CN107579827A - 一种基于可信第三方和面部识别技术的电子文书签署方法 - Google Patents

Abstract

一种基于可信第三方和面部识别技术的电子文书签署方法，它包括初始化的步骤和签署步骤，签署平台与可信第三方相互制约，签署平台控制电子文书签署任务的来源和用户的登录权限，第三方负责完成签署的认证和签署行为，任何一方出现不可信均不能完成任务的签署。本发明采用生物识别进行主体认证，而非常见的密码验证，不但使得识别更安全，而且使得电子文书的签署行为与主体生物信息建立强关联，当出现争议时能够提供更加有效的“防抵赖”能力。

Description

一种基于可信第三方和面部识别技术的电子文书签署方法

技术领域

本发明涉及电子文书签署领域，尤其是一种基于可信第三方和人脸面部识别技术的文书签署方法。

背景技术

目前，随着信息经济和电子商务的发展，传统的纸质文书正在被电子文书所取代。但出于电子签名可靠性的要求，现有的电子文书的签署往往都需要使用类似U盾式的硬件介质的数字证书，而硬件证书的使用区域受到非常多的场景限制，也不符合现代移动互联网的发展要求，寻求一种可靠性强且具有广泛适用场景的实现方法是一个颇为有意义的事情。

发明内容

本发明的目的是针对上述问题，提出基于可信第三方和人脸面部识别技术的文书签署方法。

本发明的技术方案是：

一种基于可信第三方和面部识别技术的电子文书签署方法，它包括以下步骤：

S1、初始化的步骤：

S1.1、使用公钥密码算法，为签署平台CS颁发密钥对，其中公钥为PuK_C，私钥为PrK_C；

S1.2、使用公钥密码算法，为可信第三方平台TS颁发密钥对，其中公钥为PuK_T，私钥为 PrK_T；

S1.3、设置签署平台CS和可信第三方平台TS使用统一的哈希运算规则；

S1.4、各用户登录签署平台CS，在签署平台CS设置登录名和登录密码获得登录账户，签署平台CS为各用户建立标识符IDi，i表示用户编号；

签署流程

S2、签约发起

S2.1、用户Alice登录签署平台CS，导入需要与Bob共同签署的电子文书M，并在签署平台CS输入Alice的自身信息，包括姓名X_A、身份证号码D_A和联系手机号，以及输入签约对方信息，包括Bob的姓名X_B和联系手机号码，签署平台CS为此项任务生成唯一编号N；

S2.2、签署平台CS根据Alice的姓名和身份证号码，判断Alice是否首次使用，首次使用，则转S2.3，进行身份审核，否则进行步骤2.14；

S2.3、签署平台CS使用哈希算法对姓名X_A、身份证号码D_A以及当前时间T进行哈希运算，即H(X_A+D_A+T)得到哈希值H^C _A，使用签署平台CS的私钥证书PrKc对哈希值H^C _A进行签名，得到签名值S_CH^C _A；

S2.4、签署平台CS将Alice填写信息中的姓名X_A、身份证号码D_A、T、哈希值H^C _A和签名值S_CH^C _A以及用户标识符ID_A，同步至可信第三方平台TS，同时将Alice的访问页面跳转至可信第三方平台TS提供的审核页面；

S2.5、可信第三方平台TS使用签署平台CS的公钥PuK_C验证签名值S_CH^C _A，如果不正确，退出签署；如果正确，TS使用Alice的身份信息X_A和D_A访问身份证信息数据库IDs，查询Alice的身份证照片Z_A，TS通过面部识别算法计算Z_A的面部特征值F_A；

S2.6、可信第三方平台TS对Alice进行面部视频采集，同时要求Alice按照提示在视频中说出一段随机文字，当中应包含要求Alice说出自己正常使用的实名手机号码，将视频录像记录为Y_A；

S2.7、可信第三方平台TS通过音频识别算法提取Alice的声音特征值G_A，通过语音识别算法解析出Alice说出的手机号码P_A，并使用面部识别算法得到特征值F_A1，对面部特征值F_A和F_A1进行面部识别比对，比对通过进行2.8，比对不通过结束流程，并通知签署平台CS用户Alice身份审核失败；

S2.8、可信第三方平台TS以Alice的身份信息，向电子认证服务机构CA申请为Alice颁发文件式数字证书即软证书Cer_A，证书Cer_A包含一对公钥和私钥，其中公钥为PuCer_A，私钥为PrCer_A， TS向Alice口述的手机号码P_A发送随机码，Alice在手机上查看并在可信第三方平台TS 输入正确的随机码以激活其证书Cer_A；证书Cer_A激活后由可信第三方平台TS代为托管，并与用户标识符ID_A建立关联；

S2.9、可信第三方平台TS使用哈希算法对(ID_A+PrCer_A)进行哈希运算得到H_rA；

S2.10、可信第三方平台TS使用哈希算法对F_A+G_A+P_A+F_A1+H_rA进行哈希运算，即H (F_A+G_A+P_A+F_A1)得到H^T _a；

S2.11、可信第三方平台TS使用哈希算法对H^T _a+H^C _A以及当前时间T1进行哈希运算，即H (H^T _a+H^C _A+T1)得到H^T _A，使用可信第三方平台TS的私钥证书PrK_T对H^T _A进行签名，得到签名值S_TH^T _A；

S2.12、可信第三方平台TS将H^T _a、H^T _A、T1、证书Cer_A的对应公钥PuCer_A以及签名值S_TH^T _A和用户标识符ID_A同步至签署平台CS；

S2.13、签署平台CS使用可信第三方平台TS的公钥PuK_T验证签名值S_TH^T _A正确后，通过 ID_A查询出对应用户Alice，并将S2.12从TS同步的H^T _a、H^T _A、T1、证书Cer_A的对应公钥PuCer_A与ID_A建立关联；

S2.14、签署平台CS使用Alice的公钥PuCer_A对拟签署电子文书M进行加密，得到M’，并使用哈希算法对(ID_A+X_A+D_A+M)进行哈希运算，得到H^C _M，将ID_A、M’和H^C _M以及唯一任务编号N，同步至可信第三方平台TS；

S2.15、可信第三方平台TS通过ID_A查询Alice数据表单，使用Alice的证书私钥PrCer_A对 M’进行解密运算，还原电子文书M，向Alice确认是否要签署电子文书M，Alice确认则可信第三方平台TS对Alice进行面部视频采集，通过面部识别算法得到特征值F_A2，将特征值F_A2与之前采集的F_A1进行面部识别比对，比对通过进行步骤2.16，比对不通过或Alice拒绝签署，则终止签署流程；

