專利名稱：一種電子簽名控制裝置及控制方法
技術(shù)領(lǐng)域：
本發(fā)明涉及電子技術(shù)應(yīng)用領(lǐng)域，尤其涉及一種電子簽名控制裝置及控制方法。
背景技術(shù)：
隨著數(shù)字信息技術(shù)的高速發(fā)展，數(shù)字信息技術(shù)已經(jīng)突破了傳統(tǒng)的局限，涉及到商業(yè)、貿(mào)易與消費領(lǐng)域的電子產(chǎn)品。隨著貿(mào)易活動的信息化與網(wǎng)絡(luò)化，電子商務(wù)必將高速發(fā)展。我國的互聯(lián)網(wǎng)正在快速發(fā)展，網(wǎng)民數(shù)量已近9000萬。但與西方發(fā)達國家相比，我國電子商務(wù)還處于初級階段，真正意義上的電子商務(wù)還很少，造成這種問題的原因除了立法方面的不足外，電子簽名的安全性也是制約電子商務(wù)的主要原因?？梢灶A(yù)見，隨著網(wǎng)絡(luò)與電子商務(wù)的日益發(fā)展與普及，由電子手段簽訂合同的趨勢將變得勢不可擋。因此，安全、可靠的電子簽名工具是必不可少的。
目前，市場上出現(xiàn)了很多電子簽名工具，比如USBKEY，身份認證(IC)卡等。這些工具可以對數(shù)據(jù)進行加密、簽名、認證，在網(wǎng)絡(luò)支付和網(wǎng)上交易時大大提高了安全性。
當(dāng)用戶使用電子簽名工具時，一般使用時才連接上計算機，使用完之后就從計算機上取下。當(dāng)使用的時間比較短的時候，相對十分安全。但當(dāng)用戶使用完該工具后長時間沒有從計算機上取下，或者進行長時間頻繁操作時(比如網(wǎng)上炒股)時，就無形中存在了使用的安全隱患。
現(xiàn)在的計算機病毒和網(wǎng)絡(luò)黑客還十分猖獗，很多木馬程序可以讓黑客通過網(wǎng)絡(luò)后臺遠程控制感染者的計算機。當(dāng)用戶自己使用電子簽名工具結(jié)束后，依然長時間將它連接在計算機上，這樣，如果黑客遠程控制了這臺計算機的話，就可以暗中使用這個電子簽名工具進行一些數(shù)據(jù)簽名、加密等操作，而讓用戶無所察覺。這樣就有可能對用戶造成損失。

發(fā)明內(nèi)容
鑒于上述現(xiàn)有技術(shù)所存在的問題，本發(fā)明的目的是提供一種電子簽名控制裝置及控制方法，長時間連接于網(wǎng)絡(luò)上也可以做到安全、可靠，而且使用方便，易于操作。
本發(fā)明的目的是通過以下技術(shù)方案實現(xiàn)的
一種電子簽名控制裝置，包括電子簽名工具連接于網(wǎng)絡(luò)或計算機上，用于執(zhí)行電子簽名過程；控制模塊與電子簽名工具相連，用于接收控制開關(guān)的控制信號并控制電子簽名工具的開啟或關(guān)閉；控制開關(guān)與控制模塊相連，用于向控制模塊發(fā)送開啟和/或關(guān)閉電子簽名工具的控制信號。
該裝置還包括定時器與控制模塊相連，當(dāng)電子簽名工具開啟時開始計時，當(dāng)超時時，通過控制模塊關(guān)閉電子簽名工具。
該裝置還包括定時時長配置模塊用于配置所述定時器的定時時長參數(shù)。
該裝置還包括數(shù)據(jù)確認模塊用于在通過控制開關(guān)發(fā)送開啟電子簽名工具的控制信號之前，獲取需要由電子簽名工具處理的數(shù)據(jù)信息，并提供給用戶核查。
該裝置還包括通知模塊用于在使用電子簽名工具之前，推送一個通知窗口，通知用戶通過控制開關(guān)發(fā)送控制信號。
所述的控制開關(guān)包括硬件開關(guān)或按鈕結(jié)構(gòu)為硬件方式，通過打開或關(guān)閉開關(guān)或按動按鈕來向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號；或者，軟件按鈕通過顯示屏幕顯示該按鈕，通過點擊此軟件按鈕向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號；或者，身份識別開關(guān)通過生物識別開關(guān)或電子識別開關(guān)的方式識別操作者的身份，身份合法則向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號。
