CN1858793A - 电子合同管理系统运营平台 - Google Patents

Abstract

一种电子合同管理系统运营平台，包括通过网络相互连接的客户端和服务器端。其中服务器端包括：以电子合同管理中心模块为核心的相互联接的电子印章管理中心模块，合同模板管理中心模块和用户管理中心模块；客户端包括：相互联接的系统管理员模块，电子合同管理员模块和电子合同用户模块。如所述的结构，运营平台完全基于网络的电子合同解决方案，便捷透明。其电子图章是与智能钥匙盘加密集成，合同模板基于所见及所得的模板设计器根据用户所要求动态制作的合同模板，以企业印章，个人印章，手写签名的集成加密和数字水印加密，保证了印章的不可伪造性。以企业绑定关联的方式来管理，更方便可靠。

Description

电子合同管理系统运营平台

技术领域

本发明涉及一种运营平台，具体说，涉及一种电子合同管理系统的运营平台。

背景技术

随着电子商务的迅速发展，传统纸质合同的签订与管理越来越影响商务的进步，人们开始大量使用电子文档、电子文件和电子数据以取代纸质的文件和数据交换，这已经成为一种必然的发展趋势。但其中的安全问题也日益突出，如何解决电子文件的签字盖章问题，以及如何保证各种电子文件的真实性、完整性、可靠性和不可抵赖性等问题成为制约电子文件全面使用的瓶颈。

许多国家都制定了电子签字法，中国的《中华人民共和国电子签名法》的实施拉开了中国电子合同应用的序幕。电子合同的应用是数字纸张拓展其应用领域的第一阶段，它使数字纸张技术初步表现出了其在信息化领域的强大影响力。

电子签名并非是书面签名的数字图像化。它其实是一种电子代码，利用它，收件人便能在网上轻松验证发件人的身份和签名。它实现了信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。

目前，可以通过多种技术手段实现电子签名，但比较成熟的，使用方便具有可操作性的，在世界先进国家和中国普遍使用的电子签名技术还是基于PKI(Public Key Infrastructure公钥基础设施)的数字签名技术。

基于PKI(公钥基础设施)的电子签名被称作“数字签名”。有人称“电子签名”就是“数字签名”是错误的。数字签名只是电子签名的一种特定形式。因为电子签名虽然获得了技术中立性，但也带来使用的不便，法律上又对电子签名作了进一步规定，如上述联合国贸发会的《电子签名示范法》和欧盟的《电子签名共同框架指令》中就规定了“可靠电子签名”和“高级电子签名”。实际上就是规定了数字签名的功能，这种规定使数字签名获得了更好的应用安全性和可操作性。目前，具有实际意义的电子签名只有公钥密码理论。所以，目前国内外普遍使用的、技术成熟的、可实际使用的还是基于PKI的数字签名技术。作为公钥基础设施PKI可提供多种网上安全服务，如认证、数据保密性、数据完整性和不可否认性。其中都用到了数字签名技术。

PKI的核心执行机构是电子认证服务提供者，即统称为认证机构CA(Certificate Authority)，PKI签名的核心因素是由CA签发的数字证书。它所提供的PKI服务就是认证、数据完整性、数据保密性和不可否认性。它的作法就是利用证书公钥和与之对应的私钥进行加/解密，并产生对数字电文的签名及验证签名。数字签名是利用公钥密码技术和其他密码算法生成一系列符号及代码组成电子密码进行签名，以代替书写签名和印章；这种电子式的签名还可进行技术验证，其验证的准确度对手工签名和图章的验证是无法比拟的。这种签名方法可在很大的可信PKI域人群中进行认证，或在多个可信的PKI域中进行交叉认证，它特别适用于互联网和广域网上的安全认证和传输。

由于Internet网(互联网)电子商务系统的技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息，但同时也增加了对某些敏感或有价值的数据被滥用的风险。买方和卖方都必须对于在因特网上进行的一切金融交易运作都是真实可靠的，并且要使顾客、商家和企业等交易各方都具有绝对的信心，因而互联网(Internet)电子商务系统必须保证具有十分可靠的安全保密技术，也就是说，必须保证网络安全的四大要素，即信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。

