一种基于指纹数字证书的电子合同签订方法技术

本发明专利技术涉及一种基于指纹数字证书的电子合同签订方法，其包括：合同各方在CA中心注册，用指纹特征作为密码；生成一对公私钥，用公钥和账号生成数字证书；所述CA中心确认所述合同各方身份，发放私钥和数字证书；合同各方在用户终端指纹验证通过，调取私钥对电子合同进行数字签名，并传送到CA中心；通过公钥解密签名电子合同，确认合同各方的合法身份；在电子合同上植入合同各方的电子签名，并发送给合同各方的用户终端；合同各方在用户终端指纹验证通过后，获取植入了合同各方电子签名的电子合同。本发明专利技术采用CA中心及用户终端系统，并结合数字签名和指纹识别技术，提高了电子合同内容及电子合同签订的过程的安全性和保密性。

【技术实现步骤摘要】

本专利技术涉及电子商务领域，尤其涉及ー种基于指纹数字证书的电子合同签订方法。
技术介绍
随着互联网的普及电子商务技术的发展，电子合同作为电子商务的基础和核心，越来越多的用于网络商务活动。目前电子合同的签订比较常用的方式是，合同各方先通过电子数据交换或电子邮件回复等方式共同确定最終的电子合同内容文档，然后打印出纸质合同并签章，最終通过扫描成电子文档或者传真的方式传送给对方。这种方法操作起来比较繁琐，由于对电子合同在其确认和传输过程中并没有进行加密处理，电子合同容易被非法截取或修改，对合同双方商业秘密及交易安全构成威胁，并且对电子合同的签订过程也缺乏安全性管控。 此外，中国专利申请CN201110440005. 2公开了ー种电子合同签署方法，合同各方发送电子合同确认信息并接收其他合同法的确认信息，在确认信息无误后发送回执给其他合同方，合同各方根据收到的回执发送电子合同及签名信息给其他合同方。这种方法虽然操作比较简单，但也同样没有对电子合同进行加密处理，在合同签订过程中也没有确认合同签订者的合法身份，存在越权或者冒充签订电子合同的可能性，并且最终签订的电子合同通常缺乏足够的电子文件信息或签订痕迹的支持，进而影响电子合同的法律效力。因而，现有的电子合同签订方法有待改进。
技术实现思路
本专利技术所解决的技术问题是提供ー种基于指纹数字证书的电子合同签订方法，采用CA中心及用户终端系统，并结合数字签名和指纹识别技术，提高了电子合同内容及电子合同签订的过程的安全性和保密性。为解决上述技术问题，本专利技术采用以下方案ー种基于指纹数字证书的电子合同签订方法，其包括步骤.SI :合同各方在CA中心注册，设定各自账号，并用各自指纹特征作为密码；S2 :所述CA中心生成ー对公私钥，用所述公钥和所述账号生成数字证书；S3 :所述CA中心确认所述合同各方身份后，发放各自的账号、私钥和数字证书给所述合同各方；S4:所述合同各方在用户终端指纹验证通过后，调取私钥对电子合同进行数字签名，并将签名电子合同传送到所述CA中心；S5 :所述CA中心通过所述公钥解密用户终端传送过来的所述签名电子合同，确认所述合同各方的合法身份；S6 :所述CA中心在电子合同上植入所述合同各方的电子签名，并发送给所述合同各方的用户终端；S7 :所述合同各方在用户终端指纹验证通过后，获取植入了所述合同各方电子签名的电子合同。优选的，所述CA中心和所述用户終端均包括指纹特征采集装置，采集指纹图像，并从中提取指纹特征。优选的，所述CA中心还包括ー个密码发生器，生成ー对公私钥。优选的，在步骤S3中，所述合同各方在所述CA中心通过采集指纹并验证指纹特征，确认所述合同各方身份。优选的，在步骤S3中，在验证指纹特征吋，将所述合同各方在所述CA中心通过采集指纹与步骤Si中的指纹特征进行比对，如两者相似度超过预定阀值，则所述合同各方的身份验证通过。优选的，在步骤S3中，所述私钥和数字证书是通过所述合同各方在用户终端登录 CA中心服务器网络下载获取的。优选的，步骤S2中生成的所述合同各方的私钥和数字证书通过DES算法加密存入不同的USB Key设备，并对应地发放给所述合同各方。优选的，所述USB Key设备可以在所述用户終端通过USB接ロ接入使用，其PIN码设置为步骤Si中的所述指纹特征。优选的，步骤SI还包括生成所述合同各方的电子印章，所述电子印章包括所述合同各方的名称信息，在步骤S6中，所述CA中心在所述电子合同上植入所述合同各方的电子签名时，在所述电子合同上的预定位置上也植入所述合同各方的所述电子印章。优选的，所述电子合同签订方法在步骤S6后还包括步骤S7 :所述合同各方在用户終端指纹验证通过后，获取植入了所述合同各方电子签名的电子合同。