CN101419686A - 一种基于互联网的网上合同签订系统 - Google Patents

Abstract

本发明提出了一种基于互联网的、符合电子签名法及其合同法的、企业对企业的网上合同签订系统，通过采用本发明的网上合同签定系统，使存在供需关系的企业在INTERNET上迅速地签订具有法律效力的合同，同时保证签订合同企业的真实的身份，签订的合同不会被修改，保证签订的合同在相互传递时的保密性、及其合法性，并以第三方的身份出具双方企业签订合同的具体时间。

Description

一种基于互联网的网上合同签订系统

技术领域

本发明属于网络电子技术应用领域，主要涉及一种基于互联网的网上合同签订系统。

背景技术

现有传统的网上合同是采用在INTERNET网上实现的合同文本文件的下载和关键数据的填写。与本发明的基于互联网的网上合同签订系统进行比较，现有技术的网上合同签定系统存在以下的缺点和不足：

1、现有技术的网上合同应用平台的用户身份的识别采用传统的用户名和密码的方式，容易被黑客破译、盗用；

2、现有的网上合同签定系统所签订的电子合同容易被修改，并且在使用时无法判断合同是否被修改；

3、现有的网上所签订的合同不具有法律依据和效力；

4、现有的网上合同签定系统所签订的合同的内容没有加密，因此很容易被破译、盗用。

发明内容

针对上述现有技术的网上合同签定系统存在的缺点和不足，需要解决以下的技术问题：

1、签订合同的双方必定存在一种供需的关系，如何将已经存在的这种供需关系采用现代的关系数据库表达出来；

2、用户登录网上合同签定系统时如何确定其合法的身份；

3、如何解决所签订的合同文本在INTERNET的强加密传输；

4、如何保证网上合同签定系统所签订合同的法律效力；

5、如何发现合同在传输过程中是否已经被修改；

6、客户端的产品如何在远端进行解锁，其中包括解锁密码的安全传递，远端解锁程序的安全调用。

因此本发明的目的是：通过采用本发明的网上合同签定系统，使存在供需关系的企业在INTERNET上迅速地签订具有法律效力的合同，同时保证签订合同企业的真实的身份，签订的合同不会被修改，保证签订的合同在相互传递时的保密性、及其合法性，并以第二方的身份出具双方企业签订合同的具体时间。

本发明采用的技术方案是：

一种基于互联网的网上合同签订系统，其特征在于包括以下步骤：

1)合同发起企业审定Microsoft Word合同文本文件；

2)登陆系统平台，实现身份识别后在系统平台提供的Microsoft Word环境下显示合同文本，合同发起企业在合同文本上加盖电子公章，实现电子签名；

3)系统平台将采用签约方的数字证书的公钥对合同进行加密；

4)发起企业将加盖电子公章的加密合同文本传输到系统平台；

5)系统平台以短信或电子邮件的形式通知签约方；

6)签约方登陆系统平台，实现身份识别后下载加密电子合同；

7)签约方采用自己的私钥对电子合同解密后，在系统平台提供的MicrosoftWord环境下显示合同文本，签约方加盖电子公章，实现电子签名；

8)签约方保存电子合同；

9)系统平台采用合同发起企业的数字证书的公钥对合同进行加密；

10)签约方将加盖了电子公章的加密合同文本传输到系统平台；

11)系统平台以短信或电子邮件的形式通知合同发起企业；

12)合同发起企业登陆系统平台，实现身份识别后下载电子合同并验证；

13)合同发起企业保存签订的电子合同。

网上合同行为发起前，系统平台都将为企业颁发一个或者多个USBKEY硬件，该硬件使用不同的管理员密码进行格式化，并做为USBKEY硬件的解锁口令s1，在服务器端保存这些密码。同时在每个硬件内生成一个文件空间，将一些随机字符s2放在其中，在服务器端保存这些随机字符。

所述基于USBKEY技术的硬件使用不同的PIN码，当USBKEY硬件到达用户企业后，系统平台再通知客户所述USBKEY硬件的PIN码。

所述企业的身份识别过程中，客户端的USBKEY硬件首先对使用人进行身份的识别，要求使用人输入客户端的USBKEY硬件的PIN码，如果使用人连续5次输入PIN码错误，则客户端的USBKEY硬件将被死锁。

