CN111460509B - 一种基于区块链的电子签名应用方法 - Google Patents

Abstract

本发明涉及一种基于区块链的电子签名应用方法，包括：接收第一签约方通过第一客户端发送的签约请求；认证后读取区块链系统中存储的目标电子合同和CA证书发送到第一客户端；将请求签约记录存储于区块链系统中并向所有节点广播；接收第二客户端返回的确认信息；将确认请求记录存储于区块链系统中并向所有节点广播，第一签约方对目标电子合同进行电子签名；接收第一客户端返回的签名完成信息，将签约记录存储于区块链系统中并向所有节点广播；将已签署的目标电子合同同步存储至第一客户端和第二客户端，并覆盖区块链系统中的目标电子合同。第一客户端和第二客户端以区块链节点的方式加入区块链系统中。本发明通过区块链实现了电子合同的电子签名。

Description

一种基于区块链的电子签名应用方法

技术领域

本发明涉及数据处理技术领域，具体说是一种基于区块链的电子签名应用方法。

背景技术

电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据，涉及到非对称密钥加密技术。电子签名具有两个基本功能：1、识别签名人；2、表明签名人对内容的认可。通俗点说，电子签名就是通过密码技术对电子文档的电子形式的签名，并非是书面签名的数字图像化，它类似于手写签名或印章，也可以说它就是电子印章。电子签名必须同时符合以下条件，才被视为可靠的电子签名：1、电子签名制作数据用于电子签名时，属于电子签名人专有；2、签署时电子签名制作数据仅由电子签名人控制；3、签署后对电子签名的任何改动能够被发现；4、签署后对数据电文内容和形式的任何改动能够被发现。

区块链技术，也被称之为分布式账本技术，是一种由若干台计算设备共同参与“记账”，共同维护一份完整的分布式数据库的新兴技术。由于区块链技术具有去中心化、公开透明、每台计算设备可以参与数据库记录，并且各计算设备之间可以快速的进行数据同步的特性，使得区块链技术已在众多的领域中广泛的进行应用。

目前，如何将区块链技术应用到电子签名领域中，以保证电子签名的可靠性，进而将电子签名应用于各种电子合约系统中以满足该系统签订的电子合同符合客观性、合法性、真实性的要求，保障电子合同的法律效力，是本技术领域的一大热门研究方向。

发明内容

有鉴于此，本发明的目的在于提供一种基于区块链的电子签名应用方法。

为了实现上述目的，本发明采用的技术方案为：

一种基于区块链的电子签名应用方法，包括：

步骤S1、电子合约系统接收第一签约方通过电子合约系统的第一客户端发送的签约请求，所述签约请求包含第一签约方的身份认证信息、所要签署的目标电子合同的合同编码信息和第二签约方的用户标识信息；所述第一签约方为目标电子合同的其中一个签署方，所述第二签约方为目标电子合同的其他签署方，所述第一客户端为与第一签约方的用户标识相对应的客户端，所述第一客户端以区块链节点的方式加入区块链系统中；

步骤S2、电子合约系统在接收到所述签约请求后，对第一签约方的身份认证信息及合同编码信息进行认证，认证通过后读取区块链系统中存储的目标电子合同以及与第一签约方相对应的CA证书并发送到第一客户端，并形成包含有第一签约方的用户标识、第二签约方的用户标识、合同编码以及签约请求发送时间点的请求签约记录；

步骤S3、电子合约系统将所述请求签约记录存储于区块链系统中并向包括第二客户端在内的区块链系统中的所有节点广播；所述第二客户端为与第二签约方的用户标识相对应的客户端，所述第二客户端以区块链节点的方式加入区块链系统中；

步骤S4、电子合约系统接收第二客户端返回的确认信息，向第一客户端开放电子签名权限，并形成包含有第二签约方的用户标识、第二签约方对请求签约记录的确认信息和确认时间的确认请求记录；

步骤S5、电子合约系统将所述确认请求记录存储于区块链系统中并向区块链系统中的所有节点广播，第一签约方基于所述CA证书并通过第一客户端在电子合约系统上对目标电子合同进行电子签名操作；

