CN109756485A - 电子合同签署方法、装置、计算机设备及存储介质 - Google Patents

Abstract

本发明提供了一种电子合同签署方法、平台、计算机设备以及存储介质，涉及通信技术领域，其中的方法包括：对合同签署发起终端进行第一身份验证，成功后将合同签署发起终端加入合同签署协商室；对合同签署参与终端进行第二身份认证，成功后将合同签署参与终端加入合同签署协商室；生成电子合同并生成合同签署电子证书，对电子合同签署文件进行合同认证，如果成功，则生成有效合同，基于有效合同生成区块，并将区块存储在区块链中。本发明的方法、平台、计算机设备以及存储介质，能够确保身份真实以及在合同签署期间交互数据的安全，通过区块链存储认证信息和合同信息，能够防止信息篡改，有效保证电子合同签署的可靠性和安全性。

Description

电子合同签署方法、装置、计算机设备及存储介质

技术领域

本发明涉及通信技术领域，尤其涉及一种电子合同签署方法、平台、计算机设备以及存储介质。

背景技术

随着电子技术的发展，传统合同正逐渐被电子合同所取代，电子合同是双方或者多方当事人之间通过电子信息网络以电子的形式达成的设立、变更、终止财产性民事权利义务关系的协议。电子合同具有使用方便，传输效率高，不受时间地点的限制等优点。例如，当客户需要对某一金融进行交易时，一般由销售人员在电子提单***中完成相关信息如客户资料、金融产品信息等的上传，以生成相应的合同，销售人员在该合同通过公司审核后，与客户进行合同签订工作。由于电子合同的准入门槛较高，涉及到安全、技术和法律等多个专业领域，采用电子合同的企业较少，并且采取电子合同方式，企业的工作量较大，由于网络的不安全性给电子合同签署的安全性带来了风险。

发明内容

有鉴于此，本发明提供一种电子合同签署方法、平台、计算机设备以及存储介质，用于解决用户在进行电子合同签署的过程中的安全性。

根据本发明的一个方面，提供一种电子合同签署方法，包括：接收合同签署发起终端发送的合同签署请求，对所述合同签署发起终端进行第一身份验证；如果确定所述第一身份验证成功，则创建合同签署协商室，将所述合同签署发起终端加入所述合同签署协商室；基于所述合同签署发起终端输入的合同参与方联系信息向合同签署参与联系人发送通知信息，其中，所述通知信息中包括：合同签署协商室信息、合同签署参与识别码；接收合同签署参与终端加入所述合同签署协商室的请求，对所述合同签署参与终端进行第二身份认证；如果确定所述第二身份认证成功，则将所述合同签署参与终端加入所述合同签署协商室；获得所述合同签署发起终端或所述合同签署参与终端指定的合同模板，生成电子合同并生成与此次合同签署相对应的合同签署电子证书，将所述电子合同和所述合同签署电子证书发送给所述合同签署发起终端和所述合同签署参与终端；接收所述合同签署发起终端和所述合同签署参与终端发送的电子合同签署文件，对所述电子合同签署文件进行合同认证，如果所述合同认证成功，则对所述电子合同签署文件进行相应的处理生成有效合同；基于所述有效合同生成区块，并将区块存储在区块链中。

可选地，所述对所述合同签署发起终端进行第一身份验证包括：接收所述合同签署发起终端发送的第一身份验证信息，其中，所述第一身份验证信息包括：第一认证信息的加密结果、第一随机数的加密结果、第一客户数字证书；所述合同签署发起终端生成第一随机数，使用第一随机数加密第一认证信息，第一认证信息包括：用户名、密码；所述合同签署发起终端使用第一共享秘钥对中的公钥加密所述第一随机数；获得所述第一共享秘钥对中的私钥解密所述第一随机数的加密结果，获取所述第一随机数，通过所述第一随机数解密所述第一认证信息的加密结果获取第一认证信息；对所述第一客户数字证书、所述第一认证信息进行认证，如果通过认证，则确定所述第一身份验证成功。

可选地，所述合同参与方联系信息包括：联系人手机号码；向所述联系人手机号码发送短信，用于向合同签署参与联系人发送所述通知信息；所述对所述合同签署参与终端进行第二身份认证包括：接收所述合同签署参与终端发送的第二身份验证信息，其中，所述第二身份验证信息包括：合同签署参与识别码的加密结果、第二随机数的加密结果、第二客户数字证书以及用户名和密码；所述合同签署参与终端生成第二随机数，使用第二随机数加密所述合同签署参与识别码；所述合同签署参与终端使用第二共享秘钥对中的公钥加密所述第二随机数，获得所述第二共享秘钥对中的私钥解密所述第二随机数的加密结果，获取所述第二随机数，通过所述第二随机数解密所述合同签署参与识别码；对所述第二客户数字证书以及用户名和密码、所述合同签署参与识别码进行认证，如果通过认证，则确定所述第二身份验证成功。

