[發(fā)明專(zhuān)利]用戶卡數(shù)字簽名驗(yàn)證的方法與系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201410176006.4
• 申請(qǐng)日: 2014-04-29
• 公開(kāi)（公告）號(hào): CN105025480B
• 公開(kāi)（公告）日: 2019-04-05
• 發(fā)明（設(shè)計(jì)）人: 黎艷;郭建昌;盧燕青;郭茂文;楊穗珊;楊敏維
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類(lèi)號(hào): H04W12/06
• 分類(lèi)號(hào): H04W12/06
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專(zhuān)利商標(biāo)事務(wù)所 11038
• 代理人: 張海強(qiáng)

1.一種用戶卡數(shù)字簽名驗(yàn)證的方法，其特征在于，包括：

響應(yīng)于應(yīng)用對(duì)數(shù)字簽名的請(qǐng)求，應(yīng)用后臺(tái)將簽名請(qǐng)求和待簽名數(shù)據(jù)加密并編碼為二維碼，顯示在應(yīng)用頁(yè)面上，以提示用戶用移動(dòng)終端內(nèi)的客戶端對(duì)顯示在應(yīng)用頁(yè)面上的二維碼進(jìn)行掃描；

移動(dòng)終端內(nèi)的客戶端對(duì)顯示在應(yīng)用頁(yè)面上的二維碼進(jìn)行掃描，并識(shí)別出二維碼所承載的信息；

響應(yīng)于二維碼中所承載的信息包括簽名請(qǐng)求和待簽名數(shù)據(jù)，移動(dòng)終端內(nèi)的客戶端將二維碼中所承載的待簽名數(shù)據(jù)通過(guò)機(jī)卡交互接口發(fā)送至移動(dòng)終端內(nèi)的用戶卡；

用戶卡在移動(dòng)終端上展現(xiàn)待簽名數(shù)據(jù)；

響應(yīng)于用戶對(duì)待簽名數(shù)據(jù)的確認(rèn)，用戶卡利用數(shù)字簽名的私鑰對(duì)待簽名數(shù)據(jù)進(jìn)行數(shù)字簽名，并由移動(dòng)終端內(nèi)的客戶端通過(guò)數(shù)據(jù)網(wǎng)絡(luò)將簽名結(jié)果返回給應(yīng)用后臺(tái)；

應(yīng)用后臺(tái)對(duì)簽名結(jié)果進(jìn)行驗(yàn)證。

2.根據(jù)權(quán)利要求1所述的用戶卡數(shù)字簽名驗(yàn)證的方法，其特征在于，所述方法還包括：

在應(yīng)用后臺(tái)中預(yù)存用于數(shù)字簽名的公鑰，以及在用戶卡中預(yù)存用于數(shù)字簽名的私鑰。

3.根據(jù)權(quán)利要求1所述的用戶卡數(shù)字簽名驗(yàn)證的方法，其特征在于，所述機(jī)卡交互接口為open mobile API。

4.根據(jù)權(quán)利要求1所述的用戶卡數(shù)字簽名驗(yàn)證的方法，其特征在于，所述用戶卡以硬件承載方式裝載數(shù)字簽名單元。

5.一種用戶卡數(shù)字簽名驗(yàn)證的系統(tǒng)，其特征在于，包括應(yīng)用后臺(tái)與移動(dòng)終端，其中，移動(dòng)終端包括客戶端與用戶卡，

所述應(yīng)用后臺(tái)，用于響應(yīng)于應(yīng)用對(duì)數(shù)字簽名的請(qǐng)求，將簽名請(qǐng)求和待簽名數(shù)據(jù)加密并編碼為二維碼，顯示在應(yīng)用頁(yè)面上，以提示用戶用移動(dòng)終端內(nèi)的客戶端對(duì)顯示在應(yīng)用頁(yè)面上的二維碼進(jìn)行掃描；以及對(duì)簽名結(jié)果進(jìn)行驗(yàn)證；

所述移動(dòng)終端內(nèi)的客戶端，用于對(duì)顯示在應(yīng)用頁(yè)面上的二維碼進(jìn)行掃描，并識(shí)別出二維碼所承載的信息；響應(yīng)于二維碼中所承載的信息包括簽名請(qǐng)求和待簽名數(shù)據(jù)，將二維碼中所承載的待簽名數(shù)據(jù)通過(guò)機(jī)卡交互接口發(fā)送至移動(dòng)終端內(nèi)的用戶卡；將移動(dòng)終端內(nèi)的用戶卡返回的簽名結(jié)果通過(guò)數(shù)據(jù)網(wǎng)絡(luò)返回給應(yīng)用后臺(tái)；

所述移動(dòng)終端內(nèi)的用戶卡，用于接收并在移動(dòng)終端上展現(xiàn)待簽名數(shù)據(jù)；響應(yīng)于用戶對(duì)待簽名數(shù)據(jù)的確認(rèn)，利用數(shù)字簽名的私鑰對(duì)待簽名數(shù)據(jù)進(jìn)行數(shù)字簽名，并將簽名結(jié)果返回給移動(dòng)終端內(nèi)的客戶端。

6.根據(jù)權(quán)利要求5所述的用戶卡數(shù)字簽名驗(yàn)證的系統(tǒng)，其特征在于，所述應(yīng)用后臺(tái)還預(yù)存用于數(shù)字簽名的公鑰，所述用戶卡還預(yù)存用于數(shù)字簽名的私鑰。

7.根據(jù)權(quán)利要求5所述的用戶卡數(shù)字簽名驗(yàn)證的系統(tǒng)，其特征在于，所述機(jī)卡交互接口為open mobile API。

8.根據(jù)權(quán)利要求5所述的用戶卡數(shù)字簽名驗(yàn)證的系統(tǒng)，其特征在于，所述用戶卡以硬件承載方式裝載數(shù)字簽名單元。