步骤S6、电子合约系统接收第一客户端返回的签名操作完成信息，形成包含有第一签约方的用户标识、合同编码、签署时间和签署内容的签约记录，并将所述签约记录存储于区块链系统中以及向区块链系统中的所有节点广播；

步骤S7、电子合约系统将已签署第一签约方的电子签名的目标电子合同同步存储至第一客户端和第二客户端，并以覆盖区块链系统中原先的目标电子合同的方式存储于区块链系统中；

步骤S8、重复步骤S1-S7，直至目标电子合同的所有签署方完成电子签名。

可选的，在步骤S1之前，还包括以下步骤：

S0、电子合约系统接收第一签约方通过电子合约系统的第一客户端发送的系统登录请求，对第一签约方的登录账号和密码进行验证，验证通过后向第一客户端开放系统使用权限。

可选的，在步骤S1中，所述身份认证信息为指纹识别信息、人脸识别信息和虹膜识别信息的其中一种或多种。

可选的，所述CA证书与第一签约方的身份信息及合同编码进行绑定。

可选的，所述CA证书包括第一签约方的私钥，第一签约方基于所述CA证书中的私钥对读取到的目标电子合同进行电子签名操作。

可选的，在步骤S4中，若第二客户端在设定的时间内还有未返回确认信息的，则电子合约系统向未返回确认信息的第二客户端发送提醒消息，直至电子合约系统接收到所有的第二客户端返回的确认信息。

可选的，在步骤S6中，若电子合约系统没有接收到第一客户端返回的签名操作完成信息，则电子合约系统向第一客户端发送提醒消息，直至接收到第一客户端返回的签名操作完成信息。

本发明的有益效果在于：

1、通过区块链实现了电子合同的在线电子签名，每个签约方所对应的客户端都以节点的方式加入区块链系统，每个客户端对电子合同进行电子签名时都需要经过其他客户端确认后才能执行，每个签约方对电子合同签署的过程以及所签署的电子合同都在区块链系统上进行存证，无法伪造、抵赖、篡改和消除，并可以随时通过区块链系统中的任意一个节点追溯查询，从而保证了电子签名的可靠性以及电子合约系统所签订的电子合同的客观性、合法性和真实性，保障了电子合同的法律效力。

2、由于电子合同和每个签约方所对应的CA证书都被存储于区块链系统中，每个签约方对电子合同进行电子签名时都必须经过严格的身份认证和合同编码认证才能调用电子合同和CA证书，并且必须经过其他签约方确认后才能执行签名操作，因此能有效避免电子合同和CA证书被非法的第三方窃取，并确保电子合同上的电子签名为签约方本人操作。进一步的，CA证书与第一签约方的身份信息及合同编码进行绑定，即使CA证书不慎被他人窃取也无法使用于其他的电子合同签名，从而也大大提升了CA证书的安全等级。

附图说明

图1所示为本发明实施例的基于区块链的电子签名应用方法的流程图。

具体实施方式

下面结合附图和具体实施例对本发明做进一步的说明如下：

如图1所示，本发明提供的基于区块链的电子签名应用方法，包括：

步骤S1、电子合约系统接收第一签约方通过电子合约系统的第一客户端发送的签约请求，所述签约请求包含第一签约方的身份认证信息、所要签署的目标电子合同的合同编码信息和第二签约方的用户标识信息；所述第一签约方为目标电子合同的其中一个签署方，所述第二签约方为目标电子合同的其他签署方，所述第一客户端为与第一签约方的用户标识相对应的客户端，所述第一客户端以区块链节点的方式加入区块链系统中。

