CN110096901A - 电子合同数据加密存储方法及签约客户端 - Google Patents

Abstract

本申请涉及一种电子合同数据加密存储方法及电子合同签约客户端，电子合同数据加密存储方法包括：从区块链底层获取合同文件；根据合同文件生成原始哈希值；根据原始哈希值生成加密密钥；将加密密钥上传至区块链上保存；从区块链上获取所述加密密钥，并使用加密密钥对合同文件中数据进行加密；将加密后合同文件中数据上传到区块链上保存。本申请可以使加密密钥不易被篡改，消除电子合同安全隐患，并且，对原始哈希值行了加密处理，进一步加强了加密密钥的安全性，从而更有利于保护合同数据信息安全。

Description

电子合同数据加密存储方法及签约客户端

技术领域

本申请涉及互联网技术领域，尤其是一种电子合同数据加密存储方法及签约客户端。

背景技术

近些年来，电子合同由于具有存储便利且不易丢失等优点而被人们的广泛使用。传统电子合同主要为中心化存储，即将电子合同集中存储在一台或多台服务器中，然而，此中心化存储方式会使筒体容易被恶意篡改。

相关技术中，将电子合同保存在区块链中，但这些电子合同在区块链上的保存通常都是明文保存，不利于保护合同数据信息安全，有些电子合同签署后虽然对合同信息进行了加密，使用固定的密钥，同时将密钥存储在计算机或服务器中，仍然容易被泄密，存在不安全隐患。

发明内容

为至少在一定程度上克服电子合同在区块链上的保存通常都是明文保存，不利于保护合同数据信息安全，有些电子合同签署后虽然对合同信息进行了加密，但是使用固定的密钥，同时将密钥存储在计算机或服务器中，仍然容易被泄密，存在不安全隐患的问题，本申请提供一种电子合同数据加密存储方法及签约客户端。

第一方面，一种电子合同数据加密存储方法，包括：

从区块链底层获取合同文件；

根据所述合同文件生成原始哈希值；

根据所述原始哈希值生成加密密钥；

将所述加密密钥上传至所述区块链上保存；

从所述区块链上获取所述加密密钥，并使用所述加密密钥对所述合同文件中数据进行加密；

将所述加密后合同文件中数据上传到所述区块链上保存。

进一步的，所述将所述加密密钥上传至所述区块链上保存之前，还包括：从区块链底层获取与所述合同文件对应的合同编号，使用所述合同编号生成第一上链标识，依据所述第一上链标识将所述加密密钥上传至所述区块链上保存。

