[發明專利]一種網絡交易數字簽名方法和裝置

有效

• 申請號: 201410104867.1
• 申請日: 2014-03-20
• 公開（公告）號: CN103839160A
• 公開（公告）日: 2014-06-04
• 發明（設計）人: 王翊心;胡進;陽凌怡
• 申請（專利權）人: 武漢信安珞珈科技有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06K7/10;H04L9/32
• 代理公司: 武漢東喻專利代理事務所(普通合伙) 42224
• 代理人: 李佑宏

1.一種網絡交易數字簽名方法，其特征在于，包括以下步驟：

（1）接收用戶輸入的待簽名數據；

（2）將待簽名數據顯示給用戶，并判斷是否接收到用戶的確認信息，如果接收到用戶的確認信息，則進入步驟（3），如果沒有接收到,則過程結束；

（3）使用數字簽名算法對待簽名數據進行數字簽名，以生成簽名值；

（4）采用二維碼編碼算法對生成的簽名值或簽名值與待簽名數據的組合進行編碼，以生成二維碼圖片，并對用戶顯示該二維碼圖片；

（5）等待用戶使用移動終端掃描步驟（4）中生成的二維碼圖片，并且移動終端將用戶掃描的結果發送到遠端的認證服務器，然后過程結束。

2.根據權利要求1所述的網絡交易數字簽名方法，其特征在于，數字簽名是采用SM2數字簽名算法、ECDSA數字簽名算法或RSA數字簽名算法。

3.根據權利要求1所述的網絡交易數字簽名方法，其特征在于，生成的二維碼圖片可以以分割的方式顯示在顯示屏上。

4.根據權利要求1所述的網絡交易數字簽名方法，其特征在于，可采用PDF417、QR碼、Code49、Code16K、Code?One算法實現二進制編碼。

5.根據權利要求1所述的網絡交易數字簽名方法，其特征在于，還包括在上述步驟（1）之前、步驟（1）與步驟（2）之間、或者步驟（2）與步驟（3）之間，對用戶的身份進行驗證的步驟，用戶的身份驗證信息為用戶的PIN碼或其生物信息。

6.一種網絡交易數字簽名裝置，其特征在于，

包括信息輸入模塊、顯示屏幕、電源模塊、數字簽名模塊、二維碼生成模塊和安全認證模塊；

電源模塊用于為信息輸入模塊、顯示屏幕、以及數字簽名模塊供電；

信息輸入模塊用于接收用戶輸入的待簽名數據，并將該待簽名數據轉發給顯示屏幕和安全認證模塊；

顯示屏幕用于將待簽名數據顯示給用戶。

安全認證模塊用于判斷是否接收到用戶的確認信息，如果接收到用戶的確認信息，則將待簽名數據傳送到數字簽名模塊，如果沒有接收到,則過程結束；

數字簽名模塊用于使用數字簽名算法對待簽名數據進行數字簽名，以生成簽名值，并將簽名值發送到二維碼生成模塊；

二維碼生成模塊用于采用二維碼編碼算法對生成的簽名值或簽名值與待簽名數據的組合進行編碼，以生成二維碼圖片，并將該二維碼圖片發送到顯示屏幕上；

顯示屏幕還用于顯示二維碼生成模塊生成的二維碼圖形，等待用戶使用移動終端掃描生成的二維碼圖片。

7.根據權利要求6所述的網絡交易數字簽名裝置，其特征在于，

信息輸入模塊還用于接收用戶發送的身份驗證信息，并將該身份驗證信息發送到安全認證模塊。

安全認證模塊還用于根據來自信息輸入模塊的身份驗證信息驗證用戶的身份，在用戶身份驗證通過時告知數字簽名模塊進行后續工作，并在用戶身份驗證未通過時通知信息輸入模塊繼續接收用戶發送的身份驗證信息，并在連續多次用戶身份驗證未通過時拒絕用戶的任何后續操作。