CN104065484A - 一种基于sdk短信和数字签名的电子合同平台实现方法 - Google Patents

Abstract

一种基于SDK短信和数字签名的电子合同平台实现方法，在没有数字证书的情况下，第三方平台通过SDK短信网关发送订立验证码对电子合同订立方进行身份认证、订立行为确认。第三方平台对订立方的数据进行数据包拼接，再加签第三方电子签名进行封装，实现在订立方没有数字证书的情况下对电子合同数据的电子签名。本发明通过SDK短信为无数字证书的电子合同订立方提供了身份认证方式，并且通过第三方平台数字证书签名的方式为打包后的身份认证信息、时间戳和电子合同数据进行了安全有效的证据固化，解决了当前电子缔约的繁琐流程和安全担忧，具有迅速、便捷、有效的实际操作价值。

Description

一种基于SDK短信和数字签名的电子合同平台实现方法

技术领域

本发明涉及电子签名技术，可用于互联网或者移动互联网中的电子合同订立，为一种基于SDK短信和数字签名的电子合同平台实现方法。

背景技术

在国内，关于电子合同的订立双方使用数字证书进行方便、安全、有效的电子合同订立是符合国家法律法规的通常方法。但是采用数字证书订立形式订立电子合同，需要订立各方预先向数字证书管理机构申请数字证书，其手续多、过程长，往往无法满足商业缔约的时效性要求。按照我国《电子签名法》及其相关管理细则的要求，数字证书申请人必须向数字证书管理机构提出数字***理申请；数字证书申请人须至证书管理机构提交书面的申请材料并附上身份证明原件；证书管理机构对其身份原件进行审核后，才能为其注册并颁发储存在硬件介质中的数字证书。整个办理数字证书的过程繁琐、时间较长，造成很多用户无法接受或者来不及办理。

SDK(Software Development Kit)是通信运营商为第三方平台提供的应用程序接口API文件，可以全网覆盖(全国全网、电信、联通、移动)显示同一号码；具备心跳机制，保证客户端与服务器时刻连接；支持JAVA、C++、delphi、vb、net等主流开发语言，以及windows、linux、unix等多种操作***；支持http协议和socket协议。利用短信SDK接口可以在第三方平台中嵌入短信功能，开发出***、短信互动平台，保证第三方业务的安全、实时、快捷。目前，国内外许多电子商务企业都已开始采用在短信中附带验证码的方式进行用户的身份认证。但在验证码的使用上，现在通常的做法都是，仅将验证码进行一次性使用，用户身份认证结束后即将其丢弃，不再保存。

服务器数字证书是数字证书管理机构颁发给服务器主体机构的“网上身份证”和“网上公章”，一般是双证书结构，即加密证书和签名证书。其主体机构可以持加密证书搭建SSL通讯通道，持签名证书为其客户的业务内容进行数字签名。时间戳本质上也是一种服务器签名证书的延伸应用，即服务器使用签名证书为某一个时间源信息进行签名。

因此，当前电子商务发展需要一种既能满足电子合同时效性要求、又能满足电子合同的有效性要求的电子合同订立形式。

发明内容

本发明要解决的问题是：数字证书的申请手续过程繁琐、时间较长，如何在没有数字证书的情况下，订立电子合同并符合《电子签名法》的要求，保证其电子合同订立数据的安全性、有效性、不可篡改性，满足电子合同时效性要求。

本发明的技术方案为：一种基于SDK短信和数字签名的电子合同平台实现方法，第三方平台传输、保存电子合同的订立数据，所述第三方平台为电子合同订立平台；第三方平台通过SDK短信发送验证码给电子合同的各订立方，所述验证码用于订立方向第三方平台确认自己的身份以及电子合同数据；第三方平台对从订立方接收的数据加第三方时间戳和订立流水号，并将所有订立方对应的验证码、第三方时间戳、订立流水号、电子合同数据和订立方身份信息进行数据包拼接，再加签第三方电子签名进行封装，形成最终的电子合同数据封装包保存。

