CN106504008B

CN106504008B - 一种基于区块链的公平合同签署方法

Info

Publication number: CN106504008B
Application number: CN201610926362.2A
Authority: CN
Inventors: 田海博; 付利青
Original assignee: National Sun Yat Sen University
Current assignee: Shenzhen Shufeng Technology Co., Ltd.
Priority date: 2016-10-24
Filing date: 2016-10-24
Publication date: 2017-12-29
Anticipated expiration: 2036-10-24
Also published as: CN106504008A

Abstract

本发明涉及一种基于区块链的公平合同签署方法，该方法涉及Alice和Bob两个用户实体和区块链系统。其步骤包括：1)Alice和Bob分别生成各自的有效合同认可条款PA_A和PA_B；2)Alice和Bob交换各自的有效合同认可条款PA_A和PA_B、各自对有效合同认可条款的签名以及各自从区块链系统读取的区块高度BH_A和BH_B；3)Alice和Bob交换各自生成的随机数和数字签名，并根据区块链系统和对方的有效合同认可条款验证是否生成了有效的合同，如果无效需要从步骤2)重新执行，否则结束。本发明不需要可信第三方、无需对区块链系统进行任何扩展，能够公平的完成双方的合同签署，解决了背景技术中需要签署合同的可信第三方、或者达不到公平性要求、或者需要修改区块链系统的问题。

Description

一种基于区块链的公平合同签署方法

技术领域

本发明涉及信息安全领域，特别是涉及一种基于区块链的公平合同签署方法。

背景技术

区块链(blockchain)最早是由比特币的创始人中本聪(Satoshi)提出的，它的本质是一个通过去中心化的方式维持的一个可靠的数据库。区块链是一串使用密码学方法产生的数据块，保证了添加到区块链的数据被永的存储，一旦存储便不容易被篡改，而且数据对所有人都公开，所有信息高度透明，交易记录也可追踪。它给我们提供了一个全球可信的记事簿和全球时钟，时钟在新区块出现时更新，并且每个区块也可被区块的头部哈希值唯一标识。

传统的合同签署需要当事人坐在一起，通过面谈的形式制定合同并达成一致，然后把合同记录在纸张上，双方在纸上签字，这需要耗费大量的时间、精力和金钱。随着互联网的发展和电子签名法的落地，人们开始通过互联网完成合同签署。通常这意味着合同签署的双方有一个共同可信任的协助签署合同的第三方机构，该机构负责对合同签署中出现的不公平问题进行处理。早期也确实存在一些不需要第三方的公平合同签署方法，然而这些方法对于单方停止的问题无法处理，达不到人们期望的公平性。早期比较特殊的一个方法是Rabin基于签名信标的公平合同签署方法，但是这个方法需要一个可信第三方来提供签名信标帧服务。

区块链系统为公平的合同签署协议提供了新的选择。Wan提出把区块链作为可信第三方，由区块链完成对合同的验证，并为双方的合同进行背书。Kiayias提出基于全球交易账本的多方计算协议，通过在区块链系统增设一个验证方来监督协议的执行，保证计算的公平性。公平合同签署作为多方计算协议的一个特殊类别，也可以在Kiayias的框架下实现。这些技术的问题在于需要对区块链进行扩展，而事实上对区块链扩展并不容易，因而在实用上受到限制。

本发明基于现有的区块链系统，采用类似Rabin签名信标的方法，把区块的头部哈希值的一部分作为随机值，用一个区块的的高度和块内的时间戳作为计时器，只需要一个满足条件的区块出现有效合同就生成。本发明实现了在区块链上公平地签署合同的目的，克服了传统技术中需要寻找双方都可信的合同签署第三方的问题，方便了电子合同的签署，克服了部分传统方案中公平性得不到保证的问题，具有较好的公平性，克服了一些方案中需要修改区块链系统的问题，方便部署实施。

发明内容

本发明的目的在于在区块链上公平地签署合同，提供一种基于区块链的公平合同签署方法。

为实现上述目的，本发明给出如下方法：

1.该方法涉及Alice和Bob两个用户实以及一个区块链系统，包括以下步骤：

1).Alice和Bob分别生成各自的有效合同认可条款PA_A和PA_B；

2).Alice和Bob交换各自的有效合同认可条款PA_A和PA_B、各自对有效合同认可条款的签名以及各自从区块链系统读取的区块高度BH_A和BH_B；

3).Alice和Bob交换各自生成的随机数和数字签名，并根据区块链系统和对方的有效合同认可条款验证是否生成了有效的合同，如果合同无效则从步骤2)重新开始执行，如果合同有效则完成合同签署；