进一步的，所述将所述加密后合同文件中数据上传到所述区块链上保存，包括：依据所述第一上链标识将所述加密后合同文件中数据上传到所述区块链上保存。

进一步的，所述根据所述合同文件生成原始哈希值，包括：使用SHA-512算法对所述合同文件进行加密生成原始哈希值。

进一步的，所述根据所述原始哈希值生成加密密钥，包括：使用加密算法对所述原始哈希值进行加密生成加密密钥。

进一步的，若所述合同文件数量至少为2个，所述使用加密算法对所述原始哈希值进行加密生成加密密钥之前，还包括：

将所述至少两个原始哈希值组合形成第一哈希值；

所述使用加密算法对所述原始哈希值进行加密生成加密密钥为：使用加密算法对所述第一哈希值进行加密生成所述加密密钥。

进一步的，所述使用所述加密密钥对所述合同文件中数据进行加密，包括：

使用所述加密密钥利用AES-128、AES-192、AES-256对称加密算法和国密算法中的对称加密算法中的一种或多种对所述合同文件中数据进行加密。

进一步的，所述方法还包括：

依据所述第一上链标识从所述区块链网络获取所述加密密钥；

使用所述加密密钥对合同文件相关人信息进行加密；

向所述区块链网络发送加密后的合同文件相关人信息。

进一步的，向所述区块链网络发送加密后的合同文件相关人信息前，还包括：

生成第二上链标识，所述生成第二上链标识包括：由合同文件相关人名称和与所述合同文件对应的合同编号经过加密算法加密处理生成第二上链标识；

依据所述第二上链标识向所述区块链网络发送加密后的合同文件相关人信息。

第二方面，一种电子合同签约客户端，所述电子合同签约客户端是区块链网络中的一个节点，所述电子合同签约客户端包括：

获取模块，用于从区块链底层获取合同文件；

原始哈希值生成模块，用于根据所述合同文件生成原始哈希值；

加密密钥生成模块，用于根据所述原始哈希值生成加密密钥；

第一上传模块，用于将所述加密密钥上传至所述区块链上保存；

合同加密模块，用于从所述区块链上获取所述加密密钥，并使用所述加密密钥对所述合同文件中数据进行加密；

第二上传模块，将所述加密后合同文件中数据上传到所述区块链上保存。

本申请的实施例提供的技术方案可以包括以下有益效果：

本申请通过根据原始哈希值生成加密密钥，保证加密密钥的唯一性，并且将加密密钥上传至所述区块链上保存，使加密密钥不易获取，并且不易被篡改，对合同文件中数据进行加密时，需要从区块链上获取加密密钥，并使用加密密钥对合同文件中数据进行加密；将加密后合同文件中数据上传到区块链上保存，消除电子合同安全隐患，更有利于保护合同数据信息安全。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1是本申请一个实施例提供的一种电子合同数据加密存储方法的流程图。

图2是本申请另一个实施例提供的一种电子合同数据加密存储方法的流程图。

图3是本申请一个实施例提供的一种电子合同签约客户端的模块图。

具体实施方式

下面结合附图和实施例对本发明进行详细的描述。

图1是本申请一个实施例提供的一种电子合同数据加密存储方法的流程图。

如图1所示，本实施例的方法包括：

S11：从区块链底层获取合同文件；

S12：根据合同文件生成原始哈希值；

依据合同文件中合同内容生成原始哈希值，因为每个合同文件的内容不同，因此每个原始哈希值也会不同。

作为本发明可选的一种实现方式，所述根据所述合同文件生成原始哈希值，包括：使用SHA-512算法对所述合同文件进行加密生成原始哈希值。

SHA(Secure Hash Algorithm，译作安全散列算法)，SHA-512是指生成512位的HASH，通过使用SHA-512算法对所述合同文件进行加密得到第一HASH，保证了每份签署的电子合同所采用的密钥的唯一性。

S13：根据原始哈希值生成加密密钥；

作为本发明可选的一种实现方式，所述根据所述原始哈希值生成加密密钥，包括：使用加密算法对所述原始哈希值进行加密生成加密密钥。

作为本发明可选的一种实现方式，若所述合同文件数量至少为2个，所述使用加密算法对所述原始哈希值进行加密生成加密密钥之前，还包括：

将所述至少两个原始哈希值组合形成第一哈希值；

所述使用加密算法对所述原始哈希值进行加密生成加密密钥为：使用加密算法对所述第一哈希值进行加密生成所述加密密钥。

每个原始哈希值以字符串形式存在，通过对每个原始哈希值字符串进行拼接生成第一哈希值，可以保证在合同文件的数量为多个时，生成的第一哈希值也具有唯一性。

加密算法例如为MD5算法或者为国密SM3算法。

MD5即Message-Digest Algorithm 5(信息-摘要算法5)，用于确保信息传输完整一致。是计算机广泛使用的杂凑算法之一(又译摘要算法、哈希算法)，将数据(如汉字)运算为另一固定长度值。

MD5算法具有以下特点：压缩性，任意长度的数据，算出的MD5值长度都是固定的；容易计算，从原数据计算出MD5值很容易；抗修改性:对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别；强抗碰撞，已知原数据和其MD5值，想找到一个具有相同MD5值的数据(即伪造数据)是非常困难的。

MD5的作用是让大容量信息在用数字签名软件签署私人密钥前被"压缩"成一种保密的格式(就是把一个任意长度的字节串变换成一定长的十六进制数字串)。

国密SM3算法是我国自主设计的密码杂凑算法，适用于商用密码应用中的数字签名和验证消息认证码的生成与验证以及随机数的生成，可满足多种密码应用的安全需求。为了保证杂凑算法的安全性，其产生的杂凑值的长度不应太短，例如输出128比特杂凑值，输出长度太短或者为160比特，国密SM3算法的输出长度为256比特，因此SM3算法的安全性较高。

使用MD5算法或国密SM3算法对密钥的最终HASH进行加密生成最终密钥Key，保证了最终密钥Key的安全性和不可逆。

S14：将加密密钥上传至区块链上保存；

作为本发明可选的一种实现方式，所述将所述加密密钥上传至所述区块链上保存之前，还包括：从区块链底层获取与所述合同文件对应的合同编号，使用所述合同编号生成第一上链标识，依据所述第一上链标识将所述加密密钥上传至所述区块链上保存。

每个合同的合同编号不同，通过使用MD5算法对合同编号进行加密处理，不仅保证了第一上链标识具有唯一性，并且，保护第一上链标识不易被盗取。

作为本发明可选的一种实现方式，所述将所述加密后合同文件中数据上传到所述区块链上保存，包括：依据所述第一上链标识将所述加密后合同文件中数据上传到所述区块链上保存。

加密密钥在合同发起时就根据合同文件生成，且每份合同的加密密钥唯一，加密密钥存储在区块链上，后续需要用到时，根据第一上链标识从区块链上获取加密密钥，获取后直接采用该加密密钥对合同文件数据进行加解密处理，只有在获取第一上链标识后才可以从区块链上获取加密密钥，保护合同在发起后其他生命周期中的数据安全，进一步保证合同数据安全性。

S15：从区块链上获取所述加密密钥，并使用加密密钥对所述合同文件中数据进行加密；

作为本发明可选的一种实现方式，所述使用所述加密密钥对所述合同文件中数据进行加密，包括：

使用所述加密密钥利用AES-128、AES-192、AES-256对称加密算法和国密算法中的对称加密算法中的一种或多种对所述合同文件中数据进行加密。

在对称加密算法中，数据发信方将明文(原始数据)加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一个，发收信双方都使用这个密钥对数据进行加密和解密，只有在解密方事先知道加密密钥才能解密，保证了合同信息的安全性。

S16：将加密后合同文件中数据上传到区块链上保存。

区块链(Blockchain)是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。区块链的运行规则和信息呈现公开透明，因此每一笔交易都对所有节点可见。区块链可以记载所有的交易记录。因此，使用区块链技术，可以使产品流通参与者全程透明共享产品不同阶段数据，防止篡改或仿造。

底层区块链为联盟链，联盟链是指只针对某个特定群体的成员和有限的第三方，其内部指定多个预选节点为记账人，每个块的生成由所有的预选节点共同决定，并且允许授权的节点加入网络，可根据权限查看信息，被用于机构间的区块链，因此将合同数据及最终密钥Key存储在联盟链上，使最终密钥Key不易被获取，保证了最终密钥Key安全，进一步保护了合同信息的安全。

在电子合同发起后就将合同信息及加密密钥上传至区块链，合同签署或者更改时都需要依据加密密钥上传或下载区块链上数据，对电子合同进行全生命周期保护，从而电子合同消除安全隐患。

本实施例中，通过根据原始哈希值生成加密密钥，保证加密密钥的唯一性，并且将加密密钥上传至区块链上保存，使加密密钥不易获取，并且不易被篡改，对合同文件中数据进行加密时，需要从区块链上获取加密密钥，并使用加密密钥对合同文件中数据进行加密；将加密后合同文件中数据上传到区块链上保存，消除电子合同安全隐患，更有利于保护合同数据信息安全。