所述企业的身份识别过程中，系统平台生成一个随机数，保存后发送至客户端，客户端利用USBKEY硬件中的CPU和私钥对随机数进行电子签名，然后取出USBKEY硬件中的合法数字证书，将电子签名、合法数字证书一起传输到系统平台。

所述企业的身份识别过程中，系统平台解析数字证书，得出已经写在数字证书中的唯一值，根据唯一值在数据库中找出所述企业的数据，其中包括该企业的供应链企业、销售链企业和该企业的公钥，再利用公钥对传输来的签名进行解密，将得出的值与先前存贮的值进行比较，如果一致再进行证书链的验证和根证书的验证，验证通过，再进行证书有效性的验证，如果通过就确定用户的身份合法。

所述客户端利用控件技术调入Microsoft WORD编辑器，从而可以在所述编辑器中显示已经审核的或者已经签章的合同文本。

所述客户端利用控件技术、电子签名技术在调入的Microsoft WORD编辑器中对合同文本进行数字签章并加盖可视的合同章图片。

所述客户端在加盖合同章前，系统再次要求使用者输入客户端的USBKEY硬件的PIN码，如果使用人连续5次输入PIN码错误，则客户端的USBKEY硬件将被死锁。

所述客户端利用服务器端数据库中传递来的对方企业的数字证书的公钥对合同文本进行数字信封技术处理，并上传到服务器数据库中。

所述企业签订合同后，系统平台提供同合同一起上传的、给对方浏览的、不加密的、形式独立的附言。

所述企业签订合同后，系统平台根据数据库中的对方企业的信息，以电子邮件或短信的方式通知对方响应签章请求。

所述客户端USBKEY硬件的解锁过程包括以下步骤：

(1)用户要解锁时，首先通过电话确认身份，得到一个身份验证码，根据电话确认的身份，服务器端得到对应用户的解锁口令s1和随机字符s2；

(2)服务器端从随机字符s2中随机抽取出几个字符，抽取随机字符的方法简称s3，服务器端将抽取出的几个字符生成一个对称密钥s4；

(3)使用s4对s1进行加密，得到加密后的解锁口令s5，同时系统平台用自己的证书对身份验证码进行签名，该签名值为s6；

(4)将s3、s5、s6传递给客户端解锁的程序；

(5)调用解锁程序时，首先弹出对话框要求用户输入身份验证码，解锁程序根据用户输入的身份验证码，使用服务器的公钥证书，对s6进行签名验证，如验证通过，则进行下一步的解锁，不通过则程序退出；

(6)解锁程序根据s3的规则从存储在USBKEY硬件中的s2得到随机字符，通过计算得到对称密钥s4；

(7)通过s4从s5中解密出s1；

(8)使用s1解锁USBKEY硬件；

(9)如果连续三次解锁失败，则使USBKEY硬件彻底锁死。

所述客户端USBKEY硬件解锁时调用解锁程序，首先弹出对话框要求用户输入身份验证码，解锁程序根据用户输入的身份验证码，使用服务器的公钥证书，对s6进行签名验证，如验证通过，则进行下一步的解锁，不通过则程序退出；

附图说明

图1是依据本发明的网上合同签定系统的系统应用架构图；

图2是依据本发明的网上合同签定系统的系统应用平台的前台结构框图；

图3是依据本发明的网上合同签定系统的网上合同签订方法的系统流程图。

具体实施方式

如图1所示，是依据本发明的基于互联网的、符合电子签名法及其合同法的网上合同签订方法的系统应用架构图。

该应用架构中包括后台系统12、前台系统11、甲方企业13、乙方企业14。其中甲方企业13和乙方企业14都是通过互联网同前台系统11相连的，且甲方企业13和乙方企业14已经存在业务的供应关系或者销售关系。前台系统11对于企业13、14的连接数量没有限制。在本发明中前台系统11为企业13、14提前颁发第三方的合法数字证书，企业的身份识别、电子签章、合同的加密都采用该企业的数字证书实现。前台系统11并将企业13、14的数字证书存储于后台系统12的数据库中。企业的电子印章存储在USBKEY中。

在本构架中企业13、14为网上合同的发起者和主体。企业13、14通过前台系统11签订电子合同。前台系统11记录企业13、14的各种信息，后台系统12对记录的信息进行处理。

