[發明專利]移動電子簽名方法、服務平臺、設備和系統

有效

• 申請號: 201210275500.7
• 申請日: 2012-08-03
• 公開（公告）號: CN103581907A
• 公開（公告）日: 2014-02-12
• 發明（設計）人: 趙茂林
• 申請（專利權）人: 北京中創智信科技有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L29/06
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 徐金國

1.一種移動電子簽名方法，包括以下步驟：

輸入并提交步驟：通過業務終端輸入移動設備識別碼和設備口令，并且所述業務終端將所述移動設備識別碼和所述設備口令作為簽名請求提交給應用服務器；

生成并發送步驟：所述應用服務器根據所述簽名請求生成待簽名消息，并且把所述待簽名消息、所述移動設備識別碼和所述設備口令發送給移動簽名服務平臺；以及

驗證步驟：所述移動簽名服務平臺用平臺口令驗證所述設備口令，若所述設備口令驗證通過，則進行正常的移動電子簽名操作；若所述設備口令驗證失敗，則執行抗騷擾操作，

其中所述平臺口令是與對應于所述移動設備識別碼的移動電子簽名設備的動態口令相對應的動態口令，并且

其中所述抗騷擾操作包括以下步驟：

終止步驟：所述移動簽名服務平臺終止向對應于所述移動設備識別碼的移動電子簽名設備發送所述待簽名消息、所述移動設備識別碼或者所述設備口令。

2.如權利要求1所述的移動電子簽名方法，其中所述抗騷擾操作還包括在所述終止步驟的同時或者之后的以下步驟：

所述移動簽名服務平臺把業務終止消息發送給所述應用服務器；

所述應用服務器將所述業務終止消息發送給所述業務終端；以及

所述業務終端顯示所述業務終止消息。

3.如權利要求1所述的移動電子簽名方法，并且其中所述驗證步驟中的驗證所述設備口令包括：

所述移動簽名服務平臺驗證輸入的設備口令是否與所述移動簽名服務平臺的平臺口令相同，若相同，則所述設備口令驗證通過；若不相同，則所述設備口令驗證失敗。

4.如權利要求1至3任一所述的移動電子簽名方法，其中所述動態口令是數字和字母任一種，或者是數字與字母的任意組合。

5.如權利要求1至3任一所述的移動電子簽名方法，其中所述動態口令是基于事件、基于時間或者基于挑戰響應而計算生成的隨機碼。

6.如權利要求5所述的移動電子簽名方法，其中所述隨機碼是兩位或者多于兩位的隨機碼。

7.如權利要求1所述的移動電子簽名方法，其中所述輸入并提交步驟中的所述輸入的方式是手工輸入方式、光學掃描輸入方式、無線近距離通信輸入方式或者有線通信輸入方式。

8.如權利要求7所述的移動電子簽名方法，其中所述光學掃描輸入方式是二維碼掃描輸入方式。

9.如權利要求7所述的移動電子簽名方法，其中所述無線近距離通信輸入方式是近場通信輸入方式、紅外通信輸入方式、藍牙通信輸入方式或者無線射頻識別輸入方式。

10.如權利要求7所述的移動電子簽名方法，其中所述有線通信輸入方式是USB接口輸入方式、串口輸入方式或者音頻接口輸入方式。

11.一種移動簽名服務平臺，包括：

第一網絡通信單元，用于與外部的應用服務器進行通信；

第一平臺安全單元，用于保護經所述第一網絡通信單元傳輸的數據；

第二網絡通信單元，用于與外部的移動電子簽名設備進行移動通信；

第二平臺安全單元，用于保護經所述第二網絡通信單元傳輸的數據；

第三平臺安全單元，用于生成平臺口令，并且用所述平臺口令驗證來自所述應用服務器的設備口令，其中所述平臺口令是與對應于移動設備識別碼的移動電子簽名設備的動態口令相對應的動態口令；

平臺存儲單元，用于存儲所述移動設備識別碼和所述平臺口令生成用的種子信息；

平臺輸入輸出單元，用于與所述第一平臺安全單元、所述第二平臺安全單元、所述第三平臺安全單元和所述平臺存儲單元進行通信，

其中所述第三平臺安全單元還用于在所述設備口令驗證通過時，向所述平臺輸入輸出單元傳輸進行正常的移動電子簽名操作的指令，并且在所述設備口令驗證失敗時，向所述平臺輸入輸出單元傳輸以下終止指令：終止向與來自所述應用服務器的移動設備識別碼對應的移動電子簽名設備發送來自所述應用服務器的待簽名消息、移動設備識別碼或者所述設備口令，并且

其中所述平臺輸入輸出單元還用于在接收到所述終止指令時，終止把來自所述應用服務器的待簽名消息、移動設備識別碼或者所述設備口令經所述第二網絡通信單元發送給與來自所述應用服務器的移動設備識別碼對應的移動電子簽名設備。