例如，甲、乙、丙、丁四家公司要通过电子合约系统共同签署一份合同编码为X001234的电子合同。甲公司的用户标识为ID10001，电子合约系统为其配置的客户端为ID10001客户端，乙公司的用户标识为ID20001，电子合约系统为其配置的客户端为ID20001客户端，丙公司的用户标识为ID30001，电子合约系统为其配置的客户端为ID30001客户端，丁公司的用户标识为ID40001，电子合约系统为其配置的客户端为ID40001客户端，这四个客户端均以区块链节点的方式加入区块链系统中。在甲公司打算签署合同的时候（比如2019年3月1日），甲公司作为第一签约方，乙公司、丙公司和丁公司作为第二签约方，甲公司的系统管理员（如法人）通过ID10001客户端登录电子合约系统，在系统操作页面的合同编码处输入X001234，在系统操作页面的第二签约方处输入ID20001、ID30001和ID40001，然后通过外部与ID10001客户端相连的信息采集设备采集系统管理员的身份认证信息并上传。具体的，该信息采集设备可以是指纹识别设备、人脸识别设备和虹膜识别设备的其中一种或多种，对应采集到的身份认证信息即指纹识别信息、人脸识别信息和虹膜识别信息的其中一种或多种。最后通过点击系统操作页面上的发送请求按钮向电子合约系统发送包含有上述输入和上传的信息以及当前系统时间戳（比如2019年3月1日10点30分）的签约请求。

在步骤S1之前，还可以包括以下步骤：

S0、电子合约系统接收第一签约方通过电子合约系统的第一客户端发送的系统登录请求，对第一签约方的登录账号和密码进行验证，验证通过后向第一客户端开放系统使用权限。

继续以上述甲乙丙丁签约为例，甲公司的系统管理员通过ID10001客户端登录电子合约系统时，必须先通过电子合约系统的系统登录界面输入事先注册好的系统账号和密码，验证通过后才能进入电子合约系统的操作页面进行使用操作，从而防止非法的第三方冒用公司的名义对电子合约系统进行非法操作。

步骤S2、电子合约系统在接收到所述签约请求后，对第一签约方的身份认证信息及合同编码信息进行认证，认证通过后读取区块链系统中存储的目标电子合同以及与第一签约方相对应的CA证书并发送到第一客户端，并形成包含有第一签约方的用户标识、第二签约方的用户标识、合同编码以及签约请求发送时间点的请求签约记录。

继续以上述甲乙丙丁签约为例，电子合约系统在接收到ID10001客户端发送的签约请求后，对甲公司的系统管理员上传的身份认证信息及合同编码信息进行认证，认证通过后读取区块链系统中存储的目标电子合同（即合同编码为X001234的电子合同）以及与甲公司相对应的CA证书并发送到ID10001客户端，并形成包含有甲公司的用户标识（ID10001）、乙公司的用户标识（ID20001）、丙公司的用户标识（ID30001）、丁公司的用户标识（ID40001）、合同编码（X001234）以及签约请求发送时间点（2019年3月1日10点30分）的请求签约记录，该请求签约记录可以采用如下示例形式：用户ID10001于2019年3月1日10点30分向用户ID20001、用户ID30001和用户ID40001请求对合同编码为X001234的合同进行签署。

进一步的，所述CA证书与第一签约方的身份信息及合同编码进行绑定。这样即使CA证书不慎被他人窃取也无法使用于其他的电子合同签名，从而大大提升了CA证书的安全等级。

步骤S3、电子合约系统将所述请求签约记录存储于区块链系统中并向包括第二客户端在内的区块链系统中的所有节点广播；所述第二客户端为与第二签约方的用户标识相对应的客户端，所述第二客户端以区块链节点的方式加入区块链系统中。

继续以上述甲乙丙丁签约为例，电子合约系统将包含有甲公司的用户标识（ID10001）、乙公司的用户标识（ID20001）、丙公司的用户标识（ID30001）、丁公司的用户标识（ID40001）、合同编码（X001234）以及签约请求发送时间点（2019年3月1日10点30分）的请求签约记录存储于区块链系统中并向包括ID20001客户端、ID30001客户端和ID40001客户端在内的区块链系统中的所有节点广播，广播的内容可以采用如下示例形式：用户ID10001于2019年3月1日10点30分向用户ID20001、用户ID30001和用户ID40001请求对合同编码为X001234的合同进行签署。

