專利名稱：電子合同管理系統(tǒng)運(yùn)營(yíng)平臺(tái)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種運(yùn)營(yíng)平臺(tái)，具體說(shuō)，涉及一種電子合同管理系統(tǒng)的運(yùn)營(yíng)平臺(tái)。
背景技術(shù)：
隨著電子商務(wù)的迅速發(fā)展，傳統(tǒng)紙質(zhì)合同的簽訂與管理越來(lái)越影響商務(wù)的進(jìn)步，人們開始大量使用電子文檔、電子文件和電子數(shù)據(jù)以取代紙質(zhì)的文件和數(shù)據(jù)交換，這已經(jīng)成為一種必然的發(fā)展趨勢(shì)。但其中的安全問(wèn)題也日益突出，如何解決電子文件的簽字蓋章問(wèn)題，以及如何保證各種電子文件的真實(shí)性、完整性、可靠性和不可抵賴性等問(wèn)題成為制約電子文件全面使用的瓶頸。
許多國(guó)家都制定了電子簽字法，中國(guó)的《中華人民共和國(guó)電子簽名法》的實(shí)施拉開了中國(guó)電子合同應(yīng)用的序幕。電子合同的應(yīng)用是數(shù)字紙張拓展其應(yīng)用領(lǐng)域的第一階段，它使數(shù)字紙張技術(shù)初步表現(xiàn)出了其在信息化領(lǐng)域的強(qiáng)大影響力。
電子簽名并非是書面簽名的數(shù)字圖像化。它其實(shí)是一種電子代碼，利用它，收件人便能在網(wǎng)上輕松驗(yàn)證發(fā)件人的身份和簽名。它實(shí)現(xiàn)了信息傳輸?shù)谋Ｃ苄浴?shù)據(jù)交換的完整性、發(fā)送信息的不可否認(rèn)性、交易者身份的確定性。
目前，可以通過(guò)多種技術(shù)手段實(shí)現(xiàn)電子簽名，但比較成熟的，使用方便具有可操作性的，在世界先進(jìn)國(guó)家和中國(guó)普遍使用的電子簽名技術(shù)還是基于PKI(Public Key Infrastructure公鑰基礎(chǔ)設(shè)施)的數(shù)字簽名技術(shù)。
基于PKI(公鑰基礎(chǔ)設(shè)施)的電子簽名被稱作“數(shù)字簽名”。有人稱“電子簽名”就是“數(shù)字簽名”是錯(cuò)誤的。數(shù)字簽名只是電子簽名的一種特定形式。因?yàn)殡娮雍灻m然獲得了技術(shù)中立性，但也帶來(lái)使用的不便，法律上又對(duì)電子簽名作了進(jìn)一步規(guī)定，如上述聯(lián)合國(guó)貿(mào)發(fā)會(huì)的《電子簽名示范法》和歐盟的《電子簽名共同框架指令》中就規(guī)定了“可靠電子簽名”和“高級(jí)電子簽名”。實(shí)際上就是規(guī)定了數(shù)字簽名的功能，這種規(guī)定使數(shù)字簽名獲得了更好的應(yīng)用安全性和可操作性。目前，具有實(shí)際意義的電子簽名只有公鑰密碼理論。所以，目前國(guó)內(nèi)外普遍使用的、技術(shù)成熟的、可實(shí)際使用的還是基于PKI的數(shù)字簽名技術(shù)。作為公鑰基礎(chǔ)設(shè)施PKI可提供多種網(wǎng)上安全服務(wù)，如認(rèn)證、數(shù)據(jù)保密性、數(shù)據(jù)完整性和不可否認(rèn)性。其中都用到了數(shù)字簽名技術(shù)。
PKI的核心執(zhí)行機(jī)構(gòu)是電子認(rèn)證服務(wù)提供者，即統(tǒng)稱為認(rèn)證機(jī)構(gòu)CA(Certificate Authority)，PKI簽名的核心因素是由CA簽發(fā)的數(shù)字證書。它所提供的PKI服務(wù)就是認(rèn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性和不可否認(rèn)性。它的作法就是利用證書公鑰和與之對(duì)應(yīng)的私鑰進(jìn)行加/解密，并產(chǎn)生對(duì)數(shù)字電文的簽名及驗(yàn)證簽名。數(shù)字簽名是利用公鑰密碼技術(shù)和其他密碼算法生成一系列符號(hào)及代碼組成電子密碼進(jìn)行簽名，以代替書寫簽名和印章；這種電子式的簽名還可進(jìn)行技術(shù)驗(yàn)證，其驗(yàn)證的準(zhǔn)確度對(duì)手工簽名和圖章的驗(yàn)證是無(wú)法比擬的。這種簽名方法可在很大的可信PKI域人群中進(jìn)行認(rèn)證，或在多個(gè)可信的PKI域中進(jìn)行交叉認(rèn)證，它特別適用于互聯(lián)網(wǎng)和廣域網(wǎng)上的安全認(rèn)證和傳輸。
由于Internet網(wǎng)(互聯(lián)網(wǎng))電子商務(wù)系統(tǒng)的技術(shù)使在網(wǎng)上購(gòu)物的顧客能夠極其方便輕松地獲得商家和企業(yè)的信息，但同時(shí)也增加了對(duì)某些敏感或有價(jià)值的數(shù)據(jù)被濫用的風(fēng)險(xiǎn)。買方和賣方都必須對(duì)于在因特網(wǎng)上進(jìn)行的一切金融交易運(yùn)作都是真實(shí)可靠的，并且要使顧客、商家和企業(yè)等交易各方都具有絕對(duì)的信心，因而互聯(lián)網(wǎng)(Internet)電子商務(wù)系統(tǒng)必須保證具有十分可靠的安全保密技術(shù)，也就是說(shuō)，必須保證網(wǎng)絡(luò)安全的四大要素，即信息傳輸?shù)谋Ｃ苄浴?shù)據(jù)交換的完整性、發(fā)送信息的不可否認(rèn)性、交易者身份的確定性。
