[發明專利]一種基于區塊鏈的電子簽名方法及裝置

在審

• 申請號: 202010817872.2
• 申請日: 2020-08-14
• 公開（公告）號: CN111737675A
• 公開（公告）日: 2020-10-02
• 發明（設計）人: 賀三元
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/32;G06F21/64
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種基于區塊鏈的電子簽名方法，應用于服務端，所述方法包括：

接收電子簽名客戶端發送的電子簽名認證請求；其中，所述電子簽名客戶端綁定了若干合法簽名用戶；所述電子簽名認證請求中包括所述電子簽名客戶端采集到的簽名用戶的生物識別信息；

響應于所述電子簽名認證請求，基于所述生物識別信息認證所述簽名用戶是否為與所述電子簽名客戶端綁定的合法簽名用戶；如果是，向所述電子簽名客戶端返回認證結果，以使所述電子簽名客戶端響應于所述認證結果進一步提示所述簽名用戶進行電子簽名操作；

接收所述電子簽名客戶端采集到的由所述簽名用戶提交的電子簽名，并將所述電子簽名發布至區塊鏈進行存證。

2.根據權利要求1所述的方法，所述服務端存儲了與所述電子簽名客戶端綁定的合法簽名用戶的生物識別信息樣本；

所述基于所述生物識別信息認證所述簽名用戶是否為與所述電子簽名客戶端綁定的合法簽名用戶，包括：

將所述生物識別信息與所述服務端存儲的所述生物識別信息樣本進行匹配；如果匹配成功，確定所述簽名用戶為與所述電子簽名客戶端綁定的合法簽名用戶。

3.根據權利要求1所述的方法，所述方法還包括：

接收電子簽名客戶端發送的合法簽名用戶的綁定請求；其中，所述綁定請求包括待綁定用戶的身份標識；以及，所述電子簽名客戶端采集到的所述待綁定用戶的生物識別信息；

響應于所述綁定請求，確定所述待綁定用戶的生物識別信息與所述待綁定用戶的身份標識是否指示同一自然人；如果指示同一自然人，將所述待綁定用戶的生物識別信息與所述電子簽名客戶端進行綁定，并存儲綁定關系。

4.根據權利要求3所述的方法，所述確定所述待綁定用戶的生物識別信息與所述待綁定用戶的身份標識是否指示同一自然人，包括：

向第三方認證機構發送驗證請求，所述驗證請求攜帶所述待綁定用戶的生物識別信息和身份標識，以使所述第三方認證機構響應于所述驗證請求，查詢與所述身份標識對應的生物識別信息，并在將所述待綁定用戶的生物識別信息與查詢到的生物識別信息進行匹配后，返回所述匹配的結果；

根據所述匹配的結果確定所述待綁定用戶的生物識別信息與所述待綁定用戶的身份標識是否指示同一自然人。

5.根據權利要求1所述的方法，

所述將所述電子簽名發布至區塊鏈進行存證，包括：

將所述電子簽名進行加密，并進一步將加密后的所述電子簽名發布至區塊鏈進行存證。

6.根據權利要求1所述的方法，所述生物識別信息為人臉圖像。

7.根據權利要求1所述的方法，所述電子簽名包括用戶的簽名筆跡。

8.根據權利要求7所述的方法，所述電子簽名還包括以下示出的信息中的任一或者多個的組合：

簽名時刻；

識別出的簽名內容。

9.一種基于區塊鏈的電子簽名方法，應用于電子簽名客戶端，所述電子簽名客戶端綁定了若干合法簽名用戶；所述方法包括：

采集簽名用戶的生物識別信息；

向服務端發送攜帶所述生物識別信息的電子簽名認證請求，以使所述服務端響應于所述電子簽名認證請求，基于所述生物識別信息認證所述簽名用戶是否為與所述電子簽名客戶端綁定的合法簽名用戶，如果是，向所述電子簽名客戶端返回認證結果；

響應于所述認證結果，進一步提示所述簽名用戶進行電子簽名操作，并采集所述簽名用戶提交的電子簽名；

將所述電子簽名發送至所述服務端，以使所述服務端將所述電子簽名發布至區塊鏈進行存證。