[發明專利]一種電子簽名方法、電子簽名設備及電子簽名客戶端

在審

• 申請號: 201310064525.7
• 申請日: 2013-02-28
• 公開（公告）號: CN104021322A
• 公開（公告）日: 2014-09-03
• 發明（設計）人: 胡鵬;吳勻;陳杰;靳松
• 申請（專利權）人: 北京旋極信息技術股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 解婷婷;栗若木

1.一種電子簽名方法，包括：

電子簽名設備與客戶端連接時，依據預設的規則生成臨時虛擬鍵盤，并將所述臨時虛擬鍵盤的碼表信息發送至所述客戶端，其中所述碼表信息包括所述虛擬鍵盤的每個按鍵的位置信息；

所述客戶端依據接收到的所述碼表信息生成對應的虛擬鍵盤并進行顯示；

所述電子簽名設備提示用戶通過所述虛擬鍵盤進行信息輸入操作，并在用戶完成全部信息輸入之前，隨機生成亂序信息，并提示用戶使用所述虛擬鍵盤輸入所述亂序信息；

所述客戶端抓取用戶進行信息輸入操作及輸入所述亂序信息時的輸入按鍵的位置信息，發送給所述電子簽名設備；

所述電子簽名設備根據接收到的所述輸入按鍵的位置信息獲取所述用戶的全部輸入信息，并從獲取的所述全部輸入信息中去除生成的所述亂序信息，得到所述用戶輸入的真正信息。

2.如權利要求1所述的方法，其中，

所述碼表信息，包括所述虛擬鍵盤中的每個按鍵所處位置的X軸及Y軸的起始位置信息。

3.如權利要求1或2所述的方法，其中，

所述電子簽名設備利用預存的密鑰對所述碼表信息進行加密后，將加密后的碼表信息發送給所述客戶端；

所述客戶端利用與所述電子簽名設備一致的密鑰對所述加密后的碼表信息進行解密后，依據所述碼表信息生成對應的虛擬鍵盤。

4.如權利要求1或2所述的方法，其中，

所述電子簽名設備對所述碼表信息進行電子簽名后再進行加密，將加密后的碼表信息發送給所述客戶端；

所述客戶端利用與所述電子簽名設備一致的密鑰對所述加密后的碼表信息進行解密，并對其中的電子簽名進行驗證后，依據所述碼表信息生成對應的虛擬鍵盤。

5.如權利要求1或2所述的方法，其中，

所述電子簽名設備接收到所述客戶端發送的所述輸入按鍵的位置信息時，還包括：

所述電子簽名設備判斷是否已經獲得了完整的用戶輸入信息，如果還未獲得完整的用戶輸入信息，則提示用戶繼續進行信息輸入；如果判斷出已經獲得了完整的用戶輸入信息，則從獲取的完整的用戶輸入信息中去除生成的所述亂序信息。

6.一種電子簽名設備，所述電子簽名設備包括中央控制模塊，顯示模塊，虛擬鍵盤模塊，通訊模塊，和電子簽名模塊，其中：

中央控制模塊，完成對所述電子簽名設備的控制；

通訊模塊，實現電子簽名設備與客戶端的連接和建立通信；

虛擬鍵盤模塊，當電子簽名設備與客戶端連接時，依據預設的規則生成臨時虛擬鍵盤，并將所述臨時虛擬鍵盤的碼表信息發送至所述客戶端，其中所述碼表信息包括所述虛擬鍵盤的每個按鍵的位置信息；并用戶在通過所述虛擬鍵盤用戶完成全部信息輸入之前，隨機生成亂序信息；根據接收到的客戶端發送的用戶進行信息輸入操作及輸入所述亂序信息時的輸入按鍵的位置信息獲取所述用戶的全部輸入信息，并從獲取的所述全部輸入信息中去除生成的所述亂序信息，得到所述用戶輸入的真正信息；

顯示模塊，顯示提示用戶通過所述虛擬鍵盤進行信息輸入操作的提示信息、提示用戶使用所述虛擬鍵盤輸入所述亂序信息的提示信息，以及需要用戶輸入的輸入信息和所述亂序信息。

7.如權利要求6所述的電子簽名設備，其中，所述虛擬鍵盤模塊，包括：碼表生成模塊，存儲模塊，亂序生成模塊，數據確認模塊，和接收模塊，

所述碼表生成模塊，用于依據預設的規則生成臨時虛擬鍵盤，并生成所述臨時虛擬鍵盤的碼表信息；

所述亂序生成模塊，用于隨機生成所述亂序信息；

所述存儲模塊，用于存儲所述碼表信息和所述亂序信息；

所述接收模塊，用于接收客戶端發送的用戶輸入按鍵的位置信息；

所述數據確認模塊，用于根據用戶輸入按鍵的位置信息獲取所述用戶的輸入信息。

8.如權利要求7所述的電子簽名設備，其中，

所述數據確認模塊還用于，判斷是否已經獲得了完整的用戶輸入信息，如果還未獲得完整的用戶輸入信息，則提示用戶繼續進行信息輸入；如果判斷出已經獲得了完整的用戶輸入信息，則從獲取的完整的用戶輸入信息中去除生成的所述亂序信息。

9.如權利要求6、7或8所述的電子簽名設備，其中，所述虛擬鍵盤模塊，還包括：發送模塊，

所述發送模塊，用于利用預存的密鑰對所述碼表信息進行加密后，將加密后的碼表信息發送給所述客戶端。