交易中的商務(wù)信息均有保密的要求。如信用卡的帳號(hào)和用戶名被人知悉，就可能被盜用，訂貨和付款的信息被競(jìng)爭(zhēng)對(duì)手獲悉，就可能喪失商機(jī)。因此在電子交易過(guò)程中的信息傳播中一般均有加密的要求。
網(wǎng)上交易的雙方很可能素昧平生，相隔千里。要使交易成功首先要能確認(rèn)對(duì)方的身份，對(duì)商家要考慮客戶端不能是騙子，而客戶也會(huì)擔(dān)心網(wǎng)上的商店是不是一個(gè)玩弄欺詐的黑店。因此能方便而可靠地確認(rèn)對(duì)方身份是交易的前提。對(duì)于為顧客或用戶開展服務(wù)的銀行、信用卡公司和銷售商店，為了做到安全、保密、可靠地開展服務(wù)活動(dòng)，都要進(jìn)行身份認(rèn)證的工作。對(duì)有關(guān)的銷售商店來(lái)說(shuō)，他們對(duì)顧客所用的信用卡的號(hào)碼是不知道的，商店只能把信用卡的確認(rèn)工作完全交給銀行來(lái)完成。銀行和信用卡公司可以采用各種保密與識(shí)別方法，確認(rèn)顧客的身份是否合法，同時(shí)還要防止發(fā)生拒付款問(wèn)題以及確認(rèn)訂貨和訂貨收據(jù)信息等。
由于商情的千變?nèi)f化，交易一旦達(dá)成是不能被否認(rèn)的。否則必然會(huì)損害一方的利益。例如訂購(gòu)黃金，訂貨時(shí)金價(jià)較低，但收到訂單后，金價(jià)上漲了，如收單方能否認(rèn)收到訂單的實(shí)際時(shí)間，甚至否認(rèn)收到訂單的事實(shí)，則訂貨方就會(huì)蒙受損失。因此電子交易通信過(guò)程的各個(gè)環(huán)節(jié)都必須是不可否認(rèn)的。
交易的文件是不可被修改的，如上所舉的例子—訂購(gòu)黃金。供貨單位在收到訂單后，發(fā)現(xiàn)金價(jià)大幅上漲了，如其能改動(dòng)文件內(nèi)容，將訂購(gòu)數(shù)1噸改為1克，則可大幅受益，那么訂貨單位可能就會(huì)因此而蒙受損失。因此電子交易文件也要能做到不可修改，以保障交易的嚴(yán)肅和公正。

發(fā)明內(nèi)容
本發(fā)明的目的依照《中華人民共和國(guó)電子簽名法》的法律建立一種電子合同管理系統(tǒng)的運(yùn)營(yíng)平臺(tái)，所提供的電子合同具有與傳統(tǒng)紙質(zhì)合同相同的法律效力，不但完全具有紙質(zhì)合同的外觀效果，更具有高度的信息安全性、不可否認(rèn)性、不可篡改性，以及蓋在電子合同上的電子印章具有不可剝離性。電子合同不但可以原樣打印、歸檔、檢索，而且可以提取有用的數(shù)據(jù)，直接與關(guān)系型數(shù)據(jù)庫(kù)交互，從而為企業(yè)提供一個(gè)完整，安全，高效的電子合同管理系統(tǒng)的平臺(tái)。
本發(fā)明為了達(dá)到上述的目的，所采用的技術(shù)措施是提供一種電子合同管理系統(tǒng)的運(yùn)營(yíng)平臺(tái)，它包括通過(guò)網(wǎng)絡(luò)(包括互聯(lián)網(wǎng)和廣域網(wǎng))聯(lián)接的客戶端和服務(wù)器端，其中服務(wù)器端包括以電子合同管理中心模塊為核心的相互聯(lián)接的電子印章管理中心模塊，合同模板管理中心模塊和用戶管理中心模塊；其中，電子合同管理中心模塊，用于管理合同，包括接受用戶訂立合同邀請(qǐng)，選擇合同模板，訂立新合同，填寫合同內(nèi)容，確認(rèn)合同，合同簽章，驗(yàn)證合同的簽章和有效性，瀏覽查看合同，制定合同操作日志，對(duì)合同的加密存儲(chǔ)以及合同的打印和打印次數(shù)的控制；
電子印章管理中心模塊用于對(duì)電子合同管理中心模塊訂立合同中的印章進(jìn)行管理，包括接收印章申請(qǐng)和制作，對(duì)印章的加密和存儲(chǔ)，印章的更新和掛失，印章密碼的重置，印章的使用，合同印章日志查詢，企業(yè)印章與企業(yè)電子證書的集成使用以及對(duì)印章的數(shù)字水印加密；用戶管理中心模塊用于對(duì)電子合同管理中心模塊所選擇的合同模板和客戶所要求的各種合同模板統(tǒng)一管理，包括基于XML(可擴(kuò)展標(biāo)記語(yǔ)言)動(dòng)態(tài)創(chuàng)建和編輯存儲(chǔ)可視化的合同模板，劃分合同模板的應(yīng)用范圍和使用權(quán)限，查詢統(tǒng)計(jì)合同模板以及打印和預(yù)覽合同模板；用戶管理中心模板用于用戶申請(qǐng)注冊(cè)，用戶域管理以及劃分，用戶的身份認(rèn)證，用戶的權(quán)限管理，用戶的信息與用戶電子印章的綁定以及用雙層的用戶身份認(rèn)證系統(tǒng)確定用戶身份；客戶端包括相互聯(lián)接的系統(tǒng)管理員模塊，電子合同管理員模塊和電子合同用戶模塊；其中電子合同用戶模塊用于提供用戶真實(shí)詳細(xì)的身份信息以及物理印章的掃描圖片；電子合同管理員模塊用于根據(jù)用戶要求提交合同樣式，驗(yàn)證用戶的身份、內(nèi)容以及簽章時(shí)間，查看證書；系統(tǒng)管理員模塊用于提供系統(tǒng)接口，圖形加密壓縮，數(shù)字水印加密以及提供用戶企業(yè)電子證書。