可选地，所述接收所述合同签署发起终端和所述合同签署参与终端发送的电子合同签署文件、对所述电子合同签署文件进行合同认证包括：接收所述合同签署发起终端和所述合同签署参与终端发送的加密后的所述电子合同签署文件和第一哈希值；其中，所述合同签署发起终端和所述合同签署参与终端在所述电子合同中加入预设的签署信息，生成所述电子合同签署文件，所述签署信息包括：电子签名、电子***、签署地点和签署时间；使用所述合同签署电子证书中的公钥对所述电子合同签署文件进行加密运算；采用预设哈希算法对所述电子合同签署文件进行哈希运算，获得所述第一哈希值；采用所述哈希算法对所述电子合同签署文件进行哈希运算，获得第二哈希值，将所述第一哈希值与所述第二哈希值进行比对，如果相同，则使用所述合同签署电子证书中的私钥对加密后的所述电子合同签署文件进行结密运算，获得所述电子合同签署文件；将与合同签署发起方和合同签署参与方相对应的电子签名、电子***与从所述电子合同签署文件中获取的电子签名、电子***进行比对，如果一致，则基于从所述电子合同签署文件中的签署时间进行时间有效性认证，如果认证成功，则确定所述合同认证成功。

可选地，所述对所述电子合同签署文件进行相应的处理生成有效合同包括：判断所述合同签署发起终端和所述合同签署参与终端是否对于各方返回的所述电子合同签署文件进行了确认；如果是，则从所述电子合同签署文件中获取签署信息并基于所述签署信息生成所述有效电子合同。

可选地，基于所述有效合同生成区块、并将区块存储在区块链中包括：生成与所述有效合同对应的摘要信息，其中，所述摘要信息包括：合同签署发起方信息、合同签署参与方信息、有效合同的生成时间信息；使用内容密钥对所述有效电子合同和所述摘要信息进行加密，基于所述有效电子合同和所述摘要信息密文生成所述电子合同存储信息，使用第三共享密钥对中的私钥对所述电子合同存储信息进行签名处理，生成内容签名；将所述电子合同存储信息和所述内容签名发送至区块链节点；其中，区块链节点都设置有所述内容密钥和所述第三共享密钥对；所述区块链节点使用所述第三共享密钥对中的公钥对所述内容签名进行验证；如果通过验证，则所述区块链节点生成与所述电子合同存储信息对应的区块存储。

可选地，接收对于所述电子合同存储信息的查询请求，将所述查询请求中的查询信息发送给所述区块链节点；其中，所述区块链节点获取在所述区块链节点中与此查询条件相对应的所述摘要信息，并返回与所述摘要信息对应的所述有效电子合同的密文；其中，所述查询信息包括：合同签署方信息、有效合同生成时间；使用所述内容密钥对所述有效电子合同的密文进行解密处理，获得所述有效电子合同并返回。

根据本发明的另一方面，提供一种电子合同签署平台，包括：发起终端验证模块，用于接收合同签署发起终端发送的合同签署请求，对所述合同签署发起终端进行第一身份验证；协商室建立模块，用于如果确定所述第一身份验证成功，则创建合同签署协商室，将所述合同签署发起终端加入所述合同签署协商室；参与者通知模块，用于基于所述合同签署发起终端输入的合同参与方联系信息向合同签署参与联系人发送通知信息，其中，所述通知信息中包括：合同签署协商室信息、合同签署参与识别码；参与终端验证模块，用于接收合同签署参与终端加入所述合同签署协商室的请求，对所述合同签署参与终端进行第二身份认证；如果确定所述第二身份认证成功，则将所述合同签署参与终端加入所述合同签署协商室；电子合同生成模块，用于获得所述合同签署发起终端或所述合同签署参与终端指定的合同模板，生成电子合同并生成与此次合同签署相对应的合同签署电子证书，将所述电子合同和所述合同签署电子证书发送给所述合同签署发起终端和所述合同签署参与终端；电子合同认证模块，用于接收所述合同签署发起终端和所述合同签署参与终端发送的电子合同签署文件，对所述电子合同签署文件进行合同认证；有效合同处理模块，用于如果所述合同认证成功，则对所述电子合同签署文件进行相应的处理生成有效合同；基于所述有效合同生成区块，并将区块存储在区块链中。

根据本发明的又一方面，提供一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如上所述方法的步骤。

根据本发明的再一方面，提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述指令被处理器执行如上所述的方法。

