[發明專利]基于零知識證明驗證簽署文書的方法、裝置和電子設備

在審

• 申請號: 202011269401.9
• 申請日: 2020-11-13
• 公開（公告）號: CN112381540A
• 公開（公告）日: 2021-02-19
• 發明（設計）人: 周喆;朱箭飛;吳斌;劉博
• 申請（專利權）人: 從法信息科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q40/04
• 代理公司: 上海點威知識產權代理有限公司 31326
• 代理人: 杜焱

1.一種基于零知識證明驗證簽署文書的方法，其特征在于，包括：

用戶利用第一密鑰對為交易中的申請材料進行加密和簽名，具體包括：利用第一公鑰加密，得到加密的申請材料，利用第一私鑰對加密的申請材料進行簽名，得到簽名的申請材料；

將簽名結果信息上鏈并與已創建的交易標識關聯，所述簽名結果信息包括所述加密的申請材料和所述簽名的申請材料；

利用第二密鑰對為所述用戶的數字證書進行認證，生成認證結果信息，并將所述認證結果信息上鏈與所述交易標識關聯，所述第二密鑰對為非對稱密鑰；

第三方根據待簽署的文書檢索對應的交易標識，提取對應的認證結果信息和所述簽名結果信息；

利用CA中心公鑰驗證所述認證結果信息是否為CA中心的認證結果，若是則獲取所述認證結果信息所認證的公鑰，利用認證的公鑰對所述簽名的申請材料進行解簽，與所述加密的申請材料比對，比對通過則簽署文書。

2.根據權利要求1所述的方法，其特征在于，還包括：

所述用戶通過零知識證明的方式為其數字證書生成數字證書證明，添加到所述簽名結果信息中。

3.根據權利要求1所述的方法，其特征在于，還包括：

用戶向CA中心申請并獲取數字證書，所述數字證書中具有CA中心綁定所述用戶而生成的非對稱密鑰對。

4.根據權利要求1所述的方法，其特征在于，所述用戶利用第一密鑰對為交易中的申請材料進行加密和簽名，包括：

在業務需求方基于所述申請材料請求獲取資源時，業務提供方用戶利用第一密鑰對為交易中的申請材料進行加密和簽名。

5.根據權利要求1所述的方法，其特征在于，所述將簽名結果信息上鏈，包括：

執行一任務將簽名結果信息上鏈；

所述將所述認證結果信息上鏈，包括：

執行與所述第一任務相異步的第二任務，以將所述認證結果信息上鏈。

6.根據權利要求5所述的方法，其特征在于，所述執行與所述第一任務相異步的第二任務，包括：

所述CA中心響應于創建交易的事件執行第二任務。

7.根據權利要求1所述的方法，其特征在于，還包括：

若對比未通過則提示文書對應的依據有誤。

8.一種基于零知識證明驗證簽署文書的裝置，其特征在于，包括：

交易上鏈模塊，用戶利用第一密鑰對為交易中的申請材料進行加密和簽名，具體包括：利用第一公鑰加密，得到加密的申請材料，利用第一私鑰對加密的申請材料進行簽名，得到簽名的申請材料；

將簽名結果信息上鏈并與已創建的交易標識關聯，所述簽名結果信息包括所述加密的申請材料和所述簽名的申請材料；

認證模塊，利用第二密鑰對為所述用戶的數字證書進行認證，生成認證結果信息，并將所述認證結果信息上鏈與所述交易標識關聯，所述第二密鑰對為非對稱密鑰；

文書簽署模塊，第三方根據待簽署的文書檢索對應的交易標識，提取對應的認證結果信息和所述簽名結果信息；

利用CA中心公鑰驗證所述認證結果信息是否為CA中心的認證結果，若是則獲取所述認證結果信息所認證的公鑰，利用認證的公鑰對所述簽名的申請材料進行解簽，與所述加密的申請材料比對，比對通過則簽署文書。

9.一種電子設備，其中，該電子設備包括：

處理器；以及，

存儲計算機可執行指令的存儲器，所述可執行指令在被執行時使所述處理器執行根據權利要求1-7中任一項所述的方法。

10.一種計算機可讀存儲介質，其中，所述計算機可讀存儲介質存儲一個或多個程序，所述一個或多個程序當被處理器執行時，實現權利要求1-7中任一項所述的方法。