[發明專利]多用戶在線簽約系統及方法

在審

• 申請號: 202011280123.7
• 申請日: 2020-11-16
• 公開（公告）號: CN112487778A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 丁彤;田堃
• 申請（專利權）人: 中信銀行股份有限公司
• 主分類號: G06F40/186
• 分類號: G06F40/186;G06F21/33;G06F21/62;G06F21/64
• 代理公司: 北京市蘭臺律師事務所 11354
• 代理人: 李浩;張峰

本發明公開了一種多用戶在線簽約系統及方法，業務處理子系統在接收到簽約指令時，根據合同參數和合同模板生成合同文件，由第一客戶端子系統對合同文件進行展示，用戶確認后完成數字簽名得到電子合同，業務處理子系統隨機生成密鑰并根據密鑰得到加密密文，進而生成待處理文件，并根據第二客戶端子系統的公鑰對待處理文件進行加密，獲得加密數據包，由第二客戶端子系統對加密數據包進行解密，并對解密數據進行數據驗證后完成簽名，業務處理子系統在檢測到所有合同簽署方完成簽署流程后，將簽署流程中的信息存儲到區塊鏈節點中，在區塊鏈中可方便地查詢到簽約過程中的各個環節的信息，從而提高了簽約過程的可追溯性，進而提高了在線簽約的安全性。

技術領域

本發明涉及在線簽約技術領域，尤其涉及一種多用戶在線簽約系統及方法。

背景技術

目前通常假設CA機構都是受信任的，且CA機構頒發的數字證書均是可靠的、有效的，但實際上數字證書可能來自假冒的CA機構或者數字證書頒發過程中被破解和篡改，極易受到來自第三方的攻擊。并且，除此之外，現有簽約技術也很難做到簽約全流程的可追溯性，簽約過程的各環節不可追溯，導致電子合同不能完全被信任，缺乏安全性。

上述內容僅用于輔助理解本發明的技術方案，并不代表承認上述內容是現有技術。

發明內容

本發明的主要目的在于提出一種多用戶在線簽約系統及方法，旨在解決現有技術中簽約過程的各環節不可追溯，缺乏安全性的技術問題。

為實現上述目的，本發明提供一種多用戶在線簽約系統，所述多用戶在線簽約系統包括：業務處理子系統和客戶端子系統，所述客戶端子系統包括：第一客戶端子系統和第二客戶端子系統；

所述業務處理子系統，用于在接收到簽約指令時，根據所述簽約指令確定用戶身份信息和業務場景信息，根據所述用戶身份信息和所述業務場景信息確定合同參數和合同模板，根據所述合同參數對所述合同模板進行配置，得到合同文件，并將所述合同文件發送至所述第一客戶端子系統；

所述第一客戶端子系統，還用于對所述合同文件進行展示，獲取所述用戶基于所述合同文件完成數字簽名后得到的電子合同，并將所述電子合同發送至所述業務處理子系統；

所述業務處理子系統，還用于隨機生成密鑰，根據所述密鑰通過對稱加密算法得到加密密文，根據所述電子合同、所述加密密文以及所述密鑰生成待處理文件，獲取所述第二客戶端子系統對應的公鑰，根據所述公鑰通過非對稱加密算法對所述待處理文件進行加密，獲得加密數據包，并將所述加密數據包發送至所述第二客戶端子系統；

所述第二客戶端子系統，用于對所述加密數據包進行解密，獲得解密數據，對所述解密數據進行數據驗證，在驗證通過時，從所述解密數據中提取合同明文，基于所述合同明文調用數字證書完成簽名，加蓋時間戳，并上傳至分布式賬本中；

所述業務處理子系統，還用于在檢測到所有合同簽署方完成簽署流程后，將簽署流程中的信息存儲到區塊鏈節點中。

可選地，所述多用戶在線簽約系統還包括PKI子系統；

所述客戶端子系統，用于在接收到用戶輸入的注冊請求時，根據所述注冊請求進行用戶注冊，并在注冊完成后進行實名認證，在實名認證通過時，展示認證通過信息；

所述客戶端子系統，還用于在接收到用戶輸入的證書申請請求和生物特征信息時，將所述證書申請請求和所述生物特征信息發送至所述業務處理子系統；

所述業務處理子系統，用于根據所述證書申請請求確定用戶個人信息，對所述用戶個人信息和所述生物特征信息進行有效性核驗，在有效性核驗通過時，生成證書頒發指令，并將所述證書頒發指令發送至所述PKI子系統；

所述PKI子系統，還用于基于所述證書頒發指令查找CA機構，由所述CA機構為用戶和服務器頒發數字證書，并將用戶實名認證的用戶身份信息和公鑰存儲在區塊鏈中；