S2.16、可信第三方平台TS调用托管的Alice数字证书Cer_A的私钥PrCer_A在电子文书M上进行电子签名，签名后得到文件SM，Alice签署任务完成；

S2.17、可信第三方平台TS使用哈希算法对F_A2+F_A1+SM进行哈希运算，得到H^T _a2；

S2.18、可信第三方平台TS使用哈希算法对H^T _a2+H^C _M以及当前时间T2进行哈希运算，得到H^T _A2，使用可信第三方平台TS的私钥证书PrK_T对H^T _A2进行签名，得到签名值S_TH^T _A2

S2.19、可信第三方平台TS将H^T _a2、H^T _A2、SM、T2、用户标识符ID_A、签名值S_TH^T _A2和唯一编号N同步至签署平台CS；

S2.20、签署平台CS使用可信第三方平台TS公钥PuK_T验证签名值S_TH^T _A2，如果错误，终止流程，如果正确，通过用户标识符ID_A查询Alice的表单，使用Alice的证书公钥PuCer_A验证SM文件中的私钥签名，如果错误，终止流程，如果正确，签署平台CS通过唯一编号N查询得到Alice提供的Bob的联系信息，将唯一编号N和电子文书的签署指示通知到 Bob；

S3、签约接收

S3.1、Bob登录签署平台CS，输入唯一编号N查看Alice提交的电子文书M的签署任务， Bob同意签署，则输入Bob的自身姓名X_B和身份证号码D_B提交后进行步骤3.2，不同意签署则直接拒绝；

S3.2、签署平台CS根据Bob的X_B和D_B，判断Bob是否首次使用，首次使用进行身份审核，转步骤3.3，否则进行步骤3.14；

S3.3、签署平台CS使用哈希算法对X_B+D_B以及当前时间T3进行哈希运算，即H(X_B+D_B+T3) 得到哈希值H^C _B，使用签署平台CS的私钥证书PrK_c对H^C _B进行签名，得到签名值S_CH^C _B；,

S3.4、签署平台CS将Bob填写信息中的姓名X_B、身份证号码D_B、T3、哈希值H^C _B和签名值 S_CH^C _B以及用户标识符ID_B，同步至可信第三方平台TS，同时将Bob的访问页面跳转至可信第三方平台TS提供的审核页面；

S3.5、可信第三方平台TS使用签署平台CS公钥PuK_C验证签名值S_CH^C _B正确后，可信第三方平台TS使用Bob的身份信息X_B和D_B，访问身份证信息数据库(ID.s)查询Bob的身份证照片Z_B，通过面部识别算法计算Z_B的面部特征值F_B；

S3.6、可信第三方平台TS对Bob进行面部视频采集，同时要求Bob按照提示在视频中说出一段随机文字，但当中应包含要求Bob说出自己正常使用的实名手机号码，将视频录像记录为Y_B；

S3.7、可信第三方平台TS通过音频识别算法提取Bob的声音特征值G_B，通过语音识别算法解析出Bob说出的手机号码P_B，并使用面部识别算法得到特征值F_B1，对面部特征值F_B和F_B1进行面部识别比对，比对通过进行3.8，比对不通过结束流程，并通知签署平台CS 用户Bob身份审核失败；

S3.8、可信第三方平台TS以Bob的身份信息，向电子认证服务机构CA申请为Bob颁发一枚文件式数字证书即软证书Cer_B，证书Cer_B包含对公钥和私钥，其中公钥为PuCer_B，私钥为PrCer_B，并向Bob口述的手机号码P_B发送随机码，Bob在手机上查看并在可信第三方平台TS输入正确的随机码以激活其证书Cer_B；证书Cer_B激活后由可信第三方平台TS代为托管，并与用户标识符ID_B建立关联；

S3.9、可信第三方平台TS使用哈希算法对(ID_B+PrCer_B)进行哈希运算得到H_rB；

S3.10、可信第三方平台TS使用哈希算法对F_B+G_B+P_B+F_B1+H_rB进行哈希运算，即H(F_B+G_B+P_B+F_B1)得到H^T _b；

S3.11、可信第三方平台TS使用哈希算法对H^T _b+H^C _B以及当前时间T4进行哈希运算，即H (H^T _b+H^C _B+T4)得到H^T _B，使用可信第三方平台TS的私钥证书PrK_T对H^T _B进行签名，得到签名值S_TH^T _B；

S3.12、可信第三方平台TS将H^T _b、H^T _B、T4、证书Cer_B的对应公钥PuCer_B以及签名值S_TH^T _B和用户标识符ID_B同步至签署平台CS；

S3.13、签署平台CS使用可信第三方平台TS公钥PuK_T验证签名值S_TH^T _B正确后，签署平台CS通过ID_B查询出对应用户Bob，并将S3.12中从TS同步的H^T _b、H^T _B、T4、证书Cer_B的对应公钥PuCer_B与ID_B建立关联；

S3.14、签署平台CS使用哈希算法对(ID_B+X_B+D_B+ID_A+SM)进行哈希运算，得到H^C _M’，将ID_B、X_B、D_B、ID_A和H^C _M’以及唯一任务编号N，同步至可信第三方平台TS；

S3.15、可信第三方平台TS通过唯一任务编号N查询得到SM，向Bob确认是否要签署电子文书SM，确认则可信第三方平台TS对Bob进行面部视频采集，通过面部识别算法得到特征值F_B2，将特征值F_B2与之前采集的F_B1进行面部识别比对，比对通过进行步骤3.16，比对不通过或Bob拒绝签署，则终止签署流程；

S3.16、可信第三方平台TS调用托管的Bob数字证书Cer_B的私钥PrCer_B在电子文书SM 上进行电子签名，签名后得到文件SM’，Bob签署任务完成；

S3.17、可信第三方平台TS使用哈希算法对F_B2+F_B1+SM’进行哈希运算，得到H^T _b2；

S3.18、可信第三方平台TS使用哈希算法对H^T _b2+H^C _M’+H^T _a2+H^C _M以及当前时间T5进行哈希运算，得到H^T _B2，使用可信第三方平台TS的私钥证书PrK_T对H^T _B2进行签名，得到签名值S_TH^T _B2；

S3.19、可信第三方平台TS将H^T _b2、H^T _B2、SM’、T5、用户标识符ID_B、签名值S_TH^T _B2和唯一编号N同步至签署平台CS；

S3.20签署平台CS使用可信第三方平台TS公钥PuK_T验证签名值S_TH^T _B2，如果错误，终止流程，如果正确，通过用户标识符ID_B查询Bob的表单，使用Bob的证书公钥PuCer_B验证SM’文件中Bob的私钥签名，如果正确，签署平台CS将Bob签署完成的消息按照 Alice预留的联系信息通知Alice，唯编号为N的签署任务完成。