本发明的电子合同签署方法、平台、计算机设备以及存储介质，用户能够在互联网上签署电子合同，在合同签署的多个阶段中采用多种认证方式，能够确保身份真实以及在合同签署期间交互数据的安全，防止合同签署期间的信息泄露，通过区块链存储认证信息和合同信息，能够防止信息篡改，避免不诚实数据；在合同签署的过程中避免用户隐私的泄露，同时提高了数据安全性，避免由于安全性低而产生的纠纷，有效保证电子合同签署的可靠性和安全性，并提高了用户体验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为根据本发明的电子合同签署方法的一个实施例的流程示意图；

图2为根据本发明的电子合同签署方法的一个实施例中的对合同签署发起终端进行第一身份验证的流程示意图；

图3为根据本发明的电子合同签署方法的一个实施例中的对合同签署参与终端进行第二身份认证的流程示意图；

图4为根据本发明的电子合同签署方法的一个实施例中的对电子合同签署文件进行合同认证的流程示意图；

图5为根据本发明的电子合同签署方法的一个实施例中的对于有效合同进行处理的流程示意图；

图6为根据本发明的电子合同签署方法的一个实施例中的获得有效电子合同的处理流程示意图；

图7为根据本发明的电子合同签署平台的一个实施例的模块示意图；

图8为根据本发明的计算机设备的一个实施例的模块示意图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。下面结合各个图和实施例对本发明的技术方案进行多方面的描述。

下文中的“第一”、“第二”仅用于描述上相区别，并没有其它特殊的含义。

图1为根据本发明的电子合同签署方法的一个实施例的流程示意图，如图1所示：

步骤101，接收合同签署发起终端发送的合同签署请求，对合同签署发起终端进行第一身份验证。

个人用户或企业用户等需要预先在电子合同签署平台上进行注册，提交公司信息、个人身份信息等，并设置用户名、密码、电子签名、电子***等信息。注册成功后，电子合同签署平台向个人用户或企业用户发送客户数字证书以及共享秘钥对。数字证书是互联网通讯中标志通讯各方身份信息的一串数字，提供了一种验证通信实体身份的方式，共享秘钥对可以放置在客户数字证书中。

电子合同签署平台存储用户名、密码、客户数字证书、共享秘钥对、电子签名、电子***等，电子合同签署平台对合同签署发起终端进行第一身份验证。合同签署发起终端为合同签署发起方使用的终端，可以为手机、PC等，合同签署发起方可以为已注册成功的个人用户或企业用户等。合同签署发起终端发送的合同签署请求中包括合同签署发起方的用户名等。

步骤102，如果确定第一身份验证成功，则创建合同签署协商室，将合同签署发起终端加入合同签署协商室。

步骤103，基于合同签署发起终端输入的合同参与方联系信息向合同签署参与联系人发送通知信息，通知信息中包括合同签署协商室信息、合同签署参与识别码等信息。

步骤104，接收合同签署参与终端加入合同签署协商室的请求，对合同签署参与终端进行第二身份认证，如果确定第二身份认证成功，则将合同签署参与终端加入合同签署协商室。

合同签署参与终端为合同签署参与方使用的终端，可以为手机、PC等，合同签署参与方可以为个人用户或企业用户等。合同签署协商室的功能类似于聊天室，合同签署发起方和合同签署参与方可以在合同签署协商室中进行协商，如果协商成功，则建立电子合同。

步骤105，获得合同签署发起终端或合同签署参与终端指定的合同模板，生成电子合同并生成与此次合同签署相对应的合同签署电子证书，将电子合同和合同签署电子证书发送给合同签署发起终端和合同签署参与终端。

电子合同签署平台预先存储合同签署发起方或合同签署参与方预先设置的合同模板，实现对合同的托管功能。电子合同签署平台根据合同签署发起方或合同签署参与方设置的信息，例如，合同签署发起方或合同签署参与方在合同签署协商室中进行协商，确定了合同的细节信息，电子合同签署平台根据所述合同的细节信息，并基于合同模板生成电子合同。

步骤106，接收合同签署发起终端和合同签署参与终端发送的电子合同签署文件，对电子合同签署文件进行合同认证。

步骤107，如果合同认证成功，则对电子合同签署文件进行相应的处理生成有效合同，基于有效合同生成区块，并将区块存储在区块链中。

图2为根据本发明的电子合同签署方法的一个实施例中的对合同签署发起终端进行第一身份验证的流程示意图，如图2所示：

步骤201,接收合同签署发起终端发送的第一身份验证信息，其中，第一身份验证信息包括：第一认证信息的加密结果、第一随机数的加密结果、第一客户数字证书。

在合同签署发起终端发送的合同签署请求中可以携带第一身份验证信息。例如，合同签署发起终端获得电子合同签署平台在其注册成功后发送的第一客户数字证书和第一共享秘钥对。合同签署发起终端生成第一随机数“123456”，使用第一随机数“123456”以及预设的加密算法加密合同签署发起方的用户名和密码，合同签署发起终端使用第一共享秘钥对中的公钥加密第一随机数“123456”，将合同签署发起方的用户名和密码的加密结果、第一随机数“123456”的加密结果、第一客户数字证书发送给电子合同签署平台。