本发明包括以下步骤：

1)第三方平台接收到电子合同的要约方发送的订立请求和要约方手机号后，第三方平台根据手机号向要约方通过SDK短信发送验证码，所述订立请求中包含电子合同数据；

2)当第三方平台收到要约方反馈的验证码，则完成对电子合同数据和要约方身份的确认；

3)第三方平台对从要约方接收的数据加第三方时间戳和订立流水号，然后将要约方的验证码、第三方时间戳、订立流水号、电子合同数据和要约方身份信息进行数据包拼接，其中要约方身份信息包括要约方名称和手机号；

4)第三方平台对要约方的拼接数据包加签电子签名，形成要约方合同数据封装包；

5)第三方平台或要约方向受要约方发送提醒消息，此时第三方平台提供要约方合同数据封装包内数据的查询，然后第三方平台向受要约方通过SDK短信发送验证码，当第三方平台收到受要约方反馈的验证码时，完成对受要约方身份的确认，并记为受要约方已接受并确认电子合同数据；

6)第三方平台对从受要约方接收的数据加第三方时间戳和订立流水号，将要约方合同数据封装包与受要约方的验证码、第三方时间戳、订立流水号和要约方身份信息进行数据包拼接，得到合同确认数据封装包；

7)第三方平台对合同确认数据封装包进行数字签名，得到最终的电子合同数据封装包，第三方平台保存电子合同数据封装包，并提供电子合同数据封装包内的数据查询。

进一步的，对于在各订立方中，某个订立方A有数字证书的情况，第三方平台通过数字证书确认订立方A的身份和传输的数据：

1)第三方平台通过数字证书确认订立方A传输的数据和订立方身份；

2)如订立方A为要约方，第三方平台对从订立方A接收的数据加第三方时间戳和订立流水号，然后将订立方A的数字证书信息、第三方时间戳、订立流水号、电子合同数据和订立方A身份信息进行数据包拼接，得到要约方的拼接数据包，其中订立方A身份信息为数字证书持有者的身份信息；

如订立方A为受要约方，第三方平台对从订立方A接收的数据加第三方时间戳和订立流水号，然后将要约方合同数据封装包与订立方A的数字证书信息、第三方时间戳、订立流水号和订立方A身份信息进行数据包拼接，得到合同确认数据封装包。

进一步的，第三方平台接收订立方反馈的验证码包括以下两种方式：1)通过SDK短信回复；2)通过第三方平台的界面输入；对应两种方式，第三方平台通过SDK短信发送不同格式的验证码进行区分。

作为优选方式，第三方平台对拼接的数据包采用SHA1算法进行哈希计算后形成数字签名。

按照2010年开始实施的工信部《通信短信息服务管理规定》，手机用户必须实名登记申请业务，如发送短信息等。因此可以认为通信运营商的手机用户已经完成了身份的实名审核认证。因此，本着方便、快捷、有效的原则，电子合同订立一方无数字证书或者订立双方无数字证书，也可以通过通信运营商的实名短信息验证码的验证来证明和体现订立人的实时身份信息和订立主观意愿。

在此基础上，本发明提出了一种基于SDK短信和数字签名的电子合同平台实现方法，第三方电子合同订立平台依赖SDK短信网关发送的订立验证码完成对订立人的身份审核和行为审核。本发明适用于在订立双方都没有数字证书的情况下订立电子合同或者电子订单，对于某一个订立方持有数字证书订立电子合同或者电子签单的情况，只需将所述采用订立验证码的验证方式换为数字证书验证方式即可实现。

本发明特别将所有涉及的合同订立信息，包括订立人、时间戳、验证码等打包进行第三方数字签名，用以保证订立内容的完整性和不可篡改性，拼接的数据包保留了所有订立合同的验证信息、时间信息和订立方信息，增加了订立方身份和订立数据的可靠性。

本发明的应用范围既包括采用第三方平台的因特网的web方式访问订立电子合同，也包括双方通过智能手机安装第三方平台的APP电子合同订立软件方式订立电子合同。

本发明提供了一种新的第三方平台的实现方法，通过通信运营商的SDK短信和数据通道为无数字证书的电子合同订立方提供了身份认证，并且通过第三方平台的数字证书签名的方式为电子合同数据进行了有效数据固化，上述两种方式的组合解决了当前电子缔约方的使用数字证书的繁琐流程和安全担忧，实现在订立方没有数字证书的情况下对电子合同数据的电子签名，使得电子合同数据的传输以及验证更具迅速、便捷、有效的实际操作价值，在订立方没有数字证书的情况下，本发明的第三方平台能够确保其传输数据的有效性，对数据进行及时固化，实现的电子合同数据具有安全性、有效性、不可篡改性和时效性。