进一步地，步骤S2.15中，为提高身份识别的可靠性，在进行视频采集的同时也同步采集Alice的语音音频特征值G_A1，将特征值G_A1与之前获取的G_A进行音频比对，比对通过继续，比对不通过，则终止签署流程。

相应的在步骤S2.17中，可信第三方平台TS使用哈希算法对F_A2+F_A1+G_A1+G_A+SM进行哈希运算，得到H^T _a2；

进一步地，步骤S3.15中，为提高身份识别的可靠性，在进行步骤3.15视频采集的同时也同步采集Bob的语音音频特征值G_B1，将特征值G_B1与之前的G_B进行音频比对，比对通过继续，比对不通过，则终止签署流程。

相应的在步骤S3.17中，可信第三方平台TS使用哈希算法对F_B2+F_B1+G_B1+G_B+SM’进行哈希运算，得到H^T _b2；

进一步地，签约发起过程中：步骤S2.4中，签署平台CS运用区块链规则，将X_A、D_A、 T以及H^C _A作为区块记录于签署平台CS的数据库用户Alice的表单中，其中哈希值H^C _A为区块头，(X_A、D_A、T)为区块头对应的区块；

对应的步骤S2.12中，可信第三方平台TS运用区块链规则，将H^C _A、H^T _a、H^T _A、T1作为区块记录于可信第三方平台TS数据库用户Alice表单，其中H(H^C _A+H^T _A)为区块头，H^T _a、 T1、H^C _A为区块头对应的区块，并保存对应的Z_A、F_A、Y_A、G_A、P_A、F_A1数据文件备查；

对应的步骤2.13中，签署平台CS使用可信第三方平台TS的公钥PuK_T验证签名值S_TH^T _A，如果不正确，流程终止，如果正确，通过ID_A查询出对应用户Alice，签署平台CS从可信第三方平台TS接收对应的区块链记录，其中H(H^C _A+H^T _A)为区块头，H^T _a、T1、H^C _A为区块头对应的区块，记录于签署平台CS数据库的用户Alice表单中，并将公钥PuCer_A与用户Alice身份关联；

对应的步骤2.14中，签署平台CS运用区块链规则，将ID_A、X_A、D_A、H^C _M作为区块记录于签署平台CS数据库用户Alice的表单中，其中H^C _M为区块头，(ID_A、X_A、D_A、M)为区块头对应区块，并保存对应的M数据文件；

对应的步骤S2.19中，可信第三方平台TS运用区块链规则，将H^T _a2、H^T _A2、H^C _M、T2作为区块记录于可信第三方平台TS数据库用户Alice表单，其中，H(H^T _A2+H^C _M)为区块头， H^T _a2、H^C _M、T2为区块头对应的区块，并另保存对应的F_A2、G_A1、SM数据文件；

对应的步骤S2.20中，签署平台CS使用Alice的证书公钥PuCer_A验证SM文件中的私钥签名正确后，签署平台CS从可信第三方平台TS接收对应的区块链记录，其中H (H^T _A2+H^C _M)为区块头，H^C _M、H^T _a2、T2为区块头对应的区块。

进一步地，签约接收过程中：步骤S3.4中，签署平台CS运用区块链规则，将X_B、D_B、T3以及H^C _B作为区块记录于签署平台CS数据库用户Bob表单中，其中哈希值H^C _B为区块头，(X_B、D_B、T3)为区块头对应的区块；

对应的步骤S3.12中，可信第三方平台TS运用区块链规则，将H^C _B、H^T _b、H^T _B、T4作为区块记录于可信第三方平台TS数据库用户Bob表单，其中H(H^C _B+H^T _B)为区块头，H^T _b、 T4、H^C _B为区块头对应的区块，并保存对应的Z_B、F_B、Y_B、G_B、P_B、F_B1数据文件；基于区块链技术原理，能够通过H^C _B、H^T _b、H^T _B、T4反向追溯数据来源和验证Bob的身份信息；

对应的步骤3.13中，签署平台CS使用可信第三方平台TS的公钥PuK_T验证签名值S_TH^T _B，如果不正确，流程终止，如果正确，通过ID_B查询出对应用户Bob，签署平台CS从可信第三方平台TS接收对应的区块链记录，其中H(H^C _B+H^T _B)为区块头，H^T _b、T4、H^C _B为区块头对应的区块，记录于签署平台CS数据库的用户Bob表单中，并将公钥PuCer_B与用户Bob身份关联；

对应的步骤S3.14中，签署平台CS运用区块链规则，将H^T _A2、H^C _M、ID_A、ID_B、X_B、D_B、 SM、H^C _M’作为区块记录于签署平台CS数据库用户Bob表单，其中，H(H^T _A2+H^C _M’)为区块头，ID_A、ID_B、X_B、D_B、SM为区块头对应的区块；

对应的步骤S3.19中，可信第三方平台TS运用区块链规则，将H^T _A2、H^C _M、ID_A、ID_B、 X_B、D_B、SM、H^C _M’、H^T _b2、H^T _B2、SM’、T5作为区块记录于可信第三方平台TS数据库用户Bob表单，其中，H(H^C _M’+H^T _B2)为区块头，H^T _a2、H^C _M、H^T _b2、H^C _M’、T5为区块头对应的区块，并保存对应的F_B2、G_B1、SM’数据文件；

对应的步骤S3.20中，签署平台CS使用Bob的证书公钥PuCer_B验证SM’文件中的私钥签名正确后，签署平台CS从可信第三方平台TS接收对应的区块链记录，其中H(H^C _M’+H^T _B2)为区块头，H^T _a2、H^C _M、H^T _b2、H^C _M’、T5为区块头对应的区块。

进一步地，步骤S2.1中，用户Alice输入的自身信息还包括邮箱，输入的签约对方信息还包括邮箱。

本发明的有益效果：

本发明将人脸的面部识别技术与可信第三方相结合，提出的一种文书签署方法，具体优点如下：

1、签署平台与可信第三方相互制约，签署平台控制电子文书签署任务的来源和用户的登录权限，第三方负责完成签署的认证和签署行为，任何一方出现不可信均不能完成任务的签署；

2、可信第三方可由公证处出任，基于公证处的法定身份，确保文书签署的法律可靠性；

3、用户签署时无需使用硬件介质Ukey证书，使用领域可以扩展到所有具有网络访问条件的任意场景。

4、采用生物识别进行主体认证，而非常见的密码验证，不但使得识别更安全，而且使得电子文书的签署行为与主体生物信息建立强关联，当出现争议时能够提供更加有效的“防抵赖”能力。