前台系统11和后台管理系统12都运行在应用服务器中，共享同一个数据库资源，这样在后台管理系统进行的操作，可以实时的在前台显示出效果。但一般来说，一个系统越复杂，涉及的业务模块越多，其稳定性就越差。因此从两个系统的稳定性方面考虑，将前台系统11和后台管理系统12分别设为运行在应用服务器Web Container中的不同的应用，而不是简单的放在同一个应用中。这样的设计有如下优点：

各个系统的访问互不影响。

各个系统作为独立的应用，对用户的访问请求是分别进行响应的，即使一个应用由于某些原因宕机，另一个应用也不会受到影响。独立的应用环境，有利于增加不同的功能模块。

如图2所示，系统应用平台的前台结构框图。此框图表明本发明的技术应用的核心。该前台系统11包括身份认证模块111、印章验证模块112、加密传输存储模块113、日志模块114、供应链、销售链的客户管理模块115和计费模块116。

身份认证模块111用于对企业登陆系统请求的回应。当企业客户将USBKEY硬件插入客户端计算机的USB接口后，身份认证模块111将发送一个随机数到客户端。客户端利用USBKEY硬件中的CPU对随机数进行签名，将签名值同企业数字证书一起发送到身份认证模块111。身份认证模块111解析数字证书，得出已经写在数字证书中的唯一值，根据唯一值在数据库中找出企业用户的数据和公钥。再利用公钥对传来的签名进行解密。将得出的值与先前存贮的随机数值进行比较，如果一致再进行证书链的验证和根证书的验证，验证通过，再进行证书有效性的验证。如果通过，确定了用户的合法的身份。

印章验证模块112用于企业客户通过身份认证后，利用控件技术调入WORD编辑器，可以从本地硬盘中调入并显示已经审核的或者已经签章的合同文本。当用户需要对合同文本加盖企业的合同章时，印章验证模块112验证存储在客户端USBKEY中的合同章的有效性。

加密传输存储模块113用于合同文件在本地客户端的读、取操作。用于同客户端的控件配合实现合同文件的加密传输。用于加密合同文件在服务器数据库中的读、取操作。

日志模块114用于将前台的企业印章使用人的所有对于系统平台的操作行为进行记录，用于将后台的所有系统管理员、操作员、会计的对于系统平台的所有的操作行为进行记录。用于对系统平台内部的所有信息变化进行记录。所有的记录将存于后台的数据库中，后台的日志模块将对记录进行统计、筛选、分类、告警。

供应链、销售链的客户管理模块115用于企业客户在合同上签章后选择指定的对方企业。企业客户可以在供应链的集合中寻找，也可以在销售链的企业集合中寻找。同时还可以加条件地寻找。供应链、销售链的客户数据存于后台的数据库中。

计费模块116用于企业客户在完成所有的签章步骤后对于双方签订合同的企业进行计费。计费信息存于后台的数据库中。后台的计费管理模块将对计费的信息进行统计、核算、欠费记录等操作。

如图3所示，是本发明基于互联网的、符合电子签名法及其合同法的、企业对企业的网上合同签订方法的系统流程图。

步骤A1：前台系统11从企业用户13接受认证请求。

步骤A2：前台系统11向企业用户13的客户端计算机的证书管理工具软件发出使用人认证请求。

步骤A3：企业用户13的客户端计算机的证书管理工具软件弹出对话框要求输入PIN码。

步骤A4：客户端使用人输入PIN码。如果连续错误输入5次，则客户端的USBKEY将死锁。

步骤A5：前台系统11生成一个随机数，保存后发送至企业用户13客户端(企业的已经安装客户端软件的计算机)。

步骤A6：企业用户13客户端利用USBKEY中的CPU和私钥对随机数进行签名，然后取出USBKEY中的合法数字证书，并一起传递到服务器。

步骤A7：前台系统11解析数字证书，得出已经写在数字证书中的唯一值，根据唯一值在数据库中找出企业用户的数据和公钥。再利用公钥对传来的签名进行解密。将得出的值与先前存贮的值进行比较，如果一致再进行证书链的验证和根证书的验证，验证通过，再进行证书有效性的验证。如果通过，确定了用户的合法的身份。

