CN103699852A - 网络交易电子合同的多数字签名方法 - Google Patents

Abstract

本发明提供了一种网络交易电子合同的多数字签名方法，包括步骤S1、利用SDK生成具有合同内容的PDF电子合同文档；S2、利用所述SDK在所述PDF电子合同文档中生成多个数字签名；S3、生成包含所述多个数字签名的PDF电子合同。本发明提供的网络交易电子合同的多数字签名方法，使用软件方式对电子合同实时地进行多数字签名，满足了网络交易电子合同对于数字签名安全便利的需要，方便快捷，确保了网络交易电子合同的签署的有效性及合法性。本发明应用范围广泛，适用于网络交易、互联网金融等各个领域的PDF电子合同的多数字签名。

Description

网络交易电子合同的多数字签名方法

技术领域

本发明属于在互联网上应用数字签名以及认证方法的技术领域，尤其涉及一种网络交易电子合同的多数字签名方法。

背景技术

随着互联网的普及以及在线交易技术的发展，通过互联网进行在线交易已经成为一种重要的交易方式。交易中为了保护交易各方的利益，电子合同得以出现。

通常，当事人在合同书上签名或者是加盖公章合同才发生法律效力。然而，在电子合同上签字或者盖章是很困难的，目前网络交易中的电子合同只有公章图片，大部分未经过数字签名、电子认证，这类电子合同很容易被伪造和篡改。采用数字签名的电子合同无法被修改，具有可鉴权性、完整性和不可否认性。

目前，银行系统及股票交易系统的电子合同均采用了数字签名、电子认证，但均使用硬件方式(例如，USB Key)进行数字签名，不能满足互联网交易电子合同的实时生成。

另外，目前所使用的数字签名技术大多数是单一签名，而在签订合同时通常需要合同的各方均进行签名盖章。

因此，需要实现一种使用软件方式的多数字签名技术，对电子合同实时地进行多数字签名。

发明内容

(一)要解决的技术问题

基于上述现有技术中存在的不足，本发明要解决的技术问题是如何实现网络交易中电子合同实时生成多方数字签名。

(二)技术方案

为了解决上述问题，本发明提供了一种网络交易电子合同的多数字签名方法，包括步骤：S1、利用SDK生成具有合同内容的PDF电子合同文档；S2、利用所述SDK在所述PDF电子合同文档中生成多个数字签名；S3、生成包含所述多个数字签名的PDF电子合同。

优选地，所述步骤S1包括：S11、初始化PDF电子合同文档；S12、初始化所述PDF电子合同文档的PDF参数；S13、在所述PDF电子合同文档中新增页面；S14、在所述新增页面中写入html实体内容，并添加页面对象；S15、计算交叉引用表，并输出所述新增页面的尾部；S16、生成具有合同内容的PDF电子合同文档。

优选地，还包括：循环执行步骤S13和S14，使得在多个新增页面上写入html实体内容以及添加页面对象。

优选地，所述步骤S2包括：S21、获得所述PDF电子合同文档；S22、判断是否需要对所述PDF电子合同文档进行多个数字签名，如果需要则执行步骤S23，否则执行步骤S27；S23、利用所述SDK计算所述PDF电子合同文档的摘要，并对所述摘要进行加密，然后将加密后的摘要作为数字签名写入所述PDF电子合同文档；S24、更新所述PDF电子合同文档的页面、摘要；S25、更新所述PDF电子合同文档的交叉引用表；S26、将数字签名的增量添加到所述PDF电子合同文档中，执行步骤S22；S27、完成多数字签名，生成包含多个数字签名的PDF电子合同。

优选地，进行数字签名所使用的算法包括：PKI、RSA、E1Gamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir、Des/DSA、椭圆曲线数字签名算法、有限自动机数字签名算法。

优选地，所述SDK采用Adobe.PPKLite算法计算所述PDF电子合同文档的摘要，并使用增量更新方式把所述多个数字签名对象添加到所述PDF电子合同文档中。

优选地，所述SDK采用脚本语言编写。

优选地，所述SDK包括：底层类库，用于所述PDF电子合同文档元素的构建；上层类库，为用户接口层，用于创建所述PDF电子合同文档中对象的以及输入参数。

优选地，所述SDK包括：基础类库，用于实现所述PDF电子合同文档的增量更新。

优选地，还包括：对所述多个数字签名进行认证，具体包括：从未经签名的所述PDF电子合同中计算出摘要；对所述包含多个数字签名的PDF电子合同中的数字签名进行解密，获得与所述数字签名对应的摘要；比较上述两个摘要，如果相同则认为所述数字签名真实有效，否则无效。