附图说明

图1是本发明的原理框图

具体实施方式

下面结合附图和实施例对本发明作进一步的说明。

如图1所示，一种基于可信第三方和面部识别技术的电子文书签署方法，它包括以下步骤：

1、初始化

1.1使用公钥密码算法，为(C.S)颁发密钥对，其中公钥为PuK_C，私钥为PrK_c

1.2使用公钥密码算法，为(T.S)颁发密钥对，其中公钥为PuK_T，私钥为PrK_T

1.3设置(C.S)和(T.S)使用统一的哈希运算规则，比如统一使用SHA256算法

1.4用户Alice和Bob分别登录(C.S)，在(C.S)设置登录名和登录密码获得登录账户， (C.S)为Alice建立用户标识符ID_A，为Bob建立用户标识符ID_B；

2、签署发起流程

2.1Alice使用登录账户以登录(C.S)，将需要与Bob共同签署的电子文书M导入(C.S)，并在(C.S)输入Alice的自身姓名X_A和身份证号码D_A、联系手机号和电子邮箱，以及Bob的联系手机号码和电子邮箱，同时(C.S)为此项任务生成唯一编号N；

2.2(C.S)根据Alice的姓名和身份证号码，判断Alice是否首次使用，首次使用进行步骤2.3，否则进行步骤2.14；

2.3(C.S)使用哈希算法对X_A+D_A以及当前时间T进行哈希运算，即H(X_A+D_A+T)得到哈希值H^C _A，使用(C.S)的私钥证书PrK_c对H^C _A进行签名，得到签名值S_CH^C _A；

2.4(C.S)将Alice填写信息中的姓名X_A、身份证号码D_A、T、哈希值H^C _A和签名值S_CH^C _A以及用户标识符ID_A，同步至可信第三方(T.S)，同时将Alice的访问页面跳转至(T.S) 提供的审核页面；

(C.S)运用区块链规则，将X_A、D_A、T以及H^C _A作为区块记录于(C.S)数据库用户Alice表单，其中哈希值H^C _A为区块头，(X_A、D_A、T)为区块头对应的区块，如下表所示；

2.5(T.S)使用(C.S)公钥PuK_C验证签名值S_CH^C _A正确后，使用Alice的身份信息X_A和D_A，访问公安部人口信息中心的身份证数据库(ID.s)查询Alice的身份证照片Z_A，通过面部识别算法计算面部特征值F_A；

2.6(T.S)对Alice进行面部视频采集，同时要求Alice按照提示在视频中说出一段随机文字，但当中应包含要求Alice说出自己正常使用的实名手机号码，将视频录像记录为Y_A；

2.7(T.S)通过音频识别算法提取Alice的声音特征值G_A，通过语音识别算法解析出Alice 说出的手机号码P_A，并通过面部识别算法得到特征值F_A1，对面部特征值F_A和F_A1进行面部识别比对，比对通过进行2.8，比对不通过结束流程，并通知(C.S)Alice身份审核失败；

2.8(T.S)以Alice的身份信息，向电子认证服务机构(CA)申请为Alice颁发文件式数字证书(即软证书)Cer_A，(证书Cer_A包含一对公钥和私钥，其中公钥为PuCer_A,私钥为PrCer_A)，并向Alice口述的手机号码P_A发送随机码，Alice在手机上查看并在(T.S)输入正确的随机码以激活其证书Cer_A；证书Cer_A激活后由(T.S)代为托管，并与用户标识符ID_A建立关联；

2.9(T.S)使用哈希算法对(ID_A+PrCer_A)进行哈希运算得到H_rA；

2.10(T.S)使用哈希算法对F_A+G_A+P_A+F_A1+H_rA进行哈希运算，即H(F_A+G_A+P_A+F_A1+H_rA)得到H^T _a，

2.11(T.S)使用哈希算法对H^T _a+H^C _A以及当前时间T1进行哈希运算，即H(H^T _a+H^C _A+T1)得到H^T _A，使用(T.S)的私钥证书PrK_T对H^T _A进行签名，得到签名值S_TH^T _A；

2.12(T.S)将H^T _a、H^T _A、T1、证书Cer_A的对应公钥PuCer_A、以及签名值S_TH^T _A和用户标识符ID_A同步至(C.S)；

(T.S)运用区块链规则，将H^C _A、H^T _a、H^T _A、T1作为区块记录于(T.S)数据库用户Alice表单，其中H(H^C _A+H^T _A)为区块头，H^T _a、T1、H^C _A为区块头对应的区块，并保存对应的 Z_A、F_A、Y_A、G_A、P_A、F_A1数据文件备查；

2.13(C.S)使用(T.S)公钥PuK_T验证签名值S_TH^T _A正确后，通过ID_A查询出对应用户Alice，(C.S)从(T.S)接收对应的区块链记录，其中H(H^C _A+H^T _A)为区块头，H^T _a、T1、 H^C _A为区块头对应的区块，记录于(C.S)数据库用户Alice表单，并将公钥PuCer_A与用户 Alice身份关联；

基于区块链技术原理，可以通过H^C _A、H^T _a、H^T _A、T1反向追溯数据来源和验证Alice的身份信息，如下表所示；

2.14(C.S)使用Alice的公钥PuCer_A对拟签署电子文书M进行加密，得到M’，并使用哈希算法对(ID_A+X_A+D_A+M)进行哈希运算，得到H^C _M，将ID_A、M’和H^C _M以及唯一任务编号N，同步至(T.S)；

(C.S)运用区块链规则，将ID_A、X_A、D_A、H^C _M作为区块记录于(C.S)数据库用户Alice表单，其中H^C _M为区块头，(ID_A+X_A+D_A+M)为区块头对应区块，并保存对应的M数据文件，如下表所示；

2.15(T.S)通过ID_A查询Alice数据表单，使用Alice的证书私钥PrCer_A对M’进行解密运算，还原电子文书M，向Alice确认是否要签署电子文书M，确认则(T.S)对Alice进行面部视频采集，通过面部识别算法得到特征值F_A2，将特征值F_A2与之前采集的F_A1进行面部识别比对，比对通过进行步骤2.16，比对不通过或Alice拒绝签署，则终止签署流程；

为提高身份识别的可靠性，在进行视频采集的同时也可同步采集Alice的语音音频特征值G_A1，将特征值G_A1与之前的G_A进行音频比对，比对通过进行2.16，比对不通过，则终止签署流程；

2.16(T.S)调用托管的Alice数字证书Cer_A的私钥PrCer_A在电子文书M上进行电子签名，签名后得到文件SM，Alice签署任务完成；

2.17(T.S)使用哈希算法对F_A2+F_A1+G_A1+G_A+SM进行哈希运算，得到H^T _a2；

2.18(T.S)使用哈希算法对H^T _a2+H^C _M以及当前时间T2进行哈希运算，得到H^T _A2，使用(T.S) 的私钥证书PrK_T对H^T _A2进行签名，得到签名值S_TH^T _A2

