[發明專利]一種帶寫保護的數字簽名裝置

有效

• 申請號: 200710000002.0
• 申請日: 2007-01-04
• 公開（公告）號: CN101217366A
• 公開（公告）日: 2008-07-09
• 發明（設計）人: 李代甫
• 申請（專利權）人: 李代甫
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數字簽名裝置，該裝置包括一個帶中央處理器和用戶私鑰存儲器的智能卡，所述智能卡可以以存儲于其中的用戶私鑰為參數，使用公開密鑰加密算法，對裝置外部送入的數據進行簽名或解密運算，并將結果發送到裝置外部；該裝置還包括一個用戶操作部件，以供用戶直接在裝置上控制裝置對存儲于其中的至少一個所述公開密鑰加密體系中的用戶私鑰的改寫、刪除或格式化；當所述用戶操作部件處于一個狀態時，可以通過外部傳入的命令改寫、刪除或格式化裝置中的私鑰存儲區；當所述用戶操作部件處于另外一個狀態時，裝置不響應從外部傳入的改寫、刪除或格式化裝置私鑰存儲區的命令，達到保護存儲在裝置中的私鑰的目的；而無論所述用戶操作部件處于何狀態，均不影響裝置完成簽名或解密功能。

2.根據權利要求1所述的數字簽名裝置，所述一個帶中央處理器和用戶私鑰存儲器的智能卡是USBKEY。

3.根據權利要求1所述的數字簽名裝置，所述用戶操作部件為開關或按鈕。

4.根據權利要求1所述的數字簽名裝置，所述用戶操作部件為跳線、飛線或熔絲。

5.根據權利要求1所述的數字簽名裝置，所述用戶操作部件安裝在裝置的外殼上。

6.根據權利要求1所述的數字簽名裝置，所述用戶操作部件安裝在裝置的外殼里面。

7.根據權利要求1所述的數字簽名裝置，所述裝置中存放有不止一個用戶密鑰，對部分用戶密鑰的改寫和刪除等不受所述用戶操作部件控制。

8.根據權利要求1所述的數字簽名裝置，所述裝置中還存放有其它信息，例如裝置序列號、數字證書等，對這些其它信息的改寫、刪除等訪問也受所述用戶操作部件的控制。

9.根據權利要求1-8所述的數字簽名裝置，裝置還被如下加工工序進行加工：首先將用戶操作部件置于可以改寫用戶私鑰的狀態，并將至少一個用戶私鑰預置在裝置中，然后將所述用戶操作部件固定在不可改寫用戶私鑰的狀態。

10.一種數字簽名裝置，該裝置包括一個帶中央處理器和用戶私鑰存儲器的智能卡，所述智能卡可以以存儲于其中的用戶私鑰為參數，使用公開密鑰加密算法，對裝置外部送入的數據進行簽名或解密運算，并將結果發送到裝置外部；在該裝置內還儲存有一個私鑰寫保護密碼，在需要改寫、刪除或格式化所述用戶私鑰時，要求用戶輸入正確的密碼，如果核對密碼成功則執行所述功能，如果核對密碼失敗，則拒絕執行對用戶私鑰有破壞作用的操作，以實現對存儲于所述裝置中的所述用戶私鑰的保護目的；而在用戶日常使用所述裝置完成簽名、解密等功能，包括重置用戶PIN碼的過程中，均不需要核對所述私鑰寫保護密碼。