本發(fā)明運(yùn)營(yíng)平臺(tái)的顯著特點(diǎn)是1.如上述的結(jié)構(gòu)，本發(fā)明運(yùn)營(yíng)平臺(tái)中采用了ActiveX(基于組建對(duì)象模型，用以支持在網(wǎng)絡(luò)站點(diǎn)上嵌入的控件技術(shù))組件的技術(shù)，所述組件的思想將重點(diǎn)從建模本身發(fā)展到對(duì)軟件生產(chǎn)的考慮，即組件可以在應(yīng)用領(lǐng)域的軟件生產(chǎn)中作為另件納入新的體系中被重用。經(jīng)過(guò)抽象，將紛繁復(fù)雜的系統(tǒng)經(jīng)過(guò)提煉和必要的隔離后，以統(tǒng)一的層面形式呈現(xiàn)給應(yīng)用。應(yīng)用在數(shù)字簽名提供的環(huán)境中可以更好地集中于業(yè)務(wù)邏輯上，并以組件化的形式存在，最終自然而然地在異構(gòu)環(huán)境中實(shí)現(xiàn)良好的協(xié)同工作；2.本發(fā)明運(yùn)營(yíng)平臺(tái)本是基于XML的可視化合同模板編輯器，動(dòng)態(tài)制作可視化合同模板?？梢暬贤０寰庉嬈魇且惶譝YSIWYG(所見(jiàn)即所得)的模板設(shè)計(jì)器。主要用來(lái)設(shè)計(jì)表格、繪圖、繪畫，和生成XML(可擴(kuò)展標(biāo)記語(yǔ)言)格式內(nèi)容。它的特點(diǎn)是
●具有較強(qiáng)的親和性、靈活性、直觀性和易用性；●全部采用點(diǎn)擊選擇、拖拉移動(dòng)等簡(jiǎn)單操作；●提供現(xiàn)成的模板，也可自設(shè)模板，做到所見(jiàn)即所得；●已設(shè)計(jì)好了的XML表格，可以直接轉(zhuǎn)換成Web表格(XML Web Form)，直接部署到Web應(yīng)用系統(tǒng)中；。
●支持XML數(shù)據(jù)格式，完全遵循W3C的XML簽名規(guī)范；●支持任何自定義的XML Schema(架構(gòu))；●能夠管理項(xiàng)目和模板。
3.本發(fā)明運(yùn)營(yíng)平臺(tái)中的合同模板是依照客戶所要求選擇和管理的。即以企業(yè)相關(guān)方式的管理模式來(lái)劃分合同模板，這樣就易于管理，以便相近模板的歸檔也便于權(quán)限劃分。
4.本發(fā)明運(yùn)營(yíng)平臺(tái)上，合同印章的蓋章位置是可調(diào)整，拖動(dòng)，用戶在簽章的時(shí)候可以任意拖動(dòng)，調(diào)整印章的位置，實(shí)現(xiàn)更方便的簽章過(guò)程。但，一旦簽章確定后印章將被鎖定，不能移動(dòng)。通過(guò)電子印章對(duì)電子合同數(shù)據(jù)的數(shù)字簽名產(chǎn)生的數(shù)據(jù)，電子印章的內(nèi)容，以及電子合同數(shù)據(jù)三者的統(tǒng)一混合加密存儲(chǔ)，合同用戶只能通過(guò)電子印章對(duì)電子合同數(shù)據(jù)進(jìn)行解密后才能查看，使得電子印章與電子合同數(shù)據(jù)不可剝離。
5.本發(fā)明運(yùn)營(yíng)平臺(tái)對(duì)合同印章的透明化處理，使印章更逼真，用戶在電子合同上的簽章有如傳統(tǒng)蓋章一樣具有透明，層疊效果通過(guò)對(duì)印章圖形數(shù)據(jù)的透明處理算法使印章透明，另外基于規(guī)范的ActiveX(基于組建對(duì)象模型，用以支持在網(wǎng)絡(luò)站點(diǎn)上嵌入的控件技術(shù))組件技術(shù)使印章顯示于合同文本上層。
6.本發(fā)明運(yùn)營(yíng)平臺(tái)是電子印章與企業(yè)數(shù)字證書的加密綁定使用，獨(dú)立的印章掃描圖片是不具有法律效力的，將數(shù)字證書與電子印章綁定后，電子印章才能對(duì)數(shù)據(jù)進(jìn)行數(shù)字簽名，才能進(jìn)行身份識(shí)別。
7.本發(fā)明運(yùn)營(yíng)平臺(tái)上的數(shù)字證書加密認(rèn)證是通過(guò)在客戶端瀏覽器和平臺(tái)服務(wù)器端之間建立起一條SSL(安全套接字層)安全通道，來(lái)保證用戶在網(wǎng)絡(luò)通訊中的安全性。由于和網(wǎng)站的IP地址、域名綁定，因此它可以保證網(wǎng)站的真實(shí)性和不被人仿冒。
8.本發(fā)明運(yùn)營(yíng)平臺(tái)對(duì)電子合同查看權(quán)限的數(shù)字證書加密限定，采用基于數(shù)字證書的混合加密技術(shù)對(duì)電子合同內(nèi)容進(jìn)行加密傳送，只有合同各方才能查看合同內(nèi)容，即使傳送內(nèi)容被截取也不能被破解。
9.本發(fā)明的運(yùn)營(yíng)平臺(tái)是基于數(shù)字水印防偽技術(shù)的電子印章，本平臺(tái)采用了數(shù)字水印技術(shù)，保證了印章的不可偽造，基于數(shù)字水印的電子印章加密，就是在電子印章中嵌入了視眼不可見(jiàn)的水印信息，當(dāng)含有水印信息的電子印章打印出來(lái)之后，利用一個(gè)U盤大小的激光檢測(cè)儀就可以檢測(cè)出嵌入的水印信息，也可以通過(guò)掃描儀將印章圖片掃描進(jìn)電腦，利用水印提取軟件就可以提取水印信息，從而達(dá)到印章防偽的目的?；跀?shù)字水印的印章防偽技術(shù)是目前最可靠的成熟的防偽技術(shù)，使用起來(lái)成本較低。
10.本發(fā)明的運(yùn)營(yíng)平臺(tái)采用企業(yè)印章，個(gè)人印章，手寫簽名的集成，即電子印章中的加密集成了企業(yè)印章，個(gè)人印章，手寫簽名。使得電子印章更方便安全。
11.本發(fā)明運(yùn)營(yíng)平臺(tái)的合同用戶以企業(yè)綁定關(guān)聯(lián)的方式來(lái)管理，是以合同使用數(shù)量大的企業(yè)為節(jié)點(diǎn)來(lái)分組管理用戶，用這種方式可以更好地管理及推廣合同用戶，以及解決各種各樣合同樣式的處理。