交易中的商务信息均有保密的要求。如信用卡的帐号和用户名被人知悉，就可能被盗用，订货和付款的信息被竞争对手获悉，就可能丧失商机。因此在电子交易过程中的信息传播中一般均有加密的要求。

网上交易的双方很可能素昧平生，相隔千里。要使交易成功首先要能确认对方的身份，对商家要考虑客户端不能是骗子，而客户也会担心网上的商店是不是一个玩弄欺诈的黑店。因此能方便而可靠地确认对方身份是交易的前提。对于为顾客或用户开展服务的银行、信用卡公司和销售商店，为了做到安全、保密、可靠地开展服务活动，都要进行身份认证的工作。对有关的销售商店来说，他们对顾客所用的信用卡的号码是不知道的，商店只能把信用卡的确认工作完全交给银行来完成。银行和信用卡公司可以采用各种保密与识别方法，确认顾客的身份是否合法，同时还要防止发生拒付款问题以及确认订货和订货收据信息等。

由于商情的千变万化，交易一旦达成是不能被否认的。否则必然会损害一方的利益。例如订购黄金，订货时金价较低，但收到订单后，金价上涨了，如收单方能否认收到订单的实际时间，甚至否认收到订单的事实，则订货方就会蒙受损失。因此电子交易通信过程的各个环节都必须是不可否认的。

交易的文件是不可被修改的，如上所举的例子—订购黄金。供货单位在收到订单后，发现金价大幅上涨了，如其能改动文件内容，将订购数1吨改为1克，则可大幅受益，那么订货单位可能就会因此而蒙受损失。因此电子交易文件也要能做到不可修改，以保障交易的严肃和公正。

发明内容

本发明的目的依照《中华人民共和国电子签名法》的法律建立一种电子合同管理系统的运营平台，所提供的电子合同具有与传统纸质合同相同的法律效力，不但完全具有纸质合同的外观效果，更具有高度的信息安全性、不可否认性、不可篡改性，以及盖在电子合同上的电子印章具有不可剥离性。电子合同不但可以原样打印、归档、检索，而且可以提取有用的数据，直接与关系型数据库交互，从而为企业提供一个完整，安全，高效的电子合同管理系统的平台。

本发明为了达到上述的目的，所采用的技术措施是：提供一种电子合同管理系统的运营平台，它包括：通过网络(包括互联网和广域网)联接的客户端和服务器端，其中服务器端包括：以电子合同管理中心模块为核心的相互联接的电子印章管理中心模块，合同模板管理中心模块和用户管理中心模块；

其中，电子合同管理中心模块，用于管理合同，包括接受用户订立合同邀请，选择合同模板，订立新合同，填写合同内容，确认合同，合同签章，验证合同的签章和有效性，浏览查看合同，制定合同操作日志，对合同的加密存储以及合同的打印和打印次数的控制；

电子印章管理中心模块用于对电子合同管理中心模块订立合同中的印章进行管理，包括接收印章申请和制作，对印章的加密和存储，印章的更新和挂失，印章密码的重置，印章的使用，合同印章日志查询，企业印章与企业电子证书的集成使用以及对印章的数字水印加密；

用户管理中心模块用于对电子合同管理中心模块所选择的合同模板和客户所要求的各种合同模板统一管理，包括基于XML(可扩展标记语言)动态创建和编辑存储可视化的合同模板，划分合同模板的应用范围和使用权限，查询统计合同模板以及打印和预览合同模板；

用户管理中心模板用于用户申请注册，用户域管理以及划分，用户的身份认证，用户的权限管理，用户的信息与用户电子印章的绑定以及用双层的用户身份认证系统确定用户身份；

客户端包括：相互联接的系统管理员模块，电子合同管理员模块和电子合同用户模块；其中电子合同用户模块用于提供用户真实详细的身份信息以及物理印章的扫描图片；电子合同管理员模块用于根据用户要求提交合同样式，验证用户的身份、内容以及签章时间，查看证书；系统管理员模块用于提供系统接口，图形加密压缩，数字水印加密以及提供用户企业电子证书。

