[發明專利]電子簽名工具的密碼管理方法及系統

有效

• 申請號: 201110039069.1
• 申請日: 2011-02-16
• 公開（公告）號: CN102122332A
• 公開（公告）日: 2011-07-13
• 發明（設計）人: 李東聲
• 申請（專利權）人: 北京天地融科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京凱特來知識產權代理有限公司 11260
• 代理人: 鄭立明;趙鎮勇

1.一種電子簽名工具的密碼管理方法，其特征在于，包括：

電子簽名工具通過所連接的密碼鍵盤發送的信號打開IO接口電路，所述IO接口電路為通過所述電子簽名工具的USB接口中的D+或D-引腳中的一個與所述密碼鍵盤進行數據交互的接口電路；

所述電子簽名工具接收所述密碼鍵盤發送的密碼管理指令，并判斷接收所述密碼管理指令的接口電路是否為所述IO接口電路；

若接收所述密碼管理指令的接口電路為所述IO接口電路，則根據所述密碼管理指令執行密碼管理操作。

2.根據權利要求1所述電子簽名工具的密碼管理方法，其特征在于，所述密碼鍵盤發送的密碼管理指令為：

PIN碼修改指令；

或者，PIN碼重置指令；

或者，解鎖指令。

3.根據權利要求2所述的電子簽名工具的密碼管理方法，其特征在于，

所述密碼鍵盤發送的密碼管理指令為PIN碼修改指令，在發送所述PIN碼修改指令前，還包括如下步驟：電子簽名工具接收所述密碼鍵盤發送的PIN碼驗證指令，并對所述PIN碼驗證指令中包含的原PIN碼進行驗證后，向所述密碼鍵盤返回驗證結果；

如果所述驗證結果為對原PIN碼驗證成功，所述密碼鍵盤對用戶輸入的用于修改所述電子簽名工具的PIN碼的新PIN碼進行驗證，驗證成功后，將所述新PIN碼包含在所述PIN碼修改指令中。

4.根據權利要求2所述的電子簽名工具的密碼管理方法，其特征在于，

所述密碼鍵盤發送的密碼管理指令為PIN碼重置指令，在發送所述PIN碼重置指令前，還包括如下步驟：所述密碼鍵盤獲取用于解鎖所述電子簽名工具的解鎖密碼；并對用于重置所述電子簽名工具的PIN碼的新PIN碼進行驗證，驗證成功后將所述解鎖密碼和所述新PIN碼包含在所述PIN碼重置指令中；

所述電子簽名工具在驗證PIN碼重置指令中包含的解鎖密碼正確后，用所述PIN碼重置指令中包含的新PIN碼作為當前的PIN碼，完成PIN碼的重置。

5.根據權利要求2所述的電子簽名工具的密碼管理方法，其特征在于，

所述密碼鍵盤發送的密碼管理指令為解鎖指令，在發送所述解鎖指令前，還包括如下步驟：密碼鍵盤獲取用于解鎖所述電子簽名工具的解鎖密碼，并將所述解鎖密碼和所述電子簽名工具的原PIN碼包含在所述解鎖指令中；

所述電子簽名工具在驗證解鎖指令中包含的解鎖密碼和原PIN碼正確后，解除原PIN碼的鎖定狀態。

6.根據權利要求4或5所述的電子簽名工具的密碼管理方法，其特征在于，所述密碼鍵盤采用如下方式獲取所述解鎖密碼：

密碼鍵盤向交易終端發送獲取解鎖密碼請求；所述獲取解鎖密碼請求中包含用于獲取解鎖密碼的標識信息；

所述密碼鍵盤接收所述交易終端發送的根據所述標識信息獲取的所述解鎖密碼。

7.一種電子簽名工具的密碼管理系統，其特征在于，包括：

密碼鍵盤和電子簽名工具，密碼鍵盤與電子簽名工具通過USB接口連接；

所述密碼鍵盤用于向所述電子簽名工具發送信號以打開所述電子簽名工具的IO接口電路，并向所述電子簽名工具發送密碼管理指令；所述IO接口電路為通過所述電子簽名工具的USB接口中的D+或D-引腳中的一個與所述密碼鍵盤進行數據交互的接口電路；

所述電子簽名工具用于接收所述密碼鍵盤發送的密碼管理指令，判斷接收所述密碼管理指令的接口電路是否為所述IO接口電路；若接收所述密碼管理指令的接口電路為所述IO接口電路，則根據所述密碼管理指令執行密碼管理操作。

8.根據權利要求7所述的電子簽名工具的密碼管理系統，其特征在于，

所述密碼鍵盤發送的密碼管理指令為PIN碼修改指令；

發送所述PIN碼修改指令前，所述密碼鍵盤還用于向電子簽名工具發送包含電子簽名工具的原PIN碼的PIN碼驗證指令，并接收電子簽名工具根據所述PIN碼驗證指令返回的驗證結果，如果所述驗證結果為電子簽名工具對原PIN碼驗證成功，所述密碼鍵盤對用戶輸入的用于修改所述電子簽名工具的PIN碼的新PIN碼進行驗證，驗證成功后，將所述新PIN碼包含在所述PIN碼修改指令中；

所述電子簽名工具還用于接收所述密碼鍵盤發送的PIN碼驗證指令，并對所述PIN碼驗證指令中包含的原PIN碼進行驗證后，向所述密碼鍵盤返回所述驗證結果。