12.本發(fā)明的運(yùn)營(yíng)平臺(tái)與在先技術(shù)相比具有1)本發(fā)明的運(yùn)營(yíng)平臺(tái)實(shí)現(xiàn)了電子圖章與EKEY(智能鑰匙盤)的加密集成，使客戶應(yīng)用更為安全、便捷；2)本發(fā)明的運(yùn)營(yíng)平臺(tái)實(shí)現(xiàn)模板自定義功能，解決了不同用戶對(duì)電子合同內(nèi)容樣式的差異性需求；3)本發(fā)明的運(yùn)營(yíng)平臺(tái)完全基于(Internet)網(wǎng)絡(luò)的電子合同解決方案，容易使用，容易部署，容易管理，操作成本低；4)本發(fā)明的運(yùn)營(yíng)平臺(tái)通過(guò)配套的界面，所有工具都采用自動(dòng)化管理和自行管理相結(jié)合的方式，靈活易用。集中解決了現(xiàn)在市場(chǎng)上安全產(chǎn)品使用起來(lái)復(fù)雜和成本非常高的問(wèn)題；5)本發(fā)明的運(yùn)營(yíng)平臺(tái)采用智能鑰匙盤(即硬件設(shè)備eKey)存儲(chǔ)印章和簽名以及密鑰信息，與軟件一起聯(lián)合控制簽章獲取權(quán)限；支持標(biāo)準(zhǔn)第三方CA認(rèn)證機(jī)構(gòu)，同時(shí)解決不同eKey的兼容性問(wèn)題；
6)本發(fā)明的運(yùn)營(yíng)平臺(tái)采用了數(shù)字水印技術(shù)，保證了印章的不可偽造性。


圖1是本發(fā)明運(yùn)營(yíng)平臺(tái)的結(jié)構(gòu)示意圖。
圖2是服務(wù)器端的具體結(jié)構(gòu)示意圖。
圖3是服務(wù)器端電子合同管理中心模塊的運(yùn)行結(jié)構(gòu)示意圖。
圖4是電子合同管理中心模塊電子簽章的具體結(jié)構(gòu)示意圖。
圖5是電子印章管理中心模塊制定電子印章過(guò)程示意圖。
圖6是合同模板管理中心模塊動(dòng)態(tài)制定合同模板的結(jié)構(gòu)示意圖。
圖7是合同模板管理中心模塊具體管理合同模板的示意圖。
圖8是用戶管理中心模塊管理用戶的結(jié)構(gòu)示意圖。
圖9是本發(fā)明運(yùn)營(yíng)平臺(tái)運(yùn)營(yíng)的流程圖。
具體實(shí)施例方式
下面結(jié)合附圖和實(shí)施例詳細(xì)地說(shuō)明本發(fā)明運(yùn)營(yíng)平臺(tái)的結(jié)構(gòu)及其特點(diǎn)。
如圖1所示，本發(fā)明的電子合同管理系統(tǒng)運(yùn)營(yíng)平臺(tái)是基于B/S(瀏覽器/服務(wù)器)架構(gòu)，它包括通過(guò)網(wǎng)絡(luò)3(包括互聯(lián)網(wǎng)和廣域網(wǎng)等)相互聯(lián)接的客戶端1和服務(wù)器端2。
其中服務(wù)器端2包括以電子合同管理中心模塊201為核心的相互聯(lián)接的電子印章管理中心模塊202、合同模板管理中心模塊203和用戶管理中心模塊204；客戶端1包括相互聯(lián)接的系統(tǒng)管理員模塊102，電子合同管理員模塊101和電子合同用戶模塊103。
圖2是服務(wù)器端2的具體結(jié)構(gòu)示意圖。如圖2所示，服務(wù)器端2包括相互聯(lián)接的電子合同管理中心模塊201，電子印章管理中心模塊202，合同模板管理中心模塊203以及用戶管理中心模板204。其中，電子合同管理中心模塊201包括依次聯(lián)接的接收合同邀請(qǐng)子模塊2011，選擇合同模板子模塊2012，合同起草子模塊2013，合同內(nèi)容填寫子模塊2014，合同確認(rèn)子模塊2015，合同簽章子模塊2016，合同驗(yàn)證加密子模塊2017，合同數(shù)據(jù)庫(kù)子模塊2018，合同瀏覽查看子模塊2019以及制定合同操作日志及打印子模塊20110。
電子印章管理中心模塊202包括依次聯(lián)接的接收合同印章申請(qǐng)和制作合同子模塊2021，印章加密存儲(chǔ)子模塊2022，印章更新掛失子模塊2023，印章密碼重置子模塊2024，使用印章子模塊2025以及制作印章日志查詢子模塊2026。
合同模板管理中心模塊203包括依次聯(lián)接的創(chuàng)建合同模板子模塊2031，合同使用權(quán)限分配子模塊2032，統(tǒng)計(jì)存儲(chǔ)檢索子模塊2033以及合同模板打印子模塊2034。
用戶管理中心模塊204包括依次聯(lián)接的管理用戶注冊(cè)子模塊2041，合同用戶身份認(rèn)證子模塊2042，權(quán)限驗(yàn)證子模塊2043，用戶域管理子模塊2044以及用戶域印章集成管理子模塊2045。
如圖2所示的結(jié)構(gòu)，電子合同管理中心模塊201主要用于電子合同起草，填寫合同內(nèi)容，從用戶管理中心模塊204中取得用戶身份及權(quán)限認(rèn)證的電子合同確認(rèn)；從合同模板管理中心模塊203中選擇使用的合同模板；從電子印章管理中心模塊202中取得用戶使用的電子印章完成電子合同簽章；然后，完成電子合同瀏覽、查看、驗(yàn)證、加密和存儲(chǔ)；電子印章管理中心模塊202主要用于印章的申請(qǐng)、制作、加密、存儲(chǔ)，印章的更新，印章的掛失，印章密碼的重置提供電子合同管理中心模塊201印章的使用以及制作操作日志和提供查詢；合同模板管理中心模塊203主要用于根據(jù)電子合同管理中心模塊201和用戶的要求完成模板可視化的動(dòng)態(tài)創(chuàng)建；完成模板的應(yīng)用范圍劃分；與電子印章管理中心模塊202中相應(yīng)印章的集成，并根據(jù)用戶管理中心模塊204的用戶身份和權(quán)限的驗(yàn)證完成使用權(quán)限的分配；完成合同模板的統(tǒng)計(jì)并建立合同模板的數(shù)據(jù)庫(kù)，提供合同模板的檢索和打??；用戶管理中心模塊204，主要用于完成用戶注冊(cè)和用戶組的管理；完成電子合同管理中心模塊201簽訂合同的用戶身份及權(quán)限的認(rèn)證；完成電子合同的權(quán)限驗(yàn)證及管理；完成用戶域以及用戶與印章集成的管理。