步骤202，获得第一共享秘钥对中的私钥解密第一随机数的加密结果，获取第一随机数，通过第一随机数解密第一认证信息的加密结果获取第一认证信息。

例如，电子合同签署平台根据合同签署请求携带的合同签署发起方的用户名获取与此用户名对应的第一共享秘钥对、第一客户数字证书、密码等。电子合同签署平台使用第一共享秘钥对中的私钥解密第一随机数“123456”的加密结果，获取第一随机数“123456”，通过第一随机数“123456”和预设的加密算法解密用户名和密码的加密结果，获取合同签署发起方的用户名和密码。

步骤203，对第一客户数字证书、第一认证信息进行认证，如果通过认证，则确定第一身份验证成功。

例如，电子合同签署平台对第一客户数字证书、用户名以及密码等进行认证，如果通过认证，则确定第一身份验证成功。

图3为根据本发明的电子合同签署方法的一个实施例中的对合同签署参与终端进行第二身份认证的流程示意图，如图3所示：

步骤301，向联系人手机号码发送短信，用于向合同签署参与联系人发送通知信息。

例如，合同签署发起方设置合同签署参与方的信息，包括：签署合同参与方的用户名、联系人手机号码等。电子合同签署平台基于联系人手机号码发送通知短信，在通知短信中包含合同签署协商室信息、合同签署参与识别码等信息。

步骤302，接收合同签署参与终端发送的第二身份验证信息，其中，第二身份验证信息包括：合同签署参与识别码的加密结果、第二随机数的加密结果、第二客户数字证书以及用户名和密码。

合同签署参与终端生成第二随机数，使用第二随机数加密合同签署参与识别码。合同签署参与终端使用第二共享秘钥对中的公钥加密第二随机数。例如，合同签署参与终端获得电子合同签署平台在合同签署合同方注册成功后向其发送的第二客户数字证书和第二共享秘钥对。合同签署参与终端生成第二随机数“123123”，使用第二随机数“123123”以及预设的加密算法加密合同签署参与识别码，合同签署发起终端使用第二共享秘钥对中的公钥加密第二随机数“123123”，将合同签署参与识别码的加密结果、第二随机数“123123”的加密结果、第二客户数字证书以及合同签署参与方的用户名和密码发送给电子合同签署平台。

步骤303，获得第二共享秘钥对中的私钥解密第二随机数的加密结果，获取第二随机数，通过第二随机数解密合同签署参与识别码。

例如，电子合同签署平台基于第二身份验证信息中携带的合同参与方的用户名获取与此用户名对应的第二共享秘钥对、第二客户数字证书、合同签署参与方的密码等。电子合同签署平台使用第二共享秘钥对中的私钥解密第二随机数“123123”的加密结果，获取第二随机数“123123”，通过第二随机数“123123”解密合同签署参与识别码的加密结果，获取合同签署参与识别码。

步骤304，对第二客户数字证书以及用户名和密码、合同签署参与识别码进行认证，如果通过认证，则确定第二身份验证成功。

例如，电子合同签署平台对第二客户数字证书、合同签署参与方的密码、合同签署参与识别码等进行认证，如果通过认证，则确定第二身份验证成功，则将合同签署参与终端加入合同签署协商室。

图4为根据本发明的电子合同签署方法的一个实施例中的对电子合同签署文件进行合同认证的流程示意图，如图4所示：

步骤401，接收合同签署发起终端和合同签署参与终端发送的加密后的电子合同签署文件和第一哈希值。

合同签署发起终端和合同签署参与终端在电子合同中加入预设的签署信息，签署信息包括：电子签名、电子***、签署地点和签署时间等，生成电子合同签署文件。合同签署发起终端和合同签署参与终端使用合同签署电子证书中的公钥对电子合同签署文件进行加密运算，并采用预设哈希算法对加密后的电子合同签署文件进行哈希运算，获得第一哈希值。

步骤402，采用哈希算法对电子合同签署文件进行哈希运算，获得第二哈希值，将第一哈希值与第二哈希值进行比对，如果相同，则使用合同签署电子证书中的私钥对加密后的电子合同签署文件进行结密运算，获得电子合同签署文件。

步骤403，将与合同签署发起方和合同签署参与方相对应的电子签名、电子***与从电子合同签署文件中获取的电子签名、电子***进行比对，如果一致，则基于从电子合同签署文件中的签署时间进行时间有效性认证，如果认证成功，则确定合同认证成功。

