[發明專利]一種認證方法、終端、手寫筆及系統

在審

• 申請號: 202011196096.5
• 申請日: 2020-10-31
• 公開（公告）號: CN114528533A
• 公開（公告）日: 2022-05-24
• 發明（設計）人: 李卓斐;王健
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06V40/30
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 侯林林

本申請提供了一種認證方法、終端、手寫筆及系統，該方法可以提高手寫簽字認證的安全性。該方法將手寫簽字與數字簽名相結合，手寫筆獲取與用戶的手寫簽字的數據信息對應的待簽名數據之后，手寫筆使用用戶身份相關的第二密鑰對手寫簽字的數據信息對應的待簽名數據進行數字簽名，再將生成的第二簽名信息發送至終端，終端使用設備標識對應的第一密鑰對待簽名數據進行數字簽名，再將生成第一簽名信息，以及第二簽名信息，以及手寫簽字的相關數據發送至認證服務器進行認證，當均認證通過，可以確保手寫簽字筆跡的輸入設備是安全可信設備，輸入用戶是合法用戶，手寫簽字的筆跡也是合法用戶的合法簽字信息，從而提高手寫簽字的安全性。

技術領域

本申請涉及終端技術領域，尤其涉及一種認證方法、終端、手寫筆及系統。

背景技術

手寫筆簽字技術已成為網絡系統虛擬環境中確認用戶身份的重要技術。手寫筆簽字技 術指的是用戶使用手寫筆在終端的觸摸面板輸入手寫簽字進行簽字認證，終端通過觸摸面 板及傳感器獲取手寫簽字的相關數據，將其與手寫簽字模板數據進行對比，以鑒別手寫簽 字的真偽。其中，手寫簽字的相關數據可以包括手寫簽字的圖像和手寫筆對觸摸面板的壓 力等信息。

目前，當攻擊者非法得到用戶的手寫簽字模板數據后，可能會利用該手寫簽字模板數 據偽造用戶的手寫簽字，從而非法通過手寫簽字認證。當攻擊者非法認證通過后，可以非 法獲取用戶的隱私數據，進而威脅用戶的財產安全。可見，目前手寫簽字認證方式尚存在 安全性不足的問題。

發明內容

本申請提供一種認證方法、終端、手寫筆及系統，用于解決目前手寫簽字技術存在安 全性不足的問題。

第一方面，本申請實施例提供一種認證方法，該方法可以應用包括業務模塊的終端， 該方法包括：業務模塊獲取保密數據和手寫簽字的相關數據；然后業務模塊對保密數據和 手寫簽字的相關數據進行計算，得到待簽名數據；業務模塊將待簽名數據發送至第一簽名 模塊和第二簽名模塊，其中，第一簽名模塊用于使用第一密鑰對待簽名數據進行簽名計算 得到第一簽名信息，第二簽名模塊用于使用第二密鑰對待簽名數據進行簽名計算得到第二 簽名信息；業務模塊從第一簽名模塊和第二簽名模塊獲取第一簽名信息和第二簽名信息； 業務模塊向認證服務器發送認證請求消息，認證請求消息包括保密數據和手寫簽字相關數 據、第一簽名信息和第二簽名信息；業務模塊接收來自認證服務器的認證響應消息，認證 響應消息用于指示認證服務器根據保密數據和手寫簽字的相關數據、第一簽名信息和第二 簽名信息對手寫簽字進行認證的認證結果。

另一種可能的場景中，上述業務模塊還可能向其它終端的業務模塊發送保密數據和手 寫簽字相關數據、第一簽名信息和第二簽名信息，其它終端的業務模塊向認證服務器發送 認證請求消息，從而其它終端的業務模塊獲取認證結果。

本申請實施例中，使用保密數據和手寫簽字相關數據、第一簽名信息和第二簽名信息， 當均認證通過，可以確保手寫簽字筆跡的輸入設備是安全可信設備，輸入用戶是合法用戶， 手寫簽字的筆跡也是合法用戶的合法簽字信息，從而提高手寫簽字的安全性。

在一種可能的設計中，第一簽名模塊和第二簽名模塊與業務模塊均處于同一終端設備 中。也就是說，本申請實施例適用于同一終端上可以生成第一簽名信息和第二簽名信息的 場景，用戶可以通過一個終端就可以順利完成手寫簽字，且可以保證簽字結果的合法性。

在一種可能的設計中，該方法還包括：第一簽名模塊獲取用戶手寫簽字所用設備的設 備標識，根據設備標識生成第一密鑰；第一簽名模塊使用第一密鑰對待簽名數據進行簽名 計算得到第一簽名信息；第二簽名模塊獲取用戶的身份標識，根據用戶的身份標識生成第 二密鑰；第二簽名模塊使用第二密鑰對待簽名數據進行簽名計算得到第二簽名信息。

本申請實施例中，終端通過上述方式可以在手寫簽字的過程中，將手寫簽字數據綁定 輸入手寫簽字的設備的簽名信息和輸入手寫簽字的用戶的簽名信息，從而確保簽字結果的 合法性。