附图说明

图1为本发明***的结构图。

图2为本发明***的实施流程图。

图3为本发明***的电子合同数据包封装流程图。

具体实施方式

本发明方法采用SDK短信认证技术和电子签名技术相结合的方法，在第三方电子合同订立平台上完成安全、方便、有效的电子合同订立过程。如图1所示，无数字证书的订立方与无数字证书的另一订立方通过第三方平台进行电子合同订立，各订立方的身份验证通过与第三方平台相互连通的通信运营商SDK短信网关进行验证，这里订立方包括要约方和受要约方。本发明包括以下步骤：

1)第三方平台接收到电子合同的要约方发送的订立请求和要约方手机号后，第三方平台根据手机号向要约方通过SDK短信发送验证码，所述订立请求中包含电子合同数据；

2)当第三方平台收到要约方反馈的验证码，则完成对电子合同数据和要约方身份的确认；

3)第三方平台对从要约方接收的数据加第三方时间戳和订立流水号，然后将要约方的验证码、第三方时间戳、订立流水号、电子合同数据和要约方身份信息进行数据包拼接，其中要约方身份信息包括要约方名称和手机号；

4)第三方平台对要约方的拼接数据包加签电子签名，形成要约方合同数据封装包；

5)第三方平台或要约方向受要约方发送提醒消息，此时第三方平台提供要约方合同数据封装包内数据的查询，然后第三方平台向受要约方通过SDK短信发送验证码，当第三方平台收到受要约方反馈的验证码时，完成对受要约方身份的确认，并记为受要约方已接受并确认电子合同数据；

这里受要约方的手机号可以由要约方在提出订立请求时与要约方的手机号一起传输给第三方平台，也可以由受要约方在需要获取验证码时自己向第三方平台提供。

第三方平台向受要约方发送提醒消息的方式，在已知受要约方手机号时可以通过短信，也可以通过受要约方在第三方平台的注册账户进行消息提醒。

6)第三方平台对从受要约方接收的数据加第三方时间戳和订立流水号，将要约方合同数据封装包与受要约方的验证码、第三方时间戳、订立流水号和要约方身份信息进行数据包拼接，得到合同确认数据封装包；

7)第三方平台对合同确认数据封装包进行数字签名，得到最终的电子合同数据封装包，第三方平台保存电子合同数据封装包，并提供电子合同数据封装包内的数据查询。

下面以两个订立方订立电子合同的实现为例说明本发明的实施，订立一方为要约方，订立另一方为受要约方，其步骤如图2所示：

在步骤S1中，订立一方向第三方平台提交订立申请、提供用于验证的手机号，并向第三方平台上传电子合同数据。

在步骤S2中，第三方平台收到订立一方发送的订立申请后，向其发送订立验证码。

在步骤S3中，订立验证码通过通信运营商的SDK短信网关转发给订立一方的手机号。

在步骤S4中，订立一方确认订立数据完整、无误后，向第三方平台提交订立验证码。

在步骤S5中，第三方平台对订立一方发送的订立验证码进行审核，审核通过后自动加签第三方时间戳，并给予订立流水号。

在步骤S6中，第三方平台对订立一方的订立验证码、姓名、手机号码、订立流水号和订立数据、第三方时间戳信息进行数据包拼接。

在步骤S7中，第三方平台对订立一方的拼接数据包加签电子签名，形成要约方合同数据封装包。

在步骤S8中，第三方平台判断是否还有其他订立方未进行签署，如果有，则进入步骤S9；如果所有订立方均已签署完毕，则进入步骤S16。

在步骤S9至步骤S15中，对应重复步骤S2至S8的流程，只是在步骤13的数据包拼接过程中，订立数据是指订立一方的订立数据，即要约方合同数据封装包。也就是电子合同数据由要约方传输至第三方平台，受要约方只是进行确认。

