[发明专利]电子合约签署装置

说明书

一种电子合约签署装置，适用一电子合约资料，该电子合约签署装置包含一在线合约服务器、一第一用户设备，及一第二用户设备，该在线合约服务器预存该电子合约资料、多个帐户识别码，提供多个私钥与公钥，该在线合约服务器配发私钥至该第一、第二用户设备，该第一用户设备以该私钥对一关于该电子合约资料的合约摘要加密而产生一第一加密摘要，该第二用户设备以该私钥对该第一加密摘要加密而产生一第二加密摘要，该在线合约服务器以对应的公钥对该第二加密摘要进行验证，当验证成功时记录该电子合约资料为有效合约。

技术领域

本发明涉及一种防止未经授权行为的保护计算机装置组件、程序或资料的装置，特别是指一种通过平台保护资料存取，例如使用密钥或控制存取规则的系统，或保护资料完整性的系统，例如查合法，验证或签章。

背景技术

随着信息科技加密技术发展的高度成熟，现有纸本合约的签署及保存形式也逐渐转变为将纸本合约内容转变成电子运算处理装置(例如：计算机)可读取的程序逻辑，并通过各种加密技术转变成具保密性的电子合约。

然而，当事人通过因特网传递电子合约时，主要面临的问题是：如何防止被非属当事人，或非被授权的恶意第三方拦截、假冒，并进一步的读取、窜改电子合约内容，因此，如何以安全、可靠的方式传递、保存电子合约，是目前信息安全技术领域主要的研究课题之一。

发明内容

本发明的目的，即在提供一种可防止被非授权者读取、窜改电子合约内容的电子合约签署装置。

本发明电子合约签署装置，适用于一电子合约资料，该电子合约资料对应于一有效状态及一无效状态二者其中之一，该电子合约签署装置包含一在线合约服务器、一第一用户设备，及一第二用户设备。

该在线合约服务器存放该电子合约资料，及多个帐户识别码，并提供多个分别对应所述账户识别码的私钥，且存储多个分别对应所述私钥的公钥。

该第一用户设备对应于所述账户识别码其中之一，并与该在线合约服务器通讯连接。

该第二用户设备对应于所述账户识别码其中另一，并与该在线合约服务器通讯连接。

该在线合约服务器配发一对应于该第一用户设备的帐户识别码的私钥至该第一用户设备。

该第一用户设备以该私钥对一相关于该电子合约资料的合约摘要加密而产生一第一加密摘要，并将该第一加密摘要传送至该第二用户设备。

该在线合约服务器配发一对应于该第二用户设备的帐户识别码的私钥至该第二用户设备。

该第二用户设备以该私钥对该第一加密摘要加密而产生一第二加密摘要，并将该第二加密摘要传送至该在线合约服务器。

该在线合约服务器依序以该第二用户设备与该第一用户设备的私钥各自所对应的公钥对该第二加密摘要进行验证，当判断对该第二加密摘要进行验证后的资料与预存的该电子合约资料对应的合约摘要相同时，该在线合约服务器纪录该电子合约资料对应于该有效状态。

较佳地，该在线合约服务器以传送至该第二用户设备的私钥对应的公钥对该第二加密摘要解密，判断解密后产生的资料为该第一加密摘要后，再以对应传送至该第一用户设备的私钥对应的公钥对该第一加密摘要解密，判断解密后产生的资料与该电子合约资料对应的合约摘要相同时，该在线合约服务器纪录该电子合约资料对应于该有效状态。

较佳地，该第一用户设备对该电子合约资料进行哈希运算以产生该合约摘要。

较佳地，该在线合约服务器对存放的该电子合约资料进行哈希运算以产生该合约摘要。