想的组成部分。低碳产品可以成为联系公众与可持续发展战略的纽带，为社会树立良好的消费价值导向，有助于构建全方位的生态消费体系和形成新的消费价值观。

如何通过信息化方式实现这样的单位与企业信息采集以及各类信息的申报和电子审批，成为政府及各管理部门急待实现和解决的问题。最难以解决的是服务于千家万户老百姓的“最后一公里”网络。截止2006年2月，全国企业已经达到4200万家，还不包含事业单位、学校等，全国仅事业单位就有140万家，国家不可能将耗资数以百亿实现这个网络的建设。““系统平台””就是最好的解决方案。

通过”系统平台”实现的低碳及减排和环保的意义是巨大的，如果在全国使用，对于1400万企业和140事业单位(总计1540万)其效果：每月每个单位需要到各区的政府办事大厅去最少一次，每次劳资手续办理一次最少需要4个小时，还要分为本区域和跨区域办理两种，因此这里按平均每单位乘车12(来回各6公里)公里的路程计算。

(1)减少产生的碳排量：

每个单位人员乘车12公里(来回路程)，1540万个单位人员乘车的总公里数为18480万公里。每公里乘车产生的碳排量为220克计算，每月18480万公里由于乘车产生的碳排量为：

220克×18480(万)＝4065.6万(千克)即40656吨碳排量。

每年：220克×18480(万公里)×12(个月)＝48787.2万(千克)即487872吨碳排量。

(2)损耗的汽油：

汽油：0.1升×18480(万公里)×12(个月)＝22178万升汽油

(3)减少不必要的工时：

每月一次耗时5小时计算，全部1540万企业，全年耗时：

耗时：5小时×1540万×12＝92400万小时

(4)为企业节省的成本：

全国平均按2000元工资计算，每5小时的工资为：57.46元。因此企业为此支持的成本为：

57.46元×92400万小时/5＝1061860.8万元即106.168亿元人民币

(5)为政府减少的支出：

2009年，全国新农合参合人数达到8.33亿，这意味着90％以上的中国农民看病可以报销。截至2009年底，我国城镇职工和居民参加医保人数达到3.9亿人。加上新农合参合人数，我国有超过12亿的中国公民享有到了基本医疗保障。

如果邮寄社保账单：全国参加城镇社会保险人数为3.9亿人，每人每月邮寄一次帐单产生的费用(仅计算了城镇参保人)：

2元×39000(万人)×12(月)＝936000万元即93.6亿元人民币

如果每年只有一次邮寄：2元×39000(万人)＝78000万元，即7.8亿元人民币

(6)办事窗口工作人员

如果1540万企业都要办理劳资手续，每个工作人员管理214个企业单位，需要工作人员71963人。这更是一个庞大的公务员队伍。通过”WIMIS系统平台”Work wages informationmonitoring and impartation system系统后，实际的人员只是原来的千分之八即可，只需要575人即可。

附表：”WIMIS”产品在全国上线产生的低碳效果(每年)

序号	类别	数量		备注
					1	减少产生的碳排量	487872吨碳排量
2	节省损耗的汽油	22178万升
					3	企业可以节省的工时	92400万小时
4	企业减少的成本	106.168亿元
					5	减少工作人员	71388人
6	政府减少的支出	7.8亿元	93.6亿元/年	仅账单投递费用

在目前的省直企业对劳资手续的申报中还要驱车数百公里到省城来办理手续，在云南省省社保办事大厅我们就看到了这一幕，一个农场有数万员工，经办人员抱了几个大纸箱的文件上报，一辆吉普车，一个司机，两个申报人员。办理一次相当于出差，还要住旅馆等，这样的企业虽为少数，可是他们办理一次手续相当于上百个企业产生的碳排量。”系统平台”则有效的解决了这个问题。

Claims (10)

1.一种低碳方式的全覆盖网络的劳动工资信息监控与告知互动方法，其特征在于是通过智能化信息采集监控和发布平台、有线和无线通信、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，实现管理机构对用人单位的劳资信息有效监控及劳动者及时获得本人的劳资信息。

2.根据权利要求1所述信息监控与告知互动方法，其特征在于所述系统包括具备多个并列的管理机构网络接口的信息监控和信息告知互动管理平台、VPN管理平台、VPDN管理平台、客户终端、手机和手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台；劳资信息监控和信息告知互动管理平台连接VPN管理平台、VPDN管理平台、手机终端、手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台；VPN管理平台再通过Internet连接客户终端；VPDN管理平台再通过PSTN网和3G移动通信网及CDMA/GSM移动通信网连接客户终端；多媒体信息告知/查询及增值业务管理平台再通过3G移动通信网和CDMA/GSM移动通信网连接客户终端。

3.一种用于实现权利要求1所述方法的信息监控与告知互动系统，其特征在于是智能化信息采集监控和发布平台、有线和无线通信、宽带和窄带均适用的对网络之间多层NAT具有双向穿透能力的系统，该系统包括具备多个并列的管理机构网络接口的信息监控和信息告知互动管理平台、VPN管理平台、VPDN管理平台、客户终端、手机和手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台；劳资信息监控和信息告知互动管理平台连接VPN管理平台、VPDN管理平台、手机终端、手机邮箱查询及账单系统、多媒体信息告知/查询及增值业务管理平台；VPN管理平台再通过Internet连接客户终端；VPDN管理平台再通过PSTN网和3G移动通信网及CDMA/GSM移动通信网连接客户终端；多媒体信息告知/查询及增值业务管理平台再通过3G移动通信网和CDMA/GSM移动通信网连接客户终端。

4.根据权利要求3所述信息监控与告知互动系统，其特征在于所述VPN管理平台包括：VPN中心服务器，连接VPN中心服务器的用户资源数据库、CMN中心网络管理子平台、VPN接入认证服务器、用户计费服务器、VRPT中心网络报表分析服务器、信息采集和网络审批申报管理服务器，通过Internet与VPN中心服务器相连的多个并列的用户认证管理子平台。

5.根据权利要求4所述信息监控与告知互动系统，其特征在于所述用户认证管理子平台一种包括IPSec VPN网关，及与之相连的IPSec VPN Token口令牌，另一种包括SSLVPN插入网关，及与之相连的SSLVPN Token口令牌；

VPN中心服务器提供IPSec VPN、L2TP VPN、SSL VPN三种安全接入方式；基于PPTP协议的改进，对多层NAT具有良好的双向穿透能力，用于用户终端与VPN中心服务器间的载荷传递；在VPN中心服务器配合下，可以令系统的各端点在任何条件下达到互访的目的；自动完成通信设备的自动配置、维护管理、通信控制。

6.根据权利要求4所述信息监控与告知互动系统，其特征在于VPN管理平台的管理系统包括：VPN中心服务器、接入网关及由SSL VPN用户认证管理平台和IPSec VPN用户认证管理平台组成的中心认证服务器、SSLVPN Token口令牌、CNM中心网络管理平台、VRPT中心网络流量分析报表系统和终端用户计费服务器。

7.根据权利要求3所述信息监控与告知互动系统，其特征在于多媒体及短信查询增值业务管理平台包括：多媒体信息查询及信息发布系统服务器、短信信息查询及信息发布系统服务器、连接前述服务器的移动通信网络接入网关。

8.根据权利要求3所述信息监控与告知互动系统，其特征在于所述VPDN管理平台包括LAC拨号接入服务器，连接拨号接入服务器的第一认证服务器，公众电话网接入系统和码分多址移动通信网络接入系统，通过路由器、防火墙、接入路由器与之相连的第二认证服务器；与第二认证服务器相连的信息处理服务器、信息发布服务器、生产数据库和操作PC。

9.根据权利要求3所述信息监控与告知互动系统，其特征在于客户终端包括：VPN接入终端VTC、VPN软件终端VVTC、U盘/闪存终端VUTC、VPDN软件客户终端、VPDN软件固化U盘/闪存客户终端、3G/GPRS/WIFI移动通信终端；

手机邮箱查询及凭证账单系统包括：手机邮箱实现各类信息数据的查询与公布子系统、信息数据加密子系统、信息通知子系统；用于手机邮箱实现各类信息数据的查询与公布、二维条码生成编辑及翻译、二维条码方式的个人所得税完税凭证的提供、二维条码方式的各种社会保险数据及账单的提供、二维条码识别认证、信息通知。

10.根据权利要求3或4或5或者6或者7或者8或者9所述信息监控与告知互动系统，其特征在于用于支持网络安全防护隔离、内外网数据安全交换系统包括：内网和外网数据交换管理子系统、防火墙与网闸控制管理子系统；

系统中还包括了与各种信息管理机构系统平台的网络接口以及与3G网络系统、GSM/CDMA移动通信网络系统的接入网关；

所述劳资信息监控和信息告知互动管理平台除了功能软件以外还包括：信息发布服务器，信息处理服务器，业务信息数据库；

或者劳资信息监控和信息告知互动管理平台包括信息采集子系统、监控、审批/申报及查询子系统、多媒体告知/查询和短信告知/查询子系统、用户管理及日志管理子系统、实时报表查询审批及通知子系统、报表/凭证及账单数据库、数据库审核管理和数据下发子系统、内外网络数据安全交换控制子系统；

或者劳资信息监控和信息告知互动管理平台包括：信息发布服务器及信息处理服务器、业务信息数据库；信息采集监控子系统、审批/申报及查询子系统、多媒体告知/查询和短信告知/查询子系统、手机邮箱子系统、用户管理及日志管理、实时报表查询审批及通知、报表/凭证及账单数据库、数据库审核管理和数据下发、网络安全防护隔离、内外网数据安全交换子系统。

Images