[發明專利]一種數據簽名方法及裝置

有效

• 申請號: 202010048154.3
• 申請日: 2020-01-16
• 公開（公告）號: CN111222178B
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 徐斐;劉前明;鄒寧;談科華;湯磊
• 申請（專利權）人: 亞信科技（成都）有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60;G06F21/34
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種數據簽名方法，其特征在于，包括：

獲取業務的簽名封裝數據；其中，簽名封裝數據包括需用戶確認的待簽名數據；所述待簽名數據包括業務概述以及業務數據的第一hash值；

確定所述簽名封裝數據合法后，生成所述業務概述的概覽圖片，并為用戶顯示；

接收所述用戶輸入的驗證信息后，對所述概覽圖片以及所述業務數據的第一hash值分別進行簽名；

所述對所述概覽圖片以及所述業務數據的第一hash值分別進行簽名，具體包括：

對所述概覽圖片進行hash計算生成第四hash值；并利用私鑰對所述第四hash值以及所述第一hash值分別進行簽名生成第四加密hash值以及第一加密hash值；

利用公鑰對所述第一加密hash值、所述第四加密hash值以及所述概覽圖片進行加密。

2.根據權利要求1所述的數據簽名方法，其特征在于，根據所述簽名封裝數據確認所述簽名封裝數據合法，具體包括：

對所述簽名封裝數據驗簽，若所述簽名封裝數據未被篡改，則確定所述簽名封裝數據合法。

3.根據權利要求2所述的數據簽名方法，其特征在于，對所述簽名封裝數據驗簽，具體包括:

利用私鑰對所述簽名封裝數據進行解密，獲得所述待簽名數據的第二加密hash值以及所述待簽名數據；

利用公鑰對所述第二加密hash值解密生成第二hash值；

對所述待簽名數據進行hash計算生成第三hash值，并將所述第二hash值與所述第三hash值進行對比。

4.一種數據簽名裝置，其特征在于，包括：

接收單元，用于獲取業務的簽名封裝數據；其中，簽名封裝數據包括需用戶確認的待簽名數據；所述待簽名數據包括業務概述以及業務數據的第一hash值；

處理單元，用于確定所述接收單元獲取的所述簽名封裝數據合法后，生成所述業務概述的概覽圖片，并為用戶顯示；

接收單元，用于所述處理單元為用戶顯示概覽圖片后，接收所述用戶輸入的驗證信息，并對所述概覽圖片以及所述業務數據的第一hash值分別進行簽名；

所述處理單元，具體用于對所述概覽圖片進行hash計算生成第四hash值；并利用私鑰對所述第四hash值以及所述第一hash值分別進行簽名生成第四加密hash值以及第一加密hash值；

所述處理單元，還用于利用公鑰對所述第一加密hash值、所述第四加密hash值以及所述概覽圖片進行加密。

5.根據權利要求4所述的數據簽名裝置，其特征在于，包括：

所述處理單元，具體用于對所述簽名封裝數據驗簽，若所述簽名封裝數據未被篡改，則確定所述簽名封裝數據合法。

6.根據權利要求5所述的數據簽名裝置，其特征在于，包括:

所述處理單元，具體同于利用私鑰對所述簽名封裝數據進行解密，獲得所述待簽名數據的第二加密hash值以及所述待簽名數據；

所述處理單元，還用于利用公鑰對所述第二加密hash值解密生成第二hash值；

所述處理單元，還用于對所述待簽名數據進行hash計算生成第三hash值，并將所述第二hash值與所述第三hash值進行對比。

7.一種數據簽名裝置，其特征在于，所述數據簽名裝置的結構中包括處理器，所述處理器用于執行程序指令，使得所述數據簽名裝置執行如權利要求1-3任一項所述的數據簽名方法。

8.一種計算機可讀存儲介質，其特征在于，計算機可讀存儲介質中存儲有計算機程序代碼，當計算機程序代碼在數據簽名裝置上運行時，使得所述數據簽名裝置執行如權利要求1-3任一項所述的數據簽名方法。