本发明运营平台的显著特点是：

1.如上述的结构，本发明运营平台中采用了ActiveX(基于组建对象模型，用以支持在网络站点上嵌入的控件技术)组件的技术，所述组件的思想将重点从建模本身发展到对软件生产的考虑，即组件可以在应用领域的软件生产中作为另件纳入新的体系中被重用。经过抽象，将纷繁复杂的系统经过提炼和必要的隔离后，以统一的层面形式呈现给应用。应用在数字签名提供的环境中可以更好地集中于业务逻辑上，并以组件化的形式存在，最终自然而然地在异构环境中实现良好的协同工作；

2.本发明运营平台本是基于XML的可视化合同模板编辑器，动态制作可视化合同模板。可视化合同模板编辑器是一套WYSIWYG(所见即所得)的模板设计器。主要用来设计表格、绘图、绘画，和生成XML(可扩展标记语言)格式内容。它的特点是：

●具有较强的亲和性、灵活性、直观性和易用性；

●全部采用点击选择、拖拉移动等简单操作；

●提供现成的模板，也可自设模板，做到所见即所得；

●已设计好了的XML表格，可以直接转换成Web表格(XML Web Form)，直接部署到Web应用系统中；。

●支持XML数据格式，完全遵循W3C的XML签名规范；

●支持任何自定义的XML Schema(架构)；

●能够管理项目和模板。

3.本发明运营平台中的合同模板是依照客户所要求选择和管理的。即以企业相关方式的管理模式来划分合同模板，这样就易于管理，以便相近模板的归档也便于权限划分。

4.本发明运营平台上，合同印章的盖章位置是可调整，拖动，用户在签章的时候可以任意拖动，调整印章的位置，实现更方便的签章过程。但，一旦签章确定后印章将被锁定，不能移动。通过电子印章对电子合同数据的数字签名产生的数据，电子印章的内容，以及电子合同数据三者的统一混合加密存储，合同用户只能通过电子印章对电子合同数据进行解密后才能查看，使得电子印章与电子合同数据不可剥离。

5.本发明运营平台对合同印章的透明化处理，使印章更逼真，用户在电子合同上的签章有如传统盖章一样具有透明，层叠效果通过对印章图形数据的透明处理算法使印章透明，另外基于规范的ActiveX(基于组建对象模型，用以支持在网络站点上嵌入的控件技术)组件技术使印章显示于合同文本上层。

6.本发明运营平台是电子印章与企业数字证书的加密绑定使用，独立的印章扫描图片是不具有法律效力的，将数字证书与电子印章绑定后，电子印章才能对数据进行数字签名，才能进行身份识别。

7.本发明运营平台上的数字证书加密认证是通过在客户端浏览器和平台服务器端之间建立起一条SSL(安全套接字层)安全通道，来保证用户在网络通讯中的安全性。由于和网站的IP地址、域名绑定，因此它可以保证网站的真实性和不被人仿冒。

8.本发明运营平台对电子合同查看权限的数字证书加密限定，采用基于数字证书的混合加密技术对电子合同内容进行加密传送，只有合同各方才能查看合同内容，即使传送内容被截取也不能被破解。

9.本发明的运营平台是基于数字水印防伪技术的电子印章，本平台采用了数字水印技术，保证了印章的不可伪造，基于数字水印的电子印章加密，就是在电子印章中嵌入了视眼不可见的水印信息，当含有水印信息的电子印章打印出来之后，利用一个U盘大小的激光检测仪就可以检测出嵌入的水印信息，也可以通过扫描仪将印章图片扫描进电脑，利用水印提取软件就可以提取水印信息，从而达到印章防伪的目的。基于数字水印的印章防伪技术是目前最可靠的成熟的防伪技术，使用起来成本较低。

10.本发明的运营平台采用企业印章，个人印章，手写签名的集成，即

电子印章中的加密集成了企业印章，个人印章，手写签名。使得电子印章更方便安全。

11.本发明运营平台的合同用户以企业绑定关联的方式来管理，是以合同使用数量大的企业为节点来分组管理用户，用这种方式可以更好地管理及推广合同用户，以及解决各种各样合同样式的处理。

