[發(fā)明專利]可數(shù)字簽名的數(shù)據(jù)儲存裝置、數(shù)字簽名系統(tǒng)及簽名方法

在審

• 申請?zhí)枺?/td>: 202110149638.1
• 申請日: 2021-02-03
• 公開（公告）號: CN114861231A
• 公開（公告）日: 2022-08-05
• 發(fā)明（設計）人: 陳明勝;郭進忠
• 申請（專利權）人: 宜鼎國際股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60
• 代理公司: 北京科龍寰宇知識產(chǎn)權代理有限責任公司 11139
• 代理人: 侯奇慧

本發(fā)明公開了一種可數(shù)字簽名的數(shù)據(jù)儲存裝置、一種數(shù)字簽名系統(tǒng)以及一種數(shù)字簽名方法，其包括一電子裝置及一數(shù)據(jù)儲存裝置；電子裝置執(zhí)行一特定操作而產(chǎn)生一特定數(shù)據(jù)且利用一哈希算法計算特定數(shù)據(jù)而產(chǎn)生一哈希數(shù)據(jù)；數(shù)據(jù)儲存裝置包括一控制器、多個閃存及一數(shù)據(jù)傳輸接口；電子裝置通過數(shù)據(jù)傳輸接口傳送哈希數(shù)據(jù)至數(shù)據(jù)儲存裝置；控制器包括一韌體；韌體讀取一不可復制函數(shù)，根據(jù)不可復制函數(shù)產(chǎn)生一私鑰，且利用私鑰加密哈希數(shù)據(jù)以產(chǎn)生一數(shù)字簽名，數(shù)據(jù)儲存裝置通過數(shù)據(jù)傳輸接口傳送數(shù)字簽名至電子裝置。

技術領域

本發(fā)明有關于一種可對電子裝置執(zhí)行一特定操作所產(chǎn)生的數(shù)據(jù)進行數(shù)字簽名的數(shù)據(jù)儲存裝置。

背景技術

隨著科技的進步及網(wǎng)絡的普及，數(shù)字信息充斥在你我生活之中。由于數(shù)字信息容易被傳播及復制的，因此，為了提高數(shù)字信息的安全性及可靠性，在傳輸數(shù)據(jù)時一般都會進行加密的保護。

加密算法分為對稱性加密算法及非對稱性加密算法兩種。其中，對稱性加密算法，其數(shù)據(jù)的加密與解密是利用同一把密鑰。在傳送加密數(shù)據(jù)時，也必須傳送密鑰，以便數(shù)據(jù)的接收者通過接收到的密鑰來解密加密數(shù)據(jù)。然，在傳送密鑰的過程中，密鑰亦可能被網(wǎng)絡黑客所攔截，以致數(shù)據(jù)內容亦可輕易地被網(wǎng)絡黑客得知且竄改。于是，利用對稱性加密算法保護數(shù)字信息是相對不安全的。

另，非對稱性加密算法可產(chǎn)生一對非對稱的密鑰，例如：一把公鑰及一把私鑰。公鑰為一把可向他人公開的密鑰，而私鑰為一把使用者自己保存且不可公開的密鑰。利用公鑰加密數(shù)據(jù)，而利用私鑰解開加密數(shù)據(jù)；或者，利用私鑰加密數(shù)據(jù)，而利用公鑰解密加密的數(shù)據(jù)。使用非對稱性加密算法來保護數(shù)字信息，由于免除了傳遞密鑰的困擾，即使加密數(shù)據(jù)被網(wǎng)絡黑客中途截取，網(wǎng)絡黑客也無法輕易地解密或竄改加密的數(shù)據(jù)內容。因此，利用非對稱性加密算法保護數(shù)字信息是相對安全的。

再者，非對稱性加密算法通常以一軟件形式儲存在計算機裝置的一數(shù)據(jù)儲存裝置中或一韌體形式建置在一計算機裝置的一安全芯片中。計算機裝置的一處理器或安全芯片通過非對稱性加密算法隨機產(chǎn)生私鑰及其對應的公鑰。私鑰及公鑰分別為一串隨機密碼，且私鑰通常存放在數(shù)據(jù)儲存裝置中。若存放在數(shù)據(jù)儲存裝置中的私鑰不小心被誤刪或遺失，后續(xù)加密數(shù)據(jù)將無法被解密。因此，為了避免私鑰被誤刪或遺失，亦可以將私鑰備份在多個儲存裝置中，然，這種做法，將會增加私鑰被竊取的機會，進而降低數(shù)據(jù)傳輸時的安全性。

發(fā)明內容

本發(fā)明的目的，在于提出一種數(shù)字簽名系統(tǒng)，數(shù)字簽名系統(tǒng)包括一電子裝置及一數(shù)據(jù)儲存裝置。電子裝置為一可執(zhí)行一特定操作產(chǎn)生一特定數(shù)據(jù)的裝置，而數(shù)據(jù)儲存裝置為一可數(shù)字簽名的裝置。電子裝置或數(shù)據(jù)儲存裝置可以對于特定數(shù)據(jù)執(zhí)行一哈希的演算，以取得一哈希數(shù)據(jù)。數(shù)據(jù)儲存裝置對于哈希數(shù)據(jù)執(zhí)行一數(shù)字簽名的操作，以使電子裝置所產(chǎn)生的特定數(shù)據(jù)其對應的哈希數(shù)據(jù)能夠受到數(shù)字簽名的安全防護。

本發(fā)明又一目的，在于提出一種數(shù)字簽名系統(tǒng)，數(shù)據(jù)儲存裝置包括一控制器、多個閃存及一數(shù)據(jù)傳輸接口。數(shù)據(jù)儲存裝置通過數(shù)據(jù)傳輸接口連接電子裝置。數(shù)據(jù)儲存裝置在執(zhí)行數(shù)字簽名的操作時，讀取一不可復制函數(shù)且根據(jù)不可復制函數(shù)產(chǎn)生一私鑰，利用一非對稱加密算法將私鑰轉換為一對應的公鑰，利用私鑰加密電子裝置所產(chǎn)生的特定數(shù)據(jù)其對應的哈希數(shù)據(jù)以產(chǎn)生一數(shù)字簽名，且通過數(shù)據(jù)傳輸接口傳送公鑰及數(shù)字簽名至電子裝置，以完成數(shù)字簽名的操作。