[發(fā)明專利]一種簽名設(shè)備的簽名方法

有效

• 申請?zhí)枺?/td>: 201310724219.1
• 申請日: 2013-12-25
• 公開（公告）號(hào): CN103729588A
• 公開（公告）日: 2014-04-16
• 發(fā)明（設(shè)計(jì)）人: 陸舟;于華章
• 申請（專利權(quán)）人: 飛天誠信科技股份有限公司
• 主分類號(hào): G06F21/34
• 分類號(hào): G06F21/34;H04L9/30
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種簽名設(shè)備的簽名方法，其特征在于，包括：

設(shè)備上電、初始化的步驟；

設(shè)備接收上位機(jī)下發(fā)的指令的步驟；

設(shè)備判斷接收到的指令的類型，根據(jù)所述指令的類型執(zhí)行相應(yīng)指令操作，并向上位機(jī)返回響應(yīng)報(bào)文的步驟；

當(dāng)設(shè)備判斷所述指令的類型為打開應(yīng)用指令時(shí)，根據(jù)所述打開應(yīng)用指令中包含的應(yīng)用名稱打開設(shè)備上的與所述應(yīng)用名稱對應(yīng)的應(yīng)用，向上位機(jī)返回包含應(yīng)用標(biāo)識(shí)的打開應(yīng)用響應(yīng)報(bào)文；

當(dāng)設(shè)備判斷所述指令的類型為打開容器指令時(shí)，根據(jù)所述打開容器指令中包含的應(yīng)用標(biāo)識(shí)確定當(dāng)前應(yīng)用，根據(jù)所述打開容器指令中包含的容器名稱打開當(dāng)前應(yīng)用下的與所述容器名稱對應(yīng)的指定容器，向上位機(jī)返回包含容器標(biāo)識(shí)的打開容器響應(yīng)報(bào)文；

當(dāng)設(shè)備判斷所述指令的類型為產(chǎn)生密鑰對指令時(shí)，判斷預(yù)設(shè)存儲(chǔ)區(qū)中是否存儲(chǔ)有簽名預(yù)處理結(jié)果，是則先清除預(yù)設(shè)存儲(chǔ)區(qū)中的所述簽名預(yù)處理結(jié)果再執(zhí)行生成密鑰對的操作；否則直接執(zhí)行生成密鑰對的操作；所述生成密鑰對的操作具體為：根據(jù)所述產(chǎn)生密鑰對指令中包含的應(yīng)用標(biāo)識(shí)和容器標(biāo)識(shí)確定當(dāng)前應(yīng)用下的指定容器，根據(jù)所述產(chǎn)生密鑰對指令中包含的密鑰信息在指定容器中創(chuàng)建公私鑰文件結(jié)構(gòu)，根據(jù)所述產(chǎn)生密鑰對指令中包含的文件標(biāo)識(shí)和記錄號(hào)對所述公私鑰文件結(jié)構(gòu)中的預(yù)設(shè)信息進(jìn)行填充得到生成的密鑰對，向上位機(jī)返回產(chǎn)生密鑰對響應(yīng)報(bào)文；

當(dāng)設(shè)備判斷所述指令的類型為簽名指令時(shí)，根據(jù)所述簽名指令中包含的應(yīng)用標(biāo)識(shí)和容器標(biāo)識(shí)確定當(dāng)前應(yīng)用下的指定容器，判斷預(yù)設(shè)存儲(chǔ)區(qū)中是否存儲(chǔ)有簽名預(yù)處理結(jié)果，是則直接獲取所述簽名預(yù)處理結(jié)果，否則根據(jù)指定容器中的密鑰對的文件結(jié)構(gòu)得到文件標(biāo)識(shí)和記錄號(hào)，根據(jù)得到的文件標(biāo)識(shí)和記錄號(hào)從與所述文件標(biāo)識(shí)對應(yīng)的記錄文件中獲取一條與所述記錄號(hào)對應(yīng)的記錄數(shù)據(jù)，根據(jù)密鑰對中的公鑰和所述記錄數(shù)據(jù)計(jì)算出一個(gè)簽名預(yù)處理結(jié)果并存儲(chǔ)到預(yù)設(shè)存儲(chǔ)區(qū)；