步骤S4、电子合约系统接收第二客户端返回的确认信息，向第一客户端开放电子签名权限，并形成包含有第二签约方的用户标识、第二签约方对请求签约记录的确认信息和确认时间的确认请求记录。

继续以上述甲乙丙丁签约为例，ID20001客户端、ID30001客户端和ID40001客户端在收到广播信息后，乙公司、丙公司和丁公司可以通过各自的客户端查看区块链系统中存储的请求签约记录以及通过电话、微信、短信或其他已知的通讯方式对甲公司的签约请求进行确认，确认无误后通过各自的客户端向电子合约系统发送确认信息。电子合约系统在接收到ID20001客户端、ID30001客户端和ID40001客户端返回的确认信息后，向ID10001客户端开放电子签名权限，并形成包含有乙公司的用户标识（ID20001）、丙公司的用户标识（ID30001）、丁公司的用户标识（ID40001）、以及这三家公司对请求签约记录的确认信息和确认时间的确认请求记录，该确认请求记录可以采用如下示例形式：

用户ID20001于2019年3月1日11点30分对“用户ID10001于2019年3月1日10点30分向用户ID20001、用户ID30001和用户ID40001请求对合同编码为X001234的合同进行签署”的请求签约记录进行了确认并同意签署。

用户ID30001于2019年3月1日12点30分对“用户ID10001于2019年3月1日10点30分向用户ID20001、用户ID30001和用户ID40001请求对合同编码为X001234的合同进行签署”的请求签约记录进行了确认并同意签署。

用户ID40001于2019年3月1日14点30分对“用户ID10001于2019年3月1日10点30分向用户ID20001、用户ID30001和用户ID40001请求对合同编码为X001234的合同进行签署”的请求签约记录进行了确认并同意签署。

进一步的，若第二客户端在设定的时间内还有未返回确认信息的，则电子合约系统向未返回确认信息的第二客户端发送提醒消息，直至电子合约系统接收到所有的第二客户端返回的确认信息。

继续以上述甲乙丙丁签约为例，假如电子合约系统在设定的时间内（该时间可由系统自由设置，例如，将时间设定为从电子合约系统发送关于请求签约记录的广播的时间点开始24个小时内）只接收到ID20001客户端和ID30001客户端返回的确认信息，而没有接收到ID40001客户端返回的确认信息，则电子合约系统定时或不定时地向ID40001客户端发送提醒消息，直至接收到ID40001客户端返回的确认信息。

步骤S5、电子合约系统将所述确认请求记录存储于区块链系统中并向区块链系统中的所有节点广播，第一签约方基于所述CA证书并通过第一客户端在电子合约系统上对目标电子合同进行电子签名操作。

继续以上述甲乙丙丁签约为例，电子合约系统将包含有乙公司的用户标识（ID20001）、丙公司的用户标识（ID30001）、丁公司的用户标识（ID40001）、以及这三家公司对请求签约记录的确认信息和确认时间的确认请求记录存储于区块链系统中并向区块链系统中的所有节点广播，广播的内容可以采用如下示例形式：

用户ID20001于2019年3月1日11点30分对“用户ID10001于2019年3月1日10点30分向用户ID20001、用户ID30001和用户ID40001请求对合同编码为X001234的合同进行签署”的请求签约记录进行了确认并同意签署。

用户ID30001于2019年3月1日12点30分对“用户ID10001于2019年3月1日10点30分向用户ID20001、用户ID30001和用户ID40001请求对合同编码为X001234的合同进行签署”的请求签约记录进行了确认并同意签署。

用户ID40001于2019年3月1日14点30分对“用户ID10001于2019年3月1日10点30分向用户ID20001、用户ID30001和用户ID40001请求对合同编码为X001234的合同进行签署”的请求签约记录进行了确认并同意签署。

