一种基于区块链验证文件的方法、系统、装置和存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113609219A(43)申请公布日2021.11.05(21)申请号202110825544.1(22)申请日2021.07.21(71)申请人微易签（杭州）科技有限公司地址310000浙江省杭州市上城区新城时代广场1幢605(72)发明人青龙生龙玲刘明霞(74)专利代理机构杭州创智卓英知识产权代理事务所(普通合伙)33324代理人张超(51)Int.Cl.G06F16/27(2019.01)G06F21/62(2013.01)G06F21/64(2013.01)权利要求书2页说明书12页附图5页(54)发明名称一种基于区块链验证文件的方法、系统、装置和存储介质(57)摘要本申请涉及一种基于区块链验证文件的方法、系统、装置和存储介质，其中，该方法包括：通过区块链响应目标交易发起的验证签署文件的请求，调用部署在区块链上的智能合约，对待验证签署文件进行合法性校验，校验通过后遍历待验证签署文件中的签名，检查待验证签署文档的完整性，获取待验证签署文件中签名的信息，其中，信息包括签名域信息、摘要算法信息、签名算法信息和签名证书信息，最后根据预设业务规则，对签名的信息进行整理构造，并返回给目标交易的发起方。通过本申请，解决了签署文件验证存在低时效、高成本和安全隐患的问题，实现了用户无需手动打开软件点击相关区域查看验签，也无需因为第三方进行验签而担心文档内容被泄漏。CN113609219ACN113609219A权利要求书1/2页1.一种基于区块链验证签署文件的方法，其特征在于，所述方法包括：通过区块链响应目标交易发起的验证签署文件的请求，其中，所述目标交易中包含待验证签署文件；调用部署在所述区块链上的智能合约中的合法性校验逻辑，对所述待验证签署文件进行合法性校验；调用所述智能合约中的完整性检查逻辑，遍历所述待验证签署文件中的签名，检查所述待验证签署文档的完整性，其中，所述签名包括无效签名和有效签名；调用所述智能合约中的签名信息检索逻辑，获取所述待验证签署文件中签名的信息，其中，所述信息包括签名域信息、摘要算法信息、签名算法信息和签名证书信息；根据预设业务规则，通过所述智能合约中的签名验证逻辑对所述签名的信息进行整理构造，并返回给所述目标交易的发起方。2.根据权利要求1所述的方法，其特征在于，所述方法还包括对签名证书进行验证；通过所述智能合约中的签名证书验证逻辑，创建数据证书管理对象和证书工厂对象，再根据所述数据证书管理对象构建密钥库；调用所述智能合约中的签名证书验证逻辑，获取所述数据证书管理对象、所述待验证签署文件中签名的证书链和签署时间，检查所述待验证签署文件的签名证书是否存在于所述密钥库中；调用所述智能合约中的签名证书验证逻辑，获取所述签名证书的颁发者信息和持有者信息，验证所述签名证书是否被吊销。3.根据权利要求1所述的方法，其特征在于，调用所述智能合约中的签名信息检索逻辑，获取所述待验证签署文件中签名的信息包括：调用所述智能合约中的签名信息检索逻辑，获取所述待验证签署文件中签名的签名域信息；根据所述签名域信息获取字典对象，通过所述字典对象来获取签名人所提供的信息。4.根据权利要求3所述的方法，其特征在于，在根据所述签名域信息获取字典对象之后，所述方法还包括：根据所述字典对象构建签署权限对象，通过所述签署权限对象获取签名的认证级别信息、表单信息、注释信息和字段锁信息。5.根据权利要求1所述的方法，其特征在于，调用所述智能合约中的签名信息检索逻辑，获取所述待验证签署文件中签名的信息包括：调用所述智能合约中的签名信息检索逻辑，获取所述待验证签署文件中签名的签署子过滤器信息、签署时间信息、签署原因信息和签署位置信息。6.根据权利要求1所述的方法，其特征在于，在根据预设业务规则，通过所述智能合约对所述签名的信息进行整理构造，并返回给所述目标交易进行签名验证之后，所述方法还包括：将签名验证的相关信息存储在所述区块链的账本中，用于对所述签名验证行为进行追溯，其中，所述签名验证的相关信息包括目标交易方、发起目标交易的IP地址、发起目标交易的时间、待验证签署文件Hash值和签名验证的结果信息。7.一种基于区块链验证签署文件的方法，其特征在于，所述方法包括：2CN113609219A权利要求书2/2页通过区块链响应目标交易发起的验证签署文件的请求，其中，所述目标交易中包含待验证签署文件；调用所述区块链上部署的智能合约查看所述待验证签署文件中数字证书的第一摘要结果，并通过获取的签名人的身份信息组装成身份原文；调用所述智能合约通过哈希算法对所述身份原文进行摘要运算，得到第二摘要结果；调用所述智能合约中的判断逻辑，比较所述第一摘要结果和所述第二摘要结果的一致性，若结果一致，则表