[发明专利]一种基于可信第三方和面部识别技术的电子文书签署方法

说明书

一种基于可信第三方和面部识别技术的电子文书签署方法，它包括初始化的步骤和签署步骤，签署平台与可信第三方相互制约，签署平台控制电子文书签署任务的来源和用户的登录权限，第三方负责完成签署的认证和签署行为，任何一方出现不可信均不能完成任务的签署。本发明采用生物识别进行主体认证，而非常见的密码验证，不但使得识别更安全，而且使得电子文书的签署行为与主体生物信息建立强关联，当出现争议时能够提供更加有效的“防抵赖”能力。

技术领域

本发明涉及电子文书签署领域，尤其是一种基于可信第三方和人脸面部识别技术的文书签署方法。

背景技术

目前，随着信息经济和电子商务的发展，传统的纸质文书正在被电子文书所取代。但出于电子签名可靠性的要求，现有的电子文书的签署往往都需要使用类似U盾式的硬件介质的数字证书，而硬件证书的使用区域受到非常多的场景限制，也不符合现代移动互联网的发展要求，寻求一种可靠性强且具有广泛适用场景的实现方法是一个颇为有意义的事情。

发明内容

本发明的目的是针对上述问题，提出基于可信第三方和人脸面部识别技术的文书签署方法。

本发明的技术方案是：

一种基于可信第三方和面部识别技术的电子文书签署方法，它包括以下步骤：

S1、初始化的步骤：

S1.1、使用公钥密码算法，为签署平台CS颁发密钥对，其中公钥为PuK_C，私钥为PrK_C；

S1.2、使用公钥密码算法，为可信第三方平台TS颁发密钥对，其中公钥为PuK_T，私钥为 PrK_T；

S1.3、设置签署平台CS和可信第三方平台TS使用统一的哈希运算规则；

S1.4、各用户登录签署平台CS，在签署平台CS设置登录名和登录密码获得登录账户，签署平台CS为各用户建立标识符IDi，i表示用户编号；

签署流程

S2、签约发起

S2.1、用户Alice登录签署平台CS，导入需要与Bob共同签署的电子文书M，并在签署平台CS输入Alice的自身信息，包括姓名X_A、身份证号码D_A和联系手机号，以及输入签约对方信息，包括Bob的姓名X_B和联系手机号码，签署平台CS为此项任务生成唯一编号N；

S2.2、签署平台CS根据Alice的姓名和身份证号码，判断Alice是否首次使用，首次使用，则转S2.3，进行身份审核，否则进行步骤2.14；

S2.3、签署平台CS使用哈希算法对姓名X_A、身份证号码D_A以及当前时间T进行哈希运算，即H(X_A+D_A+T)得到哈希值H^C_A，使用签署平台CS的私钥证书PrKc对哈希值H^C_A进行签名，得到签名值S_CH^C_A；

S2.4、签署平台CS将Alice填写信息中的姓名X_A、身份证号码D_A、T、哈希值H^C_A和签名值S_CH^C_A以及用户标识符ID_A，同步至可信第三方平台TS，同时将Alice的访问页面跳转至可信第三方平台TS提供的审核页面；