所述的身份識別開關(guān)中的生物識別開關(guān)包括指紋識別開關(guān)、聲音識別開關(guān)和/或虹膜識別開關(guān)；或者，所述的身份識別開關(guān)中的電子識別開關(guān)包括IC卡識別開關(guān)和/或磁卡識別開關(guān)。
一種基于電子簽名控制裝置的電子簽名控制方法，包括A、用戶使用控制開關(guān)通過控制模塊啟動電子簽名工具；B、電子簽名工具執(zhí)行電子簽名過程；
C、關(guān)閉電子簽名工具。
執(zhí)行所述的步驟A之前還包括數(shù)據(jù)確認模塊獲取需要由電子簽名工具處理的數(shù)據(jù)信息，提供給用戶核查確認，當(dāng)用戶確認后執(zhí)行步驟A。
所述的步驟A還包括通知模塊通知用戶需要進行電子簽名過程，如確認需要進行電子簽名過程，通過控制開關(guān)向控制模塊發(fā)送開啟電子簽名工具的控制信號，開啟電子簽名工具。
所述的步驟C包括C1、通過控制開關(guān)向控制模塊發(fā)送關(guān)閉電子簽名工具的控制信號，關(guān)閉電子簽名工具；或，C2、當(dāng)定時器記錄的電子簽名工具開啟超時時，定時器通過控制模塊關(guān)閉電子簽名工具。
所述的步驟C2還包括通過定時時長配置模塊配置所述定時器的定時時長參數(shù)。
所述的通過控制開關(guān)向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號的方式包括通過手動方式打開或關(guān)閉硬件開關(guān)或按動按鈕，向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號；或者，通過點擊計算機屏幕顯示的軟件按鈕，向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號；或者，通過生物識別開關(guān)或電子識別開關(guān)的方式識別操作者的身份，如身份合法則觸發(fā)生物識別開關(guān)或電子識別開關(guān)，向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號；具體包括通過指紋識別觸發(fā)指紋識別開關(guān)；或者通過聲音識別觸發(fā)聲音識別開關(guān)；或者，通過虹膜識別觸發(fā)虹膜識別開關(guān)；或者，用IC卡識別開關(guān)識別IC卡形式的身份信息觸發(fā)電子識別開關(guān)；或者，用磁卡識別開關(guān)識別磁卡形式的身份信息觸發(fā)電子識別開關(guān)。
由上述本發(fā)明提供的技術(shù)方案可以看出，本發(fā)明的一種電子簽名控制裝置及控制方法只是在現(xiàn)有的電子簽名工具中利用內(nèi)部資源增加一個控制開關(guān)就可以實現(xiàn)，而且對現(xiàn)有的應(yīng)用平臺沒有任何改動。此項方法原則上適用于幾乎所有的電子簽名工具。對用戶設(shè)定定時后就不需要再對其進行維護。不需要其他單獨的硬件產(chǎn)品，不需要修改任何現(xiàn)有的應(yīng)用程序。總之，應(yīng)用本發(fā)明的一種電子簽名控制裝置及控制方法，增加了用戶使用的安全性，簡單方便，便于普及且使用方便，易于操作。


圖1為本發(fā)明所述的電子簽名控制裝置的示意圖；圖2為本發(fā)明所述的基于電子簽名控制裝置的電子簽名方法的流程圖一；圖3為本發(fā)明所述的基于電子簽名控制裝置的電子簽名方法的流程圖二。
具體實施例方式
