一种实现电子签约的方法及装置制造方法及图纸

本发明专利技术提供一种实现电子签约的方法及装置，接收电子签约用户的识别信息，根据所述识别信息确定所述电子签约用户的真实身份；当确定所述电子签约用户的真实身份无误后，接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名；所述电子合同中包括所述电子签约用户的手写签字图片；对最终形成的所述电子合同进行加密存储。这样，不仅可以实现线上的电子签约，还能够通过实名认证信息和电子签名，保证线上签署文件的真实性、有效性和不可篡改性。

【技术实现步骤摘要】
一种实现电子签约的方法及装置
本申请涉及数字
，特别是涉及一种实现电子签约的方法及装置。
技术介绍
随着信息技术的建设与发展，大量的业务数据文件会通过网络相互传递，线下的纸质合同也开始转到线上签署。在通过互联网络在线上签署合同时，由于合同的相关方可能从未见过面，而且存在较多信息系统的自动化处理过程，因此会存在线下签署合同不存在的风险，例如：如何判断网络中签署电子合同的是不是本人、如何在只能看到电子屏幕的情况下签署电子数据、如何得知对方的签署意愿、如何防止签字图片被截用篡改、如何存储数字证书、如何在电子合同必然只签署一份的情况下进行存储备份、如何在存储电子合同后防止被篡改、如何防止网络中签署电子合同的人抵赖、如何保证签署后的电子合同的合法性及有效性等等。因此，如何实现线上的电子签约，以及如何保证线上签署文件的真实性、有效性和不可篡改性等的问题，就成为了目前亟需解决的问题。
技术实现思路
有鉴于此，本专利技术的目的在于提供一种实现电子签约的方法及装置，用于实现线上的电子签约，并保证线上签署文件的真实性、有效性和不可篡改性。本专利技术提供的技术方案如下：一种实现电子签约的方法，应用于电子签约装置中，包括：接收电子签约用户的识别信息，根据所述识别信息确定所述电子签约用户的真实身份；当确定所述电子签约用户的真实身份无误后，接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名；所述电子合同中包括所述电子签约用户的手写签字图片；对最终形成的所述电子合同进行加密存储。优选地，所述接收电子签约用户的识别信息，根据所述识别信息确定所述电子签约用户的真实身份，包括：接收所述电子签约用户的识别信息，根据所述识别信息调用所述电子签约用户的实名认证信息；所述实名认证信息是经过认证的准确信息；根据所述实名认证信息确定所述电子签约用户的真实身份。优选地，所述接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名，包括：接收经过所述电子签约用户签约的所述电子合同，判断所述电子合同中的所述手写签字图片是否清晰可辨；在所述手写签字图片清晰可辨时，采用数字证书对所述电子合同进行Hash计算，并在所述电子合同上附加电子签名；所述数字证书与所述电子签约装置的硬件识别码相绑定。优选地，在所述对最终形成的所述电子合同进行加密存储之前，还包括：将附加有所述电子签名的所述电子合同发送到鉴权服务器中，以使所述鉴权服务器校验所述电子合同中的所述手写签名图片和所述电子签名，在校验通过后，调用云端证书对所述电子合同进行签署，并将所述云端证书与所述数字证书进行唯一绑定。优选地，在所述接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名的同时，还包括：认证所述电子签约用户签约所述电子合同的操作时间信息，并在所述电子合同上添加包括所述操作时间信息的时间戳。一种实现电子签约的装置，包括：识别模块，用于接收电子签约用户的识别信息，根据所述识别信息确定所述电子签约用户的真实身份；签名模块，用于当确定所述电子签约用户的真实身份无误后，接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名；所述电子合同中包括所述电子签约用户的手写签字图片；存储模块，用于对最终形成的所述电子合同进行加密存储。优选地，所述识别模块，包括：接收单元，用于接收所述电子签约用户的识别信息，根据所述识别信息调用所述电子签约用户的实名认证信息；所述实名认证信息是经过认证的准确信息；确定单元，用于根据所述实名认证信息确定所述电子签约用户的真实身份。优选地，所述签名模块，包括：判断单元，用于接收经过所述电子签约用户签约的所述电子合同，判断所述电子合同中的所述手写签字图片是否清晰可辨；签名单元，用于在所述手写签字图片清晰可辨时，采用数字证书对所述电子合同进行Hash计算，并在所述电子合同上附加电子签名；所述数字证书与所述电子签约装置的硬件识别码相绑定。优选地，还包括：发送模块，用于在所述对最终形成的所述电子合同进行加密存储之前，将附加有所述电子签名的所述电子合同发送到鉴权服务器中，以使所述鉴权服务器校验所述电子合同中的所述手写签名图片和所述电子签名，在校验通过后，调用云端证书对所述电子合同进行签署，并将所述云端证书与所述数字证书进行唯一绑定。优选地，还包括：时间戳模块，用于在所述接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名的同时，认证所述电子签约用户签约所述电子合同的操作时间信息，并在所述电子合同上添加包括所述操作时间信息的时间戳。与现有技术相比，本专利技术提供的上述技术方案具有如下优点：本专利技术提供的技术方案，接收电子签约用户的识别信息，根据所述识别信息确定所述电子签约用户的真实身份；当确定所述电子签约用户的真实身份无误后，接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名；所述电子合同中包括所述电子签约用户的手写签字图片；对最终形成的所述电子合同进行加密存储。这样，不仅可以实现线上的电子签约，还能够通过实名认证信息和电子签名，保证线上签署文件的真实性、有效性和不可篡改性。附图说明为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1是本专利技术实施例提供的实现电子签约的方法的一种流程示意图；图2是本专利技术实施例提供的实现电子签约的装置的一种结构示意图。具体实施方式术语解释：PKI：PublicKeyInfrastructure，公钥基础设施，它是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系；数字证书：数字证书是公开密钥体系的一种密钥管理媒介。是一种权威的电子文档，形同网络环境中的一种身份证，用于证明某一主体(如组织机构、人、服务器等)的身份及其公开密钥的合法性；数字证书采用加密和数字签名的公开密钥技术来保证了网络数据的安全，它以技术方式来解决网上申报数据传送过程中可能出现的非法访问、非法篡改、假冒伪造、拒绝服务抵赖等安全问题，确保网上传送数据机密性、访问控制、可信的身份鉴别、数据完整性、抗抵赖等方面的安全需求。TSA：时间戳(TSA)是一个可信的时间权威用一段可认证的完整的数据表示的时间标志。最重要的不是时间本身的精确性，而是相关时间日期的安全性。支持不可否认性服务的一个关键因素就是在PKI中使用安全时间戳，也就是说，时间源是可信的，时间值必须被安全地传送；电子签章：包含企业章、个人章，仅是一个图片，主要和CA数字证书一起使用，单独的签章不具备法律效力。为使本专利技术实施例的目的、技术方案和优点更加清楚，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。请参阅图1，其示出了本专利技术实施例提供的实现电子签约的方法的一种流程示意图，该方法应用于电本文档来自技高网...