(三)有益效果

本发明提供的网络交易电子合同的多数字签名方法，使用软件方式对电子合同实时地进行多数字签名，满足了网络交易电子合同对于数字签名安全便利的需要，方便快捷，确保了网络交易电子合同的签署的可鉴权性、完整性和不可否认性。

附图说明

下面参照附图并结合实例来进一步描述本发明。其中：

图1为根据本发明实施例提供的网络交易电子合同的多数字签名方法流程示意图；

图2为根据本发明实施例提供的PDF文件对象的示意图；

图3为根据本发明实施例提供的PDF文档交叉引用表格式的示意图；

图4为根据本发明实施例提供的PDF文档尾部的示意图；

图5为根据本发明实施例提供的利用SDK生成PDF文档的流程示意图；

图6为根据本发明实施例提供的数字签名的流程示意图；

图7为根据本发明实施例提供的PDF文档数字签名对象的示意图；

图8为根据本发明实施例提供的利用SDK生成多数字签名的示意图；

图9为根据本发明实施例提供的包含多个电子签章的电子合同的示意图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

本发明的实施例提供了一种网络交易电子合同的多数字签名方法，该方法为互联网网络交易实时生成包含多个数字签名的PDF电子合同。

如图1所示，根据本发明的实施例，参与网络交易的多个交易方可以包括：普通网民、投资用户、借贷用户、小微企业、担保公司、网站平台、中介公司等等。其中，借贷用户、小微企业等为网站平台的借贷方；投资用户、普通网民为网站平台的投资方；担保公司、中介公司等为用户提供分享评估及担保服务；网站平台，为交易的服务提供方，完成交易信息的搜集、交易多方的用户管理、交易流程及交易保障等一系列的交易服务；根据本发明的实施例，交易网站可以完成多个交易方的在线交易流程，同时实时为多个用户生成包含多个数字签名的PDF电子合同。所述交易网站的类型包括：股票、基金产品交易类、P2P互联网网贷平台类、P2C互联网理财平台等，这类网站需要为交易多方实时地生成电子合同。

根据本发明的实施例，电子合同在交易完成时由网站平台实时地生成，包含交易多方的数字签名，分别标识了交易多方的身份，无法被篡改和伪造，该身份由第三方电子认证服务机构颁发。

根据本发明的实施例，利用SDK生成PDF电子合同及多个数字签名，具体包括：

S1、利用SDK生成PDF电子合同文档；

S2、利用SDK在所述PDF电子合同文档中生成多个数字签名；

S3、生成包含所述多个数字签名的PDF电子合同。

在具体介绍根据本发明实施例提供的网络交易电子合同的多数字签名方法之前，首先要介绍一下数字签名和PDF文档。

数字签名在ISO7498-2标准中定义为：“附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人(例如接收者)进行伪造”。

数字签名要实现的功能是我们平常的手写签名要实现功能的扩展。平常在书面文件上签名的主要作用有两点，一是因为对自己的签名本人难以否认，从而确定了文件已被自己签署这一事实；二是因为自己的签名不易被别人模仿，从而确定了文件是真的这一事实。采用数字签名，也能完成这些功能：(1)确认信息是由签名者发送的；(2)确认信息自签名后到收到为止，未被修改过；(3)签名者无法否认信息是由自己发送的。

数字签名(公钥数字签名、电子签章)是使用公钥加密领域的技术实现，普通数字签名算法包括PKI、RSA、E1Gamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir、Des/DSA、椭圆曲线数字签名算法和有限自动机数字签名算法等。

PDF全称Portable Document Format(便携文档格式)，是一种跨平台的电子文件格式，由adobe公司开发。这种文件格式与操作系统平台无关，也就是说，PDF文件不管是在Windows，Unix还是在苹果公司的Mac OS操作系统中都是通用的，因此，这一性能使它成为在Intemet上进行电子文档发行和数字化信息传播的理想文档格式。

在PDF文档上面进行数字签名，使文档具有可鉴权性、完整性和不可否认性，经过数字签名的PDF电子合同很容易验证，具有不可抵赖性，常常被应用在合同文本、法律文书、政府公文、企业公函、招投标文件、银行单据、电子病历等方面，更广泛应用在金融与商业领域。

