[發(fā)明專利]電子簽名方法及電子簽名裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200710080264.2
• 申請(qǐng)日: 2007-02-15
• 公開（公告）號(hào): CN101247227A
• 公開（公告）日: 2008-08-20
• 發(fā)明（設(shè)計(jì)）人: 李東聲
• 申請(qǐng)（專利權(quán)）人: 李東聲
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;G06Q30/00
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 王琦;王誠(chéng)華

技術(shù)領(lǐng)域

本發(fā)明涉及電子簽名工具的應(yīng)用技術(shù)領(lǐng)域，特別涉及一種電子簽名方法以及一種電子簽名裝置。

背景技術(shù)

隨著數(shù)字信息技術(shù)的高速發(fā)展，數(shù)字信息技術(shù)已經(jīng)突破了傳統(tǒng)的局限，涉及到商業(yè)、貿(mào)易與消費(fèi)領(lǐng)域的電子產(chǎn)品。隨著貿(mào)易活動(dòng)的信息化和網(wǎng)絡(luò)化，電子商務(wù)必將高速發(fā)展。但是，電子商務(wù)在發(fā)展過(guò)程中，還存在用戶的電子簽名安全性的問題，解決方法通常是采用為用戶提供電子簽名工具來(lái)保證電子簽名的安全性。目前，有多種電子簽名工具，如帶密碼的通用串行接口(USBKEY)、身份認(rèn)證(IC)卡等。這些電子簽名工具可以對(duì)數(shù)據(jù)進(jìn)行加密、簽名或/和認(rèn)證，用戶使用這些電子簽名工具在互聯(lián)網(wǎng)上進(jìn)行交易和支付時(shí)大大提高了安全性。

但是，用戶使用電子簽名工具在互聯(lián)網(wǎng)上進(jìn)行交易和支付時(shí)，一般都是將電子簽名工具連接在計(jì)算機(jī)上，此時(shí)，數(shù)據(jù)都是通過(guò)計(jì)算機(jī)輸入，由計(jì)算機(jī)發(fā)送給電子簽名工具進(jìn)行加密、簽名或/和認(rèn)證后發(fā)送到互聯(lián)網(wǎng)上。由于目前計(jì)算機(jī)病毒和互聯(lián)網(wǎng)黑客還十分猖獗，很多木馬程序可以讓互聯(lián)網(wǎng)黑客通過(guò)互聯(lián)網(wǎng)遠(yuǎn)程控制用戶的計(jì)算機(jī)。這樣，網(wǎng)絡(luò)黑客就可以通過(guò)用戶計(jì)算機(jī)操作系統(tǒng)的漏洞，中途截獲由用戶的計(jì)算機(jī)發(fā)送給電子簽名工具的待交易數(shù)據(jù)，并替換其中一些關(guān)鍵數(shù)據(jù)后再發(fā)送給電子簽名工具進(jìn)行對(duì)這些“虛假”數(shù)據(jù)的加密、簽名或/和認(rèn)證操作。由于目前的電子簽名工具對(duì)數(shù)據(jù)沒有校驗(yàn)機(jī)制，在這種情況下，用戶根本沒有辦法識(shí)別電子簽名工具進(jìn)行加密、簽名或/和認(rèn)證的數(shù)據(jù)是否正確，從而可能對(duì)用戶造成不必要的損失。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的主要目的在于提供一種電子簽名方法以及一種電子簽名裝置，以提高電子簽名的安全性，且使用方便、易于操作。

根據(jù)本發(fā)明的一個(gè)方面，所述電子簽名方法包括：

接收用戶輸入的待交易數(shù)據(jù)，并根據(jù)存儲(chǔ)的待交易數(shù)據(jù)的格式信息，從所述待交易數(shù)據(jù)中獲取特征信息；

將所獲取的特征信息輸出給用戶；以及

在用戶確認(rèn)所述特征信息正確無(wú)誤后，對(duì)所接收的待交易數(shù)據(jù)進(jìn)行加密、簽名或/和認(rèn)證。

其中，所述從待交易數(shù)據(jù)中獲取特征信息包括：根據(jù)存儲(chǔ)的待交易數(shù)據(jù)的格式信息提取特征信息；以及根據(jù)存儲(chǔ)的待交易數(shù)據(jù)的格式信息將提取的特征信息進(jìn)行格式轉(zhuǎn)換。