此时，ID10001客户端已经获得了电子签名权限，甲公司的系统管理员可以基于所述CA证书并通过ID10001客户端在电子合约系统的签名操作页面上对合同编码为X001234的电子合同进行电子签名操作。进一步的，所述CA证书包括第一签约方的私钥，第一签约方基于所述CA证书中的私钥对读取到的目标电子合同进行电子签名操作。

步骤S6、电子合约系统接收第一客户端返回的签名操作完成信息，形成包含有第一签约方的用户标识、合同编码、签署时间和签署内容的签约记录，并将所述签约记录存储于区块链系统中以及向区块链系统中的所有节点广播。

继续以上述甲乙丙丁签约为例，甲公司的系统管理员对合同编码为X001234的电子合同完成电子签名操作后，ID10001客户端向电子合约系统发送签名操作完成信息。电子合约系统在接收到ID10001客户端返回的签名操作完成信息后，形成包含有甲公司的用户标识（ID20001）、合同编码（X001234）、签署时间和签署内容的签约记录，并将所述签约记录存储于区块链系统中以及向区块链系统中的所有节点广播。

该签约记录可以采用如下示例形式：用户ID10001于2019年3月1日15点00分完成了对合同编码为X001234的合同的签署，签署内容：合同盖章处加盖企业电子公章。

该广播可以采用如下示例形式：用户ID10001于2019年3月1日15点00分完成了对合同编码为X001234的合同的签署，签署内容：合同盖章处加盖企业电子公章。

步骤S7、电子合约系统将已签署第一签约方的电子签名的目标电子合同同步存储至第一客户端和第二客户端，并以覆盖区块链系统中原先的目标电子合同的方式存储于区块链系统中。

继续以上述甲乙丙丁签约为例，电子合约系统将已签署甲公司的电子签名的合同编码为X001234的电子合同同步存储至ID10001客户端、ID20001客户端、ID30001客户端和ID40001客户端，并覆盖区块链系统中原先的合同编码为X001234的电子合同。这样，每个签约方完成签署后，都可以在各自的客户端同步存储一份合同，实现电子合同的一式多份的目的。而对于下一个签署的签约方而言，就可以以当前存储的最新版本的合同进行签署，从而使得最终签署完的合同上可以有所有签约方的电子签名。

步骤S8、重复步骤S1-S7，直至目标电子合同的所有签署方完成电子签名。

继续以上述甲乙丙丁签约为例，甲公司按照上述步骤S1-S7完成电子签名后，乙公司在打算签署合同的时候，同样可以按照上述步骤S1-S7完成电子签名，此时乙公司作为第一签约方，甲公司、丙公司和丁公司作为第二签约方。丙公司在打算签署合同的时候，同样可以按照上述步骤S1-S7完成电子签名，此时丙公司作为第一签约方，甲公司、乙公司和丁公司作为第二签约方。丁公司在打算签署合同的时候，同样可以按照上述步骤S1-S7完成电子签名，此时丁公司作为第一签约方，甲公司、乙公司和丙公司作为第二签约方。

综上所述，本发明具有以下有益效果：

1、通过区块链实现了电子合同的在线电子签名，每个签约方所对应的客户端都以节点的方式加入区块链系统，每个客户端对电子合同进行电子签名时都需要经过其他客户端确认后才能执行，每个签约方对电子合同签署的过程以及所签署的电子合同都在区块链系统上进行存证，无法伪造、抵赖和篡改，并可以随时通过区块链系统中的任意一个节点追溯查询，从而保证了电子签名的可靠性以及电子合约系统所签订的电子合同的客观性、合法性和真实性，保障了电子合同的法律效力。

2、由于电子合同和每个签约方所对应的CA证书都被存储于区块链系统中，每个签约方对电子合同进行电子签名时都必须经过严格的身份认证和合同编码认证才能调用电子合同和CA证书，并且必须经过其他签约方确认后才能执行签名操作，因此能有效避免电子合同和CA证书被非法的第三方窃取，并确保电子合同上的电子签名为签约方本人操作。进一步的，CA证书与第一签约方的身份信息及合同编码进行绑定，即使CA证书不慎被他人窃取也无法使用于其他的电子合同签名，从而也大大提升了CA证书的安全等级。

