CN108074175A - 电子签章方法及装置 - Google Patents

电子签章方法及装置 Download PDF

Info

Publication number
CN108074175A
CN108074175A CN201810070639.5A CN201810070639A CN108074175A CN 108074175 A CN108074175 A CN 108074175A CN 201810070639 A CN201810070639 A CN 201810070639A CN 108074175 A CN108074175 A CN 108074175A
Authority
CN
China
Prior art keywords
electronic signature
trustee
auction platform
cryptographic hash
pai
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810070639.5A
Other languages
English (en)
Inventor
黄振宇
陆建华
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Bai Chang Online Auction Technology Co., Ltd.
Original Assignee
Shanghai Bai Chang Auction Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Bai Chang Auction Co Ltd filed Critical Shanghai Bai Chang Auction Co Ltd
Priority to CN201810070639.5A priority Critical patent/CN108074175A/zh
Publication of CN108074175A publication Critical patent/CN108074175A/zh
Pending legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00Commerce
    • G06Q30/06Buying, selling or leasing transactions
    • G06Q30/08Auctions
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00Commerce
    • G06Q30/06Buying, selling or leasing transactions
    • G06Q30/0601Electronic shopping [e-shopping]
    • G06Q30/0609Buyer or seller confidence or verification
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823Network architectures or network communication protocols for network security for authentication of entities using certificates
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Strategic Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明实施例提供一种电子签章方法及装置,属于商品拍卖领域。该方法首先竞拍平台获取委托人输入的标的物的信息,然后将所述标的物的信息发送至所述委托人指定的送拍服务机构,再获取所述送拍服务机构对所述标的物的信息进行审核通过后发送的审核通过指令,根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章,从而委托人和送拍服务机构之间的交易实现线上电子签章,由此可改善现有技术中纸质签章的成本高、效率低的问题,并且竞拍平台可实现双方交易过程的监管,提高了交易的安全性。

