[发明专利]一种基于半可信第三方的电子合同签订方法

权利要求书

1.一种基于半可信第三方的电子合同签订方法，其特征在于，包括以下步骤：

S1：合同双方(A、B)确认进行电子合同的签订，双方公示合同文件，同时双方在电子合同系统里利用身份信息进行注册，系统选择两个阶数为p的有限循环群G和G_T，且e：G×G→G_T是一个双线性映射，g为循环群G的生成元，用户身份长度设为n_u，身份信息记为其中对于0＜i≤n_u，有u_i∈{0，1}，若u_i＝1，将下标i记入集合中；随机选择n_u维向量U＝(u_i)，n_m维向量M＝(m_j)以及元素u′，m′∈G，其中u_i，m_j为群G中的随机元素；设Z_p为p阶整数循环群，随机选择α₁∈Z_p，g₂∈G，设置设A、B注册的身份信息为u_A、u_B，随机选择r_u∈Z_p，则A、B的签名密钥为

S2：A、B和第三方(仲裁者)分别在CA(认证中心)中心进行注册，CA中心包含一个密钥生成器，用于生成合同双方和第三方(仲裁者)的密钥对；设Z_p为p阶整数循环群，其随机选择α_A，α_B，α_T∈Z_p，则A、B和第三方(仲裁者)的密钥对分别为和其中PK_A、PK_B和PK_T为公钥，用于加密数字签名，SK_A、SK_B和SK_T为私钥，用于解密数字签名；

S3：合同发起者A首先利用自己的签名密钥产生关于合同的数字签名，在产生数字签名时，需先利用数字摘要算法产生n_m长度的电子合同文件的摘要其中对于0＜j≤n_m，有m_j∈{0，1}，若m_j＝1，将下标j记入集合中；然后系统随机选择再利用A的签名密钥计算数字签名

其中σ_A，0，σ_A，1，σ_A，2为数字签名σ_A的三个组成部分；然后A利用B和第三方(仲裁者)的公钥对数字签名进行双重加密，在进行双重加密时，先利用第三方(仲裁者)和B的公钥PK_T，PK_B生成一个新的公钥随机选择t∈Z_p，再计算加密后的签名

ω_A，2＝g^t，

ω_A＝(ω_A，1，ω_A，2，ω_A，3，ω_A，4)

其中ω_A，1，ω_A，2，ω_A，3，ω_A，4为加密的签名ω_A的四个组成部分，最后A将ω_A发送给B；

S4：接收到A发送的加密的签名后，B利用如下公式进行验证：

其中e为双线性映射，若公式成立，则签名有效；否则，签名无效；

若B未接接收到A的数字签名或接收到经验证是无效的签名，则B终止合同的签订；否则，B利用自己的签名密钥产生关于合同的数字签名；在产生数字签名时，同样需先利用数字摘要算法产生n_m长度的电子合同文件的摘要其中对于0＜j≤n_m，有m_j∈{0，1}，若m_j＝1，将下标j记入集合中；然后系统随机选择计算B的数字签名

其中σ_B，0，σ_B，1，σ_B，2为数字签名σ_B的三个组成部分，然后B将数字签名发送给A；

S5：接收到B的数字签名后，A利用如下公式进行验证：

其中e为双线性映射，若公式成立，则签名有效；否则，签名无效；

若A未接收到B的数字签名或接受到经验证是无效的数字签名，则A终止合同的签订；否则，A再将自己的数字签名发送给B，B对其进行验证，若A的签名有效，则完成合同的签订；否则，进入仲裁阶段；

S6：B首先利用A的公钥PK_A对自己的数字签名进行加密，得到加密后的签名，加密时，系统随机选择t′∈Z_p，然后计算

ω_B，2＝g^t′，

ω_B＝(ω_B，1，ω_B，2，ω_B，3，ω_B，4)

其中ω_B，1，ω_B，2，ω_B，3，ω_B，4为加密的签名ω_B的四个组成部分，然后B将ω_B和A在S2阶段发送的加密签名ω_A提交给第三方(仲裁者)申请仲裁；

第三方(仲裁者)接收到B发送的ω_A和ω_B后，首先利用下列公式验证签名是否有效：

其中e为双线性映射，若两个公式有任一不成立，则第三方(仲裁者)拒绝B的仲裁请求；否则，第三方(仲裁者)利用其私钥SK_T对ω_A进行第一层解密，

ω′_A，2＝ω_A，2＝g^t，

ω′_A＝(ω_A，1，ω_A，2，ω_A，3，ω_A，4).

然后第三方(仲裁者)将ω′_A发送给B，同时将ω_B发送给A；B接收到ω′_A后，利用自己的私钥PK_B进行解密，计算

σ_A＝(σ_A，0，σ_A，1，σ_A，2).

最终得到A的数字签名σ_A，从而完成电子合同的签订。