步骤A8：前台系统11显示企业用户13的工作界面，界面中包括新建合同、完成待签的合同。

步骤A9：企业用户13选择新建合同还是完成待签的合同。

步骤A10：前台系统11利用控件技术调入WORD编辑器，从而可以显示从本地硬盘调入的已经审核的或者从前台系统11数据库中已经签章的合同文本。

步骤A11：企业用户13按动签章的按钮，利用控件技术、电子签名技术在调入的WORD编辑器中对合同文本进行数字签章并加盖可视的合同章图片，并再一次输入PIN码。

步骤A12：企业用户13按动加密上传的按钮，客户端利用服务器端数据库中传递来的对方企业的数字证书的公钥对合同文本进行数字信封技术处理。

步骤A13：企业用户13根据前台系统11提供的供应链集合企业或者销售链集合企业选择对方签章对象。

步骤A14：企业用户13根据前台系统11提供的网页命名合同，填写发送对象，填写备注信息，将加密的合同信息传递到后台12的数据库中。

步骤A15：前台系统11通知客户端企业合同已经发送到系统平台12。

步骤A16：企业用户13选择关闭窗口。

步骤A17：前台系统11将为企业用户13重新显示原工作界面。

如图3所示，是本发明基于互联网的、符合电子签名法及其合同法的、企业对企业的网上合同签订方法的系统解锁流程图。

步骤B1：企业用户14电话通知前台系统11，客户端USBKEY死锁。并得到前台系统11提供的身份验证码(如535345)。

步骤B2：前台系统11根据客户的信息在数据库中得到用户的解锁口令s1和随机字符s2。

步骤B3：前台系统11从s2中随机抽取出几个字符(抽取随机字符的方法简称s3)，根据随机字符，生成一个对称密钥(此数据以下简称s4)。

步骤B4：前台系统11使用s4对s1进行加密，得到加密后的解锁口令(此数据以下简称s5)。同时服务器用自己的证书对身份验证码进行签名(签名结果不包含证书和原文)，签名值为s6。

步骤B5：前台系统11将s3/s5/s6传递给客户端解锁的程序。

步骤B6：企业用户14调用解锁程序时，首先弹出对话框要求用户输入身份验证码(如535345)，解锁程序根据用户的输入，还有前台系统11的公钥证书(内置在控件中)，对s6进行签名验证，如验证通过，则进行下一步的解锁，不通过则程序退出。

步骤B7：企业用户14的解锁程序根据s3的规则从存储在USBKEY硬件中的s2得到随机字符，通过计算得到对称密钥s4。

步骤B8：企业用户14通过s4从s5中解密出s1。

步骤B9：企业用户14使用s1解锁USBKEY，如果连续三次解锁失败，则要使USBKEY彻底锁死。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化和替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (14)

1、一种基于互联网的网上合同签订系统，其特征在于包括以下步骤：

1)合同发起企业审定Microsoft Word合同文本文件；

2)登陆系统平台，实现身份识别后在系统平台提供的Microsoft Word环境下显示合同文本，合同发起企业在合同文本上加盖电子公章，实现电子签名；

3)系统平台将采用签约方的数字证书的公钥对合同进行加密；

4)发起企业将加盖电子公章的加密合同文本传输到系统平台；

5)系统平台以短信或电子邮件的形式通知签约方；

6)签约方登陆系统平台，实现身份识别后下载加密电子合同；

7)签约方采用自己的私钥对电子合同解密后，在系统平台提供的MicrosoftWord环境下显示合同文本，签约方加盖电子公章，实现电子签名；

8)签约方保存电子合同；

9)系统平台采用合同发起企业的数字证书的公钥对合同进行加密；

10)签约方将加盖了电子公章的加密合同文本传输到系统平台；

11)系统平台以短信或电子邮件的形式通知合同发起企业；

12)合同发起企业登陆系统平台，实现身份识别后下载电子合同并验证；

13)合同发起企业保存签订的电子合同。

2、根据权利要求1所述的基于互联网的网上合同签订系统，其特征在于网上合同行为发起前，系统平台都将为企业颁发一个或者多个USBKEY硬件，该硬件使用不同的管理员密码进行格式化，并做为USBKEY硬件的解锁口令s1，在服务器端保存这些密码。同时在每个硬件内生成一个文件空间，将一些随机字符s2放在其中，在服务器端保存这些随机字符。

3、根据权利要求2所述的基于互联网的网上合同签订系统，其特征在于所述基于USBKEY技术的硬件使用不同的PIN码，当USBKEY硬件到达用户企业后，系统平台再通知客户所述USBKEY硬件的PIN码。