2.上述步骤1)中Alice和Bob分别生成各自的有效合同认可条款PA_A和PA_B具体如下：

11)Alice和Bob协商好待签署的合同C，延迟参数d和有效区块参数f，并且约定符号r表示某个随机数，i表示区块链系统中某个区块的高度，t表示区块i所包含的时间戳，定义M＝(r,i,t,d,f)；

12)Alice生成有效合同认可条款PA_A：“如果Bob给出一个Alice对(C,M)的有效数字签名，并且M中的信息在区块链系统中得到验证，那么Alice认可合同C为有效合同；其中M中的信息在区块链系统中得到验证定义为任何实体都可以在区块链系统中找到高度为i，时间戳为t的区块，并且在第i+d个区块之后的f个区块中存在一个区块，该区块的哈希值按照大头顺序最后的log₂k个比特形成一个比特串，k是大于128的自然数，该比特串与r的二进制比特串相同”；

13)Bob生成有效合同认可条款PA_B：“如果Alice给出一个Bob对(C,M)的有效数字签名，并且M中的信息在区块链系统中得到验证，那么Bob认可合同C为有效合同；其中M中的信息在区块链系统中得到验证定义为任何实体都可以在区块链系统中找到高度为i，时间戳为t的区块，并且在第i+d个区块之后的f个区块中存在一个区块，该区块的哈希值按照大头顺序最后的log₂k个比特形成一个比特串，k是大于128的自然数，该比特串与r的二进制比特串相同”。

3.上述步骤2)中Alice和Bob交换各自的有效合同认可条款PA_A和PA_B、各自对有效合同认可条款的签名以及各自从区块链系统读取的区块高度BH_A和BH_B具体如下：

21)Alice在区块链系统中读取最新区块的高度BH_A；

22)Bob在区块链系统中读取最新区块的高度BH_B；

23)Alice对PA_A签名得到相应的数字签名，发送BH_A、PA_A及其数字签名给Bob，并设置超时定时器，时长为2△,其中△是区块链系统中新区块出现的平均时间，单位为秒，且△∈{1,...,600}，如果定时器超时，Alice停止协议，否则Alice收到Bob的消息后,验证PA_B的数字签名，如果数字签名无效，Alice停止协议，否则Alice等待区块链系统中高度为i＝max(BH_A,BH_B)+1的新区块出现；

24)Bob对PAB签名得到相应的数字签名，发送BH_B、PA_B及其数字签名给Alice，并设置超时定时器，时长为2△，如果定时器超时，Bob停止协议，否则Bob收到Alice的消息后,验证PA_A的数字签名，如果数字签名无效，Bob停止协议，否则Bob等待区块链系统中高度为i＝max(BH_A,BH_B)+1的新区块出现；

4.上述步骤3)中Alice和Bob交换各自生成的随机数和数字签名，并根据区块链系统和对方的有效合同认可条款验证是否生成了有效的合同，如果合同无效则从步骤2)重新开始执行，如果合同有效则完成合同签署，具体如下：

31)Alice和Bob分别读取区块链系统中区块i所包含的时间戳t，并分别读取各自本地计算机的时间t_0A和t_0B；

32)Alice计算t_dA＝t_0A-t，如果|t_dA|>v，退出协议，其中v∈{1,...,7200}是一个用户可接受的时间误差，单位为秒，Bob同样计算t_dB＝t_0B-t，如果|t_dB|>v，退出协议；

33)Alice选择随机数r_A∈{1,...,k}，k是大于128的自然数，发送r_A给Bob，设置定时器，时长为T＝d△/2(2b+3)，其中b∈{0,...,10239}是Alice、Bob准备交换的关于(C,M)的数字签名的数量减1的值，Bob同样选择随机数r_B∈{1,...,k}，发送r_B给Alice，设置定时器，时长为T。