本發(fā)明所述的一種電子簽名控制裝置的具體實施方式
如圖1所示主要包括電子簽名工具、控制模塊與控制開關(guān)。具體如下實施方式一電子簽名工具連接于網(wǎng)絡(luò)或計算機上，用于執(zhí)行電子簽名過程；可以采用現(xiàn)在市場上通用的多種電子簽名工具。
控制模塊與電子簽名工具相連，用于控制電子簽名工具；具體過程是接收控制開關(guān)的控制信號并控制電子簽名工具的開啟或關(guān)閉；同時還可控制電子簽名工具的定時與電子簽名過程。
控制開關(guān)與控制模塊相連，向控制模塊發(fā)送開啟和/或關(guān)閉電子簽名工具的控制信號。用于通過控制模塊開啟和/或關(guān)閉電子簽名工具，這里的控制開關(guān)或以采用以下方式硬件開關(guān)或按鈕結(jié)構(gòu)為硬件方式，通過打開開關(guān)或按動按鈕來向控制模塊發(fā)送開啟和/或關(guān)閉電子簽名工具的控制信號；或者，軟件按鈕通過計算機屏幕顯示的“按鈕”，為軟件上設(shè)計的，通過點擊此“按鈕”向控制模塊發(fā)送開啟和/或關(guān)閉電子簽名工具的控制信號；或者，身份識別開關(guān)通過生物識別開關(guān)或電子識別開關(guān)的方式識別操作者的身份，身份合法則向控制模塊發(fā)送開啟和/或關(guān)閉電子簽名工具的控制信號。
所述的身份識別開關(guān)中的生物識別開關(guān)包括指紋識別開關(guān)、聲音識別開關(guān)和/或虹膜識別開關(guān)；或者，所述的身份識別開關(guān)中的電子識別開關(guān)包括IC卡識別開關(guān)和/或磁卡識別開關(guān)。
實施方式二除了實施方式二的基本配置外，所述的電子簽名控制裝置，還可包括定時器與定時時長配置模塊。具體如下定時器與控制模塊相連，用于統(tǒng)計電子簽名工具的開啟時長；當(dāng)電子簽名工具開啟時開始計時，當(dāng)超時時，通過控制模塊關(guān)閉電子簽名工具。
該裝置還包括定時時長配置模塊與定時器相連，用于配置所述定時器的定時時長參數(shù)。
實施方式三除了以上的實施方式一與實施方式二的配置外，所述的電子簽名控制裝置，在實施方式一與實施方式二的基礎(chǔ)上還可包括數(shù)據(jù)確認模塊與控制模塊相連，在通過控制開關(guān)發(fā)送開啟電子簽名工具的控制信號之前，獲取需要由電子簽名工具處理的數(shù)據(jù)信息，并提供給用戶核查。一般情況下，在電子簽名工具中也可以增加一個小的顯示屏，將需要進行處理的數(shù)據(jù)中的關(guān)鍵信息顯示出來，讓用戶對數(shù)據(jù)進行確認，用戶確認后，再通過控制開關(guān)開啟電子簽名工具。
除了以上的實施方式一、實施方式二與實施方式三的配置外，所述的電子簽名控制裝置，在實施方式一、實施方式二與實施方式三的基礎(chǔ)上還可包括通知模塊與控制模塊相連，用于在使用電子簽名工具之前，向用戶推送一個通知窗口，通知用戶通過控制開關(guān)發(fā)送控制信號，之后，才可以使用電子簽名工具。
也就是說，本發(fā)明中，在需要進行電子簽名時，還可以由計算機的應(yīng)用軟件通過通知模塊彈出一個窗口，提醒用戶按下控制開關(guān)電子簽名工具才能進行數(shù)據(jù)處理。
本發(fā)明還提供了一種基于電子簽名控制裝置的電子簽名控制方法，其具體過程如圖2所示包括，步驟21、數(shù)據(jù)確認模塊獲取需要由電子簽名工具處理的數(shù)據(jù)信息；步驟22、通知模塊通知用戶需要進行電子簽名過程，如確認需要進行電子簽名過程，則執(zhí)行步驟23，不需要進行電子簽名過程，則執(zhí)行步驟28；在需要進行電子簽名時，計算機的應(yīng)用軟件可以通過通知模塊彈出一個窗口，提醒用戶現(xiàn)在需要進行電子簽名，如確認是真的需要進行電子簽名，則需要按下控制開關(guān)，電子簽名工具才能進行數(shù)據(jù)處理。否則，系統(tǒng)正常待機。
