[發(fā)明專利]一種電子簽名設(shè)備及其指令處理方法

無效

• 申請(qǐng)?zhí)枺?/td>: 201310537844.5
• 申請(qǐng)日: 2013-11-04
• 公開（公告）號(hào): CN103559013A
• 公開（公告）日: 2014-02-05
• 發(fā)明（設(shè)計(jì)）人: 石明浩
• 申請(qǐng)（專利權(quán)）人: 北京旋極信息技術(shù)股份有限公司
• 主分類號(hào): G06F9/30
• 分類號(hào): G06F9/30;H04L9/32
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 解婷婷;栗若木

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全領(lǐng)域，尤其涉及一種電子簽名設(shè)備及其指令處理方法。

背景技術(shù)

為了解決網(wǎng)上銀行的安全問題，開始出現(xiàn)了一種不帶確認(rèn)功能的電子簽名設(shè)備（也稱為智能密碼鑰匙），該設(shè)備帶口令保護(hù)，設(shè)備內(nèi)存放數(shù)字證書，用于電子簽名，交易簽名時(shí)無需顯示和確認(rèn)。再后來出現(xiàn)了帶確認(rèn)功能的電子簽名設(shè)備（智能密碼鑰匙），該設(shè)備帶口令保護(hù)，內(nèi)部存放數(shù)字證書，做交易簽名、校驗(yàn)PIN、修改PIN等操作時(shí)需要用戶確認(rèn)。

而電子簽名設(shè)備都需要與上位機(jī)通信，兩者通過指令、應(yīng)答的方式進(jìn)行交互。上位機(jī)給電子簽名設(shè)備發(fā)送一條指令，電子簽名設(shè)備返回給上位機(jī)一個(gè)應(yīng)答。為了做一件事情，上位機(jī)可能會(huì)和電子簽名設(shè)備進(jìn)行多條指令的交互。目前常規(guī)的做法是，上位機(jī)線程給電子簽名設(shè)備發(fā)送一條指令后，上位機(jī)線程會(huì)處于等待狀態(tài)，等待電子簽名設(shè)備給其返回應(yīng)答，如果電子簽名設(shè)備一直不返回應(yīng)答，則線程會(huì)一直長時(shí)間等待，直到超時(shí)（如果線程有超時(shí)機(jī)制的話）。

對(duì)于普通功能的指令，電子簽名設(shè)備執(zhí)行指令的時(shí)間很短，個(gè)別指令執(zhí)行的時(shí)間會(huì)稍長一些（如產(chǎn)生2048位RSA密鑰對(duì)），電子簽名設(shè)備執(zhí)行完這些指令后會(huì)立即給上位機(jī)返回應(yīng)答。對(duì)于帶確認(rèn)功能的電子簽名設(shè)備，執(zhí)行需要確認(rèn)功能的指令時(shí)，由于需要給用戶留足夠的確認(rèn)時(shí)間，所以時(shí)間會(huì)稍微長一些，根據(jù)不同的客戶要求，這個(gè)確認(rèn)時(shí)間從幾十秒到幾十分鐘不等。雖然需要確認(rèn)功能的指令執(zhí)行時(shí)，也可以采用普通的指令處理方式，但是由于等待用戶確認(rèn)的時(shí)間可能會(huì)較長，在此期間如果上位機(jī)線程一直收不到應(yīng)答，則電子簽名設(shè)備也不能再接收上位機(jī)的其他指令。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是，提供一種電子簽名設(shè)備及其指令處理方法，以解決電子簽名設(shè)備在執(zhí)行需要確認(rèn)功能的指令時(shí)，避免上位機(jī)線程長時(shí)間等待應(yīng)答的問題。

為了解決上述技術(shù)問題，本發(fā)明公開了一種電子簽名設(shè)備的指令處理方法，該方法包括：

上位機(jī)向電子簽名設(shè)備發(fā)送需要確認(rèn)的指令；

電子簽名設(shè)備接收上位機(jī)下發(fā)的需要確認(rèn)的指令，實(shí)時(shí)向所述上位機(jī)發(fā)送該指令的應(yīng)答，該應(yīng)答指示電子簽名設(shè)備處于等待用戶確認(rèn)狀態(tài)。

可選地，上述方法中，所述電子簽名設(shè)備向所述上位機(jī)發(fā)送所述指令的應(yīng)答后，該方法還包括：

所述電子簽名設(shè)備接收所述上位機(jī)下發(fā)的其他指令和/或用戶發(fā)起的操作指令。

可選地，上述方法中，所述電子簽名設(shè)備接收所述上位機(jī)下發(fā)的其他指令為取狀態(tài)指令時(shí)，所述電子簽名設(shè)備向所述上位機(jī)反饋本電子簽名設(shè)備的當(dāng)前狀態(tài)。

可選地，上述方法中，所述電子簽名設(shè)備接收所述用戶發(fā)起的操作指令為所述需要確認(rèn)的指令的相應(yīng)操作指令時(shí)，所述電子簽名設(shè)備按照所述用戶發(fā)起的操作指令進(jìn)行相應(yīng)處理，并將處理后本電子簽名設(shè)備的狀態(tài)反饋給所述上位機(jī)。

可選地，上述方法中，所述需要確認(rèn)的指令的相應(yīng)操作指令至少包括確認(rèn)、修改和取消操作指令。

本發(fā)明還公開了一種電子簽名設(shè)備，該設(shè)備包括：

接收單元，接收上位機(jī)下發(fā)的需要確認(rèn)的指令；

發(fā)送單元，在所述接收單元接收上位機(jī)下發(fā)的需要確認(rèn)的指令后，向所述上位機(jī)發(fā)送該指令的應(yīng)答，該應(yīng)答指示電子簽名設(shè)備處于等待用戶確認(rèn)狀態(tài)。

可選地，上述設(shè)備中，所述接收單元，在所述發(fā)送單元向所述上位機(jī)發(fā)送所述指令的應(yīng)答后，還接收所述上位機(jī)下發(fā)的其他指令和/或用戶發(fā)起的操作指令。

可選地，上述設(shè)備中，所述發(fā)送單元，在所述接收單元接收所述上位機(jī)下發(fā)的其他指令為取狀態(tài)指令時(shí)，還向所述上位機(jī)反饋本電子簽名設(shè)備的當(dāng)前狀態(tài)。

可選地，上述設(shè)備還包括：

處理單元，在所述接收單元接收所述用戶發(fā)起的操作指令為所述需要確認(rèn)的指令的相應(yīng)操作指令時(shí)，按照所述用戶發(fā)起的操作指令進(jìn)行相應(yīng)處理；

所述發(fā)送單元，將所述處理單元進(jìn)行處理后的本電子簽名設(shè)備的狀態(tài)反饋給所述上位機(jī)。

可選地，上述設(shè)備中，所述需要確認(rèn)的指令的相應(yīng)操作指令至少包括確認(rèn)、修改和取消操作指令。

本申請(qǐng)技術(shù)方案解決了電子簽名設(shè)備在執(zhí)行需要確認(rèn)功能的指令時(shí)，避免上位機(jī)線程長時(shí)間等待應(yīng)答的問題。

附圖說明

圖1為本實(shí)施例提供的電子簽名設(shè)備的指令處理流程圖；

圖2為本實(shí)施例提供的電子簽名設(shè)備的結(jié)構(gòu)示意圖。

具體實(shí)施方式

為使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚明白，下文將結(jié)合附圖對(duì)本發(fā)明作進(jìn)一步詳細(xì)說明。需要說明的是，在不沖突的情況下，本申請(qǐng)的實(shí)施例和實(shí)施例中的特征可以任意相互組合。