CN116226824A - 一种基于区块链和ca证书的电子合同签章方法及系统 - Google Patents

一种基于区块链和ca证书的电子合同签章方法及系统 Download PDF

Info

Publication number
CN116226824A
CN116226824A CN202211535621.0A CN202211535621A CN116226824A CN 116226824 A CN116226824 A CN 116226824A CN 202211535621 A CN202211535621 A CN 202211535621A CN 116226824 A CN116226824 A CN 116226824A
Authority
CN
China
Prior art keywords
signature
electronic
electronic contract
blockchain
contract
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202211535621.0A
Other languages
English (en)
Inventor
刘菁菁
李立宁
赵轶民
王红瓅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
I Xinnuo Credit Co ltd
Original Assignee
I Xinnuo Credit Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by I Xinnuo Credit Co ltd filed Critical I Xinnuo Credit Co ltd
Priority to CN202211535621.0A priority Critical patent/CN116226824A/zh
Publication of CN116226824A publication Critical patent/CN116226824A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00—Information and communication technology [ICT] specially adapted for implementation of business processes of specific business sectors, e.g. utilities or tourism
    • G06Q50/10—Services
    • G06Q50/18—Legal services

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Tourism & Hospitality (AREA)
  • Bioethics (AREA)
  • Technology Law (AREA)
  • Economics (AREA)
  • Human Resources & Organizations (AREA)
  • Marketing (AREA)
  • Primary Health Care (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供了一种基于区块链和CA证书的电子合同签章方法及系统，其中方法包括以下步骤：用户登录，并进行实名认证；根据实名认证信息以及用户上传电子签章，确定待签章文件与签章图片的哈希值；将哈希值发送至CA机构，生成数字证书，并基于数字证书的私钥对哈希值进行签名运算得到签名值；进行身份验证；接收签名值以及数字证书，生成电子合同；确定电子合同的摘要信息，将待签章文件的摘要信息、待签章文件、签章图片以及数字证书上传至区块链；签章验证。本发明有益效果：结合了区块链和CA证书相关技术，通过电子签章保障了电子合同的权威性与真实性，内容的完整性和不可抵赖性，提高了电子合同的合法性。