Description

电子签章方法及装置
技术领域
本发明涉及商品拍卖领域,具体而言,涉及一种电子签章方法及装置。
背景技术
目前,在线拍卖已成为电子商务的一个重要领域,已逐渐成为广受大众欢迎的一种高效率交易系统。例如,著名的美国在线拍卖网站ebay,欲出售物品者,可在此网站上登记所欲出售物品的描述、数量、物品类别、及开标价格等;欲购买该物品者,可在此网站上输入愿出的买价与数量,在拍卖期间,出价最高,且高于开标价格者得标。
现有的线上拍卖方式,欲出售物品者直接在某个网站上进行商品的信息的登记和出售,但是这种情况很可能造成买方无法确认真实的商品信息,网站无法实现买方和卖方交易过程中的监管,使得买方和卖方之间的交易不正规,无法保证其安全性。
发明内容
有鉴于此,本发明实施例的目的在于提供一种电子签章方法及装置,以改善上述问题。
第一方面,本发明实施例提供了一种电子签章方法,所述方法包括:竞拍平台获取委托人输入的标的物的信息;所述竞拍平台将所述标的物的信息发送至所述委托人指定的送拍服务机构;所述竞拍平台获取所述送拍服务机构对所述标的物的信息进行审核通过后发送的审核通过指令;所述竞拍平台根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
进一步地,所述竞拍平台根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章,包括:所述竞拍平台根据所述审核通过指令接收来自电子签章发起者的电子签章请求;所述竞拍平台响应所述电子签章请求,利用分布式存储的认证信息对所述电子签章发起者的身份和权限进行认证,获得认证结果,其中,所述认证信息包括身份认证信息和权限认证信息;在所述认证结果表征所述电子签章发起者通过认证时,所述竞拍平台将所述电子签章请求发送至电子签章服务器;所述竞拍平台从所述电子签章服务器获取所述电子签章服务器基于所述电子签章请求获取的电子签章数据;所述竞拍平台基于所述电子签章数据对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
进一步地,所述竞拍平台将所述电子签章请求发送至电子签章服务器,包括:所述竞拍平台向包含所述电子签章服务器在内的多个可用电子签章服务器发送所述电子签章请求。
进一步地,所述竞拍平台根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章,包括:所述竞拍平台根据所述审核通过指令确定所述委托人与所述送拍服务机构之间的委托协议文档的哈希值;所述竞拍平台对所述哈希值采用与数字证书中的公钥相对于的私钥进行加密,获得经加密哈希值;所述竞拍平台将所述经加密哈希值、所述数字证书和预先存储的电子签章图片合成到所述委托协议文档中,以完成对所述委托协议文档的电子签章。
进一步地,所述竞拍平台对所述哈希值采用与数字证书中的公钥相对于的私钥进行加密,获得经加密哈希值,包括:所述竞拍平台获取数字证书以及与所述数字证书中的公钥相对应的经加密过的私钥;所述竞拍平台对所述私钥进行解密,获得经解密私钥;所述竞拍平台采用所述经解密私钥对所述哈希值进行加密,获得经加密哈希值。
第二方面,本发明实施例提供了一种电子签章装置,运行于竞拍平台,所述装置包括:标的物信息获取模块,用于获取委托人输入的标的物的信息;标的物信息发送模块,用于将所述标的物的信息发送至所述委托人指定的送拍服务机构;审核指令获取模块,用于获取所述送拍服务机构对所述标的物的信息进行审核通过后发送的审核通过指令;电子签章模块,用于根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
进一步地,所述电子签章模块包括:电子签章请求获取单元,用于根据所述审核通过指令接收来自电子签章发起者的电子签章请求;请求响应单元,用于响应所述电子签章请求,利用分布式存储的认证信息对所述电子签章发起者的身份和权限进行认证,获得认证结果,其中,所述认证信息包括身份认证信息和权限认证信息;请求发送单元,用于在所述认证结果表征所述电子签章发起者通过认证时,将所述电子签章请求发送至电子签章服务器;电子签章数据获取单元,用于从所述电子签章服务器获取所述电子签章服务器基于所述电子签章请求获取的电子签章数据;电子签章单元,用于基于所述电子签章数据对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
进一步地,所述请求发送单元,具体用于向包含所述电子签章服务器在内的多个可用电子签章服务器发送所述电子签章请求。
进一步地,所述电子签章模块包括:哈希值获取单元,用于根据所述审核通过指令确定所述委托人与所述送拍服务机构之间的委托协议文档的哈希值;哈希值加密单元,用于对所述哈希值采用与数字证书中的公钥相对于的私钥进行加密,获得经加密哈希值;合成单元,用于将所述经加密哈希值、所述数字证书和预先存储的电子签章图片合成到所述委托协议文档中,以完成对所述委托协议文档的电子签章。
进一步地,所述哈希值加密单元包括:私钥获取单元,用于获取数字证书以及与所述数字证书中的公钥相对应的经加密过的私钥;私钥解密单元,用于对所述私钥进行解密,获得经解密私钥;加密单元,用于采用所述经解密私钥对所述哈希值进行加密,获得经加密哈希值。