本发明已由上述相关实施例和附图加以描述，然而上述实施例仅为实施本发明的范例。必须指出的是，已揭露的实施例并未限制本发明的范围。相反地，包括于权利要求的精神及范围的修改及均等设置均包括于本发明的范围内。

Claims (6)

1.一种基于区块链的电子签名应用方法，其特征在于，包括：

步骤S1、电子合约系统接收第一签约方通过电子合约系统的第一客户端发送的签约请求，所述签约请求包含第一签约方的身份认证信息、所要签署的目标电子合同的合同编码信息和第二签约方的用户标识信息；所述第一签约方为目标电子合同的其中一个签署方，所述第二签约方为目标电子合同的其他签署方，所述第一客户端为与第一签约方的用户标识相对应的客户端，所述第一客户端以区块链节点的方式加入区块链系统中；

步骤S2、电子合约系统在接收到所述签约请求后，对第一签约方的身份认证信息及合同编码信息进行认证，认证通过后读取区块链系统中存储的目标电子合同以及与第一签约方相对应的CA证书并发送到第一客户端，并形成包含有第一签约方的用户标识、第二签约方的用户标识、合同编码以及签约请求发送时间点的请求签约记录；

步骤S3、电子合约系统将所述请求签约记录存储于区块链系统中并向包括第二客户端在内的区块链系统中的所有节点广播；所述第二客户端为与第二签约方的用户标识相对应的客户端，所述第二客户端以区块链节点的方式加入区块链系统中；

步骤S4、电子合约系统接收第二客户端返回的确认信息，向第一客户端开放电子签名权限，并形成包含有第二签约方的用户标识、第二签约方对请求签约记录的确认信息和确认时间的确认请求记录；

步骤S5、电子合约系统将所述确认请求记录存储于区块链系统中并向区块链系统中的所有节点广播，第一签约方基于所述CA证书并通过第一客户端在电子合约系统上对目标电子合同进行电子签名操作；

步骤S6、电子合约系统接收第一客户端返回的签名操作完成信息，形成包含有第一签约方的用户标识、合同编码、签署时间和签署内容的签约记录，并将所述签约记录存储于区块链系统中以及向区块链系统中的所有节点广播；

步骤S7、电子合约系统将已签署第一签约方的电子签名的目标电子合同同步存储至第一客户端和第二客户端，并以覆盖区块链系统中原先的目标电子合同的方式存储于区块链系统中；

步骤S8、重复步骤S1-S7，直至目标电子合同的所有签署方完成电子签名；

所述CA证书与第一签约方的身份信息及目标电子合同的合同编码进行绑定。

2.根据权利要求1所述的基于区块链的电子签名应用方法，其特征在于：在步骤S1之前，还包括以下步骤：

S0、电子合约系统接收第一签约方通过电子合约系统的第一客户端发送的系统登录请求，对第一签约方的登录账号和密码进行验证，验证通过后向第一客户端开放系统使用权限。

3.根据权利要求1所述的基于区块链的电子签名应用方法，其特征在于：在步骤S1中，所述身份认证信息为指纹识别信息、人脸识别信息和虹膜识别信息的其中一种或多种。

4.根据权利要求1所述的基于区块链的电子签名应用方法，其特征在于：所述CA证书包括第一签约方的私钥，第一签约方基于所述CA证书中的私钥对读取到的目标电子合同进行电子签名操作。

5.根据权利要求1所述的基于区块链的电子签名应用方法，其特征在于：在步骤S4中，若第二客户端在设定的时间内还有未返回确认信息的，则电子合约系统向未返回确认信息的第二客户端发送提醒消息，直至电子合约系统接收到所有的第二客户端返回的确认信息。

6.根据权利要求1所述的基于区块链的电子签名应用方法，其特征在于：在步骤S6中，若电子合约系统没有接收到第一客户端返回的签名操作完成信息，则电子合约系统向第一客户端发送提醒消息，直至接收到第一客户端返回的签名操作完成信息。