Description

一种基于区块链和CA证书的电子合同签章方法及系统
技术领域
本发明属于电子合同签章技术领域，尤其是涉及一种基于区块链和CA证书的电子合同签章方法及系统。
背景技术
区块链是一个共享数据库，存储于其中的数据或信息具有不可伪造、全程留痕、可以追溯、公开透明、集体维护等特征。基于这些特征，区块链技术奠定了坚实的“信任”基础，创造了可靠的“合作”机制，具有广阔的运用前景。
电子合同是《中华人民共和国合同法》规定的书面合同形式的一种，指双方或多方当事人之间通过电子信息网络以电子的形式达成的设立、变更、终止财产性民事权利义务关系的协议。电子合同功能的最终目标是保证电子合同的有效性。电子合同的有效性和合法性来自于电子签名。通过电子认证及电子签名服务，对业务签署的时间、签名人身份信息、签章以及电子合同内容等关键数据进行安全采集、签名认证、证据固化，从而确认当事人身份和签署行为，保证形成符合法律要求的电子合同。
虽然目前已有通过区块链和电子合同相结合的方式来获得电子合同，但其仍存在一定地弊端，进行合同签署、存证仍可能存在较大风险。因此对于提高合同来源的权威性与真实性、电子合同内容的完整性和不可抵赖性，有重要意义。
发明内容
有鉴于此，本发明旨在克服现有技术中上述问题的不足之处，提出一种基于区块链和CA证书的电子合同签章方法及系统。
为达到上述目的，本发明的技术方案是这样实现的：
一种基于区块链和CA证书的电子合同签章方法，包括以下步骤：
S1.用户登录，并进行实名认证；
S2.根据实名认证信息以及用户上传电子签章，确定待签章文件与签章图片的哈希值；
S3.将哈希值发送至CA机构，生成数字证书，并基于数字证书的私钥对哈希值进行签名运算得到签名值；
S4.进行身份验证；
S5.接收签名值以及数字证书，并基于签名值、数字证书、待签章文件、签章图片，根据电子合同的模板以及交易数据生成电子合同；
S6.确定电子合同的摘要信息，将待签章文件的摘要信息、待签章文件、签章图片以及数字证书上传至区块链；
S7.签章验证，根据电子签章验证电子合同所使用的模板是否被修改，以及根据企业电子签章验证电子合同是否是签署方所出具。
进一步的，步骤S7中，企业电子签章验证步骤为：
提取用于进行签章的电子签章数据；
验证电子签章是否有效，若电子签章验证通过则根据待签章的数据计算预处理签章数据并填充签章时间，并根据数字证书执行电子签章。
进一步的，步骤S7中，验证电子签章是否有效包括以下步骤：
解析电子签章数据；
验证数字证书的有效性，若数字证书已过期或已注销则记录状态；若数字证书验证成功则查找电子签章是否存在；
若查找到电子签章，则判断电子签章是否有效，若电子签章过期或已注销则记录状态；若电子签章有效则验证电子签章的签名；以及若电子签章的签名验证成功则返回电子签章验证通过的状态。
进一步的，步骤S5中对电子合同的所有内容进行加密运算。
本发明还提出一种基于区块链和CA证书的电子合同签章系统，用于实现上述基于区块链和CA证书的电子合同签章方法，包括：
企业签章模块，用于根据电子合同的模板以及交易数据生成电子合同，并在电子合同中加盖签约方企业电子签章；
企业签章验证模块，用于根据企业电子签章验证电子合同是否是签约方所出具，以及用于根据电子签章验证电子合同所使用的模板是否被修改。
进一步的，企业签模块还用于对电子合同的所有内容进行加密运算。
相对于现有技术，本发明具有以下优势：
本发明所述的基于区块链和CA证书的电子合同签章方法结合了区块链和CA证书相关技术，通过电子签章保障了电子合同的权威性与真实性，内容的完整性和不可抵赖性，提高了电子合同的合法性。
附图说明
构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1为本发明实施例所述的基于区块链和CA证书的电子合同签章方法流程图；
图2为本发明实施例所述的电子签章验证流程图；
图3为本发明实施例所述的电子签章的实现方法流程图。
具体实施方式
需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。
下面将参考附图并结合实施例来详细说明本发明。
如图所示，一种基于区块链和CA证书的电子合同签章方法，包括以下步骤：
S1.用户登录，并进行实名认证；
S2.根据实名认证信息以及用户上传电子签章，确定待签章文件与签章图片的哈希值；
S3.将哈希值发送至CA机构，生成数字证书，并基于数字证书的私钥对哈希值进行签名运算得到签名值，并将签名值以及数字证书反馈至签章服务器；
S4.进行身份验证，查询用户信息，获取签章哈希；本实施例中，若身份验证失败，则签章结束，若身份验证成功，则进行步骤S5；
S5.接收签名值以及数字证书，并基于签名值、数字证书、待签章文件、签章图片，根据电子合同的模板以及交易数据生成电子合同(即签章文件)；
S6.确定电子合同的摘要信息，将待签章文件的摘要信息、待签章文件、签章图片以及数字证书上传至区块链；
S7.签章验证，根据电子签章验证电子合同所使用的模板是否被修改，以及根据企业电子签章验证电子合同是否是签署方所出具。本实施例中，若签章验证失败，则提示验证失败，否则，签章结束。
电子签章是企业的电子印章生成，通过利用不对称加密算法加密而成。不对称加密算法拥有公钥+私钥，利用电子签章中的私钥(以证书的形式存储在电子签章中)对合同数据进行计算，对合同信息进行加密处理后生成企业电子签章，并将生成的企业电子签章插入电子合同模板，并生成签署方的企业电子签章。
上述的合同的签署方是指经济活动中各种交易主体，例如，公司、机构、个体户等等。合同签署方有交易行为时，电子合同模板数据中插入交易数据、签署方信息等内容以形成电子合同，然后，采用不对称加密算法对电子合同进行加密处理。
步骤S7中，企业电子签章验证步骤为：
提取用于进行签章的电子签章数据；
验证电子签章是否有效，若电子签章验证通过则根据待签章的数据计算预处理签章数据并填充签章时间，并根据数字证书执行电子签章。本实施例中，电子签章验证服务是提供电子签章验证安全服务，能够为用户提供电子签章的有效性验证。
步骤S7中，验证电子签章是否有效包括以下步骤：
解析电子签章数据；
验证数字证书的有效性，若数字证书已过期或已注销则记录状态；若数字证书验证成功则查找电子签章是否存在；
若查找到电子签章，则判断电子签章是否有效，若电子签章过期或已注销则记录状态；若电子签章有效则验证电子签章的签名；以及若电子签章的签名验证成功则返回电子签章验证通过的状态。
步骤S5中对电子合同的所有内容进行加密运算。
本实施例中，要验证电子合同是否是某个企业签约的，则可使用与该合同签约方对应的公钥进行解密，若能够解密出正确的数据，则可验证电子合同是签约方签署的。
本发明还提出一种基于区块链和CA证书的电子合同签章系统，包括：
企业签章模块，用于根据电子合同的模板以及交易数据生成电子合同，并在电子合同中加盖签约方企业电子签章；
企业签章验证模块，用于根据企业电子签章验证电子合同是否是签约方所出具，以及用于根据电子签章验证电子合同所使用的模板是否被修改。
企业签模块还用于对电子合同的所有内容进行加密运算。
以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (6)

