[发明专利]一种电子合同存储和验证方法

权利要求书

1.一种电子合同存储和验证方法，其特征是电子合同封装存储在一个封装结构中，所述封装结构为压缩包形式，封装结构中包括三个部分，分别是：

(1)合同文本及合同附件的电子版；

(2)合同文本散列值和用户组签名，合同文本散列值由合同文本的SHA1值及合同附件的SHA1值构成，用户组签名由用户数字证书的内容、合同文本散列值的用户签名和第三方时间源签名组成，所述第三方时间源签名指第三方服务器对来自可信时间源的用户签署时间进行的数字签名；

(3)合同散列值、服务组签名和电子合同展示页面，其中，合同散列值由合同文本散列值的SHA1值和用户组签名的SHA1值组合而成，服务组签名指封装服务器签名，包括封装服务器对合同散列值的签名和对封装结构封装时间的签名，电子合同展示页面用于生成网页格式的文件，以网页的形式显示电子合同各个要素的内容；

通过将电子合同封装存储在一个封装结构中实现数据固化，并通过对SHA1值和电子签名的验证实现对电子合同的有效性验证，验证是否被篡改或破坏，包括以下步骤：

1)分别提取封装结构中的合同文本及合同附件，分别计算二者的SHA1值，然后将该SHA1值与封装结构中存储的合同文本散列值进行比较，如果相同则转入步骤2)，不相同则验证失败；

2)从封装结构中提取用户组签名中的用户数字证书内容和合同文本散列值的用户签名，与合同文本散列值一起发送至签名验签服务器，签名验签服务器读取合同文本散列值的用户签名，将读取的合同文本散列值与发送至签名验签服务器的合同文本散列值进行比较验证，如果一致则表示有效，转入步骤3)，否则验证失败；

3)提取封装结构中的合同文本散列值和用户组签名，分别计算SHA1值，与封装结构中存储的合同散列值进行比较，如果相同则转入步骤4)，不相同则验证失败；

4)提取封装结构中服务组签名，与合同散列值一起发送至签名验签服务器，签名验签服务器通过服务组签名读取合同散列值，对读取的合同散列值与封装结构中存储的合同散列值比较验证，如果一致则表示有效，电子合同验证成功，否则，电子合同验证失败。

2.根据权利要求1所述的一种电子合同存储和验证方法，其特征是用户组签名中包含多个缔约方的签名信息和多个用户数字证书的内容，用户数字证书各自对合同文本散列值进行签名，验证时分别进行验证。

3.根据权利要求1所述的一种电子合同存储和验证方法，其特征是服务组签名中包含多个封装服务器签名，多个封装服务器各自对合同散列值以及封装结构封装的时间进行签名，验证时分别进行验证。

4.根据权利要求1所述的一种电子合同存储和验证方法，其特征是所述电子合同展示页面中显示的电子合同要素包括缔约方信息、电子签名信息、第三方时间源签名信息、合同文本散列值、服务组签名、合同文本和合同附件。

5.根据权利要求1所述的一种电子合同存储和验证方法，其特征是合同文本及合同附件的电子版包括DOC、PDF或JPG文件格式。