图2是本申请另一个实施例提供的一种电子合同数据加密存储方法的流程图。

如图2所示，本实施例的方法包括：

S21：依据第一上链标识从所述区块链网络获取所述加密密钥；

S22：使用加密密钥对合同文件相关人信息进行加密；

S23：向区块链网络发送加密后的合同文件相关人信息。

合同文件相关人包括合同签署人和签署代理人；对合同文件相关人信息进行加密包括对对合同签署人基本信息进行加密、签署人签署信息加密、签署代理人签署信息加密、签署代理人变更信息加密等。

作为本发明可选的一种实现方式，向所述区块链网络发送加密后的合同文件相关人信息前，还包括：

生成第二上链标识，所述生成第二上链标识包括：由合同文件相关人名称和与所述合同文件对应的合同编号经过加密算法加密处理生成第二上链标识；

依据所述第二上链标识向所述区块链网络发送加密后的合同文件相关人信息。

加密算法例如为MD5算法，使用第二上链标识向所述区块链网络发送加密后的合同文件相关人信息，可以进一步保证合同文件相关人信息安全，保护个人隐私。

可以理解的是，一个电子合同签署过程中的合同基本信息、合同签署人信息、签署代理人信息独立加密存储于区块链网络中。也可以将合同信息、合同签署人信息和签署代理人作为一个整体进行加密存储。

每份合同的加解密密钥独立，且独立存储于区块链网络中，保证了密钥的安全性，整个电子合同生命周期中(包括合同发起、合同签署、合同保存等过程)，电子合同中的信息都需加密后上传至区块链网络，有效的保证了合同信息和合同签署人信息的安全。

本实施例中，依据第一上链标识从区块链网络获取所述加密密钥，使用加密密钥对合同文件相关人信息进行加密，向区块链网络发送加密后的合同文件相关人信息，保证了合同文件相关人信息安全，保护个人隐私。

图3是本申请一个实施例提供的一种电子合同电子合同签约客户端的模块图。

如图3所示，本实施例的电子合同签约客户端是区块链网络中的一个节点，电子合同签约客户端包括：

获取模块31，用于从区块链底层获取合同文件；

原始哈希值生成模块32，用于根据所述合同文件生成原始哈希值；

加密密钥生成模块33，用于根据所述原始哈希值生成加密密钥；

第一上传模块34，用于将所述加密密钥上传至所述区块链上保存；

合同加密模块35，用于从所述区块链上获取所述加密密钥，并使用所述加密密钥对所述合同文件中数据进行加密；

第二上传模块36，将所述加密后合同文件中数据上传到所述区块链上保存。

进一步的，所述客户端还包括第一上链标识生成模块：用于从区块链底层获取与所述合同文件对应的合同编号，使用所述合同编号生成第一上链标识，依据所述第一上链标识将所述加密密钥上传至所述区块链上保存。

进一步的，所述客户端还包括第一算法模块，用于对所述合同文件进行加密生成原始哈希值。

进一步的，所述客户端还包括第二算法模块，用于对所述原始哈希值进行加密生成加密密钥。

进一步的，所述客户端还包括组合模块，用于将所述至少两个原始哈希值组合形成第一哈希值。

进一步的，所述客户端还包括合同文件相关人信息加密模块，用于对合同文件相关人信息进行加密。

进一步的，所述客户端还包括第二上链标识生成模块，用于根据合同文件相关人名称和与所述合同文件对应的合同编号经过加密算法加密处理生成第二上链标识。

本实施例中，通过获取模块从区块链底层获取合同文件，原始哈希值生成模块根据合同文件生成原始哈希值，加密密钥生成模块根据原始哈希值生成加密密钥，第一上传模块将加密密钥上传至所述区块链上保存，合同加密模块从区块链上获取加密密钥，并使用加密密钥对合同文件中数据进行加密，第二上传模块将加密后合同文件中数据上传到区块链上保存，有利于使加密密钥不易被获取，进一步保证电子合同的安全性。

可以理解的是，上述各实施例中相同或相似部分可以相互参考，在一些实施例中未详细说明的内容可以参见其他实施例中相同或相似的内容。

需要说明的是，在本申请的描述中，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。此外，在本申请的描述中，除非另有说明，“多个”的含义是指至少两个。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本申请的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本申请的实施例所属技术领域的技术人员所理解。