1.一种基于区块链和CA证书的电子合同签章方法，其特征在于，包括以下步骤：
S1.用户登录，并进行实名认证；
S2.根据实名认证信息以及用户上传电子签章，确定待签章文件与签章图片的哈希值；
S3.将哈希值发送至CA机构，生成数字证书，并基于数字证书的私钥对哈希值进行签名运算得到签名值；
S4.进行身份验证；
S5.接收签名值以及数字证书，并基于签名值、数字证书、待签章文件、签章图片，根据电子合同的模板以及交易数据生成电子合同；
S6.确定电子合同的摘要信息，将待签章文件的摘要信息、待签章文件、签章图片以及数字证书上传至区块链；
S7.签章验证，根据电子签章验证电子合同所使用的模板是否被修改，以及根据企业电子签章验证电子合同是否是签署方所出具。
2.根据权利要求1所述的一种基于区块链和CA证书的电子合同签章方法，其特征在于，步骤S7中，企业电子签章验证步骤为：
提取用于进行签章的电子签章数据；
验证电子签章是否有效，若电子签章验证通过则根据待签章的数据计算预处理签章数据并填充签章时间，并根据数字证书执行电子签章。
3.根据权利要求2所述的一种基于区块链和CA证书的电子合同签章方法，其特征在于，步骤S7中，验证电子签章是否有效包括以下步骤：
解析电子签章数据；
验证数字证书的有效性，若数字证书已过期或已注销则记录状态；若数字证书验证成功则查找电子签章是否存在；
若查找到电子签章，则判断电子签章是否有效，若电子签章过期或已注销则记录状态；若电子签章有效则验证电子签章的签名；以及若电子签章的签名验证成功则返回电子签章验证通过的状态。
4.根据权利要求1所述的一种基于区块链和CA证书的电子合同签章方法，其特征在于：步骤S5中对电子合同的所有内容进行加密运算。
5.一种基于区块链和CA证书的电子合同签章系统，用于实现权利要求1-4中任一所述的一种基于区块链和CA证书的电子合同签章方法，其特征在于，包括：
企业签章模块，用于根据电子合同的模板以及交易数据生成电子合同，并在电子合同中加盖签约方企业电子签章；
企业签章验证模块，用于根据企业电子签章验证电子合同是否是签约方所出具，以及用于根据电子签章验证电子合同所使用的模板是否被修改。
6.根据权利要求5所述的一种基于区块链和CA证书的电子合同签章系统，其特征在于：企业签模块还用于对电子合同的所有内容进行加密运算。
CN202211535621.0A 2022-12-02 2022-12-02 一种基于区块链和ca证书的电子合同签章方法及系统 Pending CN116226824A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202211535621.0A CN116226824A (zh) 2022-12-02 2022-12-02 一种基于区块链和ca证书的电子合同签章方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202211535621.0A CN116226824A (zh) 2022-12-02 2022-12-02 一种基于区块链和ca证书的电子合同签章方法及系统