12.本发明的运营平台与在先技术相比具有：

1)本发明的运营平台实现了电子图章与EKEY(智能钥匙盘)的加密集成，使客户应用更为安全、便捷；

2)本发明的运营平台实现模板自定义功能，解决了不同用户对电子合同内容样式的差异性需求；

3)本发明的运营平台完全基于(Internet)网络的电子合同解决方案，容易使用，容易部署，容易管理，操作成本低；

4)本发明的运营平台通过配套的界面，所有工具都采用自动化管理和自行管理相结合的方式，灵活易用。集中解决了现在市场上安全产品使用起来复杂和成本非常高的问题；

5)本发明的运营平台采用智能钥匙盘(即硬件设备：eKey)存储印章和签名以及密钥信息，与软件一起联合控制签章获取权限；支持标准第三方CA认证机构，同时解决不同eKey的兼容性问题；

6)本发明的运营平台采用了数字水印技术，保证了印章的不可伪造性。

附图说明

图1是本发明运营平台的结构示意图。

图2是服务器端的具体结构示意图。

图3是服务器端电子合同管理中心模块的运行结构示意图。

图4是电子合同管理中心模块电子签章的具体结构示意图。

图5是电子印章管理中心模块制定电子印章过程示意图。

图6是合同模板管理中心模块动态制定合同模板的结构示意图。

图7是合同模板管理中心模块具体管理合同模板的示意图。

图8是用户管理中心模块管理用户的结构示意图。

图9是本发明运营平台运营的流程图。

具体实施方式

下面结合附图和实施例详细地说明本发明运营平台的结构及其特点。

如图1所示，本发明的电子合同管理系统运营平台是基于B/S(浏览器/服务器)架构，它包括：通过网络3(包括互联网和广域网等)相互联接的客户端1和服务器端2。

其中服务器端2包括：以电子合同管理中心模块201为核心的相互联接的电子印章管理中心模块202、合同模板管理中心模块203和用户管理中心模块204；

客户端1包括：相互联接的系统管理员模块102，电子合同管理员模块101和电子合同用户模块103。

图2是服务器端2的具体结构示意图。如图2所示，服务器端2包括：相互联接的电子合同管理中心模块201，电子印章管理中心模块202，合同模板管理中心模块203以及用户管理中心模板204。其中，

电子合同管理中心模块201包括：依次联接的接收合同邀请子模块2011，选择合同模板子模块2012，合同起草子模块2013，合同内容填写子模块2014，合同确认子模块2015，合同签章子模块2016，合同验证加密子模块2017，合同数据库子模块2018，合同浏览查看子模块2019以及制定合同操作日志及打印子模块20110。

电子印章管理中心模块202包括：依次联接的接收合同印章申请和制作合同子模块2021，印章加密存储子模块2022，印章更新挂失子模块2023，印章密码重置子模块2024，使用印章子模块2025以及制作印章日志查询子模块2026。

合同模板管理中心模块203包括：依次联接的创建合同模板子模块2031，合同使用权限分配子模块2032，统计存储检索子模块2033以及合同模板打印子模块2034。

用户管理中心模块204包括：依次联接的管理用户注册子模块2041，合同用户身份认证子模块2042，权限验证子模块2043，用户域管理子模块2044以及用户域印章集成管理子模块2045。

如图2所示的结构，电子合同管理中心模块201主要用于电子合同起草，填写合同内容，从用户管理中心模块204中取得用户身份及权限认证的电子合同确认；从合同模板管理中心模块203中选择使用的合同模板；从电子印章管理中心模块202中取得用户使用的电子印章完成电子合同签章；然后，完成电子合同浏览、查看、验证、加密和存储；

电子印章管理中心模块202主要用于印章的申请、制作、加密、存储，印章的更新，印章的挂失，印章密码的重置提供电子合同管理中心模块201印章的使用以及制作操作日志和提供查询；