根據(jù)所述簽名預(yù)處理結(jié)果、指定容器中的密鑰對中的私鑰對所述簽名指令中包含的待簽名數(shù)據(jù)計(jì)算得到簽名結(jié)果，向上位機(jī)返回簽名響應(yīng)報(bào)文。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：當(dāng)設(shè)備判斷所述指令的類型為驗(yàn)PIN指令時(shí)，從所述驗(yàn)PIN指令中獲取PIN標(biāo)識(shí)、應(yīng)用標(biāo)識(shí)和PIN碼，根據(jù)所述PIN標(biāo)識(shí)確定登錄者身份，根據(jù)所述應(yīng)用標(biāo)識(shí)確定當(dāng)前應(yīng)用，并驗(yàn)證所述PIN碼是否正確，是則根據(jù)所述登錄者身份設(shè)置當(dāng)前登錄狀態(tài)，向上位機(jī)返回狀態(tài)碼為第一預(yù)設(shè)值的驗(yàn)PIN響應(yīng)報(bào)文，否則向上位機(jī)返回狀態(tài)碼為其他值的驗(yàn)PIN響應(yīng)報(bào)文。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述從所述驗(yàn)PIN指令中獲取PIN標(biāo)識(shí)、應(yīng)用標(biāo)識(shí)和PIN碼，具體為：

a1：根據(jù)所述驗(yàn)PIN指令的第4個(gè)字節(jié)得到PIN標(biāo)識(shí)，根據(jù)第5至第7個(gè)字節(jié)得到一個(gè)長度值，判斷第7個(gè)字節(jié)之后的數(shù)據(jù)域數(shù)據(jù)的長度是否與該長度值相符，是則執(zhí)行a2，否則生成狀態(tài)碼為第二預(yù)設(shè)值的驗(yàn)PIN響應(yīng)報(bào)文；

a2：按照第一預(yù)設(shè)結(jié)構(gòu)從所述數(shù)據(jù)域數(shù)據(jù)中得到應(yīng)用標(biāo)識(shí)和PIN碼。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述第一預(yù)設(shè)結(jié)構(gòu)為：2個(gè)字節(jié)的應(yīng)用標(biāo)識(shí)+16個(gè)字節(jié)的PIN碼。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：當(dāng)設(shè)備判斷所述指令的類型為創(chuàng)建記錄文件指令時(shí)，根據(jù)所述創(chuàng)建記錄文件指令中包含的應(yīng)用標(biāo)識(shí)確定當(dāng)前應(yīng)用，根據(jù)所述創(chuàng)建記錄文件指令中包含的記錄文件信息在當(dāng)前應(yīng)用下創(chuàng)建一個(gè)記錄文件，向上位機(jī)返回創(chuàng)建記錄文件響應(yīng)報(bào)文。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述根據(jù)所述創(chuàng)建記錄文件指令中包含的應(yīng)用標(biāo)識(shí)確定當(dāng)前應(yīng)用，根據(jù)所述創(chuàng)建記錄文件指令中包含的記錄文件信息在當(dāng)前應(yīng)用下創(chuàng)建一個(gè)記錄文件，具體為：

b1：根據(jù)所述創(chuàng)建記錄文件指令的第3和第4個(gè)字節(jié)得到應(yīng)用標(biāo)識(shí)，根據(jù)所述應(yīng)用標(biāo)識(shí)確定當(dāng)前應(yīng)用；

b2：根據(jù)所述創(chuàng)建記錄文件指令的第5至第7個(gè)字節(jié)得到一個(gè)長度值，判斷第7個(gè)字節(jié)后的數(shù)據(jù)域數(shù)據(jù)的長度是否與該長度值相符，是則執(zhí)行b3，否則生成狀態(tài)碼為第二預(yù)設(shè)值的創(chuàng)建記錄文件響應(yīng)報(bào)文；

b3：按照第二預(yù)設(shè)結(jié)構(gòu)從所述數(shù)據(jù)域數(shù)據(jù)中得到要?jiǎng)?chuàng)建的記錄文件信息；

b4：根據(jù)所述記錄文件信息在當(dāng)前應(yīng)用下創(chuàng)建記錄文件。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述第二預(yù)設(shè)結(jié)構(gòu)為：32個(gè)字節(jié)的文件名+4個(gè)字節(jié)的文件大小+4個(gè)字節(jié)的讀權(quán)限標(biāo)識(shí)+4個(gè)字節(jié)的寫權(quán)限標(biāo)識(shí)。