Publications (1)

Publication Number Publication Date
CN116226824A true CN116226824A (zh) 2023-06-06

Family

ID=86570365

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202211535621.0A Pending CN116226824A (zh) 2022-12-02 2022-12-02 一种基于区块链和ca证书的电子合同签章方法及系统

Country Status (1)

Country Link
CN (1) CN116226824A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116611123A (zh) * 2023-07-19 2023-08-18 青岛鑫晟汇科技有限公司 一种基于图像识别的动态电子签章系统
CN116842909A (zh) * 2023-06-12 2023-10-03 广东采华网络科技有限公司 一种智能化签章方法及系统
CN116938604A (zh) * 2023-09-18 2023-10-24 深圳市上融科技有限公司 一种基于多方的电子签章系统及方法与流程
CN116842909B (zh) * 2023-06-12 2024-06-07 广东采华网络科技有限公司 一种智能化签章方法及系统

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116842909A (zh) * 2023-06-12 2023-10-03 广东采华网络科技有限公司 一种智能化签章方法及系统
CN116842909B (zh) * 2023-06-12 2024-06-07 广东采华网络科技有限公司 一种智能化签章方法及系统
CN116611123A (zh) * 2023-07-19 2023-08-18 青岛鑫晟汇科技有限公司 一种基于图像识别的动态电子签章系统
CN116611123B (zh) * 2023-07-19 2023-10-10 青岛鑫晟汇科技有限公司 一种基于图像识别的动态电子签章系统
CN116938604A (zh) * 2023-09-18 2023-10-24 深圳市上融科技有限公司 一种基于多方的电子签章系统及方法与流程
CN116938604B (zh) * 2023-09-18 2023-11-28 深圳市上融科技有限公司 一种基于多方的电子签章系统及方法

Similar Documents

Publication Publication Date Title
US11516016B2 (en) Method and system for signing and authenticating electronic documents via a signature authority which may act in concert with software controlled by the signer
CN112202558B (zh) 一种基于区块链的可信数字签名方法及装置
CN108092779A (zh) 一种实现电子签约的方法及装置
CN116226824A (zh) 一种基于区块链和ca证书的电子合同签章方法及系统
CN103080958A (zh) 用于产生/发行电子文档分发证书的方法、用于验证电子文档分发证书的方法以及用于分发电子文档的系统
CN103795546A (zh) 数据标签生成方法、数据标签的认证方法及其系统
CN112905979B (zh) 电子签名授权方法以及装置、存储介质、电子装置
CN113824564A (zh) 一种基于区块链的线上签约方法及系统
Pooja et al. Digital signature
CN112801606A (zh) 一种锥体区块链的电子合同系统
CN115065480A (zh) 一种基于区块链存证的电子合同系统及签约方法
CN104158662A (zh) 基于XAdES的多人电子凭证及实现方法
CN116069856A (zh) 一种基于区块链的数据完整性验证方法及系统
CN104518880A (zh) 一种基于随机抽样检测的大数据可信性验证方法及系统
CN114638009A (zh) 一种适用于公钥密码技术和支持商用密码算法的电子签章系统
Kumagai et al. Distributed Public Key Certificate‐Issuing Infrastructure for Consortium Certificate Authority Using Distributed Ledger Technology
CN110955917B (zh) 一种对涉及多个参与方的电子凭据进行验证的方法及系统
Yu et al. Blockchain-based cryptographic model for electronic evidence authentication
Kurariya et al. LTV-Backed E-Signatures Using Post-Quantum Cryptography
Palani et al. A Study of PKI Ecosystem in South Asian and Oceania Countries
CN115396096A (zh) 基于国密算法的秘密文件的加、解密方法及保护系统
CN117675225A (zh) 一种基于区块链的电子签名验证方法
CN117544312A (zh) 一种基于属性加密的跨域数字签名方法及其相关设备
CN115865371A (zh) 一种基于区块链的数据安全上链方法和系统
CN115987525A (zh) 加入授权签名数据的方法、装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination