区块链合同签约履约全周期多维共识签名安全管理方法

摘要

本发明公开了一种区块链合同签约履约全周期多维共识签名安全管理方法。合同的全生命周期建立在区块链分布式安全的基础上，实现可信数字化:签约前（合同的讨论，内容共识，起草)，签约中（缔结签约）和签约后（履约参数化预警管理，履约监控，交付签约）。合同全周期的核心流程和数据基于区块链多点认证共识和校验共识，合同签约的核心数据上链，包括：签约者和履约者（交付者，验收者，接收者）区块链共识验证身份，多方合同内容的共识，区块链共识签约授权签名，区块链双重合同签约（合同缔结签约和履约签约），区块链多维共识履约授权签名，区块链多重履约参数预警管理。本发明方法克服目前合同系统只专注签约，忽视了签约前后的数字化和履约的安全管理的问题。

说明书

技术领域

本发明涉及区块链技术和安全管理领域，具体为一种去中心化分布式的合同全周期安全管理方法，特别是签约和履约过程中的多维共识签名安全管理方法。

背景技术

当代中心化电子合同管理系统存在以下痛点：

1、目前所有合同系统只专注签约中的数字化，忽视了签约前和签约后的数字化；

2、目前所有合同系统忽视了签约授权管理，忽视假冒公司代表签约的问题；

3、目前所有合同系统忽视了履约的安全管理，特别是在授权履约，以及交付和验收过程中的安全问题，例如，假冒合同验收者和接收者；

4、目前的区块链合同管理系统只是将数据上链，没有通过区块链共识和分布式安全框架，在上链前确保与合同有关数据的真实性，导致区块链有可能为假合同数据背书；

5、合同签约过程中的中心化的身份认证漏洞(例如签约者，验收者，接收者，交付者的身份验证)，以及中心化证书，密钥，CA的安全漏洞等；

6、签约和履约中的内鬼，以及内外勾结的问题。

发明内容

针对现有技术中的问题，本发明提供一种区块链合同签约履约全周期多维共识签名安全管理方法。

为实现上述目的，本发明提供基于区块链多点共识共治的扁平分布式数字安全管理方法，其特征在于，包括如下步骤：

步骤1：搭建合同全周期管理联盟链，建立合同全周期项目管理空间智能合约，包括：签约前合同的讨论、内容共识以及起草，签约中的缔结签约和签约后的履约参数化预警管理、履约监控以及交付签约；

步骤2：将合同全周期建立在区块链分布式安全的底层基础上，实现可信数字化；

包括以下方面：签约前，中和后的核心流程基于区块链多点共识，所有合同签约的核心数据上链共识；包括：签约者和履约者的区块链共识身份验证、合同讨论和签约前草稿存证、合同起草的版本化信息和追溯、签约前多方合同内容的共识、区块链共识签约授权、区块链双重合同签约、区块链多维共识履约授权、区块链多重履约参数预警管理。

进一步的，所述管理合同全周期区块链分布式安全底层包括：签约者和履约者的身份验证建立在区块链共识身份和共识CA的基础上；合同系统的准入，权限管理和密钥管理分别建立在区块链共识准入，共识权限和共识密钥管理的基础上。

进一步的，所述区块链共识签约授权是指：签约者在签约前必须获得签约方多点区块链共识签名授权，参与签名授权共识的每个签约方必须至少有3个相互独立节点参与共识，3个节点是签约方的至少3级审批或者3个能够行驶同行监督的节点。

进一步的，所述区块链共识履约授权是指：履约者在履约前必须获得签约方多点区块链共识履约授权，参与履约授权共识的每个签约方必须共至少有3个节点参与共识，3个节点是签约方的至少3级审批或者3个能够行驶同行监督的节点。

进一步的，所述区块链双重合同签约包括合同的缔结签约和履约签约；合同的缔结签约是指：合同多方基于区块链共识的签名签章；合同的履约签约是指：在合同履约过程中，合同的签约方，各签约方所授权的履约方实现多维多方签约。

进一步的，所述区块链多重履约参数预警管理是指：签约方在合同签署过程中，个性化设置有关合同内容的核心参数，以便在合同履约过程中跟踪合同的执行和履约状态。

进一步的，所述履约者为交付者或验收者或接收者。

相较于现有技术，本发明提供的基于区块链多点共识共治的扁平分布式数字安全管理方法，具有如下有益技术效果：

1.合同签约的全周期数字化：包括：签约前(合同的讨论，内容共识，起草，签约授权)，签约中(缔结签约)和签约后(履约参数化预警管理，履约授权，履约监控，交付签约)；

2.实现签约方基于区块链多点共识的签约授权，防止内鬼和外鬼假冒公司签约；

3.实现签约基于区块链多点共识的履约授权，防止内鬼和外鬼假冒公司履约；

4.提高合同履约的安全管理，防止在履约时内鬼和外鬼假冒合同交付者，验收者和接收者；

5.防止合同数据篡改，作假，通分布式安全框上链前确保与合同有关数据的真实性，避免区块链有可能为假合同数据背书；

6.合同签约过程中的中心化的身份认证漏洞(例如签约者，验收者，接收者，交付者的身份验证)，以及中心化证书，密钥，CA的安全漏洞等；

7.杜绝签约和履约中的内鬼，以及内外勾结的问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图示出的结构获得其他的附图。

图1为本发明区块链合同签约履约全周期多维共识签名安全管理方法的流程框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参考图1，在具体实施过程中，区块链合同签约履约全周期多维共识签名安全管理方法，包括以下步骤：

(1)搭建“合同全周期管理联盟链”，联盟链的节点在逻辑上，物理上和组织上切割；

(2)建立合同全周期项目管理空间智能合约，包括：签约前(合同的讨论，内容共识，起草，签约授权)，签约中(缔结签约)和签约后(履约参数化预警管理，履约监控，交付签约)；

(3)各签约方实现“区块链共识签约授权”：签约者在签约前必须获得签约方多点区块链共识签名授权，参与签名授权共识的每个签约方必须至少有3个相互独立节点参与共识，3个节点可以是签约方的至少3级审批或者3个能够行驶同行监督的节点；

(4)各签约方实现“区块链共识履约授权”：履约者(交付者，验收者，接收者)在履约前必须获得签约方多点区块链共识履约授权，参与履约授权共识的每个签约方必须共至少有3个节点参与共识，3个节点可以是签约方的至少3级审批或者3个能够行驶同行监督的节点；

(5)实现“区块链双重合同签约”，包括：合同的缔结签约和履约签约。合同的缔结签约是指：合同多方基于区块链共识的签名签章；合同的履约签约是指：在合同履约过程中，合同的签约方(甲方，乙方)，各签约方所授权的履约方(交付方，验收方和接收方等)实现多维多方签约；

(6)设置“区块链多重履约参数预警管理机制”：签约方在合同签署过程中，个性化设置有关合同内容的核心参数，以便在合同履约过程中跟踪合同的执行和履约状态。