[发明专利]一种电子合同签署方法及系统

说明书

本发明公开一种电子合同签署方法及系统，通过建立Ukey与颁发数字证书的机构CA的对应关系，来获取Ukey中与CA对应的数字证书，利用数字证书实现签名。本发明的电子合同签署方法及系统，通过建立多个Ukey与CA的对应关系，实现多个CA的融合，可同时读取多家CA不同的数字证书，在需要使用多家数字证书进行合同签署时，只需要自由切换多种数字证书即可，无需安装以及打开多个签署工具终端，简化了签署合同的操作过程。

技术领域

本发明涉及信息安全领域，特别是涉及一种电子合同签署方法及系统。

背景技术

颁发数字证书的机构叫做CA，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。

UKey是一种通过通用串行总线接口USB直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备。

现有技术中，使用CA的数字证书进行合同在线签署时，必须预先安装该CA对应的签署工具才能读取到数字证书进行签署，如果想要使用多家的证书就必须安装多家的签署工具，需要用户预先读取出其所拥有的全部硬件证书并上传到服务器之后才能选择多种证书签署，或者是分开多次打开签署工具进行多次签署，无法做到自由切换多种CA证书。当企业或者个人需要在一份合同上签署多个证书时，签署的过程等价于签署多份合同，操作过程繁琐。

发明内容

本发明的目的是提供一种电子合同签署方法及系统，解决了使用使用多家的证书进行合同签署时操作过程繁琐的技术问题。

为实现上述目的，本发明提供了如下方案：

一种电子合同签署方法，所述电子合同签署方法包括：

建立Ukey与颁发数字证书的机构CA的对应关系；

获取所述Ukey的数字证书，根据所述数字证书对电子合同进行签署。

可选的，所述建立Ukey与颁发数字证书的机构CA的对应关系，具体包括：

利用SetupDiGetClassDevs函数，获取多个所述Ukey对应的通用串行总线接口USB的信息句柄；

根据所述信息句柄，利用SetupDiGetDeviceRegistryProperty函数，获取与所述信息句柄对应的USB的地址信息；

根据所述与所述信息句柄对应的USB的地址信息，利用DeviceIoControl与所述USB建立连接关系，然后获得所述USB的供应商识别信息VID和产品识别码PID；

根据所述VID和所述PID，确定Ukey与CA的对应关系。

可选的，获取所述Ukey的数字证书，根据所述数字证书对电子合同进行签署，具体包括，根据所述Ukey与CA的对应关系，确定Ukey实现方式，进而调用相应的执行程序：若所述Ukey实现方式为PKCS11的实现文件，则调用第一执行程序；若所述Ukey实现方式为OCX接口文档，则调用第二执行程序，进而对电子合同进行签署。

可选的，所述第一执行程序包括：

获取所述Ukey的驱动文件，建立与所述Ukey的通信连接；

加载所述Ukey的协议实现文件；

通过GetProcAddress获取所述协议实现文件中的函数地址；

根据所述函数地址，获取函数列表；

根据所述函数列表，利用C_Initialize函数对所述协议实现文件初始化；

利用C_GetSlotList函数获取所述协议实现文件的槽列表；