[发明专利]一种基于指纹数字证书的电子合同签订方法

说明书

技术领域

本发明涉及电子商务领域，尤其涉及一种基于指纹数字证书的电子合同签订方法。

背景技术

随着互联网的普及电子商务技术的发展，电子合同作为电子商务的基础和核心，越来越多的用于网络商务活动。

目前电子合同的签订比较常用的方式是，合同各方先通过电子数据交换或电子邮件回复等方式共同确定最终的电子合同内容文档，然后打印出纸质合同并签章，最终通过扫描成电子文档或者传真的方式传送给对方。这种方法操作起来比较繁琐，由于对电子合同在其确认和传输过程中并没有进行加密处理，电子合同容易被非法截取或修改，对合同双方商业秘密及交易安全构成威胁，并且对电子合同的签订过程也缺乏安全性管控。

此外，中国专利申请CN201110440005.2公开了一种电子合同签署方法，合同各方发送电子合同确认信息并接收其他合同法的确认信息，在确认信息无误后发送回执给其他合同方，合同各方根据收到的回执发送电子合同及签名信息给其他合同方。这种方法虽然操作比较简单，但也同样没有对电子合同进行加密处理，在合同签订过程中也没有确认合同签订者的合法身份，存在越权或者冒充签订电子合同的可能性，并且最终签订的电子合同通常缺乏足够的电子文件信息或签订痕迹的支持，进而影响电子合同的法律效力。

因而，现有的电子合同签订方法有待改进。

发明内容

本发明所解决的技术问题是提供一种基于指纹数字证书的电子合同签订方法，采用CA中心及用户终端系统，并结合数字签名和指纹识别技术，提高了电子合同内容及电子合同签订的过程的安全性和保密性。

为解决上述技术问题，本发明采用以下方案：

一种基于指纹数字证书的电子合同签订方法，其包括步骤：.

S1：合同各方在CA中心注册，设定各自账号，并用各自指纹特征作为密码；

S2：所述CA中心生成一对公私钥，用所述公钥和所述账号生成数字证书；

S3：所述CA中心确认所述合同各方身份后，发放各自的账号、私钥和数字证书给所述合同各方；

S4：所述合同各方在用户终端指纹验证通过后，调取私钥对电子合同进行数字签名，并将签名电子合同传送到所述CA中心；

S5：所述CA中心通过所述公钥解密用户终端传送过来的所述签名电子合同，确认所述合同各方的合法身份；

S6：所述CA中心在电子合同上植入所述合同各方的电子签名，并发送给所述合同各方的用户终端；

S7：所述合同各方在用户终端指纹验证通过后，获取植入了所述合同各方电子签名的电子合同。

优选的，所述CA中心和所述用户终端均包括指纹特征采集装置，采集指纹图像，并从中提取指纹特征。

优选的，所述CA中心还包括一个密码发生器，生成一对公私钥。

优选的，在步骤S3中，所述合同各方在所述CA中心通过采集指纹并验证指纹特征，确认所述合同各方身份。

优选的，在步骤S3中，在验证指纹特征时，将所述合同各方在所述CA中心通过采集指纹与步骤S1中的指纹特征进行比对，如两者相似度超过预定阀值，则所述合同各方的身份验证通过。

优选的，在步骤S3中，所述私钥和数字证书是通过所述合同各方在用户终端登录CA中心服务器网络下载获取的。

优选的，步骤S2中生成的所述合同各方的私钥和数字证书通过DES算法加密存入不同的USB Key设备，并对应地发放给所述合同各方。

优选的，所述USB Key设备可以在所述用户终端通过USB接口接入使用，其PIN码设置为步骤S1中的所述指纹特征。

优选的，步骤S1还包括：生成所述合同各方的电子印章，所述电子印章包括所述合同各方的名称信息，在步骤S6中，所述CA中心在所述电子合同上植入所述合同各方的电子签名时，在所述电子合同上的预定位置上也植入所述合同各方的所述电子印章。

优选的，所述电子合同签订方法在步骤S6后还包括步骤S7：所述合同各方在用户终端指纹验证通过后，获取植入了所述合同各方电子签名的电子合同。

本发明所解决的技术问题是提供一种基于指纹数字证书的电子合同签订方法，采用CA中心及用户终端系统，并结合数字签名和指纹识别技术，确认签订合同各方的合法身份，并给电子合同的内容数字签名加密，提高了电子合同签订和传送的过程的安全性和保密性。

附图说明

图1为本发明实施例的电子合同签订方法的流程图。

具体实施方式