所述從待交易數(shù)據(jù)中獲取特征信息進(jìn)一步包括：根據(jù)存儲(chǔ)的待交易數(shù)據(jù)的格式信息，對(duì)特征信息中小數(shù)點(diǎn)的處理或/和對(duì)特征信息中逗號(hào)的處理。

所述將所獲取的特征信息輸出給用戶包括：將特征信息顯示給用戶或者通過(guò)語(yǔ)音提示將特征信息語(yǔ)音播放給用戶。

本發(fā)明所述的電子簽名方法，進(jìn)一步包括下載并存儲(chǔ)待交易數(shù)據(jù)的格式信息。

所述待交易數(shù)據(jù)的格式信息存儲(chǔ)在待交易數(shù)據(jù)特征文件中；所述待交易數(shù)據(jù)特征文件包括至少一個(gè)模板，其中，每個(gè)模板標(biāo)識(shí)對(duì)一種特征信息的處理方式；每個(gè)模板包括至少一個(gè)標(biāo)簽，其中，每個(gè)標(biāo)簽標(biāo)識(shí)對(duì)該模板所對(duì)應(yīng)特征信息的一個(gè)處理步驟。

根據(jù)本發(fā)明的另一方面，所述的電子簽名裝置包括：

待交易數(shù)據(jù)輸入模塊，用于接收用戶輸入的待交易數(shù)據(jù)；

待交易數(shù)據(jù)格式信息存儲(chǔ)模塊，用于存儲(chǔ)下載的待交易數(shù)據(jù)格式信息；

特征信息獲取模塊，用于根據(jù)待交易數(shù)據(jù)格式信息存儲(chǔ)模塊存儲(chǔ)的待交易數(shù)據(jù)格式信息從待交易數(shù)據(jù)輸入模塊接收的待交易數(shù)據(jù)中獲取特征信息；

特征信息提示模塊，用于將特征信息獲取模塊獲取的特征信息輸出給用戶，請(qǐng)用戶確認(rèn)所輸出的特征信息是否正確；

特征信息確認(rèn)模塊，用于接收用戶的確認(rèn)信息，并在用戶確認(rèn)電子簽名裝置所輸出的特征信息正確無(wú)誤時(shí)，控制所述特征信息獲取模塊將待交易數(shù)據(jù)輸出到加密、簽名或/和認(rèn)證模塊；以及

加密、簽名或/和認(rèn)證模塊，用于對(duì)待交易數(shù)據(jù)進(jìn)行加密、簽名或/和認(rèn)證操作。

所述特征信息獲取模塊包括：特征信息提取單元，用于根據(jù)待交易數(shù)據(jù)格式信息存儲(chǔ)模塊存儲(chǔ)的待交易數(shù)據(jù)格式信息從待交易數(shù)據(jù)輸入模塊接收的待交易數(shù)據(jù)中提取特征信息；特征信息格式轉(zhuǎn)換單元，用于對(duì)提取的特征信息進(jìn)行格式轉(zhuǎn)換。或者進(jìn)一步包括用于根據(jù)待交易數(shù)據(jù)格式信息，對(duì)特征信息中小數(shù)點(diǎn)或/和逗號(hào)進(jìn)行處理的特殊符號(hào)處理單元。

所述特征信息提示模塊包括用于顯示特征信息的特征信息顯示模塊以及顯示屏；或者包括用于語(yǔ)音播放特征信息的特征信息語(yǔ)音提示模塊以及喇叭。

所述特征信息確認(rèn)模塊包括按鈕或指紋識(shí)別輸入裝置，用戶通過(guò)所述按鈕或指紋識(shí)別輸入裝置反饋電子簽名裝置輸出的特征信息是否正確；或者所述特征信息確認(rèn)模塊進(jìn)一步連接到所述待交易數(shù)據(jù)輸入模塊，接收用戶通過(guò)連接到所述電子簽名裝置的計(jì)算機(jī)輸入的確認(rèn)或取消信息。