本发明实施例的有益效果是:
本发明实施例提供一种电子签章方法及装置,首先竞拍平台获取委托人输入的标的物的信息,然后将所述标的物的信息发送至所述委托人指定的送拍服务机构,再获取所述送拍服务机构对所述标的物的信息进行审核通过后发送的审核通过指令,根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章,从而委托人和送拍服务机构之间的交易实现线上电子签章,由此可改善现有技术中纸质签章的成本高、效率低的问题,并且竞拍平台可实现双方交易过程的监管,提高了交易的安全性。
本发明的其他特征和优点将在随后的说明书阐述,并且,部分地从说明书中变得显而易见,或者通过实施本发明实施例了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
附图说明
为了更清楚地说明本发明实施例的技术方案,下面将对实施例中所需要使用的附图作简单地介绍,应当理解,以下附图仅示出了本发明的某些实施例,因此不应被看作是对范围的限定,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他相关的附图。
图1示出了一种可应用于本申请实施例中的电子设备的结构框图;
图2为本发明实施例提供的一种电子签章方法的流程图;
图3为本发明实施例提供的一种电子签章方法中步骤S140的流程图
图4为本发明实施例提供的一种电子签章装置的结构框图。
具体实施方式
下面将结合本发明实施例中附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此,以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围,而是仅仅表示本发明的选定实施例。基于本发明的实施例,本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例,都属于本发明保护的范围。
应注意到:相似的标号和字母在下面的附图中表示类似项,因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一步定义和解释。同时,在本发明的描述中,术语“第一”、“第二”等仅用于区分描述,而不能理解为指示或暗示相对重要性。
请参照图1,图1示出了一种可应用于本申请实施例中的电子设备100的结构框图。电子设备100可以为包含可以运行竞拍平台的设备,其具体包括电子签章装置、存储器101、存储控制器102、处理器103、外设接口104、输入输出单元105、音频单元106、显示单元107。
所述存储器101、存储控制器102、处理器103、外设接口104、输入输出单元105、音频单元106、显示单元107各元件相互之间直接或间接地电性连接,以实现数据的传输或交互。例如,这些元件相互之间可通过一条或多条通讯总线或信号线实现电性连接。所述电子签章装置包括至少一个可以软件或固件(firmware)的形式存储于所述存储器101中或固化在所述电子签章装置的操作系统(operating system,OS)中的软件功能模块。所述处理器103用于执行存储器101中存储的可执行模块,例如所述电子签章装置包括的软件功能模块或计算机程序。
其中,存储器101可以是,但不限于,随机存取存储器(Random Access Memory,RAM),只读存储器(Read Only Memory,ROM),可编程只读存储器(Programmable Read-OnlyMemory,PROM),可擦除只读存储器(Erasable Programmable Read-Only Memory,EPROM),电可擦除只读存储器(Electric Erasable Programmable Read-Only Memory,EEPROM)等。其中,存储器101用于存储程序,所述处理器103在接收到执行指令后,执行所述程序,前述本发明实施例任一实施例揭示的流过程定义的服务器所执行的方法可以应用于处理器103中,或者由处理器103实现。
处理器103可以是一种集成电路芯片,具有信号的处理能力。上述的处理器103可以是通用处理器,包括中央处理器(Central Processing Unit,简称CPU)、网络处理器(Network Processor,简称NP)等;还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器103也可以是任何常规的处理器等。
所述外设接口104将各种输入/输出装置耦合至处理器103以及存储器101。在一些实施例中,外设接口104,处理器103以及存储控制器102可以在单个芯片中实现。在其他一些实例中,他们可以分别由独立的芯片实现。
输入输出单元105用于提供给用户输入数据实现用户与所述服务器(或本地终端)的交互。所述输入输出单元105可以是,但不限于,鼠标和键盘等。
音频单元106向用户提供音频接口,其可包括一个或多个麦克风、一个或者多个扬声器以及音频电路。
