[發明專利]一種去中心化線上合同簽署方法、裝置、設備及介質

有效

• 申請號: 202011480083.0
• 申請日: 2020-12-15
• 公開（公告）號: CN112615719B
• 公開（公告）日: 2023-07-25
• 發明（設計）人: 金磊;劉元勛
• 申請（專利權）人: 平安消費金融有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;G06Q50/18
• 代理公司: 北京英特普羅知識產權代理有限公司 11015
• 代理人: 程超

本發明公開了一種去中心化線上合同簽署方法，要約方為區塊鏈中注冊用戶，合同簽署方法包括如下步驟：S1獲取受要約方已確認的合同文本，基于所述合同文本獲取第一信息摘要；S2調用要約方的第一私鑰與受要約方私鑰對所述第一信息摘要簽名；S3發送雙方簽名后的第一信息摘要至區塊鏈網絡中任意一家認證機構，待至少一家認證機構驗證雙方簽名后判斷本次合同簽署成功；S4上傳所述第一信息摘要及多輪簽名后的第一信息摘要至區塊鏈。本發明公開了一種去中心化線上合同簽署方法，涉及方大于四方，合同文本信息摘要上鏈而合同原文不上鏈，可在保證合同信息不泄露的前提下，保證數據與簽署信息無法被篡改與刪除，從而大大提高信息安全性。

技術領域

發明涉及區塊鏈領域，具體而言，本發明涉及一種去中心化線上合同簽署方法、裝置、設備及介質。

背景技術

隨著互聯網絡技術的發展，商業主體普遍使用的紙質合同的簽署方式逐漸地采用在線簽署，但是現有的電子合同簽署平臺多采用基于中心化的第三方軟件即服務(Software-as-a-Service，簡稱SaaS)平臺，這種第三方電子合同SaaS平臺在一定程度上解決了紙質合同簽署費時費力的問題，但是傳統線上電子合同簽署，至少需要三方參與，即交易雙方(服務提供方以下稱為要約方，服務買受方為受要約方)和公證方。公證方為交易雙方發放電子簽名/蓋章電子證書或者接受證書注冊。合同簽署過程中，甲方首先用已注冊到公證方的證書私鑰對合同信息摘要進行簽名，并且將合同原文和簽名信息合并到同一個文件，然后至少要連接公證方一次，以獲取交易時間并且對甲方簽名后合同文件的信息摘要進行簽名，最終將合同原文及簽名后的信息合并到一個文件中，返回給交易雙方。

上述簽署流程中，公證方的作用至關重要，一旦發生信息泄露或者信息篡改，可能導致交易任意方利益受損。雖然公證方可以不斷提高信息安全相關的水平，但只要涉及人參與的系統就可能出現主觀或者非主觀的安全事件。由此可見單個公證方的簽署流程極有可能出現已簽署的合同被篡改的情況。

發明內容

本發明的目的是提供一種去中心化線上合同簽署方法，以解決現有技術存在的問題。

為實現上述目的，本發明提供一種去中心化線上合同簽署方法，要約方為區塊鏈中注冊用戶，所述合同簽署方法包括如下步驟：

S1獲取受要約方已確認的合同文本，基于所述合同文本獲取第一信息摘要；

S2調用要約方的第一私鑰與受要約方私鑰對所述第一信息摘要簽名；

S3發送雙方簽名后的第一信息摘要至區塊鏈網絡中任意一家認證機構，待至少一家認證機構驗證雙方簽名后判斷本次合同簽署成功；

S4上傳所述第一信息摘要及多輪簽名后的第一信息摘要至區塊鏈。

優選的，所述步驟S2中，調用受要約方私鑰之前，還包括判斷所述受要約方是否為區塊鏈注冊用戶的步驟，若是，則直接調用所述受要約方的第二私鑰作為所述受要約方私鑰；若不是，則為用戶生成一次性證書，所述一次性證書包括第三私鑰與第三公鑰，調用所述第三私鑰作為所述受要約方私鑰。

進一步的，所述為受要約方生成一次性證書包括如下步驟：

獲取受要約方實名認證數據；

獲取所述實名認證數據第二信息摘要；

使用所述第一私鑰對所述第二信息摘要簽名后，將所述第二信息摘要發送至區塊鏈中任意一認證機構；

與要約方通信的認證機構收到所述第二信息摘要后，生成指定受要約方證書并廣播給區塊鏈中其他認證機構，待至一家認證機構確認所述受要約方證書后，由與要約方通信的所述認證機構向指定的受要約方生成第三私鑰與第三公鑰，并發放一次性證書。

優選的，區塊鏈中注冊用戶包括如下步驟：

任意一家已加入區塊鏈的認證機構接受用戶申請并獲取所述用戶提供的證明文件；