2.19(T.S)将H^T _a2、H^T _A2、SM、T2、用户标识ID_A、签名值S_TH^T _A2和唯一编号N同步至(C.S)； (T.S)运用区块链规则，将H^T _a2、H^T _A2、、H^C _M、T2作为区块记录于(T.S)数据库用户Alice表单，其中H(H^T _A2+H^C _M)为区块头，H^C _M、H^T _a2、T2为区块头对应的区块，并另保存对应的F_A2、G_A1、SM数据文件备查；

2.20(C.S)使用(T.S)公钥PuK_T验证签名值S_TH^T _A2正确，并通过ID_A查询Alice的数据表单，使用Alice的证书公钥PuCer_A验证SM文件中Alice的私钥签名正确后，(C.S) 从(T.S)接收对应的区块链记录，其中H(H^T _A2+H^C _M)为区块头，H^C _M、H^T _a2、T2为区块头对应的区块，如下表所示；

(C.S)通过唯一编号N查询得到Alice提供的Bob联系手机号码或电子邮箱，将唯一编号N和电子文书的签署指示通知到Bob；

3.1 Bob使用登录账户登录(C.S)，输入唯一编号N以查看Alice提交的电子文书M的签署任务，Bob同意签署，则输入Bob的自身姓名X_B和身份证号码D_B提交后进行步骤3.2，不同意签署则直接拒绝；

3.2(C.S)根据Bob的X_B和D_B，判断Bob是否首次使用，首次使用进行步骤3.3，否则进行步骤3.14；

3.3(C.S)使用哈希算法对X_B+D_B以及当前时间T3进行哈希运算，即H(X_B+D_B+T3)得到哈希值H^C _B，使用(C.S)的私钥证书PrK_c对H^C _B进行签名，得到签名值S_CH^C _B；

3.4(C.S)将Alice填写信息中的姓名X_B、身份证号码D_B、T3、哈希值H^C _B和签名值S_CH^C _B以及用户标识符ID_B，同步至可信第三方(T.S)，同时将Bob的访问页面跳转至(T.S)提供的审核页面；

(C.S)运用区块链规则，将X_B、D_B、T3以及H^C _B作为区块记录于(C.S)数据库用户Bob表单；其中哈希值H^C _B为区块头，(X_B、D_B、T3)为区块头对应的区块,如下表所示；

3.5(T.S)使用(C.S)公钥PuK_C验证签名值S_CH^C _B正确后，(T.S)使用Bob的身份信息X_B和D_B，访问公安部人口信息中心的身份证数据库(ID.s)查询Bob的身份证照片Z_B，通过面部识别算法计算面部特征值F_B；

3.6(T.S)对Bob进行面部视频采集，同时要求Bob按照提示在视频中说出一段随机文字，但当中应包含要求Bob说出自己正常使用的实名手机号码，将视频录像记录为Y_B；

3.7(T.S)通过音频识别算法提取Bob的声音特征值G_B，通过语音识别算法解析出Bob 说出的手机号码P_B，并通过面部识别算法得到特征值F_B1，对面部特征值F_B和F_B1进行面部识别比对，比对通过进行3.8，比对不通过结束流程，并通知(C.S)Bob身份审核失败；

3.8(T.S)以Bob的身份信息，向电子认证服务机构(CA)申请为Bob颁发一枚文件式数字证书(即软证书)Cer_B，(证书Cer_A包含一对公钥和私钥，其中公钥为PuCer_B,私钥为PrCer_B)，并向Bob口述的手机号码P_B发送随机码，Bob在手机上查看并在(T.S)输入正确的随机码以激活其证书Cer_B；证书Cer_B激活后由(T.S)代为托管，并与用户标识符ID_B建立关联；

3.9(T.S)使用哈希算法对(ID_B+PrCer_B)进行哈希运算得到H_rB；

3.10(T.S)使用哈希算法对F_B+G_B+P_B+F_B1+H_rB进行哈希运算，即H(F_B+G_B+P_B+F_B1)得到H^T _b，

3.11(T.S)使用哈希算法对H^T _b+H^C _B以及当前时间T4进行哈希运算，即H(H^T _b+H^C _B+T4)得到H^T _B，使用(T.S)的私钥证书PrK_T对H^T _B进行签名，得到签名值S_TH^T _B；

3.12(T.S)将H^T _b、H^T _B、T4、证书Cer_B的对应公钥PuCer_B、以及签名值S_TH^T _B和用户标识符ID_B同步至(C.S)；

(T.S)运用区块链规则，将H^C _B、H^T _b、H^T _B、T4作为区块记录于(T.S)数据库用户Bob表单，其中H(H^C _B+H^T _B)为区块头，H^T _b、T4、H^C _B为区块头对应的区块，并保存对应的Z_B、 F_B、Y_B、G_B、P_B、F_B1数据文件备查；

3.13(C.S)使用(T.S)公钥PuK_T验证签名值S_TH^T _B正确后，通过ID_B查询出对应用户Bob，(C.S)从(T.S)接收对应的区块链记录，其中H(H^C _B+H^T _B)为区块头，H^T _b、T4、 H^C _B为区块头对应的区块，记录于(C.S)数据库用户Bob表单，并将公钥PuCer_B与用户 Bob身份关联,如下表所示；

基于区块链技术原理，可以通过H^C _B、H^T _b、H^T _B、T4反向追溯数据来源和验证Bob的身份信息；

3.14(C.S)使用哈希算法对(ID_B+X_B+D_B+ID_A+SM)进行哈希运算，得到H^C _M’，将ID_B、X_B、D_B、ID_A和H^C _M’以及唯一任务编号N，同步至(T.S)；

(C.S)运用区块链规则，将H^T _A2、H^C _M、ID_A、ID_B、X_B、D_B、SM、H^C _M’作为区块记录于(C.S)数据库用户Bob表单，其中H(H^T _A2+H^C _M’)为区块头，ID_A、ID_B、X_B、D_B、SM为区块头对应的区块,如下表所示；

3.15(T.S)向Bob确认是否要签署电子文书SM，确认则(T.S)对Bob进行面部视频采集，通过面部识别算法得到特征值F_B2，将特征值F_B2与之前采集的F_B1进行面部识别比对，比对通过进行步骤3.16，比对不通过或Bob拒绝签署，则终止签署流程；

为提高身份识别的可靠性，在进行视频采集的同时也可同步采集Bob的语音音频特征值G_B1，将特征值G_B1与之前的G_B进行音频比对，比对通过进行3.16，比对不通过，则终止签署流程；