例如，电子签署平台基于合同签署发起方和合同签署参与方的用户名，获得预存的与此用户名相对应的合同签署发起方和合同签署参与方的电子签名、电子***，将与合同签署发起方和合同签署参与方相对应的电子签名、电子***与从电子合同签署文件中获取的电子签名、电子***进行比对，如果一致，则基于从电子合同签署文件中的签署时间进行时间有效性认证。例如，如果电子合同签署文件中的签署时间超过了预设的电子合同有效期，则认证失败，如果电子合同签署文件中的签署时间未超过预设的电子合同有效期，则认证成功。

电子合同签署平台判断合同签署发起终端和合同签署参与终端对于是否各方返回的电子合同签署文件进行了确认，如果是，则从电子合同签署文件中获取签署信息并基于签署信息生成有效电子合同。例如，电子合同签署平台将与合同签署发起方和合同签署参与方相对应的电子签名、电子***等信息分别在对方的同签署文件中，生成有效电子合同。

在一个实施例中，电子合同签署平台的功能还包括合同保管、合同在线查看、合同下载等。区块链网络是一种分布式基础架构体系，利用块链式数据结构来存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的。区块链网络可实现全网共享验证、抗篡改抵赖、承诺及兑现。区块链的数据结构有内在的防篡改机制，是一种篡改成本比较高的技术，每一个区块都带有上一个区块的数字信息，为区块+链机制。电子合同签署平台可以将用户名、密码、客户数字证书、共享秘钥对、、电子签名、电子***等存储在区块链节点中。

图5为根据本发明的电子合同签署方法的一个实施例中的对于有效合同进行处理的流程示意图，如图5所示：

步骤501，生成与有效合同对应的摘要信息，摘要信息包括：合同签署发起方信息、合同签署参与方信息、有效合同的生成时间信息等。

步骤502，使用内容密钥对有效电子合同和摘要信息进行加密，基于有效电子合同和摘要信息密文生成电子合同存储信息，使用第三共享密钥对中的私钥对电子合同存储信息进行签名处理，生成内容签名。可以采用现有的多种签名技术，例如生成哈希值等。例如，内容签名可以为使用第三共享密钥对中的私钥对电子合同存储信息进行哈希运算获得的哈希值。

步骤503，将电子合同存储信息和内容签名发送至区块链节点，其中，区块链节点都设置有内容密钥和第三共享密钥对。

步骤504，区块链节点使用第三共享密钥对中的公钥对内容签名进行验证，如果通过验证，则区块链节点生成与电子合同存储信息对应的区块存储。

例如，区块链节点使用第三共享密钥对中的公钥对电子合同存储信息进行哈希运算，获得哈希值，将此哈希值与内容签名(哈希值)进行比对，如果相同，则通过验证。区块链节点可以是区块链网络中的计算机、服务器等，将电子合同存储信息存储在区块链节点，能够防止电子合同存储信息被篡改。

区块链利用块链式数据结构来验证与存储数据。区块链节点共享的电子合同存储信息可以经过各区块链节点共识验证后，存入各区块链节点分别维护的区块链中，存入区块链的数据难以被篡改或丢失，各区块链节点维护的区块链存储的数据是同步的。存入区块链的电子合同存储信息是经过加密的，任何区块链节点只能直接从区块链中获取加密数据。

图6为根据本发明的电子合同签署方法的一个实施例中的获得有效电子合同的处理流程示意图，如图6所示：

步骤601，接收对于电子合同存储信息的查询请求，将查询请求中的查询信息发送给区块链节点。例如，电子签署平台接收到合同签署发起方或合同签署参与方发送的对于电子合同存储信息的查询请求，查询请求中的查询信息包括：合同签署方信息、有效合同生成时间等信息。

步骤602，区块链节点获取在区块链节点中与此查询条件相对应的摘要信息，并返回与摘要信息对应的有效电子合同的密文。例如，区块链节点使用内容密钥对摘要信息进行解密，确定与查询信息中合同签署方信息、有效合同生成时间等信息相匹配的摘要信息，将与此摘要信息相对应的有效电子合同的密文发送给电子合同签署平台。

步骤603，使用内容密钥对有效电子合同的密文进行解密处理，获得有效电子合同并返回。例如，电子签署平台使用内容密钥对有效电子合同的密文进行解密处理，获得有效电子合同并返回合同签署发起方或合同签署参与方。

在一个实施例中，本发明提供一种电子合同签署平台70，包括：发起终端验证模块71、协商室建立模块72、参与者通知模块73、参与终端验证模块74、电子合同生成模块75、电子合同认证模块76、有效合同处理模块77和有效合同获取模块78。