在步骤S16中，第三方平台对最终经过所有订立方确认的完整的订立数据包进行保存，向各订立方发出订立成功消息，完成电子合同订立，并向各订立方提供所有订立数据查询。

本发明第三方平台依赖SDK短信网关发送的验证码完成对订立人的身份审核和行为审核。既适用于合同签约方为两人的情况，也适用于合同签约方为多人的情况。本发明具体实施时，第三方平台通过API接口或者webservice方式与通信运营商的SDK短信网关相互联通。

本发明中第三方平台接收订立方反馈的验证码包括以下两种方式：1)通过SDK短信回复；2)通过第三方平台的界面输入；对应两种方式，第三方平台通过SDK短信发送不同格式的验证码进行区分。例如，所述步骤S11中，订立另一方登录第三方平台查询过电子合同数据后，通过第三方平台的界面输入验证码时，订立方向第三方平台提交的订立验证码为普通的纯数字验证码；当订立另一方不登陆第三方平台直接确认时，可以通过SDK短信直接回复第三方平台，例如使用包含签署指令的验证码，所述包含签署指令的订立验证码其格式如：“Y+xxxxxx”，其中“xxxxxx”是指第三方平台所发验证码，“Y”表示“yes”，表示确认，第三方平台可以自动识别订立另一方的签署指令，判断其已经完成对电子合同数据的确认。通过不同格式的验证码，第三方平台可以区分验证码的反馈输入形式。

所述步骤S6中，身份信息包括订立人姓名和订立人手机号码，通过将与订立人相关的多种信息结合起来考虑，共同支持对订立人的身份认证。数据包的拼接方法是：将电子合同数据与验证码、订立人姓名、订立人手机号码、第三方时间戳、订立流水号进行拼接，形成一个包含字符串形式的数据包。通过对订立人身份信息、订立信息和订立数据进行整体拼接，同时增加了订立人身份和订立数据的可靠性，加强了订立行为的不可抵赖性。其中，所述验证码即是订立方向第三方平台提交的验证码。现有技术对短信验证码的使用方法通常是：仅用其进行临时用户身份验证，然后即将其丢弃不用。本发明方法通过将用于订立方身份认证的验证码和其他订立方身份信息一起放入包数据之中保存，创新性地使得验证码的作用得到了利用，尤其是在使用不同格式验证码对应不同渠道的验证码反馈方式时，有利于对订立方数据的进一步细化。

所述步骤S7中，第三方平台的数字证书对步骤S6中所形成订立方的包数据进行HASH计算后形成SHA1数字签名值，进行数据固化，用以保证数据的有效性。

所述步骤S16中，电子合同订立完成后，可供各订立方下载的电子合同是以统一格式封装的压缩包形式，内容包括第三方平台的签名、电子合同数据、订立方身份等电子合同订立过程中的全方位信息。由于是由第三方平台进行的电子签名，所订立的电子合同支持在第三方平台上进行在线验真。

本发明所述电子合同平台支持多种实现模式：既包括BS模式和CS模式，同时又支持移动客户端的APP模式。本发明中，WEB通讯中使用http方式，同时支持数字证书的https方式访问；移动通信中使用SDK短信，同时支持无线2G、3G或者4G方式访问；APP软件可同时支持Android、Ios、Windows平台等。

本发明的基于SDK短信和数字签名相结合的电子合同平台实现方法的创新特征包括：1、将SDK短信应用到电子合同的数据以及身份认证。由于通信运营商已经完成了对手机用户身份的实名审核认证，所以本发明方法通过通信运营商的实名短信息验证码的验证来证明和体现订立方的实时身份信息和订立主观意愿。2、将验证码、订立人姓名、手机号码、第三方时间戳、订立流水号与电子合同订立数据拼接成包数据。该数据包的形式包括字符串、哈希值等内容，通过将订立验证码放入数据包中，有效地保留和实现了验证码的创新应用。3、第三方平台数字证书为电子合同数据提供第三方签名保护。由于数字证书是数字证书管理机构颁发给服务器主体机构的“网上身份证”和“网上公章”，本发明方法利用第三方电子合同订立平台的数字证书实现对电子合同数据的第三方电子签名，从而在订立方没有数字证书的情况下，实现现有技术中的数字证书签名。