一份PDF电子文档如果要以电子文件的形式传输，需要明确两个问题：一是确认文件确实由某人发出；二是确认在传输过程中未被更改。而数字签名即可达到这样目的，一是数字签名能确定信息的确是由发送方签名并发出来的，因为他人无法假冒发送方的签名；二是数字签名能确定信息的完整性，若文件被篡改，数字签名的值也将发生变化，将通不过真实性验证。

要保证PDF文档的可鉴权性、完整性和不可否认性，则需要对PDF文档进行数字签名。

PDF文档是由对象(obj)组成的，这些对象有大纲对象、页面对象、内容流对象等。加密和数字签名也一样，通过在PDF中增加对象或者对原有对象做修改实现。

PDF主要由三项技术组成：衍生自PostScript，可以说是PostScript的缩小版；字型嵌入系统，可使字型随文件一起传输；资料压缩及传输系统。

PDF文档由4部分组成：头部、文件体、交叉引用表、以及尾部，以下分别加以介绍。

1)头部

打开PDF文档，第一行为％PDF-1.7，其中最后一位就是PDF文件格式版本号。

2)文件体

文件体由若干个obj对象来组成，对象如图2所示：

图2中包含4个obj对象，其中包括页码对象和字体对象。第一个数字称为对象号，来唯一标识一个对象；第二个是产生号，用来表明它在被创建后的第几次修改；对象最后以关键字endobj结束。

3)交叉引用表

交叉引用表索引各个obj对象在文档中的位置，以实现随机访问，如图3所示：

xref说明一个交叉引用表的开始，交叉引用表的第一行017说明下面各行所描述的对象号是从0开始，并且有17个对象。其中，000000000065535f，一般每个PDF文件都是以这一行开始交叉应用表的，说明对象0的起始地址为0000000000，产生号(generation number)为65535，也是最大产生号，不可以再进行更改，而且最后对象的表示是f，表明该对象为free。这里可以看到，其实这个对象可以看作是文件头。

4)尾部

尾部标识着PDF文档的文件尾，如图4所示：

trailer说明文件尾trailer对象的开始；/Size17说明该PDF文件的对象数目；/Root10R说明根对象的对象号为1。

Startxref97832说明交叉引用表的偏移地址，从而可以找到PDF文档中所有的对象的相对地址，进而访问对象。％％EOF为文件结束标志。

根据本发明实施例提供的网络交易电子合同的多数字签名方法，可以利用SDK(Software Development Kit，软件开发工具包)，即采用软件的方式生成具有多数字签名的电子合同。

其中，利用SDK生成PDF文档的流程如图5所示，包括：

S11、初始化PDF文档；

S12、初始化PDF参数，包括：字体、页面大小、边距等；

S13、新增页面；

S14、写入html实体内容，以及添加其他页面对象；

S15、计算交叉引用表，以及输出页面尾部；

S16、生成PDF文档；

其中，可以循环执行步骤S13和S14，以便根据需要在多个新增页面上写入html实体内容以及添加其他页面对象。

利用SDK生成数字签名的流程如图6所示：

PDF文档的数字签名采用公钥/私钥加密文档摘要，并存储在文档中。为了验证签名，摘要必须重新计算并与存储的签名区域进行对比，如果存在差异，说明自从文档被签名之后发生了变化。数字签名SDK可以采用Adobe.PPKLite算法计算文档摘要，并使用增量更新方式把数字签名对象添加到文档中。

数字签名生成的obj对象如图7所示：

4号为annot对象，标示数字签名的文档显示区域；5号为数字签名对象，存储加密后的内容，用于签名验证。

多个数字签名不能同时添加到PDF文档中，因为新的签名的加入会影响到之前签名摘要的计算，因此，只能采用多次增量更新的方式逐个添加到PDF文档中，添加多个数字签名的流程如图8所示：

S21、获得PDF电子合同；

S22、判断是否需要对所述PDF电子合同进行多个数字签名，如果需要则执行步骤S23，否则执行步骤S27；

S23、利用SDK计算文档摘要，并将签名写入文档；

S24、更新页面、摘要、交叉引用；

S25、更新交叉引用表；

S26、将增量添加到文档；

其中，可以循环执行步骤S22～S26，直至将多个数字签名逐个添加到PDF文档中；

此时，经步骤S22判断得知不再需要对所述PDF电子合同进行多个数字签名，则完成多数字签名，生成包含多个数字签名的PDF电子合同(步骤S27)。

由以上介绍可知，根据本发明实施例，多个交易方可以通过权威的第三方数字证书颁发机构获取标识身份的数字证书，网站平台可以利用多个交易方的数字证书实时地对电子合同进行数字签名。从而，网站平台使用PDF多数字签名SDK，在网络交易完成时，实时地生成电子合同，例如，图9中示意性地示出了由参与交易的四方，即债权人、债务人、担保人、以及平台服务方所签订的包含4个数字签名的PDF电子合同。