步驟23、用戶打開控制開關(guān)，通過控制模塊啟動電子簽名工具；本發(fā)明的最主要的發(fā)明點就在這里，在原有的電子簽名工具內(nèi)增加一個控制開關(guān)，用戶在每次需要使用電子簽名工具進行數(shù)據(jù)處理前，需要人工(包括識別身份信息)打開控制開關(guān)，才能通過控制開關(guān)向控制模塊發(fā)送關(guān)閉電子簽名工具的控制信號，啟動電子簽名工具。
對于不同的控制開關(guān)，其打開的方式也是不同的對于硬件方式的硬件開關(guān)或按動按鈕，需通過手動方式打開；對于計算機屏幕顯示的“軟件按鈕”，需通過手動方式點擊計算機屏幕顯示的“按鈕”打開控制開關(guān)；或者，對于生物識別開關(guān)采用生物識別的方式，如通過指紋識別觸發(fā)指紋識別開關(guān)；或者通過聲音識別觸發(fā)聲音識別開關(guān)；或者，通過虹膜識別觸發(fā)虹膜識別開關(guān)對于電子識別開關(guān)采用電子識別的方式，如通過用IC卡識別開關(guān)識別IC卡形式的身份信息來觸發(fā)電子識別開關(guān)；或者，用磁卡識別開關(guān)識別磁卡形式的身份信息來觸發(fā)電子識別開關(guān)。
步驟24、電子簽名工具執(zhí)行電子簽名過程；步驟25、啟動電子簽名工具后，定時器開始對電子簽名工具的電子簽名過程計時，統(tǒng)計電子簽名工具的開啟時長；這一步驟中，可由通知模塊顯示這個超時的時限，當(dāng)超過這個時限時，電子簽名工具將停止工作。這個超時時間可以通過專門的軟件在電子簽名工具中進行配置修改。
步驟26、判斷所述的定時器是否超時，如是，執(zhí)行步驟27，否則執(zhí)行步驟25。
在整個過程開始前要通過定時時長配置模塊對定時器的定時時長進行設(shè)置，步驟25與步驟26中可由通知模塊顯示這個超時的定時時長參數(shù)與當(dāng)前的開啟時長。這個超時定時時長參數(shù)可以通過專門的軟件在電子簽名工具中進行修改。
步驟27、關(guān)閉電子簽名工具；步驟28、系統(tǒng)正常待機，等待下一次簽名。
上述的步驟25至步驟27還可以由用戶直接判斷電子簽名過程是否結(jié)束，如結(jié)束就關(guān)閉控制開關(guān)，通過控制開關(guān)向控制模塊發(fā)送關(guān)閉電子簽名工具的控制信號，閉電子簽名工具。
對于不同的控制開關(guān)，其關(guān)閉的方式也是不同的對于硬件方式的硬件開關(guān)或按動按鈕，需通過手動方式關(guān)閉；對于計算機屏幕顯示的“軟件按鈕”，需通過手動方式點擊計算機屏幕顯示的“按鈕”關(guān)閉控制開關(guān)；或者，對于生物識別開關(guān)采用生物識別的方式，如通過指紋識別觸發(fā)指紋識別開關(guān)；或者通過聲音識別觸發(fā)聲音識別開關(guān)；或者，通過虹膜識別觸發(fā)虹膜識別開關(guān)對于電子識別開關(guān)采用電子識別的方式，如通過用IC卡識別開關(guān)識別IC卡形式的身份信息來觸發(fā)電子識別開關(guān)；或者，用磁卡識別開關(guān)識別磁卡形式的身份信息來觸發(fā)電子識別開關(guān)。
上述的步驟24的電子簽名工具執(zhí)行電子簽名過程；詳細過程如圖3所示包括步驟31、數(shù)據(jù)確認模塊獲取需要由電子簽名工具處理的數(shù)據(jù)信息；步驟32、首先將電子簽名過程中由電子簽名工具處理的數(shù)據(jù)信息提供顯示給用戶，要求用戶確認；步驟33、判斷是否得到用戶的確認，如是，執(zhí)行步驟35，否則，執(zhí)行步驟34；步驟34、要求用戶重新給出電子簽名過程中的由電子簽名工具處理的數(shù)據(jù)信息；并執(zhí)行步驟31；步驟35、電子簽名工具進行電子簽名。
