[發明專利]一種基于區塊鏈和智能合約的電子文書簽署方法

有效

• 申請號: 201710498686.5
• 申請日: 2017-06-27
• 公開（公告）號: CN107171794B
• 公開（公告）日: 2019-10-22
• 發明（設計）人: 葛峰
• 申請（專利權）人: 葛峰
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/00;H04L9/06;H04L9/14;H04L9/32;G06Q10/10;G06F16/27
• 代理公司: 北京思創大成知識產權代理有限公司 11614
• 代理人: 王堯

1.一種基于區塊鏈和智能合約的電子文書簽署方法，它采用業務平臺服務器CS、多個區塊鏈節點服務器TS和多個區塊鏈智能合約腳本服務器JS，其中，業務平臺服務器CS用于接受用戶的訪問和提供數據交互，CS與各區塊鏈節點服務器TS連接通信，每個TS與對應的JS進行通信，各TS的數據庫之間保持數據同步，其特征在于該方法的步驟包括：

S1、初始化的步驟：

S1.1、使用公鑰密碼算法，為CS頒發密鑰對，其中公鑰為PuK_C，私鑰為PrK_c；

S1.2、使用公鑰密碼算法，為每一個TS頒發密鑰對，公鑰分別為PuK_T1、PuK_T2、PuK_T3、…、PuK_Tn，私鑰分別為PrK_T1、PrK_T2、PrK_T3、…、PrK_Tn；

S1.3、設置CS、TS和JS使用統一的哈希運算規則；

S1.4、為每一個TS和JS分配唯一的通訊地址，表示為Ad_T1、Ad_T2、Ad_T3、…Ad_Tn和Ad_J1、Ad_J2、Ad_J3、…、Ad_Jn；

S1.5、各用戶登錄CS進行注冊，CS為各用戶完成實名身份審核；

簽署流程

S2、簽約發起

S2.1、用戶Alice登錄CS，導入需要與Bob共同簽署的電子文書M，CS通過用戶數據庫查詢得到Alice的唯一身份信息X_A和通信信息P_A，以及Bob的唯一身份信息X_B和通信信息P_B，同時CS為此項簽署任務生成唯一編號N，將Alice的X_A和P_A合并，標記為ID_A，將Bob的X_B和P_B合并，標記為ID_B；

S2.2、CS對M、ID_A、ID_B分別進行哈希運算，得到H^C_M、H^C_IDA、H^C_IDB，并將Alice的此項簽署任務按照Bob的通信信息P_B通知給Bob；

S2.3、CS將H^C_M、H^C_IDA、H^C_IDB連同任務編號N，向全網所有區塊鏈節點服務器TS廣播，請求響應；

S2.4、所有接收到廣播的TS都將編號為N的加入任務表單，保存任務信息H^C_M、H^C_IDA、H^C_IDB，并根據服務器空閑程度決定是否響應；

S2.5、決定響應的區塊鏈節點服務器TS將H^C_M、H^C_IDA、H^C_IDB連同任務編號N和自己的地址作為響應信息回復給CS；

S2.6、CS在接收到的所有TS的響應中隨機選擇一個作為有權節點TQ；

S2.7、CS將M、ID_A、ID_B使用該有權節點TQ的公鑰PuK_TQ加密，得到M’、ID_A’、ID_B’，通過地址Ad_TQ發送給該有權節點TQ；

S2.8、進行步驟S2.7的同時，CS向全網TS發送經PuK_TQ加密得到的M’、ID_A’、ID_B’，并通知編號N的任務已經被選由有權節點TQ處理，接收到通知的所有TS將M’、ID_A’、ID_B’、Ad_TQ記錄于編號為N的任務表單；

S2.9、有權節點TQ收到步驟S2.7發出的加密數據，使用私鑰PrK_TQ解密，還原出M、ID_A、ID_B，并對其分別進行哈希運算，以驗證哈希值是否與之前的H^C_M、H^C_IDA、H^C_IDB相一致；驗證不一致則通知CS重新發起任務，驗證一致則進一步將ID_A、ID_B還原為X_A、P_A、X_B、P_B；

S2.10、有權節點TQ從所有連接的區塊鏈智能合約腳本服務器JS中隨機選擇其中的一個作為有權服務器JQ；

S2.11、有權節點TQ將H^C_M、X_A、P_A、X_B、P_B連同唯一任務編號N和TQ的地址Ad_TQ發送給JQ的地址Ad_JQ；任務發送后，有權節點TQ將解密得到的M、ID_A、ID_B丟棄，只保存加密的M’、ID_A’、ID_B’進數據庫；

S2.12、有權服務器JQ接收信息；

S2.13、有權服務器JQ將H^C_M、X_A和當前時間t_JQN作為參數，使用隨機算法為Alice生成一個隨機碼R_NA，通過通信信息P_A發送給Alice；同時將R_NA、t_JQN存入編號為N的表單數據庫；JQ將H^C_M、X_B和當前時間t_JQN作為參數，使用隨機算法為Bob生成一個隨機碼R_NB，通過通信信息P_B發送給Bob；同時將R_NA、t_JQN存入編號為N的表單數據庫；

S2.14、JQ分別對R_NA和R_NB進行哈希運算，得到哈希值H(R_NA)和H(R_NB)，并連同任務編號N和JQ的地址Ad_JQ，向所有TS節點服務器廣播，收到廣播的節點服務器將H(R_NA)、H(R_NB)和Ad_JQ保存于編號為N的任務數據表單中；

S2.15、Alice登錄CS，進入任務N查閱M，輸入JQ發送的隨機碼R_NA以確認對電子文書M的簽署；Bob登錄CS，進入任務N查閱M，輸入JQ發送的隨機碼R_NB以確認對電子文書M的簽署；

S2.16、CS分別對R_NA和R_NB進行哈希運算，得到哈希值H(R_NA)’和H(R_NB)’，并將H(R_NA)’和H(R_NB)’連同任務編號N向全網所有TS廣播，請求驗證；

S2.17、收到步驟S2.16驗證請求的節點分別將H(R_NA)’和H(R_NB)’與之前保存任務N表單中的H(R_NA)和H(R_NB)進行比對，如果H(R_NA)’與H(R_NA)比對一致，則通知CS，H(R_NA)’比對通過，如不一致則通知H(R_NA)’比對不通過；如果H(R_NB)’與H(R_NB)比對一致，則通知CS，H(R_NB)’比對通過，如不一致則通知H(R_NB)’比對不通過；

S2.18、CS從多個節點收到的驗證反饋結果H(R_NA)’，比對通過超過閾值的，則Alice電子文書M的簽署任務完成；比對通過不超過閾值的，則Alice簽署失敗；CS從多個節點收到的驗證反饋結果H(R_NB)’，比對通過超過閾值的，則Bob電子文書M的簽署任務完成；比對通過不超過閾值的，則Bob簽署失敗；

S2.19、Alice與Bob電子文書M的簽署任務均完成，則簽署成功，CS從任意節點TS下載編號為N的任務表單的H^C_M、H^C_IDA、H^C_IDB、Ad_TQ、H(R_NA)、H(R_NB)和Ad_JQ，以及M’、ID_A’、ID_B’。