【技术保护点】
一种实现电子签约的方法，应用于电子签约装置中，其特征在于，包括：接收电子签约用户的识别信息，根据所述识别信息确定所述电子签约用户的真实身份；当确定所述电子签约用户的真实身份无误后，接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名；所述电子合同中包括所述电子签约用户的手写签字图片；对最终形成的所述电子合同进行加密存储。

【技术特征摘要】
1.一种实现电子签约的方法，应用于电子签约装置中，其特征在于，包括：接收电子签约用户的识别信息，根据所述识别信息确定所述电子签约用户的真实身份；当确定所述电子签约用户的真实身份无误后，接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名；所述电子合同中包括所述电子签约用户的手写签字图片；对最终形成的所述电子合同进行加密存储。2.根据权利要求1所述的方法，其特征在于，所述接收电子签约用户的识别信息，根据所述识别信息确定所述电子签约用户的真实身份，包括：接收所述电子签约用户的识别信息，根据所述识别信息调用所述电子签约用户的实名认证信息；所述实名认证信息是经过认证的准确信息；根据所述实名认证信息确定所述电子签约用户的真实身份。3.根据权利要求1所述的方法，其特征在于，所述接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名，包括：接收经过所述电子签约用户签约的所述电子合同，判断所述电子合同中的所述手写签字图片是否清晰可辨；在所述手写签字图片清晰可辨时，采用数字证书对所述电子合同进行Hash计算，并在所述电子合同上附加电子签名；所述数字证书与所述电子签约装置的硬件识别码相绑定。4.根据权利要求3所述的方法，其特征在于，在所述对最终形成的所述电子合同进行加密存储之前，还包括：将附加有所述电子签名的所述电子合同发送到鉴权服务器中，以使所述鉴权服务器校验所述电子合同中的所述手写签名图片和所述电子签名，在校验通过后，调用云端证书对所述电子合同进行签署，并将所述云端证书与所述数字证书进行唯一绑定。5.根据权利要求1所述的方法，其特征在于，在所述接收经过所述电子签约用户签约的电子合同，并在所述电子合同上附加电子签名的同时，还包括：认证所述电子签约用户签约所述电子合同的操作时间信息，并在所述电子合同上添加包括所述操作时间信息...

【专利技术属性】
技术研发人员：吴立，郭宝贤，陈永军，俞蓓，宋力学，赵永康，
申请(专利权)人：北京汇通金财信息科技有限公司，
类型：发明
国别省市：北京,11