[發明專利]一種支持短距離無線通信技術的電子簽名裝置和應用該裝置保證電子交易安全的方法

無效

• 申請號: 201010123473.2
• 申請日: 2010-03-12
• 公開（公告）號: CN101841417A
• 公開（公告）日: 2010-09-22
• 發明（設計）人: 李勇
• 申請（專利權）人: 李勇
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04B5/00;G06Q30/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種支持短距離無線通信技術的電子簽名裝置，其特征在于所述裝置至少包括：具有一個計算裝置MCU單元以及內部存儲器單元、電源及控制單元和至少一種短距離無線通信方式的通信單元，可以通過該通信單元與計算機或手機等進行數據交互，MCU可以支持電子數據驗證需要的運算。運算可以是《電子簽名法》或其他規定的對稱或非對稱算法，也可以是動態口令或其他電子商務通常應用的算法；內部存儲器單元可以安全的存儲上述運算需要的數據并保證上述數據的安全。

2.如權利要求1所述的裝置，短距離無線通信方式可以是藍牙、UWB、無線USB或其他可以起到同樣功能的短距離無線通信方式。此外，還可以根據用戶要求包括USB、串行通信等其他有線接口，以提高該裝置的適用范圍。

3.如權利要求1所述的裝置，其特征還在于包括必要電源和控制單元，保證該裝置可以可靠的工作，并使得用戶可以控制該裝置的使用；電源可以是可更換的電池，也可以是充電電池及其控制裝置，和或其他能提供電能的裝置，如無線供電裝置或外部供電接口。

4.如權利要求3所述的控制單元，包括顯示該裝置工作狀態的指示和控制該裝置工作狀態的裝置，如：指示燈、開關、按鍵等；通過該單元，可以控制該裝置進入或退出工作狀態，確保用戶可以控制該裝置的使用。

5.如權利要求3所述的電源和控制單元，還可以根據用戶要求選配包括能顯示交易數據的顯示裝置，和或其他輸入裝置，使得用戶可以在簽名前在該裝置中獨立驗證交易數據，根據交易數據正確與否決定是否允許該裝置完成后續包括簽名在內的運算。顯示裝置，可以是液晶或電子紙等字符或點陣顯示器件，顯示交易數據的全部或部分或縮略或代碼；也可以是指示燈等簡單的顯示器件僅僅顯示是否在等待用戶確認是否有交易發生。輸入裝置，可以是一個或一組按鍵或開關，根據用戶按鍵鍵值，和或按鍵的次數或頻率，確定用戶的輸入；也可以是其他可以起到相同作用的裝置，如：接收其他支持相同短距離無線通信的信號輸入裝置，和或直接接收計算機或手機發送的輸入字符或信號。

6.一種應用支持短距離無線通信技術的電子簽名裝置保證電子交易安全性的方法，其特征在于至少包括如下步驟：

E1：首先在該裝置中存儲有用于用戶電子交易驗證運算的方法和數據；

E2：用戶使用該裝置與計算機或手機建立鏈接；

E3：用戶通過手機或計算機進行電子交易；

E4：在交易完成前，將交易數據發送給該裝置，由該裝置完成符合電子交易要求的驗證和簽名運算，并將運算數據發送回手機或計算機；

E5：手機或計算機收到簽名運算數據后，將數據單獨或連同交易數據發送給電子交易的后臺系統，后臺系統驗證簽名運算數據。

7.如權利要求6所述的方法中，E1步驟所謂首先存在該裝置中的運算方法和數據，其特征是在用戶進行交易數據驗證前，通過安全的方法下載到該裝置中；可以是在該裝置發放給用戶時，預先存儲或現場生成后存放到該裝置中，也可以是在用戶獲得該裝置后通過下載的方式，刪除或更新全部或部分方法或數據，和或新增方法或數據；更新或下載方法或數據的過程中，可以利用短距離無線通信的地址或該裝置的ID等標識信息，來識別正確裝置；或用上述信息參與運算，保證下載的正確性和完整性。

8.如權利要求6所述的方法中，E2步驟所謂用戶使用該裝置與計算機或手機建立鏈接，其特征是在電子交易數據發送給該裝置前，該裝置與用戶的手機或計算機建立起鏈接。建立鏈接的方法按照通信協議的要求進行，可以是手動也可以是自動方式。

9.如權利要求6所述的方法中，在E4步驟中，對于有顯示和控制裝置的裝置，可以先顯示交易數據或等待簽名運算狀態，如果用戶通過控制裝置選擇繼續，則完成簽名運算和將運算數據發送回手機或計算機；否則，放棄簽名運算，發送回手機或計算機放棄運算信息；或不發送錯誤信息，依靠電子交易異常狀態放棄交易。

10.如權利要求6所述的方法中，在E5步驟中，上送的交易數據中可以包含短距離無線通信的地址和或該裝置ID等標識信息。