圖3是服務(wù)器端2電子合同管理中心模塊201的運(yùn)行結(jié)構(gòu)示意圖。如圖2所示的電子合同管理中心模塊201的結(jié)構(gòu)，在圖3所示的運(yùn)行結(jié)構(gòu)中，包括01)合同訂立邀請(qǐng)首先是接收合同邀請(qǐng)子模塊2011接收合同甲乙雙方訂立合同的邀請(qǐng)，因?yàn)?，合同用戶在簽署合同前，首先要相互邀?qǐng)和接受邀請(qǐng)，用戶只能在邀請(qǐng)雙方之間簽訂合同；02)合同模板選擇、起草、內(nèi)容填寫、存儲(chǔ)完成合同邀請(qǐng)后，開始起草合同，先選擇合同模板，再選擇合同的另外一方，雙方填入合同內(nèi)容；選擇合同模板子模塊2012根據(jù)合同乙方(或甲方)的要求，從合同模板管理中心模塊203中的合同模板數(shù)據(jù)庫(kù)中選取合同模板；合同起草子模塊2013和合同內(nèi)容填寫子模塊2014根據(jù)乙方和甲方的意愿起草和填寫合同內(nèi)容，并存儲(chǔ)在電子合同數(shù)據(jù)庫(kù)子模塊2018中；03)合同確認(rèn)、加密合同確認(rèn)子模塊2015從電子合同數(shù)據(jù)庫(kù)子模塊2018中取出已填寫好的合同給合同的甲乙雙方確認(rèn)，經(jīng)過(guò)雙方確認(rèn)后的合同由合同驗(yàn)證加密子模塊2017驗(yàn)證后加密；04)合同簽章經(jīng)過(guò)驗(yàn)證并加密的電子合同由合同簽章子模塊2016從電子印章管理中心模塊202中的合同簽章數(shù)據(jù)庫(kù)中取出合同甲乙雙方的印章在合同上簽章(用完后再將簽章返回合同簽章數(shù)據(jù)庫(kù)中)，甲乙雙方簽章后的電子合同為生效的電子合同，再將已加密的生效電子合同存入電子合同數(shù)據(jù)庫(kù)模塊中05)合同查看、驗(yàn)證、打印合同瀏覽查看子模塊2019將已生效的電子合同給合同的甲方和乙方查看和驗(yàn)證，之后，合同打印制定操作日志子模塊20110打印并制定操作日志。合同瀏覽查看子模塊2019提供給普通用戶使用，當(dāng)有簽章的合同需要查看并需要驗(yàn)證時(shí)，必須安裝本軟件，才能驗(yàn)證合同是否被修改，以及驗(yàn)證簽章人的身份；電子合同能夠查閱簽署者證書的相關(guān)信息，信息包括證書版本、證書序列號(hào)、簽名算法、頒發(fā)者詳細(xì)信息、有效起始日期、有效終止日期、用戶詳細(xì)信息、DER(Distinguished Encoding Rules可辨別編碼規(guī)則)公鑰值、證書自定義級(jí)別。能夠提供給用戶快速查詢和統(tǒng)計(jì)合同相關(guān)的信息。
圖4是電子合同管理中心模塊電子簽章的具體結(jié)構(gòu)示意圖；具體地說(shuō)，圖4是上述圖2、3中的合同簽章子模塊2016的電子簽章的具體結(jié)構(gòu)示意圖。
如圖4所示，合同的電子簽名包括三個(gè)必要的部分001)被保護(hù)的合同；002)簽章軟件；003)電子印章鑰匙盤。其中，001)被保護(hù)的合同包括電子合同的有效數(shù)據(jù)(包括所有的文本，字體，顏色，圖形等)和附加驗(yàn)證數(shù)據(jù)(經(jīng)過(guò)加密處理的隱藏特征信息)；002)簽章軟件在本實(shí)施例中，采用的簽章軟件是電子簽章中通用的軟件，它包括HASH(哈希)加密技術(shù)模塊，數(shù)字簽名以及身份認(rèn)證系統(tǒng)模塊和混淆加密技術(shù)模塊；003)電子印章鑰匙盤包括Ekey認(rèn)證系統(tǒng)模塊和電子印章數(shù)據(jù)庫(kù)模塊。如圖4所示，電子簽章的基本過(guò)程是簽章軟件002通過(guò)從電子印章鑰匙盤003中經(jīng)過(guò)Ekey認(rèn)證系統(tǒng)?？煺J(rèn)證的電子印章數(shù)據(jù)庫(kù)模塊中所提取的電子印章對(duì)電子合同進(jìn)行數(shù)字簽名，并進(jìn)行混淆加密后存儲(chǔ)于電子合同數(shù)據(jù)庫(kù)模塊的過(guò)程。
在本實(shí)施例中，具體的電子印章簽訂過(guò)程是提供使用的印章經(jīng)初試化印章鑰匙盤，其鑰匙盤必須經(jīng)過(guò)制章軟件，才能將印章使用人，使用密碼等信息寫入印章鑰匙盤中，才能分發(fā)給最終用戶使用。該軟件必須嚴(yán)格管理，并在每次制作好印章后及時(shí)備份；簽章時(shí)，必須將印章或簽名原樣掃描，比如，使用300dpi的分辨率，然后在photoshop(數(shù)字圖像處理器)里使用顏色選擇工具，選擇紅色，然后將選中的部分拷貝下來(lái)，新建一個(gè)窗口，將其粘貼到新窗口中，并將其圖象轉(zhuǎn)換為96dpi的分辨率，并將其保存為gif(圖形交換格式)類型，顏色數(shù)目為4-8之間，制作成除印章或簽名信息之外的地方均為純白格式的圖片。
eKey(智能密碼鑰匙)是電子印章的物理載體，其法律效力就相當(dāng)于企業(yè)的物理印章。