本发明提供了一种第三方平台的实现方法，使得没有数字证书的订立方完成对电子合同的数字签名。即由于订立方无法用数字证书来证明自己的网络身份并且完成电子签名，但订立各方信任并且依赖第三方电子合同订立平台完成彼此的身份认证和电子签名，就可以委托其通过调用通信运营商的手机注册实名来完成身份认证，并将核实后的身份信息与电子合同数据采用可信时间源签名，并采用技术手段进行拼接打包成包数据，最后第三方平台的数字证书签名对各方电子合同订立数据包提供数字证书保护。

Claims (5)

1.一种基于SDK短信和数字签名的电子合同平台实现方法，其特征是第三方平台传输、保存电子合同的订立数据，所述第三方平台为电子合同订立平台；第三方平台通过SDK短信发送验证码给电子合同的各订立方，所述验证码用于订立方向第三方平台确认自己的身份以及电子合同数据；第三方平台对从订立方接收的数据加第三方时间戳和订立流水号，并将所有订立方对应的验证码、第三方时间戳、订立流水号、电子合同数据和订立方身份信息进行数据包拼接，再加签第三方电子签名进行封装，形成最终的电子合同数据封装包保存。

2.根据权利要求1所述的一种基于SDK短信和数字签名的电子合同平台实现方法，其特征是包括以下步骤：

1)第三方平台接收到电子合同的要约方发送的订立请求和要约方手机号后，第三方平台根据手机号向要约方通过SDK短信发送验证码，所述订立请求中包含电子合同数据；

2)当第三方平台收到要约方反馈的验证码，则完成对电子合同数据和要约方身份的确认；

3)第三方平台对从要约方接收的数据加第三方时间戳和订立流水号，然后将要约方的验证码、第三方时间戳、订立流水号、电子合同数据和要约方身份信息进行数据包拼接，其中要约方身份信息包括要约方名称和手机号；

4)第三方平台对要约方的拼接数据包加签电子签名，形成要约方合同数据封装包；

5)第三方平台或要约方向受要约方发送提醒消息，此时第三方平台提供要约方合同数据封装包内数据的查询，然后第三方平台向受要约方通过SDK短信发送验证码，当第三方平台收到受要约方反馈的验证码时，完成对受要约方身份的确认，并记为受要约方已接受并确认电子合同数据；

6)第三方平台对从受要约方接收的数据加第三方时间戳和订立流水号，将要约方合同数据封装包与受要约方的验证码、第三方时间戳、订立流水号和要约方身份信息进行数据包拼接，得到合同确认数据封装包；

7)第三方平台对合同确认数据封装包进行数字签名，得到最终的电子合同数据封装包，第三方平台保存电子合同数据封装包，并提供电子合同数据封装包内的数据查询。

3.根据权利要求2所述的一种基于SDK短信和数字签名的电子合同平台实现方法，其特征是对于在各订立方中，某个订立方A有数字证书的情况，第三方平台通过数字证书确认订立方A的身份和传输的数据：

1)第三方平台通过数字证书确认订立方A传输的数据和订立方身份；

2)如订立方A为要约方，第三方平台对从订立方A接收的数据加第三方时间戳和订立流水号，然后将订立方A的数字证书信息、第三方时间戳、订立流水号、电子合同数据和订立方A身份信息进行数据包拼接，得到要约方的拼接数据包，其中订立方A身份信息为数字证书持有者的身份信息；

如订立方A为受要约方，第三方平台对从订立方A接收的数据加第三方时间戳和订立流水号，然后将要约方合同数据封装包与订立方A的数字证书信息、第三方时间戳、订立流水号和订立方A身份信息进行数据包拼接，得到合同确认数据封装包。

4.根据权利要求2或3所述的一种基于SDK短信和数字签名的电子合同平台实现方法，其特征是第三方平台接收订立方反馈的验证码包括以下两种方式：1)通过SDK短信回复；2)通过第三方平台的界面输入；对应两种方式，第三方平台通过SDK短信发送不同格式的验证码进行区分。

5.根据权利要求1-3任一项所述的一种基于SDK短信和数字签名的电子合同平台实现方法，其特征是第三方平台对拼接的数据包采用SHA1算法进行哈希计算后形成数字签名。