[發明專利]一種基于可信第三方的電子合同網絡簽署方法

有效

• 申請號: 201410074716.6
• 申請日: 2014-03-03
• 公開（公告）號: CN103873255B
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 吳震東;陳泓歷
• 申請（專利權）人: 杭州電子科技大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06Q30/00;G06Q50/18
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙)33240
• 代理人: 杜軍

1.一種基于可信第三方的電子合同網絡簽署方法，其特征在于該方法包括以下步驟：

第一步，用戶向可信第三方申領己方公鑰數字證書，保留私鑰Ks；同時可信第三方向用戶提供一個電子合同舉證公鑰Kg，保留私鑰Kt；

第二步，用戶對電子合同文檔原件計算HASH摘要值；

第三步，將HASH摘要值用保留私鑰Ks加密，得密鑰序列Ls；用電子合同舉證公鑰Kg加密，得密鑰序列Lg；

第四步，將電子合同的簽章信息制作為簽章圖片，所述的簽章圖片為印章或手寫簽名形式的圖片；

第五步，將簽名者公鑰數字證書，密鑰序列Ls、Lg用數字水印方法嵌入簽章圖片中；

第六步，簽章圖片加蓋到電子合同上，本方的電子合同簽章過程操作完成；

第七步，與對方交換簽章后的電子合同，獲取對方簽章的電子合同；對電子合同進行驗證；驗證通過，加蓋己方的電子簽章；對雙方簽章后的合同進行防篡改檢測；檢測通過，合同簽署過程完成。

2.根據權利要求1所述的一種基于可信第三方的電子合同網絡簽署方法，其特征在于：所述的電子合同的驗證過程如下：

第一步，用戶取得擁有簽章信息的電子合同，分離電子合同文檔和簽章圖片；

第二步，計算電子合同文檔的HASH摘要值Hs；

第三步，從簽章圖片中提取簽名者公鑰數字證書，驗證簽名者身份；通過，則繼續；不通過，則驗證失敗；

第四步，從簽章圖片中提取密鑰序列Ls，用簽章者的公鑰對密鑰序列Ls解密，得序列Ds；對比Ds、Hs是否相等，相等則簽章用戶對該文檔進行了數字簽名。

3.根據權利要求1所述的一種基于可信第三方的電子合同網絡簽署方法，其特征在于：所述的防篡改檢測過程如下：

第一步，用戶取得電子合同，合同擁有雙方的簽章信息，分離電子合同文檔和雙方簽章圖片；

第二步，計算電子合同文檔的HASH摘要值Hs；

第三步，從雙方簽章圖片中提取密鑰序列Ls1、Ls2、Lg1、Lg2；

第四步，用雙方各自公鑰解Ls1、Ls2，得HASH值h1，h2；檢驗h1是否等于h2，等于則繼續下面步驟；不等于，則合同存在被篡改可能，防篡改檢測不通過；

第五步，檢驗Lg1是否等于Lg2，等于則防篡改檢測完成；不等于，則合同存在被篡改可能，防篡改檢測不通過；

完成防篡改檢測的電子合同，擁有簽約雙方對當前合同文檔的電子簽名，與電子合同舉證過程配合，可以防止簽約的一方篡改電子合同。

4.根據權利要求3所述的一種基于可信第三方的電子合同網絡簽署方法，其特征在于：電子合同的舉證過程如下：

第一步，用戶取得擁有簽章信息的電子合同，分離電子合同文檔和簽章圖片；

第二步，計算電子合同文檔的HASH摘要值Hs；

第三步，將簽章圖片連同HASH摘要值Hs提交可信第三方；可信第三方從簽章圖片中提取密鑰序列Ls、Lg；用保留的電子合同舉證私鑰Kt對Lg解密，得序列Rs；用簽章者的公鑰對Ls解密，得序列Ds；對比Rs、Ds、Hs三個序列是否都相等，相等則可信第三方可舉證簽名者用私鑰對Hs進行了簽章，并且同時用電子合同舉證公鑰對Hs進行了簽章。