34)如果Alice的定时器超时，停止协议，否则Alice收到r_B，计算r＝(r_A+r_B)mod k,设置M＝(r,i,t,d,f)，之后Alice生成关于合同的数字签名Sig_A＝Sign_A(C,M),并发送Sig_A给Bob，设置定时器，时长为T，同样的，如果Bob的定时器超时，Bob停止协议，否则Bob收到r_A，计算r＝(r_A+r_B)mod k,设置M＝(r,i,t,d,f)，之后Bob生成关于合同的数字签名Sig_B＝Sign_B(C,M),并发送Sig_B给Alice，设置定时器，时长为T；

35)如果Alice或Bob的定时器超时，Alice或Bob停止协议，否则Alice和Bob继续交换b个数字签名如下：①Alice设置计数器x初值为1，Bob同样设置计数器y初值为1②Alice设置r₀＝r，计算r_x＝hash(r_x-1)，更新M_x＝(r_x,i,t,d,f)，然后生成(C,M_x)的数字签名Sig_Ax＝Sign_A(C,M_x)，并把Sig_Ax发送给Bob，设置定时器，时长为T,同样的，Bob也生成Sig_By＝Sign_B(C,M_y)，并把Sig_By发送给Alice，设置定时器，时长为T，其中hash代表一个哈希算法，输入与输出的范围都是{1,...,k}；③如果Alice或Bob的定时器超时，Alice或Bob终止协议，否则各自验证接收到的数字签名，如果验证失败，终止协议，否则各自的计数器x和y进行加1的自增运算，如果x或y自增之后大于b就执行步骤36)，否则返回步骤②继续执行。

36)Alice和Bob等待区块链中区块i+d的出现，在区块i+d之后出现的f个区块中，如果存在一个区块，该区块的哈希值按照大头顺序最后的log₂k个比特形成一个比特串，该比特串与集合{r,r₁,…,r_b}中任意一个元素的二进制比特串相同，那么合同签署成功，协议终止；否则Alice和Bob需要重新从步骤2)开始执行协议，直至合同签署成功。

本发明具有以下优点：

首先，不需要可信第三方，签署合同的用户实体只需要依赖人人都可以公开验证的区块链系统，就可以公平的完成合同的签署。其次，不需要对区块链系统进行任何的升级改造，只是被动的使用区块链系统的信息，就可以达到协议的目的，方便了协议的部署。最后，本发明对于多种数字货币所产生的区块链都是适用的，只需要调整M中的参数，就可以基于不同数字货币达到公平的签署合同的目的。总之，本发明提供了一种可方便实施的基于区块链的公平合同签署方法。

本发明所提供的基于区块链的公平合同签署方法，可以用于电子商务环境中需要通过网络签署合同的场景。

附图说明

图1为区块链系统结构图

图2为单个用户实体的合同签署过程

具体实施方式

假设两个用户实体张三和李四，把比特币的区块链作为合同签署中所使用的区块链系统。首先，我们假设张三和李四有有效的数字证书并且交换并验证了各自的数字证书，确认了彼此数字证书的有效性，即数字证书由某个可信的证书权威发布，并且尚未被吊销，在有效期内。注意这里的可信第三方并不是签署合同所需的可信第三方，仅仅是完成了数字证书颁发的数字证书权威。这样的机构在全国范围内有很多，例如广东省的电子商务认证中心就是一个证书权威，它仅证明某个身份和某个公钥是可以对应起来的。

区块链系统如图1所示，通过在每一个区块头部包含前一个区块的哈希值形成一个链状结构，在每一个区块的头部还包含时间戳信息。区块链的高度就是这个链壮结构所包含的除创世块之外的区块个数。

现在张三李四都有彼此的数字证书，开始执行公平的合同签署方法，图2给出了从单个用户实体的角度合同签署的主要步骤。

实施例1

1.张三和李四分别生成各自的有效合同认可条款PA_A和PA_B：

1)张三和李四首先协商合同的条款，就合同每一项条款达成一致，双方一致同意的合同条款我们成为合同C。张三和李四协商确认延迟参数d＝10和有效区块参数f＝2，并且约定符号r表示某个随机数，i表示区块链系统中某个区块的高度，t表示区块i所包含的时间戳，定义M＝(r,i,t,10,2)；

