[发明专利]一种基于无证书签密的电子合同签署方法

摘要

一种基于无证书签密的电子合同签署方法，它采用签约平台和密钥管理系统，该方法包括秘钥管理系统初始化的步骤、用户注册的步骤、用户发起签约的步骤和用户接受签约的步骤：本发明的系统的部署简单：系统部署不再依赖于PKI中的CA中心；简单的身份识别：系统中用户间的识别只需对方的身份信息，不需要验证对方的公钥证书；使用成本更低：用户只需在系统中注册，获得相应的系统秘钥即可，无需再购买Ukey硬件设备用于管理自己的证书。

主权项

一种基于无证书签密的电子合同签署方法，它采用签约平台和密钥管理系统，其特征是该方法包括以下步骤：S1、秘钥管理系统初始化的步骤：S1‑1、根据需要的安全等级为秘钥管理系统中心机构输入一种安全参数k，k为自然数，采用双线性群产生算法生成素数阶p的双线性群，即 G(k) →(e,p,G,Gτ)，其中：e:G×G→Gτ，表示将群G中任意两个元素映射到群Gτ中的一种元素；S1‑2、秘钥管理系统中心机构选择四个抗碰撞的哈希函数：H1,H2,H3,H4；S1‑3、获取公共参数：params＝{e,p,G,Gτ,P,pk,H1,H2,H3,H4}，其中：P为群G的生成元；Zp为有限域，主密钥s∈Zp，pk＝sP；S2、用户注册的步骤：S2‑1、用户i向签约平台提交身份信息IDi，i表示用户编号；S2‑2、签约平台记录用户的身份信息IDi，并存入数据库；同时，签约平台为对应的用户i生成一次性的随机字符串stri,stri∈{0,1}k，并且将stri显示在页面上；签约平台提示用户i下载签约工具的客户端软件App；S2‑3、用户i下载并运行App，该App提取用户i的设备识别码Xi和输入页面显示的随机串stri，并且将(stri,Xi)发送给签约平台；S2‑4、签约平台比对随机串stri，查询用户i注册的身份信息IDi，并将身份信息IDi与设备识别码Xi建立关联，签约平台将用户i的身份信息IDi发送给秘钥管理系统；S2‑5、秘钥管理系统计算用户i的私钥一并将私钥一发送给对应的用户i；S2‑6、用户i的APP生成用户i的私钥二以及对应的公钥二其中S2‑7、用户i的APP存储私钥ski和公钥pki，并且将公钥pki发送给签约平台，其中，S2‑8、签约平台将用户i的身份信息IDi与公钥pki建立关联，并将公钥pki写入数据库；S3、用户发起签约的步骤：S3‑1、用户Alice使用身份信息IDA登录APP，在APP中输入用户Bob身份信息IDB中的任一项或多项，确认将与Bob签约；APP将Alice输入的Bob的身份信息提交至签约平台；S3‑2、签约平台通过比对数据库查询获得Bob的公钥pkB，并且发送至Alice的APP；S3‑3、Alice将拟签署的合同文本M导入到APP中，Alice确认合同文本后在APP上进行签名，APP计算下述密文参数一T、W、D、V、Y、Y′，T＝tAP,tA∈Zp；选取部分密文参数一CT＝(T、V)，Alice的APP将CT、IDB发送给签约平台，Alice签约完成；S3‑4、签约平台根据系统记录，向Bob发出签约通知，前述签约通知包括部分密文参数一CT以及Alice的公钥pkA；S4、用户接受签约的步骤：S4‑1、Bob接收签约通知，登录APP，从签约平台下载部分密文参数一CT＝(T、V)；S4‑2、Bob的APP采用下述公式计算合同参数一S4‑3、Bob将步骤S4‑2获取的合同文本导入到APP中进行查看，Bob确认合同文本后在APP上进行签名，采用下述公式计算密文参数二T′、W′、D′、V′、T′＝tBP,tB∈Zp；选取部分密文参数二CT′＝(T′、V′)，Bob的APP将CT′、IDA发送给签约平台，Bob签约完成；S4‑4、签约平台记录前述密文参数，并且向Alice发出签约完成的通知。