合同模板管理中心模块203主要用于根据电子合同管理中心模块201和用户的要求完成模板可视化的动态创建；完成模板的应用范围划分；与电子印章管理中心模块202中相应印章的集成，并根据用户管理中心模块204的用户身份和权限的验证完成使用权限的分配；完成合同模板的统计并建立合同模板的数据库，提供合同模板的检索和打印；

用户管理中心模块204，主要用于完成用户注册和用户组的管理；完成电子合同管理中心模块201签订合同的用户身份及权限的认证；完成电子合同的权限验证及管理；完成用户域以及用户与印章集成的管理。

图3是服务器端2电子合同管理中心模块201的运行结构示意图。如图2所示的电子合同管理中心模块201的结构，在图3所示的运行结构中，包括：

01)合同订立邀请：首先是接收合同邀请子模块2011接收合同甲乙双方订立合同的邀请，因为，合同用户在签署合同前，首先要相互邀请和接受邀请，用户只能在邀请双方之间签订合同；

02)合同模板选择、起草、内容填写、存储：完成合同邀请后，开始起草合同，先选择合同模板，再选择合同的另外一方，双方填入合同内容；选择合同模板子模块2012根据合同乙方(或甲方)的要求，从合同模板管理中心模块203中的合同模板数据库中选取合同模板；合同起草子模块2013和合同内容填写子模块2014根据乙方和甲方的意愿起草和填写合同内容，并存储在电子合同数据库子模块2018中；

03)合同确认、加密：合同确认子模块2015从电子合同数据库子模块2018中取出已填写好的合同给合同的甲乙双方确认，经过双方确认后的合同由合同验证加密子模块2017验证后加密；

04)合同签章：经过验证并加密的电子合同由合同签章子模块2016从电子印章管理中心模块202中的合同签章数据库中取出合同甲乙双方的印章在合同上签章(用完后再将签章返回合同签章数据库中)，甲乙双方签章后的电子合同为生效的电子合同，再将已加密的生效电子合同存入电子合同数据库模块中：

05)合同查看、验证、打印：合同浏览查看子模块2019将已生效的电子合同给合同的甲方和乙方查看和验证，之后，合同打印制定操作日志子模块20110打印并制定操作日志。合同浏览查看子模块2019提供给普通用户使用，当有签章的合同需要查看并需要验证时，必须安装本软件，才能验证合同是否被修改，以及验证签章人的身份；电子合同能够查阅签署者证书的相关信息，信息包括证书版本、证书序列号、签名算法、颁发者详细信息、有效起始日期、有效终止日期、用户详细信息、DER(Distinguished Encoding Rules可辨别编码规则)公钥值、证书自定义级别。能够提供给用户快速查询和统计合同相关的信息。

图4是电子合同管理中心模块电子签章的具体结构示意图；具体地说，图4是上述图2、3中的合同签章子模块2016的电子签章的具体结构示意图。

如图4所示，合同的电子签名包括三个必要的部分：001)被保护的合同；002)签章软件；003)电子印章钥匙盘。其中，

001)被保护的合同包括：电子合同的有效数据(包括所有的文本，字体，颜色，图形等)和附加验证数据(经过加密处理的隐藏特征信息)；

002)签章软件：在本实施例中，采用的签章软件是电子签章中通用的软件，它包括：HASH(哈希)加密技术模块，数字签名以及身份认证系统模块和混淆加密技术模块；

003)电子印章钥匙盘包括：Ekey认证系统模块和电子印章数据库模块。如图4所示，电子签章的基本过程是签章软件002通过从电子印章钥匙盘

003中经过Ekey认证系统模快认证的电子印章数据库模块中所提取的电子印章对电子合同进行数字签名，并进行混淆加密后存储于电子合同数据库模块的过程。

在本实施例中，具体的电子印章签订过程是：提供使用的印章经初试化印章钥匙盘，其钥匙盘必须经过制章软件，才能将印章使用人，使用密码等信息写入印章钥匙盘中，才能分发给最终用户使用。该软件必须严格管理，并在每次制作好印章后及时备份；签章时，必须将印章或签名原样扫描，比如，使用300dpi的分辨率，然后在photoshop(数字图像处理器)里使用颜色选择工具，选择红色，然后将选中的部分拷贝下来，新建一个窗口，将其粘贴到新窗口中，并将其图象转换为96dpi的分辨率，并将其保存为gif(图形交换格式)类型，颜色数目为4-8之间，制作成除印章或签名信息之外的地方均为纯白格式的图片。