如上述圖4所示，本發(fā)明的電子簽名是采用公鑰體制，即利用一對(duì)互相匹配的密鑰進(jìn)行加密、解密。要想從一組密鑰推算出另一組密鑰在計(jì)算上是不可能的。按現(xiàn)在的計(jì)算機(jī)技術(shù)水平，要破解目前采用的1024位RSA密鑰(也是本發(fā)明采用的)，需要上千年的計(jì)算時(shí)間。用戶采用自己的私鑰對(duì)信息加以處理，由于密鑰僅為本人所有，這樣就產(chǎn)生了別人無(wú)法生成的文件，也就形成了電子簽名。采用電子簽名，能夠確認(rèn)以下兩點(diǎn)
(1)保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)；(2)保證信息自簽發(fā)后到收到為止未曾作過(guò)任何修改，簽發(fā)的文件是真實(shí)文件。
本發(fā)明的電子合同管理系統(tǒng)使用安全散列算法(SHA-1)、DES加密算法以及PKI框架(Public Key Interface)的電子簽名和電子印章的綁定，個(gè)人私鑰保存到USB接口的一種集智能卡和讀寫器于一體的USB加密鑰匙EKEY(智能密碼鑰匙)里面，此鑰匙已經(jīng)通過(guò)中國(guó)國(guó)家密碼管理委員會(huì)和中國(guó)公安部的鑒定，并且是中國(guó)上海CA認(rèn)證中心標(biāo)準(zhǔn)。
如上述本發(fā)明的加密技術(shù)要點(diǎn)1.本發(fā)明是遵循《中華人民共和國(guó)電子簽名法》關(guān)于電子簽名的規(guī)范，符合中國(guó)國(guó)家安全標(biāo)準(zhǔn)；2.采用PKI(Public Key Infrastructure公鑰基礎(chǔ)設(shè)施)，PKI是一個(gè)用公鑰理論和技術(shù)來(lái)實(shí)施和提供安全服務(wù)的具有普適性的安全基礎(chǔ)設(shè)施；3.采用權(quán)威的第三方CA認(rèn)證機(jī)構(gòu)的數(shù)字證書，符合電子印章相關(guān)法律的要求；4.用數(shù)字證書和電子印章或手寫簽名信息綁定(混淆加密技術(shù))，確保簽章信息來(lái)源可靠；5.采用標(biāo)準(zhǔn)的散列算法(HASH)產(chǎn)生文件內(nèi)容數(shù)字摘要，確保電子簽章和被簽文件緊密綁定；采用標(biāo)準(zhǔn)的RSA，DES(Data Encryption Standard數(shù)據(jù)加密標(biāo)準(zhǔn))算法加密電子簽章實(shí)體數(shù)據(jù)；6.采用智能鑰匙盤(即硬件設(shè)備如明華eKey)存儲(chǔ)印章和簽名以及密鑰信息，與軟件一起聯(lián)合控制簽章獲取權(quán)限；支持標(biāo)準(zhǔn)第三方CA認(rèn)證機(jī)構(gòu)；7.支持簽章日志，既系統(tǒng)將用戶每次簽章的信息保存在一個(gè)統(tǒng)一的日志文件中，以便查詢；8.支持簽章日志，既系統(tǒng)將用戶每次簽章的信息保存在一個(gè)統(tǒng)一的日志文件中，以便查詢；9.本發(fā)明的平臺(tái)完全兼容國(guó)際標(biāo)準(zhǔn)(x509，PKCS)證書格式，可以直接融入國(guó)家及國(guó)際組織的PKI(公鑰基礎(chǔ)設(shè)施)體系；
10.具有簽名和內(nèi)容完整性和不可篡改性的驗(yàn)證機(jī)制；11.通過(guò)配套的界面，所有工具都采用自動(dòng)化管理和自行管理相結(jié)合的方式，靈活易用。集中解決了現(xiàn)在市場(chǎng)上安全產(chǎn)品使用起來(lái)復(fù)雜和成本非常高的問(wèn)題。
12.容易使用，容易部署，容易管理，操作成本低如上所述，本發(fā)明的平臺(tái)采用了規(guī)范的ActiveX(基于組建對(duì)象模型，用以支持在網(wǎng)絡(luò)站點(diǎn)上嵌入的控件技術(shù))客戶端電子簽章組件，組件的思想將重點(diǎn)從建模本身發(fā)展到對(duì)軟件生產(chǎn)的考慮，即組件可以在應(yīng)用領(lǐng)域的軟件生產(chǎn)中作為零件納入新的體系中被重用。經(jīng)過(guò)抽象，將紛繁復(fù)雜的系統(tǒng)經(jīng)過(guò)提煉和必要的隔離后，以統(tǒng)一的層面形式呈現(xiàn)給應(yīng)用。應(yīng)用在數(shù)字簽名提供的環(huán)境中可以更好地集中于業(yè)務(wù)邏輯上，并以組件化的形式存在，最終自然而然地在異構(gòu)環(huán)境中實(shí)現(xiàn)良好的協(xié)同工作。
圖5是具體制作電子印章的過(guò)程，如圖5所示，置于客戶端1內(nèi)的電子合同用戶模塊103包括提供用戶真實(shí)詳細(xì)身份信息子模塊和物理印章掃描圖片子模塊；置于客戶端1內(nèi)的系統(tǒng)管理員模塊102包括圖形加密壓縮和數(shù)字水印加密子模塊，提供用戶企業(yè)電子證書子模塊及系統(tǒng)接口(圖6示)；具體的流程是客戶端1的電子合同用戶模塊103提供的真實(shí)詳細(xì)的身份信息以及物理印章掃描圖片提交給系統(tǒng)管理員模塊102(圖1中示)；系統(tǒng)管理員模塊102對(duì)圖形加密壓縮以及數(shù)字水印加密，與用戶的企業(yè)電子證書一并提交給電子印章管理中心模塊202；電子印章管理中心模塊202制作電子簽章并保存到鑰匙盤中。如上述，本發(fā)明使用圖像處理技術(shù)通過(guò)對(duì)簽名圖案和電子文檔底案的復(fù)雜圖像處理，使得簽名圖案能上浮于底案之上，達(dá)到和紙質(zhì)文件簽名蓋章相同的視覺(jué)效果。