本专利技术所解决的技术问题是提供ー种基于指纹数字证书的电子合同签订方法，采用CA中心及用户终端系统，并结合数字签名和指纹识别技术，确认签订合同各方的合法身份，并给电子合同的内容数字签名加密，提高了电子合同签订和传送的过程的安全性和保密性。附图说明图I为本专利技术实施例的电子合同签订方法的流程图。具体实施例方式本专利技术提供了ー种基于指纹数字证书的电子合同签订方法，为使本专利技术的目的、技术方案及效果更加清楚、明确，以下參照附图并举实例对本专利技术进一歩详细说明。通常电子合同签订方为两个，当然这里也可以为多个。合同各方首先通过电子数据交换或电子邮件等交互方式共同确定最終的电子合同内容文档，以便进入后面最終签订合同的步骤。图I为本专利技术实施例的电子合同签订方法的流程图，如图所示，所述基于指纹数字证书的电子合同签订方法，其包括步骤.SI :合同各方在CA中心注册，设定各自账号，并用各自指纹特征作为密码；其中，CA中心为基于生物识别技术的第三方身份认证机构，可以确认合注册同各方的真实身份和证件信息的真实有效性。所述合同各方可以亲自去CA中心的注册窗ロ办理注册手续，也可以通过用户终端网络登录CA中心的服务器进行网络注册。在注册■时，所述合同各方先设定各自CA中心卩隹一'丨生账号,提供合同各方的名称、身份证号、地址、联系电话及身份证件的扫描件等信息，所述CA中心验证所述合同各方身份证件及注册信息的真实性和有效性。所述CA中心和所述用户终端还包括指纹特征采集装置，采集指纹图像，并从中提取指纹特征。所述指纹特征采集装置包括采集指纹图像的指纹传感器和通过指纹算法提取指纹特征的CPU。这样，所述合同各方可以通过所述指纹采集装置采集指纹特征作为CA中心的注册密码。S2 :所述CA中心生成ー对公私钥，用所述公钥和所述账号生成数字证书；其中，所述CA中心包括ー个密码发生器，通过RSA算法生成ー对公私钥。所述CA中心通过算法用所述公钥和所述账号生成数字证书。S3 :所述CA中心确认所述合同各方身份后，发放各自的账号、私钥和数字证书给 所述合同各方；其中，所述合同各方在所述CA中心或者各自的用户终端通过所述指纹特征采集装置采集指纹图像，从中提取指纹特征，并将其与步骤Si中的指纹特征进行比对，如两者相似度超过预定阀值，则所述合同各方的身份验证通过。在所述CA中心确认所述合同各方身份后，根据所述合同各方的申请，当面发放存储有各自的私钥和数字证书的物理存储介质给所述合同各方，所述物理存储介质可以是U盘或者SD卡。当然，这里所述私钥和数字证书也可以通过所述合同各方在用户终端登录CA中心服务器网络下载获取，或者所述合同各方的私钥和数字证书通过DES算法加密存入不同的USB Key设备，并对应地发放给所述合同各方。所述USB Key设备可以在所述用户終端通过USB接ロ接入使用，其PIN码设置为步骤SI中的所述指纹特征。S4:所述合同各方在用户终端指纹验证通过后，调取私钥对电子合同进行数字签名，并将签名电子合同传送到所述CA中心；所述合同各方在获得所述私钥和数字证书后，将其存入所述用户終端。如果所述私钥和数字证书的发放是通过USB Key设备发放方式进行的，则将USB Key设备通过USB接ロ接入所述用户終端。所述合同各方在用户终端的所述指纹特征采集装置采集指纹，并提取指纹特征，将其与步骤SI中的所述指纹特征进行比对，如果相似度超过预定阀值，则所述合同各方的指纹验证通过，进而调取私钥对电子合同进行数字签名本文档来自技高网...

【技术保护点】
一种基于指纹数字证书的电子合同签订方法，其包括步骤：.S1：合同各方在CA中心注册，设定各自账号，并用各自指纹特征作为密码；S2.所述CA中心生成一对公私钥，用所述公钥和所述账号生成数字证书；S3：所述CA中心确认所述合同各方身份后，发放各自的账号、私钥和数字证书给所述合同各方；S4：所述合同各方在用户终端指纹验证通过后，调取私钥对电子合同进行数字签名，并将签名电子合同传送到所述CA中心；S5：所述CA中心通过所述公钥解密用户终端传送过来的所述签名电子合同，确认所述合同各方的合法身份；S6：所述CA中心在电子合同上植入所述合同各方的电子签名，并发送给所述合同各方的用户终端；S7：所述合同各方在用户终端指纹验证通过后，获取植入了所述合同各方电子签名的电子合同。

【技术特征摘要】

【专利技术属性】
技术研发人员：邵宇，李刚，汪长洪，苏杰，
申请(专利权)人：深圳市亚略特生物识别科技有限公司，
类型：发明
国别省市：