发起终端验证模块71接收合同签署发起终端发送的合同签署请求，对合同签署发起终端进行第一身份验证。如果确定第一身份验证成功，则协商室建立模块72创建合同签署协商室，将合同签署发起终端加入合同签署协商室。参与者通知模块73基于合同签署发起终端输入的合同参与方联系信息向合同签署参与联系人发送通知信息，其中，通知信息中包括：合同签署协商室信息、合同签署参与识别码等。

参与终端验证模块74接收合同签署参与终端加入合同签署协商室的请求，对合同签署参与终端进行第二身份认证，如果确定第二身份认证成功，则将合同签署参与终端加入合同签署协商室。电子合同生成模块75获得合同签署发起终端或合同签署参与终端指定的合同模板，生成电子合同并生成与此次合同签署相对应的合同签署电子证书，将电子合同和合同签署电子证书发送给合同签署发起终端和合同签署参与终端。电子合同认证模块76接收合同签署发起终端和合同签署参与终端发送的电子合同签署文件，对电子合同签署文件进行合同认证。如果合同认证成功，则有效合同处理模块77对电子合同签署文件进行相应的处理生成有效合同，基于有效合同生成区块，并将区块存储在区块链中。

在一个实施例中，发起终端验证模块71接收合同签署发起终端发送的第一身份验证信息，其中，第一身份验证信息包括：第一认证信息的加密结果、第一随机数的加密结果、第一客户数字证书。合同签署发起终端生成第一随机数，使用第一随机数加密第一认证信息，第一认证信息包括：用户名、密码。合同签署发起终端使用第一共享秘钥对中的公钥加密第一随机数。

发起终端验证模块71获得第一共享秘钥对中的私钥解密第一随机数的加密结果，获取第一随机数，通过第一随机数解密第一认证信息的加密结果获取第一认证信息，对第一客户数字证书、第一认证信息进行认证，如果通过认证，则确定第一身份验证成功。

参与者通知模块73向联系人手机号码发送短信，用于向合同签署参与联系人发送通知信息。参与终端验证模块74接收合同签署参与终端发送的第二身份验证信息，其中，第二身份验证信息包括：合同签署参与识别码的加密结果、第二随机数的加密结果、第二客户数字证书以及用户名和密码。合同签署参与终端生成第二随机数，使用第二随机数加密合同签署参与识别码。合同签署参与终端使用第二共享秘钥对中的公钥加密第二随机数，参与终端验证模块74获得第二共享秘钥对中的私钥解密第二随机数的加密结果，获取第二随机数，通过第二随机数解密合同签署参与识别码。参与终端验证模块74对第二客户数字证书以及用户名和密码、合同签署参与识别码进行认证，如果通过认证，则确定第二身份验证成功。

电子合同认证模块75接收合同签署发起终端和合同签署参与终端发送的加密后的电子合同签署文件和第一哈希值；其中，合同签署发起终端和合同签署参与终端在电子合同中加入预设的签署信息，生成电子合同签署文件，签署信息包括：电子签名、电子***、签署地点和签署时间。合同签署发起终端和合同签署参与终端使用合同签署电子证书中的公钥对电子合同签署文件进行加密运算，采用预设哈希算法对电子合同签署文件进行哈希运算，获得第一哈希值。

电子合同认证模块75采用哈希算法对电子合同签署文件进行哈希运算，获得第二哈希值，将第一哈希值与第二哈希值进行比对，如果相同，则使用合同签署电子证书中的私钥对加密后的电子合同签署文件进行结密运算，获得电子合同签署文件。电子合同认证模块75将与合同签署发起方和合同签署参与方相对应的电子签名、电子***与从电子合同签署文件中获取的电子签名、电子***进行比对，如果一致，则基于从电子合同签署文件中的签署时间进行时间有效性认证，如果认证成功，则电子合同认证模块75确定合同认证成功。

有效合同处理模块77判断合同签署发起终端和合同签署参与终端对于是否各方返回的电子合同签署文件进行了确认，如果是，则有效合同处理模块77从电子合同签署文件中获取签署信息并基于签署信息生成有效电子合同。

在一个实施例中，有效合同处理模块77生成与有效合同对应的摘要信息，其中，摘要信息包括：合同签署发起方信息、合同签署参与方信息、有效合同的生成时间信息。有效合同处理模块77使用内容密钥对有效电子合同和摘要信息进行加密，基于有效电子合同和摘要信息密文生成电子合同存储信息，使用第三共享密钥对中的私钥对电子合同存储信息进行签名处理，生成内容签名。有效合同处理模块77将电子合同存储信息和内容签名发送至区块链节点。

区块链节点都设置有内容密钥和第三共享密钥对，区块链节点使用第三共享密钥对中的公钥对内容签名进行验证，如果通过验证，则区块链节点生成与电子合同存储信息对应的区块存储。

