[發明專利]業務數據簽名的方法、裝置和系統及數字認證終端有效

申請號：	201110421661.8	申請日：	2011-12-15
公開（公告）號：	CN102420829A	公開（公告）日：	2012-04-18
發明（設計）人：	孟翔	申請（專利權）人：	北京握奇數據系統有限公司
主分類號：	H04L29/06	分類號：	H04L29/06;H04L9/32
代理公司：	北京同達信恒知識產權代理有限公司 11291	代理人：	李娟
地址：	100015 北京市朝陽區***	國省代碼：	北京;11
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	業務數據簽名方法裝置系統數字認證終端
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

技術領域

本發明涉及信息安全技術領域，尤其涉及業務數據簽名的方法、裝置和系統及數字認證終端。

背景技術

USB_Key作為個人身份認證和數字簽名終端，已經在網銀、電子政務等領域廣泛應用。

近些年來，隨著網銀市場的蓬勃發展，行業內出現了為網銀安全交易量身打造的、具有更高安全性的、帶有按鍵顯示功能或按鍵語音功能的USB_Key產品，并已經得到了大多數銀行的使用推廣。目前，市場上的第二代網銀USB_Key均為在一代USB_Key的基礎上，通過在交易過程中人為進行查看顯示信息和按鍵等操作，以增加交易的安全性。

處理交易業務時具體過程為：客戶端發起一次交易業務，將交易數據原文分別傳送給銀行服務器和USB_Key；USB_Key接收交易數據原文后，將敏感信息顯示在key的顯示屏幕上并等待用戶確認；用戶確認后，USB_Key對交易數據原文進行數據摘要運算并用私鑰對運算結果簽名；然后將簽名結果返回給客戶端。與此同時，銀行服務器端采用USB_Key中使用的摘要算法，對交易原始數據原文進行數據摘要運算。客戶端接收到USB_Key返回的簽名結果，將該簽名結果和從USB_Key中讀取的公鑰信息一同發給服務器端。服務器端利用USB_Key的公鑰，對客戶端傳來的簽名數據進行驗簽，驗簽的過程中將使用公鑰解密的結果與自身之前摘要算法計算的結果進行比較，若一致，則交易成功；不一致，則交易失敗，拒絕處理該業務。

但是，在進行一些非交易業務的簽名如證書下載、系統登錄等操作中，為了客戶使用的便捷性，并不需要用戶進行強行按鍵操作。非交易業務的具體過程為：客戶端發起一次非交易業務，將非交易數據原文傳送給服務器，同時客戶端通過摘要算法對該非交易數據原文進行運算，然后將運算后的結果按照摘要特定格式進行數據填充，并發送到USB_Key。USB_Key直接對該非交易數據進行私鑰簽名，并將簽名結果返回給客戶端。此后服務器進行與交易業務情況相同的驗簽過程。

現有技術中，攻擊者能夠非常容易地針對非交易業務的簽名流程發起交易攻擊，例如在攻擊過程中，攻擊者充當客戶端偽造交易數據原文，將偽造的交易數據原文發送給銀行服務器，同時用USB_Key中所采用的摘要算法對該偽造交易數據原文做摘要運算，并將摘要運算結果發送到USB_Key中的非交易業務的簽名通道。USB_Key按照非交易流程對該數據進行簽名，并將簽名結果返回給攻擊者。此時，攻擊者將USB_Key返回的簽名結果和公鑰按照交易業務的形式發給服務器端，服務器驗簽正確，攻擊成功。

因此，現有技術中使用USB_Key進行網上交易的過程存在安全隱患，很可能被攻擊，無法確保簽名數據的合法性和安全性。

發明內容

本發明實施例提供了一種業務數據簽名的方法、裝置和系統及數字認證終端，可以較好的消除安全隱患，確保簽名數據的合法性和安全性。

本發明實施例提供了一種業務數據簽名的方法，包括：

數字認證終端接收客戶端通過非交易業務簽名通道發送的業務數據；

判斷所述業務數據采用的摘要算法格式是否屬于非交易業務摘要算法格式；

當所述業務數據采用的摘要算法格式不屬于非交易業務摘要算法格式時，則拒絕進行簽名；

其中，所述非交易業務摘要算法格式和交易業務摘要算法格式不相同。

相應的，本發明實施例提供了一種業務數據簽名的裝置，包括：

接收模塊，用于接收客戶端通過非交易業務簽名通道發送的業務數據；

判斷模塊，用于判斷所述業務數據采用的摘要算法格式是否屬于非交易業務摘要算法格式；

簽名模塊，用于當所述業務數據采用的摘要算法格式不屬于非交易業務摘要算法格式時，則拒絕進行簽名；其中，所述非交易業務摘要算法格式和交易業務摘要算法格式不相同。