eKey(智能密码钥匙)是电子印章的物理载体，其法律效力就相当于企业的物理印章。

如上述图4所示，本发明的电子签名是采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。要想从一组密钥推算出另一组密钥在计算上是不可能的。按现在的计算机技术水平，要破解目前采用的1024位RSA密钥(也是本发明采用的)，需要上千年的计算时间。用户采用自己的私钥对信息加以处理，由于密钥仅为本人所有，这样就产生了别人无法生成的文件，也就形成了电子签名。采用电子签名，能够确认以下两点：

(1)保证信息是由签名者自己签名发送的，签名者不能否认或难以否认；

(2)保证信息自签发后到收到为止未曾作过任何修改，签发的文件是真实文件。

本发明的电子合同管理系统使用安全散列算法(SHA-1)、DES加密算法以及PKI框架(Public Key Interface)的电子签名和电子印章的绑定，个人私钥保存到USB接口的一种集智能卡和读写器于一体的USB加密钥匙EKEY(智能密码钥匙)里面，此钥匙已经通过中国国家密码管理委员会和中国公安部的鉴定，并且是中国上海CA认证中心标准。

如上述本发明的加密技术要点：

1.本发明是遵循《中华人民共和国电子签名法》关于电子签名的规范，符合中国国家安全标准；

2.采用PKI：(Public Key Infrastructure公钥基础设施)，PKI是一个用公钥理论和技术来实施和提供安全服务的具有普适性的安全基础设施；

3.采用权威的第三方CA认证机构的数字证书，符合电子印章相关法律的要求；

4.用数字证书和电子印章或手写签名信息绑定(混淆加密技术)，确保签章信息来源可靠；

5.采用标准的散列算法(HASH)产生文件内容数字摘要，确保电子签章和被签文件紧密绑定；采用标准的RSA，DES(Data Encryption Standard数据加密标准)算法加密电子签章实体数据；

6.采用智能钥匙盘(即硬件设备：如明华eKey)存储印章和签名以及密钥信息，与软件一起联合控制签章获取权限；支持标准第三方CA认证机构；

7.支持签章日志，既系统将用户每次签章的信息保存在一个统一的日志文件中，以便查询；

8.支持签章日志，既系统将用户每次签章的信息保存在一个统一的日志文件中，以便查询；

9.本发明的平台完全兼容国际标准(x509，PKCS)证书格式，可以直接融入国家及国际组织的PKI(公钥基础设施)体系；

10.具有签名和内容完整性和不可篡改性的验证机制；

11.通过配套的界面，所有工具都采用自动化管理和自行管理相结合的方式，灵活易用。集中解决了现在市场上安全产品使用起来复杂和成本非常高的问题。

12.容易使用，容易部署，容易管理，操作成本低

如上所述，本发明的平台采用了规范的ActiveX(基于组建对象模型，用以支持在网络站点上嵌入的控件技术)客户端电子签章组件，组件的思想将重点从建模本身发展到对软件生产的考虑，即组件可以在应用领域的软件生产中作为零件纳入新的体系中被重用。经过抽象，将纷繁复杂的系统经过提炼和必要的隔离后，以统一的层面形式呈现给应用。应用在数字签名提供的环境中可以更好地集中于业务逻辑上，并以组件化的形式存在，最终自然而然地在异构环境中实现良好的协同工作。

