[發明專利]業務數據簽名的方法、裝置和系統及數字認證終端

有效

• 申請號: 201110421661.8
• 申請日: 2011-12-15
• 公開（公告）號: CN102420829A
• 公開（公告）日: 2012-04-18
• 發明（設計）人: 孟翔
• 申請（專利權）人: 北京握奇數據系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 李娟

1.一種業務數據簽名的方法，其特征在于，該方法包括：

數字認證終端接收客戶端通過非交易業務簽名通道發送的業務數據；

判斷所述業務數據采用的摘要算法格式是否屬于非交易業務摘要算法格式；

當所述業務數據采用的摘要算法格式不屬于非交易業務摘要算法格式時，則拒絕進行簽名；

其中，所述非交易業務摘要算法格式和交易業務摘要算法格式不相同。

2.如權利要求1所述的方法，其特征在于，所述數字認證終端接收客戶端通過非交易業務簽名通道發送的業務數據之前，還包括：

客戶端采用屬于非交易業務摘要算法對業務數據原文進行數據摘要運算，獲得屬于非交易業務摘要算法格式的業務數據。

3.如權利要求1所述的方法，其特征在于，還包括：

當所述業務數據采用的摘要算法格式屬于非交易業務摘要算法格式時，數字認證終端對所述業務數據進行簽名，并將簽名結果返回所述客戶端。

4.如權利要求3所述的方法，其特征在于，還包括：

客戶端將所述業務數據原文發送到服務器，接收數字認證終端USB?Key返回的簽名結果，將所述簽名結果和公鑰發送到服務器；

服務器判斷所述業務數據原文為非交易業務的業務數據原文時，采用屬于非交易業務的摘要算法對接收的所述業務數據原文進行數據摘要運算，獲得屬于非交易業務摘要算法格式的標準業務數據；接收所述客戶端發送的簽名結果和公鑰，對所述簽名結果進行解密，將解密獲得的當前業務數據與所述標準業務數據進行比對，若一致則確認處理，若不一致則拒絕處理；

其中，所述服務器和所述USB?Key中預先設置了相同的交易業務摘要算法格式和非交易業務摘要算法格式。

5.如權利要求1所述的方法，其特征在于，所述拒絕進行簽名之后，還包括：

所述數字認證終端向服務器發送報警信息；和/或，

所述數字認證終端啟動鎖定功能。

6.一種業務數據簽名的裝置，其特征在于，包括：

接收模塊，用于接收客戶端通過非交易業務簽名通道發送的業務數據；

判斷模塊，用于判斷所述業務數據采用的摘要算法格式是否屬于非交易業務摘要算法格式；

簽名模塊，用于當所述業務數據采用的摘要算法格式不屬于非交易業務摘要算法格式時，則拒絕進行簽名；其中，所述非交易業務摘要算法格式和交易業務摘要算法格式不相同。

7.如權利要求6所述的裝置，其特征在于，所述判斷模塊判斷所述業務數據采用的摘要算法格式屬于非交易業務摘要算法格式，則通知所述簽名模塊；所述簽名模塊對所述業務數據進行簽名，并將簽名結果返回到客戶端。

8.如權利要求6所述的裝置，其特征在于，還包括：

處理模塊，用于所述簽名模塊拒絕簽名后，向服務器發送報警信息；和/或啟動鎖定功能。

9.一種數字認證終端，其特征在于，包括：如權利要求6-8中任一所述的業務數據簽名的裝置。

10.一種業務數據簽名的系統，其特征在于，包括：客戶端和數字認證終端USB_Key；

所述客戶端，用于將業務數據通過非交易業務簽名通道發送到所述USB_Key；

所述USB_Key，用于接收客戶端通過非交易業務簽名通道發送的業務數據；判斷所述業務數據采用的摘要算法格式是否屬于非交易業務摘要算法格式；當所述業務數據采用的摘要算法格式不屬于非交易業務摘要算法格式時，則拒絕進行簽名；其中，所述非交易業務摘要算法格式和交易業務摘要算法格式不相同。

11.如權利要求10所述的系統，其特征在于，還包括：服務器；

所述客戶端，還用于將業務數據通過非交易業務簽名通道發送到所述USB_Key的同時，將所述業務數據原文發送到所述服務器；接收所述USB_Key返回的簽名結果；將所述簽名結果和從所述USB_Key中讀取的公鑰發送到所述服務器；

所述USB_Key，還用于接收所述客戶端通過非交易業務的簽名通道發送的所述業務數據；當所述業務數據采用的摘要算法格式屬于預置的非交易業務摘要算法格式時，對所述業務數據進行簽名，并將簽名結果返回所述客戶端；

所述服務器，用于判斷所述業務數據原文為非交易業務的業務數據原文時，采用非交易業務的摘要算法，對接收的所述業務數據原文進行數據摘要運算，獲得格式屬于非交易業務摘要算法格式的標準業務數據；接收所述客戶端發送的簽名結果和公鑰，對所述簽名結果進行解密，將解密獲得的當前業務數據與所述標準業務數據進行比對，若一致則確認處理，若不一致則拒絕處理；

其中，所述服務器和所述USB_Key中預先設置了相同的交易業務摘要算法格式和非交易業務摘要算法格式。