3.16(T.S)调用托管的Bob数字证书Cer_B的私钥PrCer_B在电子文书SM上进行电子签名，签名后得到文件SM’，Bob签署任务完成；

3.17(T.S)使用哈希算法对F_B2+F_B1+G_B1+G_B+SM’进行哈希运算，得到H^T _b2；

3.18(T.S)使用哈希算法对H^T _b2+H^C _M’+H^T _a2+H^C _M以及当前时间T5进行哈希运算，得到H^T _B2，使用(T.S)的私钥证书PrK_T对H^T _B2进行签名，得到签名值S_TH^T _B2

3.19(T.S)将H^T _b2、H^T _B2、SM’、T5、用户标识符ID_B、签名值S_TH^T _B2和唯一编号N同步至(C.S)；

(T.S)运用区块链规则，将H^T _A2、H^C _M、ID_A、ID_B、X_B、D_B、SM、H^C _M’、H^T _b2、H^T _B2、、SM’、T5 作为区块记录于(T.S)数据库用户Bob表单，其中H(H^C _M’+H^T _B2)为区块头，H^T _a2、H^C _M、 H^T _b2、H^C _M’、T5为区块头对应的区块，并另保存对应的F_B2、G_B1、SM’数据文件备查；

3.20(C.S)使用(T.S)公钥PuK_T验证签名值S_TH^T _B2正确，并通过ID_B查询Alice的数据表单，使用Bob的证书公钥PuCer_B验证SM’文件中Bob的私钥签名正确后，(C.S)从 (T.S)接收对应的区块链记录，其中H(H^C _M’+H^T _B2)为区块头，H^T _a2、H^C _M、H^T _b2、H^C _M’、T5 为区块头对应的区块,如下表所示；

(C.S)将Bob签署完成的消息按照Alice预留的联系手机号码和电子邮箱通知Alice，唯一编号为N的签署任务完成。

本发明未涉及部分均与现有技术相同或可采用现有技术加以实现。

Claims (6)

1.一种基于可信第三方和面部识别技术的电子文书签署方法，其特征是它包括以下步骤：

S1、初始化的步骤：

S1.1、使用公钥密码算法，为签署平台CS颁发密钥对，其中公钥为PuK_C，私钥为PrK_C；

S1.2、使用公钥密码算法，为可信第三方平台TS颁发密钥对，其中公钥为PuK_T，私钥为PrK_T；

S1.3、设置签署平台CS和可信第三方平台TS使用统一的哈希运算规则；

S1.4、各用户登录签署平台CS，在签署平台CS设置登录名和登录密码获得登录账户，签署平台CS为各用户建立标识符IDi，i表示用户编号；

签署流程

S2、签约发起

S2.1、用户Alice登录签署平台CS，导入需要与Bob共同签署的电子文书M，并在签署平台CS输入Alice的自身信息，包括姓名X_A、身份证号码D_A和联系手机号，以及输入签约对方信息，包括Bob的姓名X_B和联系手机号码，签署平台CS为此项任务生成唯一编号N；

S2.2、签署平台CS根据Alice的姓名和身份证号码，判断Alice是否首次使用，首次使用，则转S2.3，进行身份审核，否则进行步骤2.14；

S2.3、签署平台CS使用哈希算法对姓名X_A、身份证号码D_A以及当前时间T进行哈希运算，即H(X_A+D_A+T)得到哈希值H^C _A，使用签署平台CS的私钥证书PrKc对哈希值H^C _A进行签名，得到签名值S_CH^C _A；

S2.4、签署平台CS将Alice填写信息中的姓名X_A、身份证号码D_A、T、哈希值H^C _A和签名值S_CH^C _A以及用户标识符ID_A，同步至可信第三方平台TS，同时将Alice的访问页面跳转至可信第三方平台TS提供的审核页面；

S2.5、可信第三方平台TS使用签署平台CS的公钥PuK_C验证签名值S_CH^C _A，如果不正确，退出签署；如果正确，TS使用Alice的身份信息X_A和D_A访问身份证信息数据库IDs，查询Alice的身份证照片Z_A，TS通过面部识别算法计算Z_A的面部特征值F_A；

S2.6、可信第三方平台TS对Alice进行面部视频采集，同时要求Alice按照提示在视频中说出一段随机文字，当中应包含要求Alice说出自己正常使用的实名手机号码，将视频录像记录为Y_A；

S2.7、可信第三方平台TS通过音频识别算法提取Alice的声音特征值G_A，通过语音识别算法解析出Alice说出的手机号码P_A，并使用面部识别算法得到特征值F_A1，对面部特征值F_A和F_A1进行面部识别比对，比对通过进行2.8，比对不通过结束流程，并通知签署平台CS用户Alice身份审核失败；

S2.8、可信第三方平台TS以Alice的身份信息，向电子认证服务机构CA申请为Alice颁发文件式数字证书即软证书Cer_A，证书Cer_A包含一对公钥和私钥，其中公钥为PuCer_A,私钥为PrCer_A，TS向Alice口述的手机号码P_A发送随机码，Alice在手机上查看并在可信第三方平台TS输入正确的随机码以激活其证书Cer_A；证书Cer_A激活后由可信第三方平台TS代为托管，并与用户标识符ID_A建立关联；

S2.9、可信第三方平台TS使用哈希算法对(ID_A+PrCer_A)进行哈希运算得到H_rA；

S2.10、可信第三方平台TS使用哈希算法对F_A+G_A+P_A+F_A1+H_rA进行哈希运算，即H(F_A+G_A+P_A+F_A1)得到H^T _a；

S2.11、可信第三方平台TS使用哈希算法对H^T _a+H^C _A以及当前时间T1进行哈希运算，即H(H^T _a+H^C _A+T1)得到H^T _A，使用可信第三方平台TS的私钥证书PrK_T对H^T _A进行签名，得到签名值S_TH^T _A；

S2.12、可信第三方平台TS将H^T _a、H^T _A、T1、证书Cer_A的对应公钥PuCer_A以及签名值S_TH^T _A和用户标识符ID_A同步至签署平台CS；

S2.13、签署平台CS使用可信第三方平台TS的公钥PuK_T验证签名值S_TH^T _A正确后，通过ID_A查询出对应用户Alice，并将S2.12从TS同步的H^T _a、H^T _A、T1、证书Cer_A的对应公钥PuCer_A与ID_A建立关联；

S2.14、签署平台CS使用Alice的公钥PuCer_A对拟签署电子文书M进行加密，得到M’，并使用哈希算法对(ID_A+X_A+D_A+M)进行哈希运算，得到H^C _M，将ID_A、M’和H^C _M以及唯一任务编号N，同步至可信第三方平台TS；