图5是具体制作电子印章的过程，如图5所示，置于客户端1内的电子合同用户模块103包括提供用户真实详细身份信息子模块和物理印章扫描图片子模块；置于客户端1内的系统管理员模块102包括图形加密压缩和数字水印加密子模块，提供用户企业电子证书子模块及系统接口(图6示)；具体的流程是客户端1的电子合同用户模块103提供的真实详细的身份信息以及物理印章扫描图片提交给系统管理员模块102(图1中示)；系统管理员模块102对图形加密压缩以及数字水印加密，与用户的企业电子证书一并提交给电子印章管理中心模块202；电子印章管理中心模块202制作电子签章并保存到钥匙盘中。如上述，本发明使用图像处理技术通过对签名图案和电子文档底案的复杂图像处理，使得签名图案能上浮于底案之上，达到和纸质文件签名盖章相同的视觉效果。为了节省存储空间采用了复杂的图像压缩、解压缩技术；并采用数字水印技术保证了印章的不可伪造。数字水印技术是目前流行的数字防伪技术。基于数字水印的电子印章系统，就是在电子印章中嵌入了视眼不可见的水印信息，当含有水印信息的电子印章打印出来之后，利用一个U盘大小的激光检测仪就可以检测出嵌入的水印信息，也可以通过扫描仪将印章图片扫描进电脑，利用水印提取软件就可以提取水印信息，从而达到印章防伪的目的。基于数字水印的印章防伪技术是目前最可靠的成熟的防伪技术，使用起来成本低。

图6是合同模板管理中心模块动态制定合同模板的结构示意图。为了适应不同用户所需求的不同电子合同模板，合同模板管理中心模块203可视化地动态地设计并提供各种功能的合同模板。系统管理员模块102(图1示)可以根据用户的需求，使用系统提供的接口，方便地索取各种各样的合同模板。

如图6所示，客户端1的电子合同管理员模块101(图1示)根据电子合同用户模块103的要求，向系统管理员模块102提交合同样式，系统管理员模块102通过合同模板制作工具的系统接口，递交给合同模板管理中心模块203，合同模板管理中心模块203根据系统管理员模块102提交的合同样式基于XML的可视化合同模板编辑器的技术，制作成可视化的合同模板并保存到合同模板数据库模块中。解决了不同用户对不同样式的需求。

图7是合同模板管理中心模块203具体管理合同模板的示意图；如图7所示，合同模板管理中心模块203管理合同模板是以企业为单位进行组织，不同企业的模板的使用权限也不同。合同模板统一存储，由各企业分别管理，企业只有管理自己模板的权限。与企业相关的合同用户才能使用该企业的合同模板。如图7所示，与某某A企业建立合同关系的用户使用的是某某A企业的合同模板；与某某B企业建立合同关系的用户使用的是某某B企业的合同模板；与某某…企业建立合同关系的用户使用的是某某…企业的合同模板。

图8是用户管理中心模块204管理用户的结构示意图。用户管理中心模块204管理用户，是以合同使用数量大的企业为节点分组管理用户。如图8所示，用户A1与用户A2为一组，为“与某某A企业建立合同关系的用户”；用户B1与用户B2为一组，为”与某某B企业建立合同关系的用户”；用户…与用户…为一组，为“与某某…企业建立合同关系的用户”。这种分组管理既方便又可靠。

图9是本发明运营平台运营的流程图。在本实施例中，运营平台的运营环境是：在服务器端的硬件为：主频在intel P4 1.6GMHz以上，内存为512MB，硬盘为40G以上，操作系统为Windows NT、Windows 2000/2003；应用的软件为Microsoft SQL 2000，Tomcat 5.0 Apache 3.1。

在客户端的硬件是主频为800MHz以上，内存为128MB以上，显卡的颜色配置需要设置为24位增强色或32位真彩色；操作系统支持Windows 98、Windows ME、Windows NT、Windows 2000/2003、Windows XP；需要安装的软件包括Microsoft IE5.0以上版本。

在本发明的运营平台上电子合同管理系统具体运营的流程如图9所示：

<0001>首先是电子合同用户的登录认证：电子合同用户输入用户名，密码，插入电子印章Ekey，登录系统。如果用户名密码错，非法的电子印章都不能通过用户登录认证。认证失败将不能登录系统；

<0002>电子合同订立邀请：电子合同用户在签署合同前，要先相互邀请和接受邀请，用户只能在邀请双方之间签订合同。如果双方相互之间不接受邀请，合同流程将不能继续进行；

