[發明專利]基于零知識證明驗證簽署文書的方法、裝置和電子設備

在審

• 申請號: 202011269401.9
• 申請日: 2020-11-13
• 公開（公告）號: CN112381540A
• 公開（公告）日: 2021-02-19
• 發明（設計）人: 周喆;朱箭飛;吳斌;劉博
• 申請（專利權）人: 從法信息科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q40/04
• 代理公司: 上海點威知識產權代理有限公司 31326
• 代理人: 杜焱

本說明書實施例提供一種基于零知識證明驗證簽署文書的方法，利用第一密鑰對為申請材料加密簽名，隱藏隱私達到零知識上鏈的效果，將簽名結果信息上鏈與交易關聯，利用第二密鑰對為數字證書認證，將認證結果信息上鏈與交易關聯，第三方文書檢索對應的交易，提取認證結果信息和簽名結果信息，利用CA中心公鑰驗證認證結果信息是否為CA中心的認證結果，若是則獲取所認證的公鑰，來對簽名的申請材料進行解簽，與加密的申請材料比對，比對通過則簽署文書。由于預先將認證結果信息上鏈與交易標識關聯，在簽署文書時可快速檢索主動自行驗證，縮短與CA中心交互時間，在保證加密簽名所用數字證書源自CA中心中該用戶的證書前提下，降低對CA依賴性提高效率。

技術領域

本申請涉及互聯網領域，尤其涉及一種基于零知識證明驗證簽署文書基于零知識證明驗證簽署文書的方法、裝置和電子設備。

背景技術

國家機關在進行管理時，往往會簽署文書(比如公證申請書)，這其中，需要對參與人的材料進行審查。

線下的處理方式繁瑣，但是線上處理可控性較差，主要是由于無法做到非現場提交實物材料。

為了在線上提供文書簽署過程的輔助服務，我們開發了一套輔助服務系統，先允許申請人通過數字證書的方式對申請材料進行簽名，把原材料和簽名結果發給審查機關，通過數字證書保障原材料確實是該申請人提供的，為了提高可信度，我們利用CA中心同一為用戶授予數字證書，這樣，為了驗證該申請人確實是用CA中心授予的數字證書進行的簽名，審查機關在得到簽名的申請材料后，需要將簽名的審查材料發送給CA中心，CA中心驗證簽名的有效性之后，便向審查機關返回結果，如果通過則審查機關會簽署文書。

然而后來發現這個系統對CA中心系統依賴性較高效率較低，有必要提供一種新的簽署文書的方法。

在所述背景技術部分公開的上述信息僅用于加強對本公開的背景的理解，因此它可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本說明書實施例提供一種基于零知識證明驗證簽署文書的方法、裝置和電子設備，用以降低對CA中心系統依賴性提高文書處理效率。

本說明書實施例提供一種基于零知識證明驗證簽署文書的方法，包括：

用戶利用第一密鑰對為交易中的申請材料進行加密和簽名，具體包括：利用第一公鑰加密，得到加密的申請材料，利用第一私鑰對加密的申請材料進行簽名，得到簽名的申請材料；

將簽名結果信息上鏈并與已創建的交易標識關聯，所述簽名結果信息包括所述加密的申請材料和所述簽名的申請材料；

利用第二密鑰對為所述用戶的數字證書進行認證，生成認證結果信息，并將所述認證結果信息上鏈與所述交易標識關聯，所述第二密鑰對為非對稱密鑰；

第三方根據待簽署的文書檢索對應的交易標識，提取對應的認證結果信息和所述簽名結果信息；

利用CA中心公鑰驗證所述認證結果信息是否為CA中心的認證結果，若是則獲取所述認證結果信息所認證的公鑰，利用認證的公鑰對所述簽名的申請材料進行解簽，與所述加密的申請材料比對，比對通過則簽署文書。

可選地，還包括：

所述用戶通過零知識證明的方式為其數字證書生成數字證書證明，添加到所述簽名結果信息中。

可選地，還包括：

用戶向CA中心申請并獲取數字證書，所述數字證書中具有CA中心綁定所述用戶而生成的非對稱密鑰對。

可選地，所述用戶利用第一密鑰對為交易中的申請材料進行加密和簽名，包括：

在業務需求方基于所述申請材料請求獲取資源時，業務提供方用戶利用第一密鑰對為交易中的申請材料進行加密和簽名。