[发明专利]一种基于半可信第三方的电子合同签订方法

摘要

本发明涉及一种基于半可信第三方的电子合同签订方法，主要采用密码学的技术手段保证电子合同签订的安全性和公平性。在签订合同时，合同发起方A首先产生自己的数字签名，然后进行双重加密，发送给另一方B，如果加密的签名有效，则双方可进行数字签名的交换，最终完成合同的签订。若出现任何争议行为，可向第三方(仲裁者)申请仲裁并协助完成合同的签订。在合同签名过程中，第三方(仲裁者)是离线和半可信的，即只有在出现争端时，才引入第三方(仲裁者)，而在仲裁过程中，第三方(仲裁者)是无法获得合同签订双方的原始签名的，避免了第三方(仲裁者)泄露数字签名的可能性，因此本发明在效率和安全性上均有较强的保证。

主权项

1.一种基于半可信第三方的电子合同签订方法，其特征在于，包括步骤：S1：合同双方(A、B)确认进行电子合同的签订，双方公示合同文件，同时，双方在电子合同系统里利用身份信息进行注册，得到各自的签名密钥，用于产生各自的数字签名；S2：A、B和第三方(仲裁者)分别在CA(认证中心)中心进行注册，得到各自的密钥对，包含一个公钥和一个私钥，公钥用于加密数字签名，私钥用于解密；S3：合同发起者A首先利用自己的签名密钥产生关于合同的数字签名，并利用B和第三方的公钥对数字签名进行双重加密，得到加密后的数字签名，并将其发送给B；S4：若B未接接收到A的数字签名或接收到经验证是无效的签名，则B终止合同的签订；否则，B利用自己的签名密钥产生关于合同的数字签名，并将其发送给A；S5：若A未接收到B的数字签名或接受到经验证是无效的数字签名，则A终止合同的签订；否则，A再将自己的数字签名发送给B，B对其进行验证，若A的签名有效，则完成合同的签订；否则，进入仲裁阶段；S6：B首先利用A的公钥对自己的数字签名进行加密，得到加密后的签名，将其和A在S2阶段发送的加密签名提交给第三方，第三方进行仲裁。