显示单元107在所述电子设备100与用户之间提供一个交互界面(例如用户操作界面)或用于显示图像数据给用户参考。在本实施例中,所述显示单元107可以是液晶显示器或触控显示器。若为触控显示器,其可为支持单点和多点触控操作的电容式触控屏或电阻式触控屏等。支持单点和多点触控操作是指触控显示器能感应到来自该触控显示器上一个或多个位置处同时产生的触控操作,并将该感应到的触控操作交由处理器103进行计算和处理。
所述外设接口104将各种输入/输入装置耦合至处理器103以及存储器101。在一些实施例中,外设接口104,处理器103以及存储控制器102可以在单个芯片中实现。在其他一些实例中,他们可以分别由独立的芯片实现。
输入输出单元105用于提供给用户输入数据实现用户与处理终端的交互。所述输入输出单元105可以是,但不限于,鼠标和键盘等。
可以理解,图1所示的结构仅为示意,所述电子设备100还可包括比图1中所示更多或者更少的组件,或者具有与图1所示不同的配置。图1中所示的各组件可以采用硬件、软件或其组合实现。
请参照图2,图2为本发明实施例提供的一种电子签章方法的流程图,所述方法包括如下步骤:
步骤S110:竞拍平台获取委托人输入的标的物的信息。
其中,标的物是指买卖合同中所指的物体或商品,也就是委托人想要进行拍卖的拍卖品。
竞拍平台是指终端设备的上的为物品进行拍卖交易的网站,也就是物品的在线交易平台。
委托人若想对某个物品进行拍卖,委托人首先可打开竞拍平台输入账户信息,进行登录操作。也就是,该竞拍平台为每个委托人开放了登录权限,委托人可预先在竞拍平台的登录页面进行账户注册,即输入委托人的相关个人信息等,则竞拍平台可在对该委托人的相关个人信息进行审核通过后为该委托人分配一账户信息,委托人可自行设置该账户信息的密码信息,则委托人在登录该竞拍平台时,可使用账户信息和密码信息进行登录操作,即该委托人成为该竞拍平台的会员,该竞拍平台的会员拥有进行拍卖物品委托拍卖等权限。
竞拍平台为用户提供了各种拍卖服务,若委托人想在竞拍平台上进行物品拍卖,则在可在竞拍平台的首页上点击相应的登录操作指令,即竞拍平台获得委托人触发的登录操作指令后弹出一登录操作框,提示用户输入账户信息和密码信息,委托人可输入自己的账号信息和密码信息后点击登录指令进行登录,竞拍平台对委托人的账户信息和密码信息进行验证,若验证通过后即可完成登录,若验证不通过,则显示用户输入错误等提示信息。
委托人可在登录成功后,点击显示页面的会员中心按钮,即竞拍平台显示相关的信息,委托人可在该显示页面上点击相关的信息输入框,输入标的物的详细信息,包括标的物的图片、文字描述、价格描述等信息,然后点击相应的提交按钮进行信息提交,则竞拍平台即可获取委托人输入的标的物的信息。
步骤S120:所述竞拍平台将所述标的物的信息发送至所述委托人指定的送拍服务机构。
其中,送拍服务机构是指物品拍卖公司,其拥有自己的拍卖资源,委托人可与该送拍服务机构建立相应的合作关系,从而竞拍平台可将标的物的信息发送至委托人指定的送拍服务机构,可由送拍服务机构对标的物的信息进行审核。
步骤S130:所述竞拍平台获取所述送拍服务机构对所述标的物的信息进行审核通过后发送的审核通过指令。
送拍服务机构获得标的物的信息,可对标的物的信息进行分析、审核和包装,也就是分析和审核是指对委托人输入的标的物的信息是否合法,是否包含不合适字眼等进行审核,在审核通过后,送拍服务机构向竞拍平台发送一审核通过指令,其包装可以是对标的物的图片进行PS,使其更清晰更好看等,对标的物的文字信息进行重新润色等包装,送拍服务机构在向竞拍平台发送审核通过指令时,可同时向竞拍平台发送包装好的标的物的信息。若送拍服务机构对委托人上传的标的物信息审核不通过时,则向竞拍平台发送审核失败指令,竞拍平台可将该审核失败信息告知委托人,委托人则需重新上传标的物信息进行再次审核。
步骤S140:所述竞拍平台根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
竞拍平台对送拍服务机构发送的包装后的标的物的信息进行再次审核,确保标的物的信息合法无误,则竞拍平台审核通过后对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章,若审核不通过,则可告知委托人和送拍服务机构进行再次标的物信息审核或上传。
其中,作为一种实施方式,请参照图3,步骤S140包括:
步骤S141:所述竞拍平台根据所述审核通过指令接收来自电子签章发起者的电子签章请求。
竞拍平台在获得送拍服务机构发送的审核通过指令后,表示送拍服务机构对委托人的标的物的信息审核通过,可以进行拍卖,则在进行正式拍卖前,还需接收电子签章发起者的电子签章请求,该电子签章发起者可以为委托人或送拍服务机构,在竞拍平台上可以提供电子签章发起者操作的相关界面,电子签章发起者可在该界面上进行电子签章请求的输入。
步骤S142:所述竞拍平台响应所述电子签章请求利用分布式存储的认证信息对所述电子签章发起者的身份和权限进行认证,获得认证结果。
其中,所述认证信息包括身份认证信息和权限认证信息。竞拍平台在获取电子签章请求后对电子签章发起者的身份和权限进行认证,获得认证结果。竞拍平台包括数据库和分布式缓存,其中,分布式缓存,用于存储所述权限认证信息,所述数据库,用于存储所述身份认证信息。
