[发明专利]网络交易电子合同的多数字签名方法

说明书

技术领域

本发明属于在互联网上应用数字签名以及认证方法的技术领域，尤其涉及一种网络交易电子合同的多数字签名方法。

背景技术

随着互联网的普及以及在线交易技术的发展，通过互联网进行在线交易已经成为一种重要的交易方式。交易中为了保护交易各方的利益，电子合同得以出现。

通常，当事人在合同书上签名或者是加盖公章合同才发生法律效力。然而，在电子合同上签字或者盖章是很困难的，目前网络交易中的电子合同只有公章图片，大部分未经过数字签名、电子认证，这类电子合同很容易被伪造和篡改。采用数字签名的电子合同无法被修改，具有可鉴权性、完整性和不可否认性。

目前，银行系统及股票交易系统的电子合同均采用了数字签名、电子认证，但均使用硬件方式(例如，USB Key)进行数字签名，不能满足互联网交易电子合同的实时生成。

另外，目前所使用的数字签名技术大多数是单一签名，而在签订合同时通常需要合同的各方均进行签名盖章。

因此，需要实现一种使用软件方式的多数字签名技术，对电子合同实时地进行多数字签名。

发明内容

(一)要解决的技术问题

基于上述现有技术中存在的不足，本发明要解决的技术问题是如何实现网络交易中电子合同实时生成多方数字签名。

(二)技术方案

为了解决上述问题，本发明提供了一种网络交易电子合同的多数字签名方法，包括步骤：S1、利用SDK生成具有合同内容的PDF电子合同文档；S2、利用所述SDK在所述PDF电子合同文档中生成多个数字签名；S3、生成包含所述多个数字签名的PDF电子合同。

优选地，所述步骤S1包括：S11、初始化PDF电子合同文档；S12、初始化所述PDF电子合同文档的PDF参数；S13、在所述PDF电子合同文档中新增页面；S14、在所述新增页面中写入html实体内容，并添加页面对象；S15、计算交叉引用表，并输出所述新增页面的尾部；S16、生成具有合同内容的PDF电子合同文档。

优选地，还包括：循环执行步骤S13和S14，使得在多个新增页面上写入html实体内容以及添加页面对象。

优选地，所述步骤S2包括：S21、获得所述PDF电子合同文档；S22、判断是否需要对所述PDF电子合同文档进行多个数字签名，如果需要则执行步骤S23，否则执行步骤S27；S23、利用所述SDK计算所述PDF电子合同文档的摘要，并对所述摘要进行加密，然后将加密后的摘要作为数字签名写入所述PDF电子合同文档；S24、更新所述PDF电子合同文档的页面、摘要；S25、更新所述PDF电子合同文档的交叉引用表；S26、将数字签名的增量添加到所述PDF电子合同文档中，执行步骤S22；S27、完成多数字签名，生成包含多个数字签名的PDF电子合同。

优选地，进行数字签名所使用的算法包括：PKI、RSA、E1Gamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir、Des/DSA、椭圆曲线数字签名算法、有限自动机数字签名算法。

优选地，所述SDK采用Adobe.PPKLite算法计算所述PDF电子合同文档的摘要，并使用增量更新方式把所述多个数字签名对象添加到所述PDF电子合同文档中。

优选地，所述SDK采用脚本语言编写。

优选地，所述SDK包括：底层类库，用于所述PDF电子合同文档元素的构建；上层类库，为用户接口层，用于创建所述PDF电子合同文档中对象的以及输入参数。

优选地，所述SDK包括：基础类库，用于实现所述PDF电子合同文档的增量更新。

优选地，还包括：对所述多个数字签名进行认证，具体包括：从未经签名的所述PDF电子合同中计算出摘要；对所述包含多个数字签名的PDF电子合同中的数字签名进行解密，获得与所述数字签名对应的摘要；比较上述两个摘要，如果相同则认为所述数字签名真实有效，否则无效。

(三)有益效果

本发明提供的网络交易电子合同的多数字签名方法，使用软件方式对电子合同实时地进行多数字签名，满足了网络交易电子合同对于数字签名安全便利的需要，方便快捷，确保了网络交易电子合同的签署的可鉴权性、完整性和不可否认性。

附图说明

下面参照附图并结合实例来进一步描述本发明。其中：

图1为根据本发明实施例提供的网络交易电子合同的多数字签名方法流程示意图；

图2为根据本发明实施例提供的PDF文件对象的示意图；