[發明專利]一種電子簽名方法及電子簽名設備、客戶端及系統

有效

• 申請號: 201210513242.1
• 申請日: 2012-12-04
• 公開（公告）號: CN103854181B
• 公開（公告）日: 2017-06-16
• 發明（設計）人: 胡鵬;吳勻;陳杰;靳松
• 申請（專利權）人: 北京旋極信息技術股份有限公司
• 主分類號: G06Q20/42
• 分類號: G06Q20/42;H04L9/32
• 代理公司: 北京安信方達知識產權代理有限公司11262
• 代理人: 栗若木,曲鵬

技術領域

本發明涉及電子技術應用領域，尤其涉及一種電子簽名方法及電子簽名設備、客戶端及系統。

背景技術

隨著計算機技術、互聯網和移動互聯網技術的迅猛發展，國內的企業集團、政府機關和金融機構都在利用網絡與大眾之間建立一條快速、高效的網絡通道，為人們提供各式的應用服務。由于是基于互聯網而實現的信息服務，因此應用系統的安全性顯得尤為重要。在提高系統安全性方面，用戶的身份認證和交易認證又是必要而重要的關鍵環節。因此，在網絡系統中電子簽名設備的應用越來越廣泛，特別是在金融行業，為了保證交易的安全性，電子銀行、網上銀行的用戶越來越多地使用電子簽名設備，比如USB Key，作為身份認證和交易認證的手段。但是，隨著網絡攻擊不斷升級，為了更好的提升網銀客戶端的安全性，加強網銀系統抵御攻擊的能力，保護銀行的切身利益，同時也給用戶提供便捷、靈活、安全的網銀平臺服務，國內銀行技術已經開始使用擁有顯示和按鍵功能的電子簽名設備提高電子交易中的安全等級。

然而，一方面由于智能手機的大批量推廣，以及人們對于移動交易的需求迫切，金融機構已推出手機銀行、移動支付等業務，用戶可以直接通過智能終端完成金融交易系統的多項業務，但是目前的上述擁有顯示和按鍵功能的電子簽名設備無法滿足對于移動終端的使用。另一方面，目前擁有顯示和按鍵功能的電子簽名設備中，對于交易信息在由客戶端計算機系統傳遞的過程往往是采用字符編碼手段，而此方法既不利于用戶的識別，同時也在轉換過程中存在一定的安全風險，從而影響了整體網銀系統的安全。另外，從電子交易的過程來看，在使用目前的擁有顯示和按鍵功能的電子簽名設備進行電子交易的過程中，在對交易數據進行電子簽名操作之前，參與電子交易的用戶需要首先確認本次電子交易的所有交易數據是否正確，這使得上述這種電子交易方式一般僅適用于需要確認的數據量較少的單筆交易，而無法滿足對于包含大量交易數據的批量電子交易，例如批量轉賬。其根本原因是由于傳統電子簽名設備中屏幕過小，設備處理能力有限，導致用戶無法對大批量電子交易內容進行全面的審核，從而將引發安全漏洞問題。

發明內容

本發明要解決的技術問題是提供一種電子簽名方法及電子簽名設備、客戶端及系統，能夠滿足用戶使用中的便捷性，進一步還可保證批量電子交易的安全性。

為解決上述技術問題，本發明提供了一種電子簽名方法，包括：

終端收集交易數據形成原始交易數據，并將所述原始交易數據發送至電子簽名設備；

所述電子簽名設備和所述終端分別基于所述原始交易數據生成對應的圖像信息，并分別將所述原始交易數據和生成的所述圖像信息在各自顯示單元上顯示；

對比所述電子簽名設備和所述終端的顯示單元顯示的原始交易數據及圖像信息，如果一致，則經所述電子簽名設備的物理模塊進行交易確認后，所述電子簽名設備基于所述原始交易數據生成電子簽名。

其中，所述電子簽名設備和所述終端分別基于所述原始交易數據生成對應的圖像信息，包括：

所述電子簽名設備和所述終端依據統一的圖像生成技術，基于所述原始交易數據生成包含所述原始交易數據的圖像文件；或者，基于所述原始交易數據生成與所述原始交易數據一一對應的可識別圖像。

其中，所述基于所述原始交易數據生成與所述原始交易數據一一對應的可識別圖像，包括：

根據預先設定的數碼對應表，將所述原始交易數據由字符串轉換為對應的數值；

根據轉換的所述數值對應的像素點生成所述圖像信息。

其中，所述與所述原始交易數據一一對應的可識別圖像，包括：

函數曲線圖、卡通圖案、或者二維碼標識。

其中，所述方法還包括：

所述電子簽名設備基于所述原始交易數據生成電子簽名后，所述電子簽名設備向所述終端上傳所述電子簽名；

所述終端將所述原始交易數據和所述電子簽名打包成數字簽名后發送給銀行后臺系統。

本發明還提供了一種電子簽名設備，所述電子簽名設備包括中央控制模塊，通訊模塊，圖像處理模塊，電子簽名模塊，顯示模塊，和物理控制模塊，其中：

所述通訊模塊，用于接收到終端發送的原始交易數據時，發送給所述圖像處理模塊；

所述圖像處理模塊，用于接收到所述原始交易數據時，基于所述原始交易數據生成對應的圖像信息；

所述中央控制模塊，用于將所述原始交易數據和生成的所述圖像信息通過所述顯示模塊進行顯示；以及，根據接收到的所述物理模塊的物理按鍵操作信息，進行交易確認后，控制所述電子簽名模塊基于所述原始交易數據生成電子簽名。