有效合同获取模块78接收对于电子合同存储信息的查询请求，将查询请求中的查询信息发送给区块链节点。区块链节点获取在区块链节点中与此查询条件相对应的摘要信息，并返回与摘要信息对应的有效电子合同的密文；其中，查询信息包括：合同签署方信息、有效合同生成时间。有效合同获取模块78使用内容密钥对有效电子合同的密文进行解密处理，获得有效电子合同并返回。

在一个实施例中，如图8所示，本发明提供一种计算机设备，计算机设备可以为智能终端等，包括存储器81和处理器82，存储器81用于存储指令，处理器82耦合到存储器81，处理器82被配置为基于存储器81存储的指令执行实现上述的电子合同签署方法。

存储器81可以为高速RAM存储器、非易失性存储器(non-volatile memory)等，存储器81也可以是存储器阵列。存储器81还可能被分块，并且块可按一定的规则组合成虚拟卷。处理器82可以为中央处理器CPU，或专用集成电路ASIC(Application SpecificIntegrated Circuit)，或者是被配置成实施本发明的电子合同签署方法的一个或多个集成电路。

根据本发明的再一方面，提供一种计算机可读存储介质，计算机可读存储介质存储有计算机指令，指令被处理器执行如上任一实施例的电子合同签署方法。

上述实施例中的电子合同签署方法、平台、计算机设备以及存储介质，能够在互联网上签署具有法律约束的电子合同，在合同签署的多个阶段中采用多种认证方式，能够确保身份真实以及在合同签署期间交互数据的安全，防止合同签署期间的信息泄露，通过区块链存储认证信息和合同信息，能够防止信息篡改，避免不诚实数据；在合同签署的过程中避免用户隐私的泄露，同时提高了数据安全性，避免由于安全性低而产生的纠纷，有效保证电子合同签署的可靠性和安全性，并提高了用户体验。

可能以许多方式来实现本发明的方法和***。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和***。用于方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所发明的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (10)

1.一种电子合同签署方法，其特征在于，包括：

接收合同签署发起终端发送的合同签署请求，对合同签署发起终端进行第一身份验证；

如果确定所述第一身份验证成功，则创建合同签署协商室，将所述合同签署发起终端加入所述合同签署协商室；

基于所述合同签署发起终端输入的合同参与方联系信息向合同签署参与联系人发送通知信息，其中，所述通知信息中包括：合同签署协商室信息、合同签署参与识别码；

接收合同签署参与终端加入所述合同签署协商室的请求，对所述合同签署参与终端进行第二身份认证；如果确定所述第二身份认证成功，则将所述合同签署参与终端加入所述合同签署协商室；

获得所述合同签署发起终端或所述合同签署参与终端指定的合同模板，生成电子合同并生成与此次合同签署相对应的合同签署电子证书，将所述电子合同和所述合同签署电子证书发送给所述合同签署发起终端和所述合同签署参与终端；

接收所述合同签署发起终端和所述合同签署参与终端发送的电子合同签署文件，对所述电子合同签署文件进行合同认证；

如果所述合同认证成功，则对所述电子合同签署文件进行相应的处理生成有效合同；基于所述有效合同生成区块，并将区块存储在区块链中。

2.如权利要求1所述的方法，其特征在于，所述对所述合同签署发起终端进行第一身份验证包括：

接收所述合同签署发起终端发送的第一身份验证信息，其中，所述第一身份验证信息包括：第一认证信息的加密结果、第一随机数的加密结果、第一客户数字证书；所述合同签署发起终端生成第一随机数，使用第一随机数加密第一认证信息，第一认证信息包括：用户名、密码；所述合同签署发起终端使用第一共享秘钥对中的公钥加密所述第一随机数；

获得所述第一共享秘钥对中的私钥解密所述第一随机数的加密结果，获取所述第一随机数，通过所述第一随机数解密所述第一认证信息的加密结果获取第一认证信息；

对所述第一客户数字证书、所述第一认证信息进行认证，如果通过认证，则确定所述第一身份验证成功。

3.如权利要求1所述的方法，其特征在于，所述合同参与方联系信息包括：联系人手机号码；

向所述联系人手机号码发送短信，用于向合同签署参与联系人发送所述通知信息；

所述对所述合同签署参与终端进行第二身份认证包括：

接收所述合同签署参与终端发送的第二身份验证信息，其中，所述第二身份验证信息包括：合同签署参与识别码的加密结果、第二随机数的加密结果、第二客户数字证书以及用户名和密码；所述合同签署参与终端生成第二随机数，使用第二随机数加密所述合同签署参与识别码；所述合同签署参与终端使用第二共享秘钥对中的公钥加密所述第二随机数；

