[發(fā)明專利]一種提高智能密鑰設備易用性的方法和智能密鑰設備有效

申請?zhí)枺?/td>	201010100190.6	申請日：	2010-01-22
公開（公告）號：	CN101777101A	公開（公告）日：	2010-07-14
發(fā)明（設計）人：	孫吉平;韓勇	申請（專利權）人：	北京深思洛克軟件技術股份有限公司
主分類號：	G06F21/00	分類號：	G06F21/00;G06Q20/00
代理公司：	北京德琦知識產(chǎn)權代理有限公司 11018	代理人：	項京;宋志強
地址：	100086北京市海淀區(qū)中***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	一種提高智能密鑰設備易用性方法
鉆瓜網(wǎng) 技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

技術領域

本發(fā)明涉及信息安全領域，特別涉及一種提高智能密鑰設備易用性的方法和智能密鑰設備。

背景技術

隨著電子技術的發(fā)展，人們開始使用電子錢包、網(wǎng)上銀行等電子支付業(yè) 務，為人們的生活帶來極大的便利。一般人們在使用這種服務時，都會使用智能密鑰設備(USB?Key)。

智能密鑰設備(USB?Key)是一種具有USB接口的硬件設備，包括：中央處理器(Central?Processing?Unit，CPU)和存儲器。存儲器用以存儲用戶的私鑰、數(shù)字證書及PIN碼；CPU對用戶輸入的PIN碼及存儲的PIN碼進行驗證，且在驗證通過后利用內(nèi)置的密碼算法對用戶輸入的簽名進行計算獲得簽名數(shù)據(jù)，利用存儲的私鑰對簽名數(shù)據(jù)進行加密，輸出加密后的簽名數(shù) 據(jù)至相應的電子支付業(yè)務服務器，以便對簽名用戶的身份進行認證。在電子支付業(yè)務的服務器對簽名用戶的身份認證通過后，該服務器可對存儲于存儲器內(nèi)的數(shù)字證書進行使用。USB?Key和PIN碼構成了可以使用用戶的數(shù)字證書的兩個必要條件。如果PIN碼被泄漏，只要保存好USB?Key就可以保護用戶的數(shù)字證書不被盜用；如果USB?Key丟失，獲得者由于不知道與硬件的PIN碼，也無法盜用用戶存在USB?Key中的證書。

但是，USB?Key和PIN碼卻不能抵御黑客或者木馬程序的攻擊。例如，用戶在使用USB?Key時，黑客或木馬程序可截獲用戶輸入的PIN碼，當黑客或木馬程序判斷出USB?Key插在電腦上時，就可以在用戶不知情的狀況下，用截獲的PIN碼調(diào)用存儲于USB?Key中的用戶的數(shù)字證書進行電子支付業(yè)務。

目前為了解決上述問題，通常在用戶使用USB?Key中的用戶數(shù)字證書時強制用戶進行簽名確認，以保證USB?Key使用者的合法性。具體地，在調(diào)用USB?Key中的用戶數(shù)字證書之前，用戶除了需要輸入與該USB?Key對應的PIN碼之外，還需通過木馬程序無法偽造的操作進行用戶簽名確認。這種通過木馬程序無法偽造的操作進行的用戶簽名確認可以有多種實現(xiàn)方式，包括手工按USB?Key上的用于用戶簽名確認的按鈕；通過USB?Key具有的聲音、指紋等生物特征驗證器對用戶的輸入的聲音、指紋等生物特征進行驗證，以證明USB?Key使用者的合法性。

以上方法能夠解決黑客或木馬程序在竊取PIN碼后暗中進行電子支付的問題，但若頻繁調(diào)用USB?Key中的數(shù)字證書，且每次調(diào)用都需要用戶進行簽名確認，雖然提高了USB?Key的安全性，但大大降低了USB?Key的易用性。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的目的在于提供一種提高智能密鑰設備易用性的方法，該方法能夠在保證安全性的前提下提高智能密鑰設備的易用性。

本發(fā)明的另一目的在于提供一種智能密鑰設備，該設備能夠在保證安全性的前提下提高設備的易用性。

為達到上述目的，本發(fā)明的技術方案具體是這樣實現(xiàn)的：

一種提高智能密鑰設備易用性的方法，該方法包括：

A、設置免簽名確認的有效期；

B、在完成第一次簽名確認后進行第一次用戶簽名；

C、在進行第N次用戶簽名前，判斷免簽名確認是否在其有效期內(nèi)，如果是，確定并非第一次用戶簽名，則進行第N次用戶簽名，否則清除免簽名確認并結束第N次用戶簽名；

所述N為大于1的整數(shù)；

其中，步驟C所述確定并非第一次用戶簽名包括：判斷是否存儲有第一次簽名確認標識，如果是則確定為第一次用戶簽名，否則確定并非第一次用戶簽名。

較佳地，所述步驟C之后進一步包括：