電子簽名生成方法及系統(tǒng)的制作方法
【技術領域】
本發(fā)明涉及與電子合同有關的技術，更為具體地，涉及電子合同中電子簽名的相關技術。
【背景技術】
近年來，電子商務快速發(fā)展，作為電子商務的重要構成部分，電子合同免除了用戶通過傳真或郵件簽名的麻煩，只需通過智能手機或平板電腦即可完成手寫簽名。中國專利申請CN201310076065.X就公開了一種電子合同在線訂立的方法及系統(tǒng)。該申請的解決方案包括接收電子合同基本信息；甲方對電子合同的基本信息進行確認，隨后生成電子合同；待乙方對合同的基本信息確認后，分別向甲乙雙方指定的通信終端發(fā)送簽訂合同的驗證碼；分別接收甲乙雙方回復的簽訂合同驗證碼，完成甲乙雙方電子合同蓋章；再將雙方蓋章的電子合同分別發(fā)送給甲乙雙方指定的接收終端。
盡管電子合同帶來了相當?shù)姆奖愣?，但是如何在該過程中，確保電子簽名的有效性與安全性是實施電子合同的關鍵環(huán)節(jié)。
【發(fā)明內容】
有鑒于此，本發(fā)明提供電子合同簽名生成方法，其執(zhí)行在包括電子合同系統(tǒng)、證書授權中心、可信時間戳代理構成的系統(tǒng)中，該方法包括:
A)由電子合同系統(tǒng)獲取用戶手寫的簽字圖像；
B)由電子合同系統(tǒng)對所獲取的簽字圖像進行處理，以獲得中間簽字圖像；
C)由電子合同系統(tǒng)基于電子合同和簽字圖像生成總數(shù)字摘要；
D)由電子合同系統(tǒng)使用第一對稱密鑰加密所述總數(shù)字摘要以生成第一數(shù)字簽名，通過第一對密鑰中的第一密鑰加密隨機數(shù)以生成第二數(shù)字簽名，通過第二對密鑰中的第一密鑰加密所述總數(shù)字摘要以獲得加密的總數(shù)字摘要，其中，所述第一密鑰中的第一密鑰是來自證書授權中心的用以標識所述電子合同系統(tǒng)身份的密鑰；所述第二對密鑰中的第一密鑰是來自證書授權中心的用以標識所述可信時間戳代理身份的密鑰；
E)由電子合同系統(tǒng)向所述可信時間戳代理發(fā)送所述第二數(shù)字簽名、加密的總數(shù)字摘要以及所述隨機數(shù)；
F)所述可信時間戳代理以第一對密鑰中的第二密鑰解密所述第二數(shù)字簽名，并將解密所獲得的隨機數(shù)與所接收的隨機數(shù)進行對比，以確認所述電子合同系統(tǒng)的身份合法性，在確認所述電子合同系統(tǒng)的身份合法的情況下，以所述第二對密鑰中的第二密鑰解密加密的總數(shù)字摘要；
G)所述可信時間戳代理基于當前時間戳、解密后獲得的所述總數(shù)字摘要、以及所述隨機數(shù)來獲得第三數(shù)字簽名、第四數(shù)字簽名，并將第四數(shù)字簽名、加密的第三數(shù)字簽名和時間戳發(fā)送給所述電子合同系統(tǒng)；
H)所述電子合同系統(tǒng)基于所述第四數(shù)字簽名確認所述可信時間戳代理的合法性，并在確定所述可信時間戳代理合法的情況下，將與第一數(shù)字簽名、第三數(shù)字簽名和時間戳有關的數(shù)據(jù)嵌入到所述中間簽字圖像中，以得到最終簽字圖像。
渝公網(wǎng)安備 50010302002275號
