[發明專利]一種基于聯盟鏈的電子合同生成方法、溯源信息防偽方法

在審

• 申請號: 201710861605.3
• 申請日: 2017-09-21
• 公開（公告）號: CN107657553A
• 公開（公告）日: 2018-02-02
• 發明（設計）人: 黃慧
• 申請（專利權）人: 浙江惠碼科技有限公司
• 主分類號: G06Q50/18
• 分類號: G06Q50/18;H04L9/06;H04L9/08;H04L9/32
• 代理公司: 杭州華知專利事務所33235
• 代理人: 張德寶

1.一種基于聯盟鏈的電子合同的生成方法，該聯盟鏈包括監管部門授信集群、聯盟企業集群以及聯盟仲裁集群，其特征在于，包括以下步驟：

監管部門授信集群對合同參與方企業授信準入，錄入合同各參與方的基本信息；

隨機生成AES密碼，對合同的保密部分進行加密；

根據參與方的公約，對AES密碼進行加密，生成各參與方的密鑰；

合同參與一方使用私鑰對合同的AES摘要加密，生成自己的簽名，簽署合同；

合同參與一方向聯盟仲裁集群發送合同簽訂請求；

聯盟仲裁集群生成全網唯一的合同編號；

聯盟仲裁集群對其他各合同參與方進行廣播，通知新合同簽署；

其他各合同參與方接受新合同請求，使用私鑰解密密鑰，得到AES密碼，使用解密得到的AES密碼解密合同私密部分；

其他各合同參與方確認合同內容無誤過后，對合同的SHA256摘要使用自己的私鑰進行加密，生成簽名；

其他各合同參與方向聯盟仲裁集群發送合同簽署通知，確認合同簽署；

聯盟仲裁集群接受到簽署通知，使用企業的公鑰解密簽名，驗證SHA256摘要是否相等；

所有合同參與方都完成簽名動作，合同簽署完成；

聯盟仲裁集群對已簽署完成的合同進行全網廣播，所有節點接收廣播并存儲。

2.根據權利要求1所述的基于聯盟鏈的電子合同的生成方法，其特征在于，監管部門授信集群對合同參與方授信準入的步驟包括：

使用RSA算法生成公私鑰，公私鑰分別寫入監管部門授信集群根證書的公鑰證書和私鑰證書，并對監管部門授信集群的私鑰證書進行證書簽名；

證書簽名將證書除了簽名字段的其他字段文本按照設定格式進行組裝；

將生成的字符串使用SHA256算法計算摘要得到證書摘要；

使用指定的秘鑰對上一步生成的摘要進行加密，得到數字簽名；

將上一步生成的數字簽名填入證書的簽名欄，證書頒發完成。

3.根據權利要求2所述的基于聯盟鏈的電子合同的生成方法，其特征在于，在證書頒發完成后對證書進行驗證，所述驗證的步驟包括：

根據證書獲取監管部門授信集群的公鑰證書；

使用監管部門授信集群的公鑰證書，對證書中的簽名進行解密，得到附帶簽名時生成的摘要信息；

對證書使用SHA256算法重新生成摘要信息；

解密獲得的摘要和重新計算出來的摘要進行比對，如果相同，則證書合法。

4.一種根據權利要求1-3所述基于聯盟鏈的溯源信息的防偽方法，該聯盟鏈包括監管部門授信集群、聯盟企業集群、聯盟仲裁集群以及終端溯源服務集群，其特征在于，包括以下步驟：

錄入溯源信息；

將溯源信息提交到終端溯源服務集群，終端溯源服務集群對此次的溯源信息進行數字簽名；

將溯源信息使用SHA256算法計算出摘要；

將摘要信息使用企業私鑰進行加密，獲得數字簽名；

將數字簽名填入溯源信息，企業簽名動作完成；

企業向聯盟仲裁集群發送溯源數據；

聯盟仲裁集群驗證溯源信息的簽名的合法性。

5.根據權利要求4所述基于聯盟鏈的溯源信息的防偽方法，其特征在于，所述聯盟仲裁集群驗證溯源信息的簽名的合法性的步驟包括：

對溯源信息使用SHA256計算摘要；

對溯源信息的簽名使用發送企業的公鑰進行解密，獲得簽名中的摘要；

將解密得到的摘要和計算得到的摘要進行比對，如果相同，則溯源信息合法，是可信企業的合法溯源信息。

6.一種根據權利要求5所述基于聯盟鏈的溯源信息的分布式存儲方法，其特征在于，包括以下步驟：

聯盟仲裁集群分配全網唯一的數字ID給當前溯源信息，并使用聯盟仲裁集群的私鑰對溯源信息和數字ID進行簽名；

聯盟仲裁集群將自己簽名過的溯源信息發送給聯盟企業集群；

聯盟企業接收到廣播信息過后，使用如權利要求5中的驗證方式驗證聯盟企業簽名和聯盟鏈仲裁集群簽名；

驗證通過后，聯盟企業將溯源信息存入數據庫。