2)张三生成有效合同认可条款PA_A：“如果李四给出一个张三对(C,M)的有效数字签名，并且M中的信息在区块链系统中得到验证，那么张三认可合同C为有效合同；其中M中的信息在区块链系统中得到验证定义为任何实体都可以在区块链系统中找到高度为i，时间戳为t的区块，并且在第i+10个区块之后的2个区块中存在一个区块，该区块的哈希值按照大头顺序最后的10个比特形成一个比特串，该比特串与r的二进制比特串相同”；

3)李四生成有效合同认可条款PA_B：“如果张三给出一个李四对(C,M)的有效数字签名，并且M中的信息在区块链系统中得到验证，那么李四认可合同C为有效合同；其中M中的信息在区块链系统中得到验证定义为任何实体都可以在区块链系统中找到高度为i，时间戳为t的区块，并且在第i+10个区块之后的2个区块中存在一个区块，该区块的哈希值按照大头顺序最后的10个比特形成一个比特串，该比特串与r的二进制比特串相同”。

2.张三和李四交换各自的有效合同认可条款PA_A和PA_B、各自对有效合同认可条款的签名以及各自从区块链系统读取的区块高度BH_A和BH_B：

1)张三在区块链系统中读取最新区块的高度BH_A，例如BH_A＝435552；

2)李四在区块链系统中读取最新区块的高度BH_B，例如BH_B＝435553；这里张三和李四读取的同一个区块链系统，但是因为读取的时间不同，各自读取的区块高度不一定相同，在本实施例中，李四读取的时间显然比张三晚一些。

3)张三与李四建立一个TCP连接，以发送和接收消息。之后张三对PA_A签名得到相应的数字签名，即把PA_A作为消息，使用张三的数字证书中的签名算法，比如是RSA签名算法，使用张三自身的私钥，生成一个数字签名。之后张三把BH_A＝435552、PA_A的具体内容及其数字签名发送给李四，并设置超时定时器，时长为2△＝1200秒，即10分钟。如果定时器超时，张三停止协议，否则张三收到李四的消息后,使用李四的数字证书中的公钥和数字签名验证算法验证PA_B的数字签名，如果李四的数字签名无效，张三停止协议，否则张三等待区块链系统中高度为i＝max(435552,435553)+1，即435554的新区块出现，其中max是计算两个数中较大的数的一个通用函数。

4)同样的，李四在读取到BH_B之后，与张三建立好TCP连接，李四类似的对PA_B签名得到相应的数字签名，并发送BH_B、PA_B及其数字签名给张三，并设置超时定时器，时长为10分钟。如果定时器超时，李四停止协议。否则李四收到张三的消息后,验证PA_A的数字签名，如果数字签名无效，李四停止协议，否则李四等待区块链系统中高度为435554的新区块出现；

4.张三和李四交换各自生成的随机数和数字签名，并根据区块链系统和对方的有效合同认可条款验证是否生成了有效的合同：

1)张三和李四分别读取区块链系统中区块435554所包含的时间戳t＝1477250401，并分别读取各自本地计算机的时间t_0A和t_0B；

2)张三计算t_dA＝t_0A-t，如果|t_dA|>600秒，退出协议，李四同样计算t_dB＝t_0B-t，如果|t_dB|>600秒，退出协议；

3)张三选择随机数r_A∈{1,...,1024}，例如r_A＝531，发送r_A给李四，设置定时器，时长为T＝10*600/2(2*511+3)≈3s，李四同样选择随机数r_B∈{1,...,1024}，例如r_B＝697，发送r_B给Alice，设置定时器，时长为3s。

4)如果张三的定时器超时，停止协议，否则张三收到r_B，计算r＝(r_A+r_B)mod k,即r＝(531+697)mod1024＝204，设置M＝(204,435554,1477250401,10,2)，之后张三生成关于合同的数字签名Sig_A＝Sign_A(C,M),即使用张三的数字证书中所指定的数字签名算法，例如RSA算法，使用张三的私钥，对电子合同C和串接在后面的M进行计算，得到关于(C,M)的数字签字，其中(C,M)是常用表达，表示C的比特串表示和M的比特串表示串接起来。之后张三发送Sig_A给李四，设置定时器，时长为3s。同样的，如果李四的定时器超时，李四停止协议，否则李四收到r_A＝531，计算r＝(r_A+r_B)mod k,即r＝204，设置M＝(204,435554,1477250401,10,2)，之后李四生成关于合同的数字签名Sig_B＝Sign_B(C,M),并发送Sig_B给Alice，设置定时器，时长为3s；