S2.15、可信第三方平台TS通过ID_A查询Alice数据表单，使用Alice的证书私钥PrCer_A对M’进行解密运算，还原电子文书M，向Alice确认是否要签署电子文书M，Alice确认则可信第三方平台TS对Alice进行面部视频采集，通过面部识别算法得到特征值F_A2，将特征值F_A2与之前采集的F_A1进行面部识别比对，比对通过进行步骤2.16，比对不通过或Alice拒绝签署，则终止签署流程；

S2.16、可信第三方平台TS调用托管的Alice数字证书Cer_A的私钥PrCer_A在电子文书M上进行电子签名，签名后得到文件SM，Alice签署任务完成；

S2.17、可信第三方平台TS使用哈希算法对F_A2+F_A1+SM进行哈希运算，得到H^T _a2；

S2.18、可信第三方平台TS使用哈希算法对H^T _a2+H^C _M以及当前时间T2进行哈希运算，得到H^T _A2，使用可信第三方平台TS的私钥证书PrK_T对H^T _A2进行签名，得到签名值S_TH^T _A2

S2.19、可信第三方平台TS将H^T _a2、H^T _A2、SM、T2、用户标识符ID_A、签名值S_TH^T _A2和唯一编号N同步至签署平台CS；

S2.20、签署平台CS使用可信第三方平台TS公钥PuK_T验证签名值S_TH^T _A2，如果错误，终止流程，如果正确，通过用户标识符ID_A查询Alice的表单，使用Alice的证书公钥PuCer_A验证SM文件中的私钥签名，如果错误，终止流程，如果正确，签署平台CS通过唯一编号N查询得到Alice提供的Bob的联系信息，将唯一编号N和电子文书的签署指示通知到Bob；

S3、签约接收

S3.1、Bob登录签署平台CS，输入唯一编号N查看Alice提交的电子文书M的签署任务，Bob同意签署，则输入Bob的自身姓名X_B和身份证号码D_B提交后进行步骤3.2，不同意签署则直接拒绝；

S3.2、签署平台CS根据Bob的X_B和D_B，判断Bob是否首次使用，首次使用进行身份审核，转步骤3.3，否则进行步骤3.14；

S3.3、签署平台CS使用哈希算法对X_B+D_B以及当前时间T3进行哈希运算，即H(X_B+D_B+T3)得到哈希值H^C _B，使用签署平台CS的私钥证书PrK_c对H^C _B进行签名，得到签名值S_CH^C _B；,

S3.4、签署平台CS将Bob填写信息中的姓名X_B、身份证号码D_B、T3、哈希值H^C _B和签名值S_CH^C _B以及用户标识符ID_B，同步至可信第三方平台TS，同时将Bob的访问页面跳转至可信第三方平台TS提供的审核页面；

S3.5、可信第三方平台TS使用签署平台CS公钥PuK_C验证签名值S_CH^C _B正确后，可信第三方平台TS使用Bob的身份信息X_B和D_B，访问身份证信息数据库(ID.s)查询Bob的身份证照片Z_B，通过面部识别算法计算Z_B的面部特征值F_B；

S3.6、可信第三方平台TS对Bob进行面部视频采集，同时要求Bob按照提示在视频中说出一段随机文字，但当中应包含要求Bob说出自己正常使用的实名手机号码，将视频录像记录为Y_B；

S3.7、可信第三方平台TS通过音频识别算法提取Bob的声音特征值G_B，通过语音识别算法解析出Bob说出的手机号码P_B，并使用面部识别算法得到特征值F_B1，对面部特征值F_B和F_B1进行面部识别比对，比对通过进行3.8，比对不通过结束流程，并通知签署平台CS 用户Bob身份审核失败；

S3.8、可信第三方平台TS以Bob的身份信息，向电子认证服务机构CA申请为Bob颁发一枚文件式数字证书即软证书Cer_B，证书Cer_B包含对公钥和私钥，其中公钥为PuCer_B，私钥为PrCer_B，并向Bob口述的手机号码P_B发送随机码，Bob在手机上查看并在可信第三方平台TS输入正确的随机码以激活其证书Cer_B；证书Cer_B激活后由可信第三方平台TS代为托管，并与用户标识符ID_B建立关联；

S3.9、可信第三方平台TS使用哈希算法对(ID_B+PrCer_B)进行哈希运算得到H_rB；

S3.10、可信第三方平台TS使用哈希算法对F_B+G_B+P_B+F_B1+H_rB进行哈希运算，即H(F_B+G_B+P_B+F_B1)得到H^T _b；

S3.11、可信第三方平台TS使用哈希算法对H^T _b+H^C _B以及当前时间T4进行哈希运算，即H(H^T _b+H^C _B+T4)得到H^T _B，使用可信第三方平台TS的私钥证书PrK_T对H^T _B进行签名，得到签名值S_TH^T _B；

S3.12、可信第三方平台TS将H^T _b、H^T _B、T4、证书Cer_B的对应公钥PuCer_B以及签名值S_TH^T _B和用户标识符ID_B同步至签署平台CS；

S3.13、签署平台CS使用可信第三方平台TS公钥PuK_T验证签名值S_TH^T _B正确后，签署平台CS通过ID_B查询出对应用户Bob，并将S3.12中从TS同步的H^T _b、H^T _B、T4、证书Cer_B的对应公钥PuCer_B与ID_B建立关联；

S3.14、签署平台CS使用哈希算法对(ID_B+X_B+D_B+ID_A+SM)进行哈希运算，得到H^C _M’，将ID_B、X_B、D_B、ID_A和H^C _M’以及唯一任务编号N，同步至可信第三方平台TS；

S3.15、可信第三方平台TS通过唯一任务编号N查询得到SM，向Bob确认是否要签署电子文书SM，确认则可信第三方平台TS对Bob进行面部视频采集，通过面部识别算法得到特征值F_B2，将特征值F_B2与之前采集的F_B1进行面部识别比对，比对通过进行步骤3.16，比对不通过或Bob拒绝签署，则终止签署流程；

S3.16、可信第三方平台TS调用托管的Bob数字证书Cer_B的私钥PrCer_B在电子文书SM上进行电子签名，签名后得到文件SM’，Bob签署任务完成；

S3.17、可信第三方平台TS使用哈希算法对F_B2+F_B1+SM’进行哈希运算，得到H^T _b2；

S3.18、可信第三方平台TS使用哈希算法对H^T _b2+H^C _M’+H^T _a2+H^C _M以及当前时间T5进行哈希运算，得到H^T _B2，使用可信第三方平台TS的私钥证书PrK_T对H^T _B2进行签名，得到签名值S_TH^T _B2；