应当理解，本申请的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本申请各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本申请的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本申请的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本申请的限制，本领域的普通技术人员在本申请的范围内可以对上述实施例进行变化、修改、替换和变型。

需要说明的是，本发明不局限于上述最佳实施方式，本领域技术人员在本发明的启示下都可得出其他各种形式的产品，但不论在其形状或结构上作任何变化，凡是具有与本申请相同或相近似的技术方案，均落在本发明的保护范围之内。

Claims (10)

1.一种电子合同数据加密存储方法，其特征在于，包括：

从区块链底层获取合同文件；

根据所述合同文件生成原始哈希值；

根据所述原始哈希值生成加密密钥；

将所述加密密钥上传至所述区块链上保存；

从所述区块链上获取所述加密密钥，并使用所述加密密钥对所述合同文件中数据进行加密；

将所述加密后合同文件中数据上传到所述区块链上保存。

2.根据权利要求1所述的电子合同数据加密存储方法，其特征在于，所述将所述加密密钥上传至所述区块链上保存之前，还包括：从区块链底层获取与所述合同文件对应的合同编号，使用所述合同编号生成第一上链标识，依据所述第一上链标识将所述加密密钥上传至所述区块链上保存。

3.根据权利要求2所述的电子合同数据加密存储方法，其特征在于，所述将所述加密后合同文件中数据上传到所述区块链上保存，包括：依据所述第一上链标识将所述加密后合同文件中数据上传到所述区块链上保存。

4.根据权利要求1所述的电子合同数据加密存储方法，其特征在于，所述根据所述合同文件生成原始哈希值，包括：使用SHA-512算法对所述合同文件进行加密生成原始哈希值。

5.根据权利要求1所述的电子合同数据加密存储方法，其特征在于，所述根据所述原始哈希值生成加密密钥，包括：使用加密算法对所述原始哈希值进行加密生成加密密钥。

6.根据权利要求5所述的电子合同数据加密存储方法，其特征在于，若所述合同文件数量至少为2个，所述使用加密算法对所述原始哈希值进行加密生成加密密钥之前，还包括：

将所述至少两个原始哈希值组合形成第一哈希值；

所述使用加密算法对所述原始哈希值进行加密生成加密密钥为：使用加密算法对所述第一哈希值进行加密生成所述加密密钥。

7.根据权利要求1所述的电子合同数据加密存储方法，其特征在于，所述使用所述加密密钥对所述合同文件中数据进行加密，包括：

使用所述加密密钥利用AES-128、AES-192、AES-256对称加密算法和国密算法中的对称加密算法中的一种或多种对所述合同文件中数据进行加密。

8.根据权利要求2所述的电子合同数据加密存储方法，其特征在于，还包括：

依据所述第一上链标识从所述区块链网络获取所述加密密钥；

使用所述加密密钥对合同文件相关人信息进行加密；

向所述区块链网络发送加密后的合同文件相关人信息。

9.根据权利要求8所述的电子合同数据加密存储方法，其特征在于，向所述区块链网络发送加密后的合同文件相关人信息前，还包括：

生成第二上链标识，所述生成第二上链标识包括：由合同文件相关人名称和与所述合同文件对应的合同编号经过加密算法加密处理生成第二上链标识；

依据所述第二上链标识向所述区块链网络发送加密后的合同文件相关人信息。

10.一种电子合同签约客户端，其特征在于，所述电子合同签约客户端是区块链网络中的一个节点，所述电子合同签约客户端包括：

获取模块，用于从区块链底层获取合同文件；

原始哈希值生成模块，用于根据所述合同文件生成原始哈希值；

加密密钥生成模块，用于根据所述原始哈希值生成加密密钥；

第一上传模块，用于将所述加密密钥上传至所述区块链上保存；

合同加密模块，用于从所述区块链上获取所述加密密钥，并使用所述加密密钥对所述合同文件中数据进行加密；

第二上传模块，将所述加密后合同文件中数据上传到所述区块链上保存。