根据本发明实施例，所述的生成PDF电子合同及多个数字签名的SDK采用PHP(Hypertext Preprocessor，超文本预处理器)脚本语言编写。PHP是一种通用开源脚本语言，采用PHP超文本预处理器脚本语言，封装成通用的SDK类库，并应用到网络交易中，为交易多方生成包含多个数字签名的PDF电子合同，完成合同的可鉴权性，完整性和不可否认性。当然，本领域技术人员应该明白，也可以采用其它脚本语言封装成通用的SDK类库，用以生成PDF电子合同及多个数字签名。

进一步地，所述SDK还可以包括：底层类库，用于PDF文档元素的构建；上层类库，用户接口层，用于对象的创建，参数的输入。

进一步地，所述SDK还可以包括：基础类库，其实现PDF的增量更新模块，包括修改多个PDF的obj对象、page对象、交叉引用对象xref等等。

根据本发明实施例，还可以进一步对所述多个数字签名进行认证，具体包括：从未经签名的所述PDF电子合同中计算出摘要；对所述包含多个数字签名的PDF电子合同中的数字签名进行解密，获得与所述数字签名对应的摘要；比较上述两个摘要，如果相同则认为所述数字签名真实有效，否则无效。

本发明应用范围广泛，适用于网络交易、互联网金融等各个领域的PDF电子合同的多数字签名。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种网络交易电子合同的多数字签名方法，其特征在于，包括步骤：

S1、利用SDK生成具有合同内容的PDF电子合同文档；

S2、利用所述SDK在所述PDF电子合同文档中生成多个数字签名；

S3、生成包含所述多个数字签名的PDF电子合同。

2.如权利要求1所述的方法，其特征在于，所述步骤S1包括：

S11、初始化PDF电子合同文档；

S12、初始化所述PDF电子合同文档的PDF参数；

S13、在所述PDF电子合同文档中新增页面；

S14、在所述新增页面中写入html实体内容，并添加页面对象；

S15、计算交叉引用表，并输出所述新增页面的尾部；

S16、生成具有合同内容的PDF电子合同文档。

3.如权利要求2所述的方法，其特征在于，还包括：

循环执行步骤S13和S14，使得在多个新增页面上写入html实体内容以及添加页面对象。

4.如权利要求1所述的方法，其特征在于，所述步骤S2包括：

S21、获得所述PDF电子合同文档；

S22、判断是否需要对所述PDF电子合同文档进行多个数字签名，如果需要则执行步骤S23，否则执行步骤S27；

S23、利用所述SDK计算所述PDF电子合同文档的摘要，并对所述摘要进行加密，然后将加密后的摘要作为数字签名写入所述PDF电子合同文档；

S24、更新所述PDF电子合同文档的页面、摘要；

S25、更新所述PDF电子合同文档的交叉引用表；

S26、将数字签名的增量添加到所述PDF电子合同文档中，执行步骤S22；

S27、完成多数字签名，生成包含多个数字签名的PDF电子合同。

5.如权利要求4所述的方法，其特征在于：

进行数字签名所使用的算法包括：PKI、RSA、E1Gamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir、Des/DSA、椭圆曲线数字签名算法、有限自动机数字签名算法。

6.如权利要求4所述的方法，其特征在于：

所述SDK采用Adobe.PPKLite算法计算所述PDF电子合同文档的摘要，并使用增量更新方式把所述多个数字签名对象添加到所述PDF电子合同文档中。

7.如权利要求1～6中任一项所述的方法，其特征在于：

所述SDK采用脚本语言编写。

8.如权利要求7所述的方法，其特征在于，所述SDK包括：

底层类库，用于所述PDF电子合同文档元素的构建；

上层类库，为用户接口层，用于创建所述PDF电子合同文档中对象的以及输入参数。

9.如权利要求8所述的方法，其特征在于，所述SDK包括：

基础类库，用于实现所述PDF电子合同文档的增量更新。

10.如权利要求9所述的方法，其特征在于，还包括：

对所述多个数字签名进行认证，具体包括：从未经签名的所述PDF电子合同中计算出摘要；对所述包含多个数字签名的PDF电子合同中的数字签名进行解密，获得与所述数字签名对应的摘要；比较上述两个摘要，如果相同则认为所述数字签名真实有效，否则无效。

Images