[發明專利]一種電子簽名工具的安全控制方法及電子簽名工具

無效

• 申請號: 201010608785.2
• 申請日: 2010-12-17
• 公開（公告）號: CN102063589A
• 公開（公告）日: 2011-05-18
• 發明（設計）人: 李東聲
• 申請（專利權）人: 北京天地融科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06Q40/00
• 代理公司: 北京凱特來知識產權代理有限公司 11260
• 代理人: 鄭立明;田治

技術領域

本發明涉及電子技術應用領域，尤其涉及一種電子簽名工具的安全控制方法及電子簽名工具。

背景技術

目前，電子簽名工具的應用越來越廣泛，特別是在金融領域，為了保證交易的安全性，網上銀行的用戶越來越多地使用電子簽名工具，例如，通過USB(Universal?Serial?Bus，通用串行總線)接口與交易終端(通常為個人計算機)相連的USB?Key等，作為身份認證和交易認證的工具。

為了進一步保障電子交易的安全性，新一代的電子簽名工具通常具有顯示功能，即將當前交易中的一些比較重要的交易信息以文字形式通過設置于電子簽名工具上的顯示屏顯示給用戶，供用戶在對本次交易進行確認前進行參考。

使用電子簽名工具的具體方法可以是：用戶將電子簽名工具與個人計算機(PC)相連，PC接收用戶輸入的交易指令及交易信息，并根據交易信息生成相應的交易報文，將其發送給電子簽名工具；電子簽名工具從接收到的交易報文中提取出特定的交易信息(可以稱為待確認交易信息)，并以文字形式顯示在顯示屏上；如果交易信息無法在顯示屏上全部顯示，用戶還可以使用翻頁鍵/方向鍵進行翻頁操作。至此，用戶可以判斷電子簽名工具上顯示的交易信息是否準確，如果交易信息準確，則通過設置于電子簽名工具上的確認按鍵啟動電子簽名工具進行本次交易所需的電子簽名(也稱作數字簽名)生成、電子簽名認證、加密以及解密等安全運算處理，并將處理結果發送給PC，以便完成相應的電子交易。

此外，為了防止電子簽名工具丟失后被盜用，還可以在電子簽名工具上設置指紋識別模塊，通過采集用戶的指紋，并通過與預先存儲的合法用戶的指紋對比來進行指紋匹配認證，以便對電子簽名工具的當前用戶進行身份認證。

根據以上描述可知，為了實現電子交易的安全性，電子簽名工具上通常需要設置顯示屏、指紋識別模塊、以及進行交易確認和翻頁操作的按鍵等功能模塊。但是，為了便于用戶攜帶，電子簽名工具的尺寸通常較小，在電子簽名工具上設置上述功能模塊必然需要減小各功能模塊的尺寸，這會增加操作電子簽名工具的難度，尤其對于視力較差的用戶來說，無論減小按鍵的尺寸還是減小顯示屏的尺寸都會降低電子簽名工具的可用性。

發明內容

本發明所要解決的技術問題是，克服現有技術的不足，提供一種無需設置翻頁按鍵和確認按鍵即可實現相應功能的電子簽名工具，以及不使用翻頁按鍵和確認按鍵對電子簽名工具進行安全控制的方法。

為了解決上述問題，本發明提供一種電子簽名工具的安全控制方法，該方法包括：

A：本次交易的待確認交易信息的最后一部分內容在所述電子簽名工具上顯示之前，所述電子簽名工具采集到用戶輸入的指紋后，在所述電子簽名工具上對所述待確認交易信息進行換行或換列顯示操作；

B：所述待確認交易信息的最后一部分內容顯示之后，在所述電子簽名工具上顯示確認提示信息，以提示用戶通過輸入指紋對本次交易進行確認；

C：采集到用戶輸入的指紋后，所述電子簽名工具執行本次交易的安全運算處理；

在步驟A和/或步驟C中，所述電子簽名工具還對用戶輸入的指紋進行指紋匹配認證處理。

此外，步驟A中，所述電子簽名工具每采集到一次用戶輸入的指紋后，進行一次所述換行或換列顯示操作；或

步驟A中，所述電子簽名工具采集到一次用戶輸入的指紋后，以預先設置的時間間隔自動進行所述換行或換列顯示操作。

此外，在所述步驟A之前還包括如下步驟：

步驟A0：所述電子簽名工具接收到與其相連的交易終端發送的本次交易的交易信息后，在所述電子簽名工具上顯示其中包含的所述待確認交易信息的第一部分內容；或

步驟A1：所述電子簽名工具接收到與其相連的交易終端發送的本次交易的交易信息后，在所述電子簽名工具上顯示交易信息提示信息，以提示用戶通過輸入指紋啟動所述待確認交易信息的顯示。

此外，所述步驟B中，所述待確認交易信息的最后一部分內容顯示后，顯示所述確認提示信息前，還包含如下步驟：

步驟B1：所述電子簽名工具采集用戶輸入的指紋。

此外，所述換行顯示操作為向后換行顯示；所述換列顯示操作為向后換列顯示。

本發明還提供一種電子簽名工具，包含：顯示模塊，安全運算模塊，所述電子簽名工具還包含：控制模塊和指紋識別模塊；其中：