竞拍平台还可以响应电子签章发起者的首次电子签章请求,利用数据库存储的身份认证信息对所述电子签章发起者的身份进行认证,以及将所述身份认证信息存储到所述分布式缓存中。竞拍平台还响应于电子签章发起者的非首次电子签章请求,利用所述分布式缓存中存储的所述身份认证信息对所述电子签章发起者的身份进行认证。例如,若电子签章发起者发起的电子签章请求,则竞拍平台现在分布式缓存中进行查找,如果没有找到对的认证信息,则可以防伪数据库进行数据库查找,以进行用户身份认证。在本发明实施例中,经过数据库查找的认证信息可以加入到分布式缓存中以在下一次认证时通过分布式缓存调用。若电子签章发起者不是首次发起电子签章请求,则竞拍平台在分布式缓存中进行查找以进行认证。在本发明实施例中,在进行身份认证后可以对该发起者进行权限认证,以确认发起者的所具有的权限信息。
竞拍平台使用分布式缓存技术,可以一次性存储所有用户的权限信息,这样在大量用户进行高并发请求时能保证提供快速、稳定的访问性能,提高系统快速处理的效率,并且随着新的用户的访问也会逐个缓存用户信息,这样用户下次访问可直接从缓存中获取信息而避免再次检索数据库影响效率。
例如,委托人发起电子签章请求,竞拍平台首先对委托人的身份和权限进行认证,其中,身份认证信息可以是委托人在竞拍平台注册时录入的个人信息等,在委托人发起电子签章请求时,竞拍平台获取委托人的账号信息,从分布式缓存中获取该账号信息对应的该委托人的身份认证信息,从而判断该委托人是否身份合格。其中,权限认证信息可以为委托人在竞拍平台注册账号时,竞拍平台为委托人分配的权限信息,如黄金会员、砖石会员等不同等级的权限,比如,黄金会员的权限为委托人可以在该竞拍平台上与送拍服务机构进行电子签章,在委托人的身份和权限都认证通过时,获得认证通过的认证结果,若委托人的身份和权限中任一一种信息认证不通过,则表明该委托人不具有在该竞拍平台与送拍服务机构进行电子签章的权限,则获得认证不通过的认证结果,从而保证了电子签章的安全性。对于电子签章发起者是送拍服务机构时,也是相同的实现方式,在此不再过多赘述。
步骤S143:在所述认证结果表征所述电子签章发起者通过认证时,所述竞拍平台将所述电子签章请求发送至电子签章服务器。
所述电子签章服务器可以为多个可用电子签章服务器,为了利用互联网架构来提高电子签章的处理速度,所述竞拍平台按照负载均衡向多个可用电子签章服务器发送所述电子签章请求。在本发明实施例中,电子签章服务器可以使用SpringMVC框架和MyBatis作为系统后台框架,利用现有技术提供的SpringMVC框架和MyBatis可以容易地搭建系统后台框架。
步骤S144:所述竞拍平台从所述电子签章服务器获取所述电子签章服务器基于所述电子签章请求获取的电子签章数据。
电子签章服务器从电子签章请求中获得电子签章数据,将该电子签章数据发送给竞拍平台。
步骤S145:所述竞拍平台基于所述电子签章数据对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
竞拍平台通过接收来自电子签章服务器的电子签章的数据信息,根据电子印章的数据标准格式对数据进行签章操作,例如生成数据,解析数据、提取数据和验证数据等数据处理操作,从而完成对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
作为另外一种实施方式,竞拍平台根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章的方式还可以通过如下方式实现:
所述竞拍平台根据所述审核通过指令确定所述委托人与所述送拍服务机构之间的委托协议文档的哈希值,所述竞拍平台对所述哈希值采用与数字证书中的公钥相对于的私钥进行加密,获得经加密哈希值,所述竞拍平台将所述经加密哈希值、所述数字证书和预先存储的电子签章图片合成到所述委托协议文档中,以完成对所述委托协议文档的电子签章。
具体地,竞拍平台在获取到审核通过指令后,获得所述委托人与送拍服务机构之间的委托协议文档,该委托协议文档可以是本地文件,即标的物拍卖的合同文件等,通过哈希算法提取委托协议文档的哈希值。
对所述哈希值采用与数字证书中的公钥相对于的私钥进行加密后获得经加密哈希值,例如,可以在竞拍平台设置加密机,通过加密机的第一密钥(也可以称为主密钥)来加密数字证书中的私钥。
另外,所述竞拍平台还可以从云端数据库中获取数字证书和经过加密的私钥,其中,可以通过竞拍平台上的加密机的第一密钥对与数字证书中的公钥相对应的私钥进行加密,之后存储在云端数据库中,在需要时再对存储在云端数据库的经过加密的私钥进行解密,获得经解密私钥,再对哈希值采用该经解密私钥进行加密,从而获得经加密哈希值,云端数据库可以存储有海量的数字证书和与数字证书中的公钥相对应的私钥,从而实现对大量数字证书和与数字证书中的公钥相对应的私钥的安全存诸。
可以从预先存储的图片中获取相应的电子签章的图片,将加密后的哈希值、数字证书和电子签章的图片合成到电子文档中的合成方式可以参见现有技术的相关描述,在此不再详述。
例如,合成在委托协议文档上的电子签章为“AB公司”,当监听到“AB公司”的电子签章上的点击事件时,显示数字证书的相关信息,由于数字证书是通过第三方认证中心获取到的,因此可以使用户通过数字证书验证电子签章的真伪性,并且,通过对哈希值加密以及将加密后的哈希值和数字证书合成到委托协议文档上,提升了电子签章的安全性和公信力。
当然,如果最后竞拍成功,委托人、竞拍平台、买方也会进行相应的电子签章,买方、联拍服务机构、竞拍平台之间也会进行相应的电子签章,从而保证交易过程的安全性。
请参照图4,图4为本发明实施例提供的一种电子签章装置200的结构框图,该装置运行于电子设备,所述装置包括:
标的物信息获取模块210,用于获取委托人输入的标的物的信息。
标的物信息发送模块220,用于将所述标的物的信息发送至所述委托人指定的送拍服务机构。
审核指令获取模块230,用于获取所述送拍服务机构对所述标的物的信息进行审核通过后发送的审核通过指令。
电子签章模块240,用于根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
作为一种方式,所述电子签章模块240包括:
电子签章请求获取单元,用于根据所述审核通过指令接收来自电子签章发起者的电子签章请求。
请求响应单元,用于响应所述电子签章请求,利用分布式存储的认证信息对所述电子签章发起者的身份和权限进行认证,获得认证结果,其中,所述认证信息包括身份认证信息和权限认证信息。
请求发送单元,用于在所述认证结果表征所述电子签章发起者通过认证时,将所述电子签章请求发送至电子签章服务器。
电子签章数据获取单元,用于从所述电子签章服务器获取所述电子签章服务器基于所述电子签章请求获取的电子签章数据。
电子签章单元,用于基于所述电子签章数据对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
作为一种方式,所述请求发送单元,具体用于向包含所述电子签章服务器在内的多个可用电子签章服务器发送所述电子签章请求。
作为一种方式,所述电子签章模块240包括:
哈希值获取单元,用于根据所述审核通过指令确定所述委托人与所述送拍服务机构之间的委托协议文档的哈希值。
哈希值加密单元,用于对所述哈希值采用与数字证书中的公钥相对于的私钥进行加密,获得经加密哈希值。
合成单元,用于将所述经加密哈希值、所述数字证书和预先存储的电子签章图片合成到所述委托协议文档中,以完成对所述委托协议文档的电子签章。
作为一种方式,所述哈希值加密单元包括:
私钥获取单元,用于获取数字证书以及与所述数字证书中的公钥相对应的经加密过的私钥。
私钥解密单元,用于对所述私钥进行解密,获得经解密私钥。
加密单元,用于采用所述经解密私钥对所述哈希值进行加密,获得经加密哈希值。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的装置的具体工作过程,可以参考前述方法中的对应过程,在此不再过多赘述。
综上所述,本发明实施例提供一种电子签章方法及装置,首先竞拍平台获取委托人输入的标的物的信息,然后将所述标的物的信息发送至所述委托人指定的送拍服务机构,再获取所述送拍服务机构对所述标的物的信息进行审核通过后发送的审核通过指令,根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章,从而委托人和送拍服务机构之间的交易实现线上电子签章,由此可改善现有技术中纸质签章的成本高、效率低的问题,并且竞拍平台可实现双方交易过程的监管,提高了交易的安全性。
在本申请所提供的几个实施例中,应该理解到,所揭露的装置和方法,也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的,例如,附图中的流程图和框图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上,流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分,所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现方式中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个连续的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合,可以用执行规定的功能或动作的专用的基于硬件的系统来实现,或者可以用专用硬件与计算机指令的组合来实现。
另外,在本发明各个实施例中的各功能模块可以集成在一起形成一个独立的部分,也可以是各个模块单独存在,也可以两个或两个以上模块集成形成一个独立的部分。
所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。应注意到:相似的标号和字母在下面的附图中表示类似项,因此,一旦某一项在一个附图中被定义,则在随后的附图中不需要对其进行进一步定义和解释。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应所述以权利要求的保护范围为准。
需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

Claims (10)

1.一种电子签章方法,其特征在于,所述方法包括:
竞拍平台获取委托人输入的标的物的信息;
所述竞拍平台将所述标的物的信息发送至所述委托人指定的送拍服务机构;
所述竞拍平台获取所述送拍服务机构对所述标的物的信息进行审核通过后发送的审核通过指令;
所述竞拍平台根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
2.根据权利要求1所述的方法,其特征在于,所述竞拍平台根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章,包括:
所述竞拍平台根据所述审核通过指令接收来自电子签章发起者的电子签章请求;
所述竞拍平台响应所述电子签章请求,利用分布式存储的认证信息对所述电子签章发起者的身份和权限进行认证,获得认证结果,其中,所述认证信息包括身份认证信息和权限认证信息;
在所述认证结果表征所述电子签章发起者通过认证时,所述竞拍平台将所述电子签章请求发送至电子签章服务器;
所述竞拍平台从所述电子签章服务器获取所述电子签章服务器基于所述电子签章请求获取的电子签章数据;
所述竞拍平台基于所述电子签章数据对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
3.根据权利要求2所述的方法,其特征在于,所述竞拍平台将所述电子签章请求发送至电子签章服务器,包括:
所述竞拍平台向包含所述电子签章服务器在内的多个可用电子签章服务器发送所述电子签章请求。
4.根据权利要求1所述的方法,其特征在于,所述竞拍平台根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章,包括:
所述竞拍平台根据所述审核通过指令确定所述委托人与所述送拍服务机构之间的委托协议文档的哈希值;
所述竞拍平台对所述哈希值采用与数字证书中的公钥相对于的私钥进行加密,获得经加密哈希值;
所述竞拍平台将所述经加密哈希值、所述数字证书和预先存储的电子签章图片合成到所述委托协议文档中,以完成对所述委托协议文档的电子签章。
5.根据权利要求4所述的方法,其特征在于,所述竞拍平台对所述哈希值采用与数字证书中的公钥相对于的私钥进行加密,获得经加密哈希值,包括:
所述竞拍平台获取数字证书以及与所述数字证书中的公钥相对应的经加密过的私钥;
所述竞拍平台对所述私钥进行解密,获得经解密私钥;
所述竞拍平台采用所述经解密私钥对所述哈希值进行加密,获得经加密哈希值。
6.一种电子签章装置,其特征在于,运行于电子设备,所述装置包括:
标的物信息获取模块,用于获取委托人输入的标的物的信息;
标的物信息发送模块,用于将所述标的物的信息发送至所述委托人指定的送拍服务机构;
审核指令获取模块,用于获取所述送拍服务机构对所述标的物的信息进行审核通过后发送的审核通过指令;
电子签章模块,用于根据所述审核通过指令对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
7.根据权利要求6所述的装置,其特征在于,所述电子签章模块包括:
电子签章请求获取单元,用于根据所述审核通过指令接收来自电子签章发起者的电子签章请求;
请求响应单元,用于响应所述电子签章请求,利用分布式存储的认证信息对所述电子签章发起者的身份和权限进行认证,获得认证结果,其中,所述认证信息包括身份认证信息和权限认证信息;
请求发送单元,用于在所述认证结果表征所述电子签章发起者通过认证时,将所述电子签章请求发送至电子签章服务器;
电子签章数据获取单元,用于从所述电子签章服务器获取所述电子签章服务器基于所述电子签章请求获取的电子签章数据;
电子签章单元,用于基于所述电子签章数据对所述委托人与所述送拍服务机构之间的委托协议文档进行电子签章。
8.根据权利要求7所述的装置,其特征在于,所述请求发送单元,具体用于向包含所述电子签章服务器在内的多个可用电子签章服务器发送所述电子签章请求。
9.根据权利要求6所述的装置,其特征在于,所述电子签章模块包括:
哈希值获取单元,用于根据所述审核通过指令确定所述委托人与所述送拍服务机构之间的委托协议文档的哈希值;
哈希值加密单元,用于对所述哈希值采用与数字证书中的公钥相对于的私钥进行加密,获得经加密哈希值;
合成单元,用于将所述经加密哈希值、所述数字证书和预先存储的电子签章图片合成到所述委托协议文档中,以完成对所述委托协议文档的电子签章。
10.根据权利要求9所述的装置,其特征在于,所述哈希值加密单元包括:
私钥获取单元,用于获取数字证书以及与所述数字证书中的公钥相对应的经加密过的私钥;
私钥解密单元,用于对所述私钥进行解密,获得经解密私钥;
加密单元,用于采用所述经解密私钥对所述哈希值进行加密,获得经加密哈希值。
CN201810070639.5A 2018-01-24 2018-01-24 电子签章方法及装置 Pending CN108074175A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810070639.5A CN108074175A (zh) 2018-01-24 2018-01-24 电子签章方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810070639.5A CN108074175A (zh) 2018-01-24 2018-01-24 电子签章方法及装置

Publications (1)

Publication Number Publication Date
CN108074175A true CN108074175A (zh) 2018-05-25

Family

ID=62156965

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810070639.5A Pending CN108074175A (zh) 2018-01-24 2018-01-24 电子签章方法及装置

Country Status (1)

Country Link
CN (1) CN108074175A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113837876A (zh) * 2021-08-10 2021-12-24 深圳市高腾科技服务有限公司 交易指令自动签名方法、装置、设备及存储介质
CN115002208A (zh) * 2022-05-27 2022-09-02 琢创网络科技(上海)有限公司 一种高可靠多层次的数字化送达方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101996376A (zh) * 2009-08-20 2011-03-30 任少华 网络虚拟物品或用户账号交易系统
CN103248478A (zh) * 2013-05-08 2013-08-14 天津大学 基于多方安全协议的密封式电子拍卖方案与验证方法
CN104966185A (zh) * 2015-06-19 2015-10-07 浙江双商信息科技有限公司 Erp系统间的业务处理方法与装置
CN106161415A (zh) * 2015-05-05 2016-11-23 腾讯科技(深圳)有限公司 一种信息处理方法及移动群智感知应用平台
CN106452775A (zh) * 2015-08-07 2017-02-22 阿里巴巴集团控股有限公司 实现电子签章的方法、装置及签章服务器
CN106936582A (zh) * 2015-12-31 2017-07-07 航天信息股份有限公司 电子签章系统及方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101996376A (zh) * 2009-08-20 2011-03-30 任少华 网络虚拟物品或用户账号交易系统
CN103248478A (zh) * 2013-05-08 2013-08-14 天津大学 基于多方安全协议的密封式电子拍卖方案与验证方法
CN106161415A (zh) * 2015-05-05 2016-11-23 腾讯科技(深圳)有限公司 一种信息处理方法及移动群智感知应用平台
CN104966185A (zh) * 2015-06-19 2015-10-07 浙江双商信息科技有限公司 Erp系统间的业务处理方法与装置
CN106452775A (zh) * 2015-08-07 2017-02-22 阿里巴巴集团控股有限公司 实现电子签章的方法、装置及签章服务器
CN106936582A (zh) * 2015-12-31 2017-07-07 航天信息股份有限公司 电子签章系统及方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113837876A (zh) * 2021-08-10 2021-12-24 深圳市高腾科技服务有限公司 交易指令自动签名方法、装置、设备及存储介质
CN115002208A (zh) * 2022-05-27 2022-09-02 琢创网络科技(上海)有限公司 一种高可靠多层次的数字化送达方法

Similar Documents

Publication Publication Date Title
EP3132564B1 (en) Identity verification system and associated methods
EP3779750A1 (en) User identity content information authentication and verification methods and devices
CN111357001A (zh) 用于帐户登录、账户创建和用于无密码交易的安全的基于电子邮件的认证
CN107533501A (zh) 使用区块链自动认证设备完整性
US9894053B2 (en) Method and system for authenticating service
US20120203663A1 (en) Method and apparatus for authentication utilizing location
CN108537047B (zh) 基于区块链生成信息的方法及装置
US9576288B1 (en) Automatic approval
EP1647932A1 (en) Method and system to automatically evaluate a participant in a trust management infrastructure
CN111460457A (zh) 不动产权登记监管方法、装置、电子设备及存储介质
JP2003006161A (ja) クライアントコンピュータにサービスを提供するサーバ、サービスを提供する方法およびサービスを提供するためのプログラム
CN108038772A (zh) 标的物拍卖方法及装置
CN108074175A (zh) 电子签章方法及装置
CN108320224A (zh) 标的物拍卖方法及装置
US20150379511A1 (en) Cryptographic trust verification system
WO2015060950A1 (en) Method and system for authenticating service
Carbonell et al. Secure multiparty payment with an intermediary entity
Vahidalizadehdizaj et al. Mobile payment protocol 3D (MPP 3D) by using cloud messaging
Crispo et al. WWW security and trusted third party services
US11113692B1 (en) Secure verification of claims
JP2004234189A (ja) 署名データ検証支援システム及び署名データ検証支援プログラム
Rajendran et al. Digital tokens: A scheme for enabling trust between customers and electronic marketplaces
Yi et al. Implementation of One-Time Password in Online Banking System Among Malaysian Bank Users to Reduce Cyber Fraud
Guleria et al. Implementation of Payment Gateway in an E-Commerce Website using Set Protocol
Mundra et al. Online Hybrid Model for Fraud Prevention (OHM-P): Implementation and Performance Evaluation

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20180905

Address after: 201100 room 66, Mijing Road, Minhang District, Shanghai M356

Applicant after: Shanghai Bai Chang Online Auction Technology Co., Ltd.

Address before: 200001 16 16, Zhonghua Road, Huangpu District, Shanghai.

Applicant before: Shanghai Bai Chang Auction Co., Ltd.

RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20180525