获得所述第二共享秘钥对中的私钥解密所述第二随机数的加密结果，获取所述第二随机数，通过所述第二随机数解密所述合同签署参与识别码；

对所述第二客户数字证书以及用户名和密码、所述合同签署参与识别码进行认证，如果通过认证，则确定所述第二身份验证成功。

4.如权利要求1所述的方法，其特征在于，所述接收所述合同签署发起终端和所述合同签署参与终端发送的电子合同签署文件、对所述电子合同签署文件进行合同认证包括：

接收所述合同签署发起终端和所述合同签署参与终端发送的加密后的所述电子合同签署文件和第一哈希值；其中，所述合同签署发起终端和所述合同签署参与终端在所述电子合同中加入预设的签署信息，生成所述电子合同签署文件，所述签署信息包括：电子签名、电子***、签署地点和签署时间；使用所述合同签署电子证书中的公钥对所述电子合同签署文件进行加密运算；采用预设哈希算法对所述电子合同签署文件进行哈希运算，获得所述第一哈希值；

采用所述哈希算法对所述电子合同签署文件进行哈希运算，获得第二哈希值，将所述第一哈希值与所述第二哈希值进行比对，如果相同，则使用所述合同签署电子证书中的私钥对加密后的所述电子合同签署文件进行结密运算，获得所述电子合同签署文件；

将与合同签署发起方和合同签署参与方相对应的电子签名、电子***与从所述电子合同签署文件中获取的电子签名、电子***进行比对，如果一致，则基于从所述电子合同签署文件中的签署时间进行时间有效性认证，如果认证成功，则确定所述合同认证成功。

5.如权利要求1所述的方法，其特征在于，所述对所述电子合同签署文件进行相应的处理生成有效合同包括：

判断所述合同签署发起终端和所述合同签署参与终端是否对于各方返回的所述电子合同签署文件进行了确认；

如果是，则从所述电子合同签署文件中获取签署信息并基于所述签署信息生成所述有效电子合同。

6.如权利要求1所述的方法，其特征在于，基于所述有效合同生成区块、并将区块存储在区块链中包括：

生成与所述有效合同对应的摘要信息，其中，所述摘要信息包括：合同签署发起方信息、合同签署参与方信息、有效合同的生成时间信息；

使用内容密钥对所述有效电子合同和所述摘要信息进行加密，基于所述有效电子合同和所述摘要信息密文生成所述电子合同存储信息，使用第三共享密钥对中的私钥对所述电子合同存储信息进行签名处理，生成内容签名；

将所述电子合同存储信息和所述内容签名发送至区块链节点；其中，区块链节点都设置有所述内容密钥和所述第三共享密钥对；

所述区块链节点使用所述第三共享密钥对中的公钥对所述内容签名进行验证；如果通过验证，则所述区块链节点生成与所述电子合同存储信息对应的区块存储。

7.如权利要求6所述的方法，其特征在于，还包括：

接收对于所述电子合同存储信息的查询请求，将所述查询请求中的查询信息发送给所述区块链节点；

其中，所述区块链节点获取在所述区块链节点中与此查询条件相对应的所述摘要信息，并返回与所述摘要信息对应的所述有效电子合同的密文；其中，所述查询信息包括：合同签署方信息、有效合同生成时间；

使用所述内容密钥对所述有效电子合同的密文进行解密处理，获得所述有效电子合同并返回。

8.一种电子合同签署平台，其特征在于，包括：

发起终端验证模块，用于接收合同签署发起终端发送的合同签署请求，对所述合同签署发起终端进行第一身份验证；

协商室建立模块，用于如果确定所述第一身份验证成功，则创建合同签署协商室，将所述合同签署发起终端加入所述合同签署协商室；

参与者通知模块，用于基于所述合同签署发起终端输入的合同参与方联系信息向合同签署参与联系人发送通知信息，其中，所述通知信息中包括：合同签署协商室信息、合同签署参与识别码；

参与终端验证模块，用于接收合同签署参与终端加入所述合同签署协商室的请求，对所述合同签署参与终端进行第二身份认证；如果确定所述第二身份认证成功，则将所述合同签署参与终端加入所述合同签署协商室；

电子合同生成模块，用于获得所述合同签署发起终端或所述合同签署参与终端指定的合同模板，生成电子合同并生成与此次合同签署相对应的合同签署电子证书，将所述电子合同和所述合同签署电子证书发送给所述合同签署发起终端和所述合同签署参与终端；

电子合同认证模块，用于接收所述合同签署发起终端和所述合同签署参与终端发送的电子合同签署文件，对所述电子合同签署文件进行合同认证；

有效合同处理模块，用于如果所述合同认证成功，则对所述电子合同签署文件进行相应的处理生成有效合同；基于所述有效合同生成区块，并将区块存储在区块链中。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述指令被处理器执行如权利要求1至7中任一项所述的方法。