[發明專利]一種認證方法、終端、手寫筆及系統

在審

• 申請號: 202011196096.5
• 申請日: 2020-10-31
• 公開（公告）號: CN114528533A
• 公開（公告）日: 2022-05-24
• 發明（設計）人: 李卓斐;王健
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06V40/30
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 侯林林

1.一種認證方法，應用于包括業務模塊的終端，其特征在于，所述方法包括：

所述業務模塊獲取保密數據和手寫簽字的相關數據；

所述業務模塊對所述保密數據和手寫簽字的相關數據進行計算，得到待簽名數據；

所述業務模塊將所述待簽名數據發送至第一簽名模塊和第二簽名模塊，其中，所述第一簽名模塊用于使用第一密鑰對所述待簽名數據進行簽名計算得到第一簽名信息，所述第二簽名模塊用于使用第二密鑰對所述待簽名數據進行簽名計算得到第二簽名信息；

所述業務模塊從所述第一簽名模塊和所述第二簽名模塊獲取所述第一簽名信息和所述第二簽名信息；

所述業務模塊向認證服務器發送認證請求消息，所述認證請求消息包括所述保密數據和手寫簽字相關數據、第一簽名信息和第二簽名信息；

所述業務模塊接收來自所述認證服務器的認證響應消息，所述認證響應消息用于指示所述認證服務器根據所述保密數據和手寫簽字的相關數據、第一簽名信息和第二簽名信息對所述手寫簽字進行認證的認證結果。

2.根據權利要求1所述的方法，其特征在于，所述第一簽名模塊和所述第二簽名模塊與所述業務模塊均處于同一終端設備中。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

所述第一簽名模塊獲取用戶手寫簽字所用設備的設備標識，根據所述設備標識生成所述第一密鑰；

所述第一簽名模塊使用所述第一密鑰對所述待簽名數據進行簽名計算得到所述第一簽名信息；

所述第二簽名模塊獲取用戶的身份標識，根據所述用戶的身份標識生成所述第二密鑰；

所述第二簽名模塊使用所述第二密鑰對所述待簽名數據進行簽名計算得到所述第二簽名信息。

4.根據權利要求3所述的方法，其特征在于，所述第二簽名模塊使用所述第二密鑰對所述待簽名數據進行簽名計算得到所述第二簽名信息，包括：

所述第二簽名模塊使用所述用戶的身份標識對所述用戶的身份進行驗證；

當驗證通過后，所述第二簽名模塊使用所述第二密鑰對所述待簽名數據進行簽名計算得到所述第二簽名信息。

5.根據權利要求1所述的方法，其特征在于，所述第一簽名模塊和所述業務模塊處于同一終端設備中，所述第二簽名模塊處于簽字筆中。

6.根據權利要求1至5任一項所述的方法，其特征在于，

所述業務模塊是可信執行環境已授權的可信應用。

7.根據權利要求1至5任一項所述的方法，其特征在于，所述方法還包括：

所述業務模塊生成包括所述保密數據和所述手寫簽字的相關數據的含簽文件，并通過顯示屏顯示所述含簽文件。

8.根據權利要求1至5任一項所述的方法，其特征在于，輸入所述手寫簽字的簽字筆包括設備開關；

所述方法還包括：

當所述設備開關被打開時，所述終端與所述簽字筆建立通信連接。