5)如果张三或李四的定时器超时，张三或李四停止协议，否则张三和李四继续交换b＝511个数字签名如下：①张三设置计数器x,初值为1，李四同样设置计数器y,初值为1②张三设置r₀＝204，计算r_x＝hash(r_x-1)，即x是1时，计算r₁＝hash(r₀)，x是2时，计算r₂＝hash(r₁)，以此类推，并且每次计算的r,r₁,…r₅₁₁需要存储到一个数组中，hash可以直接采用SHA256算法，但是只取最后的10个比特作为输出。张三使用此次计算的r_x更新M_x＝(r_x,435554,1477250401,10,2)，然后生成(C,M_x)的数字签名Sig_Ax＝Sign_A(C,M_x)，该数字签名的计算过程与计算Sig_A的过程类似。张三之后把Sig_Ax发送给李四，设置定时器，时长为3s，同样的，李四也生成Sig_By＝Sign_B(C,M_y)，并把Sig_By发送给张三，设置定时器，时长为3s；③如果张三或李四的定时器超时，张三或李四终止协议，否则各自验证接收到的数字签名，如果验证失败，终止协议，否则各自的计数器x和y进行加1的自增运算，例如x当前值是1，自增之后就成为2，y类似。如果x或y自增之后大于511就执行步骤6)，否则返回步骤②继续执行。

6)张三和李四等待区块链中区块435564的出现，在区块435564之后出现的2个区块中，即区块435565和区块435566，如果在这两个区块中存在一个区块，该区块的哈希值按照大头顺序最后的10个比特形成一个比特串，例如435565区块的比特串是”1011000010”，435566区块的比特串是”1010001010“。这两个比特串中任意一个与集合{r,r₁,…,r₅₁₁}中任意一个元素的二进制比特串相同，那么合同签署成功，协议终止；否则张三和李四需要从步骤2重新开始执行协议，直至合同签署成功。

实施例2

实施例2与实施例1相同，除了在步骤2中，张三和李四首先交换交换各自的有效合同认可条款PA_A和PA_B以及各自对有效合同认可条款的签名，然后他们交换各自从区块链系统读取的区块高度BH_A和BH_B。并且在步骤4的第6)步中，合同签署失败时，张三和李四执行步骤2时，不在重复交换PA_A和PA_B以及各自对有效合同认可条款的签名，而仅仅是交换各自从区块链系统读取的区块高度BH_A和BH_B。

Claims

1.一种基于区块链的公平合同签署方法，包括Alice和Bob两个用户实体以及一个区块链系统,特征在于包括以下三个步骤：

S1)Alice和Bob分别生成各自的有效合同认可条款PA_A和PA_B；

S2)Alice和Bob交换各自的有效合同认可条款PA_A和PA_B、各自对有效合同认可条款的签名以及各自从区块链系统读取的区块高度BH_A和BH_B；

S3)Alice和Bob交换各自生成的随机数和数字签名，并根据区块链系统和对方的有效合同认可条款验证是否生成了有效的合同，若合同无效则从步骤S2)重新开始执行，若合同有效则完成合同签署；

所述的步骤S1)包括：

S11)Alice和Bob协商好待签署的合同C，延迟参数d和有效区块参数f，并且约定符号r表示某个随机数，i表示区块链系统中某个区块的高度，t表示区块i所包含的时间戳，定义M＝(r,i,t,d,f)；

S12)Alice生成有效合同认可条款PA_A：“如果Bob给出一个Alice对(C,M)的有效数字签名，并且M中的信息在区块链系统中得到验证，那么Alice认可合同C为有效合同；其中M中的信息在区块链系统中得到验证定义为任何实体都可以在区块链系统中找到高度为i，时间戳为t的区块，并且在第i+d个区块之后的f个区块中存在一个区块，该区块的哈希值按照大头顺序最后的log₂k个比特形成一个比特串，k是大于128的自然数，该比特串与r的二进制比特串相同”；

S13)Bob生成有效合同认可条款PA_B：“如果Alice给出一个Bob对(C,M)的有效数字签名，并且M中的信息在区块链系统中得到验证，那么Bob认可合同C为有效合同；其中M中的信息在区块链系统中得到验证定义为任何实体都可以在区块链系统中找到高度为i，时间戳为t的区块，并且在第i+d个区块之后的f个区块中存在一个区块，该区块的哈希值按照大头顺序最后的log₂k个比特形成一个比特串，k是大于128的自然数，该比特串与r的二进制比特串相同”；

