[發明專利]一種數據簽名方法及裝置

有效

• 申請號: 202010048154.3
• 申請日: 2020-01-16
• 公開（公告）號: CN111222178B
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 徐斐;劉前明;鄒寧;談科華;湯磊
• 申請（專利權）人: 亞信科技（成都）有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60;G06F21/34
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本發明的實施例公開一種數據簽名方法及裝置，涉及信息安全領域。能夠解決當待簽名數據部分真實數據被抹除或篡改時，造成的真實數據無法顯示給用戶的問題。該方法包括：數據簽名裝置在確定獲取的簽名封裝數據合法后，生成業務概述的概覽圖片，并為用戶顯示；其中，簽名封裝數據包括需用戶確認的待簽名數據；待簽名數據包括業務概述以及業務數據的第一hash值；當數據簽名裝置接收用戶輸入的驗證信息后，對概覽圖片以及業務數據的第一hash值分別進行簽名。本發明實施例應用于網絡系統。

技術領域

本發明的實施例涉及信息安全領域，尤其涉及一種數據簽名方法及裝置。

背景技術

進入移動互聯網時代以后，能夠在智能終端上完成的業務越來越多，在數據簽名方面，現有技術主要是通過用戶對智能終端上的業務應用顯示的待簽名數據確認無誤后，連接智能終端上安裝的移動盾完成數據簽名操作。在該操作過程中，待簽名數據的傳輸是由后端的業務服務器傳輸至智能終端的業務應用并顯示給用戶。然而，當業務應用或業務服務器被惡意攻擊后，那么在業務應用上顯示給用戶的待簽名數據很可能抹除了一部分重要數據，例如，網銀轉賬，頁面顯示向用戶A轉賬1000元，但數字摘要被替換成向用戶A轉賬10000元(業務應用被篡改，10000元最后一個0被顏色值隱藏，用戶看到的是1000，實際值是10000)，用戶簽名后的業務數據就是向A轉帳10000元。但用戶并不能發現在業務應用上直接確認的待簽名數據與真實的待簽名數據是不同的，從而造成安全隱患。

發明內容

本發明提供一種數據簽名方法及裝置，能夠解決當待簽名數據部分真實數據被抹除或篡改時，造成的真實數據無法顯示給用戶的問題。

為達到上述目的，本發明采用如下技術方案：

第一方面，提供一種數據簽名方法，該方法包括：數據簽名裝置在確定獲取的簽名封裝數據合法后，生成業務概述的概覽圖片，并為用戶顯示；其中，簽名封裝數據包括需用戶確認的待簽名數據；待簽名數據包括業務概述以及業務數據的第一hash值；之后，該數據簽名裝置接收用戶輸入的驗證信息后，對概覽圖片以及業務數據的第一hash值分別進行簽名。

在上述方法中，由于考慮到待簽名數據有可能被部分抹除或篡改，用戶無法確認所做的待簽名數據是否是真實的業務數據的問題；因此本申請在數據簽名裝置確定簽名封裝數據合法后，生成該簽名封裝數據中包含的業務概述的概覽圖片，以供用戶進一步確認需要待簽名數據的真偽；通過概覽圖片的顯示方式能夠防止為用戶顯示的待簽名數據是篡改或抹除了部分重要數據，從而實現所見即所簽的目的。然后，數據簽名裝置在用戶確認信息無誤后，對業務數據的第一hash值以及用戶所看到的概覽圖片分別進行簽名，以實現數據傳輸的雙簽名操作，從而杜絕了數據在傳輸的過程中被篡改或仿冒的可能。

第二方面，提供一種數據簽名裝置，該裝置包括：接收單元，用于獲取業務的簽名封裝數據；其中，簽名封裝數據包括需用戶確認的待簽名數據；待簽名數據包括業務概述以及業務數據的第一hash值；處理單元，用于確定接收單元獲取的簽名封裝數據合法后，生成業務概述的概覽圖片，并為用戶顯示；接收單元，用于處理單元為用戶顯示概覽圖片后，接收用戶輸入的驗證信息，并對概覽圖片以及業務數據的第一hash值分別進行簽名。

可以理解地，上述提供的數據簽名裝置用于執行上文所提供的第一方面對應的方法，因此，其所能達到的有益效果可參考上文第一方面對應的方法以及下文具體實施方式中對應的方案的有益效果，此處不再贅述。

第三方面，提供了一種數據簽名裝置，該數據簽名裝置的結構中包括處理器，處理器用于執行程序指令，使得該數據簽名裝置執行第一方面的方法。

第四方面，提供一種計算機可讀存儲介質，計算機可讀存儲介質中存儲有計算機程序代碼，當計算機程序代碼在數據簽名裝置上運行時，使得該數據簽名裝置執行上述第一方面的方法。