[发明专利]一种基于SDK短信和数字签名的电子合同平台实现方法

说明书

技术领域

本发明涉及电子签名技术，可用于互联网或者移动互联网中的电子合同订立，为一种基于SDK短信和数字签名的电子合同平台实现方法。

背景技术

在国内，关于电子合同的订立双方使用数字证书进行方便、安全、有效的电子合同订立是符合国家法律法规的通常方法。但是采用数字证书订立形式订立电子合同，需要订立各方预先向数字证书管理机构申请数字证书，其手续多、过程长，往往无法满足商业缔约的时效性要求。按照我国《电子签名法》及其相关管理细则的要求，数字证书申请人必须向数字证书管理机构提出数字证书办理申请；数字证书申请人须至证书管理机构提交书面的申请材料并附上身份证明原件；证书管理机构对其身份原件进行审核后，才能为其注册并颁发储存在硬件介质中的数字证书。整个办理数字证书的过程繁琐、时间较长，造成很多用户无法接受或者来不及办理。

SDK(Software Development Kit)是通信运营商为第三方平台提供的应用程序接口API文件，可以全网覆盖(全国全网、电信、联通、移动)显示同一号码；具备心跳机制，保证客户端与服务器时刻连接；支持JAVA、C++、delphi、vb、net等主流开发语言，以及windows、linux、unix等多种操作系统；支持http协议和socket协议。利用短信SDK接口可以在第三方平台中嵌入短信功能，开发出短信平台、短信互动平台，保证第三方业务的安全、实时、快捷。目前，国内外许多电子商务企业都已开始采用在短信中附带验证码的方式进行用户的身份认证。但在验证码的使用上，现在通常的做法都是，仅将验证码进行一次性使用，用户身份认证结束后即将其丢弃，不再保存。

服务器数字证书是数字证书管理机构颁发给服务器主体机构的“网上身份证”和“网上公章”，一般是双证书结构，即加密证书和签名证书。其主体机构可以持加密证书搭建SSL通讯通道，持签名证书为其客户的业务内容进行数字签名。时间戳本质上也是一种服务器签名证书的延伸应用，即服务器使用签名证书为某一个时间源信息进行签名。

因此，当前电子商务发展需要一种既能满足电子合同时效性要求、又能满足电子合同的有效性要求的电子合同订立形式。

发明内容

本发明要解决的问题是：数字证书的申请手续过程繁琐、时间较长，如何在没有数字证书的情况下，订立电子合同并符合《电子签名法》的要求，保证其电子合同订立数据的安全性、有效性、不可篡改性，满足电子合同时效性要求。

本发明的技术方案为：一种基于SDK短信和数字签名的电子合同平台实现方法，第三方平台传输、保存电子合同的订立数据，所述第三方平台为电子合同订立平台；第三方平台通过SDK短信发送验证码给电子合同的各订立方，所述验证码用于订立方向第三方平台确认自己的身份以及电子合同数据；第三方平台对从订立方接收的数据加第三方时间戳和订立流水号，并将所有订立方对应的验证码、第三方时间戳、订立流水号、电子合同数据和订立方身份信息进行数据包拼接，再加签第三方电子签名进行封装，形成最终的电子合同数据封装包保存。

本发明包括以下步骤：

1)第三方平台接收到电子合同的要约方发送的订立请求和要约方手机号后，第三方平台根据手机号向要约方通过SDK短信发送验证码，所述订立请求中包含电子合同数据；

2)当第三方平台收到要约方反馈的验证码，则完成对电子合同数据和要约方身份的确认；

3)第三方平台对从要约方接收的数据加第三方时间戳和订立流水号，然后将要约方的验证码、第三方时间戳、订立流水号、电子合同数据和要约方身份信息进行数据包拼接，其中要约方身份信息包括要约方名称和手机号；

4)第三方平台对要约方的拼接数据包加签电子签名，形成要约方合同数据封装包；

5)第三方平台或要约方向受要约方发送提醒消息，此时第三方平台提供要约方合同数据封装包内数据的查询，然后第三方平台向受要约方通过SDK短信发送验证码，当第三方平台收到受要约方反馈的验证码时，完成对受要约方身份的确认，并记为受要约方已接受并确认电子合同数据；

6)第三方平台对从受要约方接收的数据加第三方时间戳和订立流水号，将要约方合同数据封装包与受要约方的验证码、第三方时间戳、订立流水号和要约方身份信息进行数据包拼接，得到合同确认数据封装包；

7)第三方平台对合同确认数据封装包进行数字签名，得到最终的电子合同数据封装包，第三方平台保存电子合同数据封装包，并提供电子合同数据封装包内的数据查询。