為了節(jié)省存儲(chǔ)空間采用了復(fù)雜的圖像壓縮、解壓縮技術(shù)；并采用數(shù)字水印技術(shù)保證了印章的不可偽造。數(shù)字水印技術(shù)是目前流行的數(shù)字防偽技術(shù)?；跀?shù)字水印的電子印章系統(tǒng)，就是在電子印章中嵌入了視眼不可見(jiàn)的水印信息，當(dāng)含有水印信息的電子印章打印出來(lái)之后，利用一個(gè)U盤大小的激光檢測(cè)儀就可以檢測(cè)出嵌入的水印信息，也可以通過(guò)掃描儀將印章圖片掃描進(jìn)電腦，利用水印提取軟件就可以提取水印信息，從而達(dá)到印章防偽的目的?；跀?shù)字水印的印章防偽技術(shù)是目前最可靠的成熟的防偽技術(shù)，使用起來(lái)成本低。
圖6是合同模板管理中心模塊動(dòng)態(tài)制定合同模板的結(jié)構(gòu)示意圖。為了適應(yīng)不同用戶所需求的不同電子合同模板，合同模板管理中心模塊203可視化地動(dòng)態(tài)地設(shè)計(jì)并提供各種功能的合同模板。系統(tǒng)管理員模塊102(圖1示)可以根據(jù)用戶的需求，使用系統(tǒng)提供的接口，方便地索取各種各樣的合同模板。
如圖6所示，客戶端1的電子合同管理員模塊101(圖1示)根據(jù)電子合同用戶模塊103的要求，向系統(tǒng)管理員模塊102提交合同樣式，系統(tǒng)管理員模塊102通過(guò)合同模板制作工具的系統(tǒng)接口，遞交給合同模板管理中心模塊203，合同模板管理中心模塊203根據(jù)系統(tǒng)管理員模塊102提交的合同樣式基于XML的可視化合同模板編輯器的技術(shù)，制作成可視化的合同模板并保存到合同模板數(shù)據(jù)庫(kù)模塊中。解決了不同用戶對(duì)不同樣式的需求。
圖7是合同模板管理中心模塊203具體管理合同模板的示意圖；如圖7所示，合同模板管理中心模塊203管理合同模板是以企業(yè)為單位進(jìn)行組織，不同企業(yè)的模板的使用權(quán)限也不同。合同模板統(tǒng)一存儲(chǔ)，由各企業(yè)分別管理，企業(yè)只有管理自己模板的權(quán)限。與企業(yè)相關(guān)的合同用戶才能使用該企業(yè)的合同模板。如圖7所示，與某某A企業(yè)建立合同關(guān)系的用戶使用的是某某A企業(yè)的合同模板；與某某B企業(yè)建立合同關(guān)系的用戶使用的是某某B企業(yè)的合同模板；與某某…企業(yè)建立合同關(guān)系的用戶使用的是某某…企業(yè)的合同模板。
圖8是用戶管理中心模塊204管理用戶的結(jié)構(gòu)示意圖。用戶管理中心模塊204管理用戶，是以合同使用數(shù)量大的企業(yè)為節(jié)點(diǎn)分組管理用戶。如圖8所示，用戶A1與用戶A2為一組，為“與某某A企業(yè)建立合同關(guān)系的用戶”；用戶B1與用戶B2為一組，為”與某某B企業(yè)建立合同關(guān)系的用戶”；用戶…與用戶…為一組，為“與某某…企業(yè)建立合同關(guān)系的用戶”。這種分組管理既方便又可靠。
圖9是本發(fā)明運(yùn)營(yíng)平臺(tái)運(yùn)營(yíng)的流程圖。在本實(shí)施例中，運(yùn)營(yíng)平臺(tái)的運(yùn)營(yíng)環(huán)境是在服務(wù)器端的硬件為主頻在intel P4 1.6GMHz以上，內(nèi)存為512MB，硬盤為40G以上，操作系統(tǒng)為Windows NT、Windows 2000/2003；應(yīng)用的軟件為Microsoft SQL 2000，Tomcat 5.0 Apache 3.1。
在客戶端的硬件是主頻為800MHz以上，內(nèi)存為128MB以上，顯卡的顏色配置需要設(shè)置為24位增強(qiáng)色或32位真彩色；操作系統(tǒng)支持Windows 98、Windows ME、Windows NT、Windows 2000/2003、Windows XP；需要安裝的軟件包括Microsoft IE5.0以上版本。
在本發(fā)明的運(yùn)營(yíng)平臺(tái)上電子合同管理系統(tǒng)具體運(yùn)營(yíng)的流程如圖9所示<0001>首先是電子合同用戶的登錄認(rèn)證電子合同用戶輸入用戶名，密碼，插入電子印章Ekey，登錄系統(tǒng)。如果用戶名密碼錯(cuò)，非法的電子印章都不能通過(guò)用戶登錄認(rèn)證。認(rèn)證失敗將不能登錄系統(tǒng)；<0002>電子合同訂立邀請(qǐng)電子合同用戶在簽署合同前，要先相互邀請(qǐng)和接受邀請(qǐng)，用戶只能在邀請(qǐng)雙方之間簽訂合同。如果雙方相互之間不接受邀請(qǐng)，合同流程將不能繼續(xù)進(jìn)行；<0003>合同模板選擇完成合同訂立邀請(qǐng)后，用戶開始起草合同，首先選擇合同模板。用戶可以選擇自己具有使用權(quán)限的模板來(lái)起草合同；<0004>確立合同各方合同模板選定后，起草方將選擇確立合同的各方在合同中的角色；填寫合同內(nèi)容確立合同各方后，各方將各自填寫合同內(nèi)容；<0005>合同確認(rèn)合同填寫完成后合同各方對(duì)合同進(jìn)行確認(rèn)，合同的每一方都確認(rèn)后合同才算起草完成，起草完成的合同將被鎖定，確認(rèn)后的合同才能進(jìn)行簽章。合同各方發(fā)現(xiàn)合同有誤均可否定合同，被否定的合同將作廢。