<0003>合同模板选择：完成合同订立邀请后，用户开始起草合同，首先选择合同模板。用户可以选择自己具有使用权限的模板来起草合同；

<0004>确立合同各方：合同模板选定后，起草方将选择确立合同的各方在合同中的角色；填写合同内容：确立合同各方后，各方将各自填写合同内容；

<0005>合同确认：合同填写完成后合同各方对合同进行确认，合同的每一方都确认后合同才算起草完成，起草完成的合同将被锁定，确认后的合同才能进行签章。合同各方发现合同有误均可否定合同，被否定的合同将作废。

<0006>合同签章：合同签章是电子合同非常关键的一步，合同双方使用自己的电子印章对合同签章，双方签章完成后合同开始生效，与传统签字盖章的合同具有完全同等的法律效力。如在签章过程中未完成之前都可拒绝签章。被拒绝签章的合同将作废。

Claims (6)

1.一种电子合同管理系统运营平台，包括通过网络相互连接的客户端和服务器端，其特征在于服务器端包括：以电子合同管理中心模块为核心的相互联接的电子印章管理中心模块，合同模板管理中心模块和用户管理中心模块；其中，电子合同管理中心模块用于管理合同，包括接受用户订立合同邀请，选择合同模板，订立新合同，填写合同内容，确认合同，合同签章，验证合同的签章和有效性，浏览查看合同，制定合同操作日志，对合同的加密存储以及合同的打印和打印次数的控制；

电子印章管理中心模块用于管理电子合同的印章，包括接收印章申请、制作、加密和存储合同印章，印章的更新、挂失，印章的密码重置，印章的使用，合同印章的日志查询，企业印章与企业电子证书的集成使用，以及对印章的数字水印加密；

合同模板管理中心模块用于对电子合同管理中心模块所选择的合同模板和客户所要求的各种合同模板统一管理，包括基于可扩展标记语言动态创建和编辑存储可视化的合同模板，划分合同模板的应用范围和使用权限，查询统计合同模板，以及打印和预览合同模板；

用户管理中心模板用于用户申请注册，用户域管理以及划分，用户的身份认证，用户的权限管理，用户的信息与用户电子印章的绑定以及用双层的用户身份认证系统确定用户身份；

客户端包括：相互联接的系统管理员模块，电子合同管理员模块和电子合同用户模块；其中电子合同用户模块用于提供用户真实详细的身份信息以及物理印章的扫描图片；电子合同管理员模块用于根据用户要求提交合同样式，验证用户的身份、内容以及签章时间，查看证书；系统管理员模块用于提供系统接口，图形加密压缩，数字水印加密以及提供用户企业电子证书。

2.根据权利要求1所述的电子合同管理系统运营平台，其特征在于所述的电子合同管理中心模块包括：依次联接的接收合同邀请子模块，选择合同模板子模块，合同起草子模块，合同内容填写子模块，合同确认子模块，合同签章子模块，合同验证加密子模块，合同数据库子模块，合同浏览查看子模块以及制定合同操作日志及打印子模块。

3.根据权利要求1所述电子合同管理系统运营平台，其特征在于电子印章管理中心模块包括：依次联接的接收合同印章申请和制作合同印章子模块，印章加密存储子模块，印章更新挂失子模块，印章密码重置子模块，使用印章子模块以及制作合同印章日志查询子模块。

4.根据权利要求1所述的电子合同管理系统运营平台，其特征在于合同模板管理中心模块包括：依次联接的创建合同模板子模块，合同模板使用权限分配子模块，合同模板统计存储检索子模块以及合同模板打印子模块。

5.根据权利要求1所述的电子合同管理系统运营平台，其特征在于用户管理中心模块包括：依次联接的管理用户注册子模块，合同用户身份认证子模块，权限验证子模块，用户域管理子模块以及用户域印章集成管理子模块。

6.根据权利要求1所述的电子合同管理系统运营平台，其特征在于置于客户端的系统管理员模块包括：图形加密压缩和数字水印加密子模块，提供用户企业电子证书子模块及系统接口。

Images