[发明专利]一种基于区块链技术的可外包的文书签署方法

权利要求书

1.一种基于区块链技术的可外包的文书签署方法，采用签约平台和区块链认证节点，其特征是该方法包括以下步骤：

S1、系统初始化步骤：

S1-1、根据安全级别，为签约平台S和区块链认证节点N_i选择安全参数γ，i＝1，2，…，n，i表示区块链认证节点的编号，n表示区块链认证节点的总数；

S1-2、为签约平台S和区块链认证节点N_i选择哈希函数H，加密、解密算法(Enc，Dec)；签名、验证算法(Sign，Ver)和密钥产生算法KG；

S2、秘钥管理系统初始化的步骤：

S2-1、签约平台S输入安全参数γ，利用密钥产生算法产生S的私钥SK_S和公钥PK_S，KG(γ)→(SK_S，PK_S)；

S2-2、各认证节点N_i分别输入安全参数γ，利用密钥产生算法产生各自的私钥和公钥

S2-3、签约平台S与认证节点N_i利用现有密钥交换技术交换密钥K_i，签约平台保存信息(N_i，K_i)，认证平台N_i保存信息K_i；

S3、用户注册的步骤：

各用户X向签约平台S提交注册信息ID_X，并且设置登录密码P_X，注册信息ID_X包括身份证件号码IDN_X、手机号码M_X以及用户名U_X；

S4、用户发起签约的步骤：

S4-1、Alice登录签约平台S，将文书D导入到签约平台，选择与用户Bob签约；

S4-2、签约平台S对文书D进行下述计算，得到摘要D₁，签名以及加密文书

D₁＝H(D)，

其中，表示签约平台的随机参数；

签约平台S利用区块链技术保存(ID_A，D，D₁，)，并且将广播给所有认证节点请求认证节点对该签约任务进行认证和提供认证签约码；

S4-3、认证节点N_j，j∈{1，2，…，n}随机响应签约平台的请求，接受对签约任务进行认证服务，并就此通知签约平台；

S4-4、签约平台S加密随机参数和签名得到密文和将发送给响应的认证节点N_j；

S4-5、认证节点N_j利用密钥K_j解密获得N_j利用解密获得N_j将文书D存放在随机存储位置W_D；

认证平台N_j进行下述计算，获取摘要D₁、D₂、签名签约码

D₁＝H(D)，

D₂＝H(D₁||W_D)，

其中，为认证节点N_j选择的随机参数，认证节点将(W_D，)通过短信发送给Alice，将(D₂，)发送给签约平台S；认证节点N_j利用区块链技术保存(S，D，M_A，D₁，D₂，W_D，)，S表示签约平台的名称；

S4-6、签约平台通知Alice确认签约文书；

S4-7、Alice利用访问位置W_D查看文书D，Alice比对D是否与原文一致，如果一致，执行S4-8；否则，签约失败；

S4-8、Alice决定是否签署文书，如果决定签署，执行S4-9；否则，签约终止；

S4-9、Alice在签约平台S输入

S4-10、签约平台S根据Alice输入的随机参数计算签约码判断签约平台计算的签约码与认证节点发送的签约码是否一致，如果等式成立，执行S4-11，否则签署失败；

S4-11、签约平台S利用Alice身份对文书D进行签名，得到文书签约平台S进行下述计算，获取摘要D₃，签名以及加密文书

其中，表示签约平台的随机参数；

签约平台S利用区块链技术保存(N_j，D₂，D₃，)，将(M_B，)广播给所有认证节点，请求认证节点对签约任务进行认证和提供签约码；同时签约平台S通知用户Bob登录签约平台S查看文书的签署任务；

S4-12、认证节点N_t，t∈{1，2，…，n}随机响应签约平台的请求，决定为对该签约任务提供认证服务；

S4-13、签约平台S加密随机参数和签名得到密文并将和发送给响应的认证节点N_t；

S4-14、认证节点N_t利用密钥N_t解密和获得N_t利用解密获得N_t将文书存放在随机存储位置

认证平台N_t进行下述计算，获取摘要D₄、签名签约码

其中，为认证节点N_t选择的随机参数，认证节点将通过短信发送给Bob，将(D₄，)发送给签约平台S，认证节点N_t利用区块链技术保存(S，M_B，D₃，D₄，)；

S4-15、签约平台通知Bob确认签约文书；

S4-16、Bob利用访问查看文书Bob比对是否与签约平台展示的文书内容一致，如果一致，执行S4-17；否则，签约失败；

S4-17、Bob在签约平台S输入

S4-18、签约平台S根据Bob输入的随机参数计算签约码判断签约平台计算的签约码与认证节点发送的签约码是否一致，如果等式成立，执行S4-19，否则签署失败；

S4-19、签约平台S利用Bob身份对文书进行签名，得到文书签约平台S进行下述计算，获取摘要D₅以及签名

S利用区块链技术保存(N_t，D₄，)，完成签约。