4、根据权利要求3所述的基于互联网的网上合同签订系统，其特征在于在所述企业的身份识别过程中，客户端的USBKEY硬件首先对使用人进行身份的识别，要求使用人输入客户端的USBKEY硬件的PIN码，如果使用人连续5次输入PIN码错误，则客户端的USBKEY硬件将被死锁。

5、根据权利要求4所述的基于互联网的网上合同签订系统，其特征在于在所述企业的身份识别过程中，系统平台生成一个随机数，保存后发送至客户端，客户端利用USBKEY硬件中的CPU和私钥对随机数进行电子签名，然后取出USBKEY硬件中的合法数字证书，将电子签名、合法数字证书一起传输到系统平台。

6、根据权利要求5所述的基于互联网的网上合同签订系统，其特征在于在所述企业的身份识别过程中，系统平台解析数字证书，得出已经写在数字证书中的唯一值，根据唯一值在数据库中找出所述企业的数据，其中包括该企业的供应链企业、销售链企业和该企业的公钥，再利用公钥对传输来的签名进行解密，将得出的值与先前存贮的值进行比较，如果一致再进行证书链的验证和根证书的验证，验证通过，再进行证书有效性的验证，如果通过就确定用户的身份合法。

7、根据权利要求6所述的基于互联网的网上合同签订系统，其特征在于所述客户端利用控件技术调入Microsoft WORD编辑器，从而可以在所述编辑器中显示已经审核的或者已经签章的合同文本。

8、根据权利要求7所述的基于互联网的网上合同签订系统，其特征在于所述客户端利用控件技术、电子签名技术在调入的Microsoft WORD编辑器中对合同文本进行数字签章并加盖可视的合同章图片。

9、根据权利要求8所述的基于互联网的网上合同签订系统，其特征在于所述客户端在加盖合同章前，系统再次要求使用者输入客户端的USBKEY硬件的PIN码，如果使用人连续5次输入PIN码错误，则客户端的USBKEY硬件将被死锁。

10、根据权利要求9所述的基于互联网的网上合同签订系统，其特征在于所述客户端利用服务器端数据库中传递来的对方企业的数字证书的公钥对合同文本进行数字信封技术处理，并上传到服务器数据库中。

11、根据权利要求10所述的基于互联网的网上合同签订系统，其特征在于所述企业签订合同后，系统平台提供同合同一起上传的、给对方浏览的、不加密的、形式独立的附言。

12、根据权利要求11所述的基于互联网的网上合同签订系统，其特征在于所述企业签订合同后，系统平台根据数据库中的对方企业的信息，以电子邮件或短信的方式通知对方响应签章请求。

13、根据权利要求1或2所述的基于互联网的网上合同签订系统，其特征在于所述客户端USBKEY硬件的解锁过程包括以下步骤：

(1)用户要解锁时，首先通过电话确认身份，得到一个身份验证码。根据电话确认的身份，服务器端得到对应用户的解锁口令s1和随机字符s2；

(2)服务器端从随机字符s2中随机抽取出几个字符，抽取随机字符的方法简称s3，服务器端将抽取出的几个字符生成一个对称密钥s4；

(3)使用s4对s1进行加密，得到加密后的解锁口令s5，同时系统平台用自己的证书对身份验证码进行签名，该签名值为s6；

(4)将s3、s5、s6传递给客户端解锁的程序；

(5)调用解锁程序时，首先弹出对话框要求用户输入身份验证码，解锁程序根据用户输入的身份验证码，使用服务器的公钥证书，对s6进行签名验证，如验证通过，则进行下一步的解锁，不通过则程序退出；

(6)解锁程序根据s3的规则从存储在USBKEY硬件中的s2得到随机字符，通过计算得到对称密钥s4；

(7)通过s4从s5中解密出s1；

(8)使用s1解锁USBKEY硬件；

(9)如果连续三次解锁失败，则使USBKEY硬件彻底锁死。

14、根据权利要求13所述的基于互联网的网上合同签订系统，客户端USBKEY硬件解锁的特征在于调用解锁程序时，首先弹出对话框要求用户输入身份验证码，解锁程序根据用户输入的身份验证码，使用服务器的公钥证书，对s6进行签名验证，如验证通过，则进行下一步的解锁，不通过则程序退出。

Images