一种基于电子签名技术的第三方平台电子缔约系统

摘要

一种基于电子签名技术的第三方平台电子缔约系统，包括缔约方客户端和第三方缔约平台，各缔约方持有相同类或不同类的数字证书，通过第三方缔约平台进行电子缔约，第三方缔约平台能够提供对不同证书链、证书状态、证书有效期的一体化验证和时间戳，保证了持有相同或不同CA机构颁发的数字证书的缔约人相互进行电子缔约的准确性和有效性。本发明采用电子签名技术对缔约的关键步骤、关键因素和关键流程进行了分解、模拟、再造、重组和固化，弥补了现有电子缔约的技术漏洞，电子缔约准确性和有效性得到保证。

主权项

一种基于电子签名技术的第三方平台电子缔约系统，其特征是包括缔约方客户端和第三方缔约平台，各缔约方持有相同类或不同类的数字证书，通过第三方缔约平台进行电子缔约，所述第三方缔约平台设有签名验签系统，签名验签系统预存不同认证中心CA机构的证书链、证书撤销列表CRL和在线证书状态协议OCSP，通过调用证书链、证书撤销列表CRL或查询在线证书状态协议OCSP进行验签，所述电子缔约系统数据传输为：1）缔约甲方在客户端持自身签名证书对缔约数据进行电子签名；2）缔约甲方的客户端将电子签名数据传输至第三方缔约平台，第三方缔约平台对收到的缔约甲方电子签名加签时间戳，记录其缔约行为的真实时间；3）第三方缔约平台的签名验签系统对缔约甲方的电子签名进行验签，验证内容包括电子签名证书的证书链、证书状态和证书有效期，如验证全部通过则进入步骤4）；验签不通过则终止；4）第三方缔约平台将验签通过的缔约甲方电子签名数据传输至缔约乙方的客户端，缔约乙方持自身签名证书对所接收的数据再次进行电子签名，完成后缔约乙方的客户端将电子签名数据发送回第三方缔约平台；5）第三方缔约平台对步骤4）的缔约乙方的电子签名加签时间戳，记录其缔约行为的真实时间；6）第三方缔约平台对接收到的步骤4）的缔约乙方的电子签名进行验签，验证内容包括电子签名证书的证书链、证书状态和证书有效期，如验签全部通过则进入步骤7）；验签不通过则终止；7）第三方缔约平台向缔约双方发出验签成功消息，缔约双方从各自客户端下载保存所有缔约数据，完成电子缔约。