S3.19、可信第三方平台TS将H^T _b2、H^T _B2、SM’、T5、用户标识符ID_B、签名值S_TH^T _B2和唯一编号N同步至签署平台CS；

S3.20签署平台CS使用可信第三方平台TS公钥PuK_T验证签名值S_TH^T _B2，如果错误，终止流程，如果正确，通过用户标识符ID_B查询Bob的表单，使用Bob的证书公钥PuCer_B验证SM’文件中Bob的私钥签名，如果正确，签署平台CS将Bob签署完成的消息按照Alice预留的联系信息通知Alice，唯编号为N的签署任务完成。

2.根据权利要求1所述的基于可信第三方和面部识别技术的电子文书签署方法，其特征是步骤S2.15中，为提高身份识别的可靠性，在进行视频采集的同时也同步采集Alice的语音音频特征值G_A1，将特征值G_A1与之前获取的G_A进行音频比对，比对通过继续，比对不通过，则终止签署流程；

相应的在步骤S2.17中，可信第三方平台TS使用哈希算法对F_A2+F_A1+G_A1+G_A+SM进行哈希运算，得到H^T _a2。

3.根据权利要求1所述的基于可信第三方和面部识别技术的电子文书签署方法，其特征是步骤S3.15中，为提高身份识别的可靠性，在进行步骤3.15视频采集的同时也同步采集Bob的语音音频特征值G_B1，将特征值G_B1与之前的G_B进行音频比对，比对通过继续，比对不通过，则终止签署流程；

相应的在步骤S3.17中，可信第三方平台TS使用哈希算法对F_B2+F_B1+G_B1+G_B+SM’进行哈希运算，得到H^T _b2。

4.根据权利要求1所述的基于可信第三方和面部识别技术的电子文书签署方法，其特征是签约发起过程中：步骤S2.4中，签署平台CS运用区块链规则，将X_A、D_A、T以及H^C _A作为区块记录于签署平台CS的数据库用户Alice的表单中，其中哈希值H^C _A为区块头，(X_A、D_A、T)为区块头对应的区块；

对应的步骤S2.12中，可信第三方平台TS运用区块链规则，将H^C _A、H^T _a、H^T _A、T1作为区块记录于可信第三方平台TS数据库用户Alice表单，其中H(H^C _A+H^T _A)为区块头，H^T _a、T1、H^C _A为区块头对应的区块，并保存对应的Z_A、F_A、Y_A、G_A、P_A、F_A1数据文件备查；

对应的步骤2.13中，签署平台CS使用可信第三方平台TS的公钥PuK_T验证签名值S_TH^T _A，如果不正确，流程终止，如果正确，通过ID_A查询出对应用户Alice，签署平台CS从可信第三方平台TS接收对应的区块链记录，其中H(H^C _A+H^T _A)为区块头，H^T _a、T1、H^C _A为区块头对应的区块，记录于签署平台CS数据库的用户Alice表单中，并将公钥PuCer_A与用户Alice身份关联；

对应的步骤2.14中，签署平台CS运用区块链规则，将ID_A、X_A、D_A、H^C _M作为区块记录于签署平台CS数据库用户Alice的表单中，其中H^C _M为区块头，(ID_A、X_A、D_A、M)为区块头对应区块，并保存对应的M数据文件；

对应的步骤S2.19中，可信第三方平台TS运用区块链规则，将H^T _a2、H^T _A2、H^C _M、T2作为区块记录于可信第三方平台TS数据库用户Alice表单，其中，H(H^T _A2+H^C _M)为区块头，H^T _a2、H^C _M、T2为区块头对应的区块，并另保存对应的F_A2、G_A1、SM数据文件；

对应的步骤S2.20中，签署平台CS使用Alice的证书公钥PuCer_A验证SM文件中的私钥签名正确后，签署平台CS从可信第三方平台TS接收对应的区块链记录，其中H(H^T _A2+H^C _M)为区块头，H^C _M、H^T _a2、T2为区块头对应的区块。

5.根据权利要求1所述的基于可信第三方和面部识别技术的电子文书签署方法，其特征是签约接收过程中：步骤S3.4中，签署平台CS运用区块链规则，将X_B、D_B、T3以及H^C _B作为区块记录于签署平台CS数据库用户Bob表单中，其中哈希值H^C _B为区块头，(X_B、D_B、T3)为区块头对应的区块；

对应的步骤S3.12中，可信第三方平台TS运用区块链规则，将H^C _B、H^T _b、H^T _B、T4作为区块记录于可信第三方平台TS数据库用户Bob表单，其中H(H^C _B+H^T _B)为区块头，H^T _b、T4、H^C _B为区块头对应的区块，并保存对应的Z_B、F_B、Y_B、G_B、P_B、F_B1数据文件；基于区块链技术原理，能够通过H^C _B、H^T _b、H^T _B、T4反向追溯数据来源和验证Bob的身份信息；

对应的步骤3.13中，签署平台CS使用可信第三方平台TS的公钥PuK_T验证签名值S_TH^T _B，如果不正确，流程终止，如果正确，通过ID_B查询出对应用户Bob，签署平台CS从可信第三方平台TS接收对应的区块链记录，其中H(H^C _B+H^T _B)为区块头，H^T _b、T4、H^C _B为区块头对应的区块，记录于签署平台CS数据库的用户Bob表单中，并将公钥PuCer_B与用户Bob身份关联；

对应的步骤S3.14中，签署平台CS运用区块链规则，将H^T _A2、H^C _M、ID_A、ID_B、X_B、D_B、SM、H^C _M’作为区块记录于签署平台CS数据库用户Bob表单，其中，H(H^T _A2+H^C _M’)为区块头，ID_A、ID_B、X_B、D_B、SM为区块头对应的区块；

对应的步骤S3.19中，可信第三方平台TS运用区块链规则，将H^T _A2、H^C _M、ID_A、ID_B、X_B、D_B、SM、H^C _M’、H^T _b2、H^T _B2、SM’、T5作为区块记录于可信第三方平台TS数据库用户Bob表单，其中，H(H^C _M’+H^T _B2)为区块头，H^T _a2、H^C _M、H^T _b2、H^C _M’、T5为区块头对应的区块，并保存对应的F_B2、G_B1、SM’数据文件；

对应的步骤S3.20中，签署平台CS使用Bob的证书公钥PuCer_B验证SM’文件中的私钥签名正确后，签署平台CS从可信第三方平台TS接收对应的区块链记录，其中H(H^C _M’+H^T _B2)为区块头，H^T _a2、H^C _M、H^T _b2、H^C _M’、T5为区块头对应的区块。

6.根据权利要求1所述的基于可信第三方和面部识别技术的电子文书签署方法，其特征是步骤S2.1中，用户Alice输入的自身信息还包括邮箱，输入的签约对方信息还包括邮箱。