[发明专利]一种电子合同的签署方法及系统

权利要求书

1.一种电子合同的签署方法，其特征在于，包括：

步骤S1、客户端接收开始签署合同的触发信号，并向服务器发送合同标识；所述服务器根据所述合同标识获取待签署PDF合同文件；

步骤S2、所述服务器生成第一签名结果，根据所述第一签名结果和所述待签署PDF合同文件生成临时签署PDF合同文件并和所述合同标识对应保存；

步骤S3、所述服务器生成待签名数据并向所述客户端发送所述待签名数据及所述合同标识；所述客户端向与其相连的智能密钥设备发送所述待签名数据；接收所述智能密钥设备传来的第二签名结果，并将所述第二签名结果和所述合同标识发送至服务器；

步骤S4、所述服务器根据所述合同标识获取临时签署PDF合同文件，解析所述临时签署PDF合同文件，用所述第二签名结果替换所述临时签署PDF合同文件中的第一签名结果；

步骤S5、所述服务器根据获取到的设备证书、预设签名算法及所述第二签名结果组成第二签名数据包，并将获取到的签署信息和所述临时签署PDF合同文件与所述第二签名数据包合成到一起，生成已签署PDF合同文件，签署完成；

所述服务器生成第一签名结果，具体为：所述服务器调用预设签名函数运用预设签名算法及获取到的设备证书对服务器生成的待签名数据进行签名，生成第一签名结果；或，

所述服务器生成第一签名结果，具体为：所述服务器生成随机数并将所述随机数作为第一签名结果；所述随机数长度与获取到的设备证书中的公钥算法相匹配；

所述根据所述第一签名结果和所述待签署PDF合同文件生成临时签署PDF合同文件并和所述合同标识对应保存，具体为：所述服务器根据获取到的设备证书、预设签名算法及所述第一签名结果组成第一签名数据包，并将获取到的签署信息和所述待签署PDF合同文件与所述第一签名数据包合成到一起，生成临时签署PDF合同文件并与所述合同标识对应保存；

所述签名数据包具体为包括设备证书、预设签名算法及签名结果的PKCS7格式的数据包。

2.根据权利要求1所述的方法，其特征在于，步骤S1中还包括：所述客户端向所述服务器发送用户信息；

所述步骤S5之前还包括：所述服务器根据所述用户信息获取设备证书。

3.根据权利要求2所述的方法，其特征在于，所述步骤S1还包括：所述服务器根据所述用户信息验证用户身份是否合法，是则根据所述合同标识获取待签署PDF合同文件；否则向客户端返回错误信息。

4.根据权利要求1所述的方法，其特征在于，所述解析所述临时签署PDF合同文件，具体为：所述服务器解析所述临时签署PDF合同文件得到签署信息、待签署PDF合同文件与第一签名数据包。

5.根据权利要求4所述的方法，其特征在于，所述用所述第二签名结果替换所述临时签署PDF合同文件中的第一签名结果，具体为：所述服务器根据预设位置标识获取第一签名数据包，根据预设数据包格式解析所述第一签名数据包，获取第一签名结果，将所述第一签名结果替换为第二签名结果。

6.根据权利要求1所述的方法，其特征在于，所述服务器根据获取到的设备证书、预设签名算法及所述第二签名结果组成第二签名数据包，具体为：所述服务器根据预设数据包格式将所述设备证书、所述预设签名算法及所述第二签名结果组成第二签名数据包。

7.根据权利要求1所述的方法，其特征在于，所述步骤S3中还包括：所述客户端获取用户输入的个人识别号码并进行验证，验证成功，则向与其相连的智能密钥设备发送所述待签名数据；验证失败，则报错结束。

8.根据权利要求1所述的方法，其特征在于，所述服务器生成待签名数据具体为：所述服务器对所述待签署PDF合同文件及获取到的签署信息进行摘要运算生成待签名数据。