所述的步骤S2)包括：

S21)Alice在区块链系统中读取最新区块的高度BH_A；

S22)Bob在区块链系统中读取最新区块的高度BH_B；

S23)Alice对PA_A签名得到相应的数字签名，发送BH_A、PA_A及其数字签名给Bob，并设置超时定时器，时长为2△,其中△是区块链系统中新区块出现的平均时间，单位为秒，且△∈{1,...,600}，如果定时器超时，Alice停止协议，否则Alice收到Bob的消息后,验证PA_B的数字签名，如果数字签名无效，Alice停止协议，否则Alice等待区块链系统中高度为i＝max(BH_A,BH_B)+1的新区块出现；

S24)Bob对PA_B签名得到相应的数字签名，发送BH_B、PA_B及其数字签名给Alice，并设置超时定时器，时长为2△，如果定时器超时，Bob停止协议，否则Bob收到Alice的消息后,验证PA_A的数字签名，如果数字签名无效，Bob停止协议，否则Bob等待区块链系统中高度为i＝max(BH_A,BH_B)+1的新区块出现；

所述的步骤S3)包括：

S31)Alice和Bob分别读取区块链系统中区块i所包含的时间戳t，并分别读取各自本地计算机的时间t_0A和t_0B；

S32)Alice计算t_dA＝t_0A-t，如果|t_dA|>v，退出协议，其中v∈{1,...,7200}是一个用户可接受的时间误差，单位为秒，Bob同样计算t_dB＝t_0B-t，如果|t_dB|>v，退出协议；

S33)Alice选择随机数r_A∈{1,...,k}，k是大于128的自然数，发送r_A给Bob，设置定时器，时长为T＝d△/2(2b+3)，其中b∈{0,...,10239}是Alice、Bob准备交换的关于(C,M)的数字签名的数量减1的值，Bob同样选择随机数r_B∈{1,...,k}，发送r_B给Alice，设置定时器，时长为T；

S34)如果Alice的定时器超时，停止协议，否则Alice收到r_B，计算r＝(r_A+r_B)mod k,设置M＝(r,i,t,d,f)，之后Alice生成关于合同的数字签名Sig_A＝Sign_A(C,M),并发送Sig_A给Bob，设置定时器，时长为T，同样的，如果Bob的定时器超时，Bob停止协议，否则Bob收到r_A，计算r＝(r_A+r_B)mod k,设置M＝(r,i,t,d,f)，之后Bob生成关于合同的数字签名Sig_B＝Sign_B(C,M),并发送Sig_B给Alice，设置定时器，时长为T；

S35)如果Alice或Bob的定时器超时，Alice或Bob停止协议，否则Alice和Bob继续交换b个数字签名如下：

S35a)Alice设置计数器x,初值为1，Bob同样设置计数器y,初值为1；

S35b)Alice设置r₀＝r，计算r_x＝hash(r_x-1)，更新M_x＝(r_x,i,t,d,f)，然后生成(C,M_x)的数字签名Sig_Ax＝Sign_A(C,M_x)，并把Sig_Ax发送给Bob，设置定时器，时长为T,同样的，Bob也生成Sig_By＝Sign_B(C,M_y)，并把Sig_By发送给Alice，设置定时器，时长为T，其中hash代表一个哈希算法，输入与输出的范围都是{1,...,k}；

S35c)如果Alice或Bob的定时器超时，Alice或Bob终止协议，否则各自验证接收到的数字签名，如果验证失败，终止协议，否则各自的计数器x和y进行加1的自增运算，如果x或y自增之后大于b就执行步骤S36)，否则返回步骤S35b)继续执行；

S36)Alice和Bob等待区块链中区块i+d的出现，在区块i+d之后出现的f个区块中，如果存在一个区块，该区块的哈希值按照大头顺序最后的log₂k个比特形成一个比特串，该比特串与集合{r,r₁,…,r_b}中任意一个元素的二进制比特串相同，那么合同签署成功，协议终止；否则Alice和Bob需要从所述的步骤S2)重新开始执行协议，直至合同签署成功。