<0006>合同簽章合同簽章是電子合同非常關(guān)鍵的一步，合同雙方使用自己的電子印章對(duì)合同簽章，雙方簽章完成后合同開始生效，與傳統(tǒng)簽字蓋章的合同具有完全同等的法律效力。如在簽章過(guò)程中未完成之前都可拒絕簽章。被拒絕簽章的合同將作廢。
權(quán)利要求
1.一種電子合同管理系統(tǒng)運(yùn)營(yíng)平臺(tái)，包括通過(guò)網(wǎng)絡(luò)相互連接的客戶端和服務(wù)器端，其特征在于服務(wù)器端包括以電子合同管理中心模塊為核心的相互聯(lián)接的電子印章管理中心模塊，合同模板管理中心模塊和用戶管理中心模塊；其中，電子合同管理中心模塊用于管理合同，包括接受用戶訂立合同邀請(qǐng)，選擇合同模板，訂立新合同，填寫合同內(nèi)容，確認(rèn)合同，合同簽章，驗(yàn)證合同的簽章和有效性，瀏覽查看合同，制定合同操作日志，對(duì)合同的加密存儲(chǔ)以及合同的打印和打印次數(shù)的控制；電子印章管理中心模塊用于管理電子合同的印章，包括接收印章申請(qǐng)、制作、加密和存儲(chǔ)合同印章，印章的更新、掛失，印章的密碼重置，印章的使用，合同印章的日志查詢，企業(yè)印章與企業(yè)電子證書的集成使用，以及對(duì)印章的數(shù)字水印加密；合同模板管理中心模塊用于對(duì)電子合同管理中心模塊所選擇的合同模板和客戶所要求的各種合同模板統(tǒng)一管理，包括基于可擴(kuò)展標(biāo)記語(yǔ)言動(dòng)態(tài)創(chuàng)建和編輯存儲(chǔ)可視化的合同模板，劃分合同模板的應(yīng)用范圍和使用權(quán)限，查詢統(tǒng)計(jì)合同模板，以及打印和預(yù)覽合同模板；用戶管理中心模板用于用戶申請(qǐng)注冊(cè)，用戶域管理以及劃分，用戶的身份認(rèn)證，用戶的權(quán)限管理，用戶的信息與用戶電子印章的綁定以及用雙層的用戶身份認(rèn)證系統(tǒng)確定用戶身份；客戶端包括相互聯(lián)接的系統(tǒng)管理員模塊，電子合同管理員模塊和電子合同用戶模塊；其中電子合同用戶模塊用于提供用戶真實(shí)詳細(xì)的身份信息以及物理印章的掃描圖片；電子合同管理員模塊用于根據(jù)用戶要求提交合同樣式，驗(yàn)證用戶的身份、內(nèi)容以及簽章時(shí)間，查看證書；系統(tǒng)管理員模塊用于提供系統(tǒng)接口，圖形加密壓縮，數(shù)字水印加密以及提供用戶企業(yè)電子證書。
2.根據(jù)權(quán)利要求1所述的電子合同管理系統(tǒng)運(yùn)營(yíng)平臺(tái)，其特征在于所述的電子合同管理中心模塊包括依次聯(lián)接的接收合同邀請(qǐng)子模塊，選擇合同模板子模塊，合同起草子模塊，合同內(nèi)容填寫子模塊，合同確認(rèn)子模塊，合同簽章子模塊，合同驗(yàn)證加密子模塊，合同數(shù)據(jù)庫(kù)子模塊，合同瀏覽查看子模塊以及制定合同操作日志及打印子模塊。
3.根據(jù)權(quán)利要求1所述電子合同管理系統(tǒng)運(yùn)營(yíng)平臺(tái)，其特征在于電子印章管理中心模塊包括依次聯(lián)接的接收合同印章申請(qǐng)和制作合同印章子模塊，印章加密存儲(chǔ)子模塊，印章更新掛失子模塊，印章密碼重置子模塊，使用印章子模塊以及制作合同印章日志查詢子模塊。
4.根據(jù)權(quán)利要求1所述的電子合同管理系統(tǒng)運(yùn)營(yíng)平臺(tái)，其特征在于合同模板管理中心模塊包括依次聯(lián)接的創(chuàng)建合同模板子模塊，合同模板使用權(quán)限分配子模塊，合同模板統(tǒng)計(jì)存儲(chǔ)檢索子模塊以及合同模板打印子模塊。
5.根據(jù)權(quán)利要求1所述的電子合同管理系統(tǒng)運(yùn)營(yíng)平臺(tái)，其特征在于用戶管理中心模塊包括依次聯(lián)接的管理用戶注冊(cè)子模塊，合同用戶身份認(rèn)證子模塊，權(quán)限驗(yàn)證子模塊，用戶域管理子模塊以及用戶域印章集成管理子模塊。
6.根據(jù)權(quán)利要求1所述的電子合同管理系統(tǒng)運(yùn)營(yíng)平臺(tái)，其特征在于置于客戶端的系統(tǒng)管理員模塊包括圖形加密壓縮和數(shù)字水印加密子模塊，提供用戶企業(yè)電子證書子模塊及系統(tǒng)接口。
全文摘要
一種電子合同管理系統(tǒng)運(yùn)營(yíng)平臺(tái)，包括通過(guò)網(wǎng)絡(luò)相互連接的客戶端和服務(wù)器端。其中服務(wù)器端包括以電子合同管理中心模塊為核心的相互聯(lián)接的電子印章管理中心模塊，合同模板管理中心模塊和用戶管理中心模塊；客戶端包括相互聯(lián)接的系統(tǒng)管理員模塊，電子合同管理員模塊和電子合同用戶模塊。如所述的結(jié)構(gòu)，運(yùn)營(yíng)平臺(tái)完全基于網(wǎng)絡(luò)的電子合同解決方案，便捷透明。其電子圖章是與智能鑰匙盤加密集成，合同模板基于所見(jiàn)及所得的模板設(shè)計(jì)器根據(jù)用戶所要求動(dòng)態(tài)制作的合同模板，以企業(yè)印章，個(gè)人印章，手寫簽名的集成加密和數(shù)字水印加密，保證了印章的不可偽造性。以企業(yè)綁定關(guān)聯(lián)的方式來(lái)管理，更方便可靠。
文檔編號(hào)G06Q30/00GK1858793SQ20061002683
公開日2006年11月8日 申請(qǐng)日期2006年5月24日 優(yōu)先權(quán)日2006年5月24日
發(fā)明者孟繁波, 張文 申請(qǐng)人:孟繁波, 張文