綜上所述，應(yīng)用本發(fā)明一種電子簽名控制裝置及控制方法，它主要具有以下幾種優(yōu)點1、易于實現(xiàn)只是在現(xiàn)有的電子簽名工具中利用內(nèi)部資源增加一個控制開關(guān)也就是按鈕就可以實現(xiàn)，而且對現(xiàn)有的應(yīng)用平臺沒有任何改動。
2、通用性強此項方法原則上適用于幾乎所有的電子簽名工具。
3、實用性強，便于普及對用戶設(shè)定定時后就不需要再對其進行維護。
4、成本低不需要其他單獨的硬件產(chǎn)品，不需要修改任何現(xiàn)有的應(yīng)用程序。
總之，應(yīng)用本發(fā)明的一種電子簽名控制裝置及控制方法，增加了用戶使用的安全性，簡單方便，便于普及且使用方便，易于操作。
以上所述，僅為本發(fā)明較佳的具體實施方式
，但本發(fā)明的保護范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到的變化或替換，都應(yīng)涵蓋在本發(fā)明的保護范圍之內(nèi)。因此，本發(fā)明的保護范圍應(yīng)該以權(quán)利要求的保護范圍為準(zhǔn)。
權(quán)利要求
1.一種電子簽名控制裝置，其特征在于，包括電子簽名工具連接于網(wǎng)絡(luò)或計算機上，用于執(zhí)行電子簽名過程；控制模塊與電子簽名工具相連，用于接收控制開關(guān)的控制信號并控制電子簽名工具的開啟或關(guān)閉；控制開關(guān)與控制模塊相連，用于向控制模塊發(fā)送開啟和/或關(guān)閉電子簽名工具的控制信號。
2.根據(jù)權(quán)利要求1所述的電子簽名控制裝置，其特征在于，該裝置還包括定時器與控制模塊相連，當(dāng)電子簽名工具開啟時開始計時，當(dāng)超時時，通過控制模塊關(guān)閉電子簽名工具。
3.根據(jù)權(quán)利要求2所述的電子簽名控制裝置，其特征在于，該裝置還包括定時時長配置模塊用于配置所述定時器的定時時長參數(shù)。
4.根據(jù)權(quán)利要求1所述的電子簽名控制裝置，其特征在于，該裝置還包括數(shù)據(jù)確認模塊用于在通過控制開關(guān)發(fā)送開啟電子簽名工具的控制信號之前，獲取需要由電子簽名工具處理的數(shù)據(jù)信息，并提供給用戶核查。
5.根據(jù)權(quán)利要求1所述的電子簽名控制裝置，其特征在于，還包括通知模塊用于在使用電子簽名工具之前，推送一個通知窗口，通知用戶通過控制開關(guān)發(fā)送控制信號。
6.根據(jù)權(quán)利要求1所述的電子簽名控制裝置，其特征在于，所述的控制開關(guān)包括硬件開關(guān)或按鈕結(jié)構(gòu)為硬件方式，通過打開或關(guān)閉開關(guān)或按動按鈕來向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號；或者，軟件按鈕通過顯示屏幕顯示該按鈕，通過點擊此軟件按鈕向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號；或者，身份識別開關(guān)通過生物識別開關(guān)或電子識別開關(guān)的方式識別操作者的身份，身份合法則向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號。
7.根據(jù)權(quán)利要求6所述的電子簽名控制裝置，其特征在于，所述的身份識別開關(guān)中的生物識別開關(guān)包括指紋識別開關(guān)、聲音識別開關(guān)和/或虹膜識別開關(guān)；或者，所述的身份識別開關(guān)中的電子識別開關(guān)包括IC卡識別開關(guān)和/或磁卡識別開關(guān)。
8.一種基于電子簽名控制裝置的電子簽名控制方法，其特征在于，包括A、用戶使用控制開關(guān)通過控制模塊啟動電子簽名工具；B、電子簽名工具執(zhí)行電子簽名過程；C、關(guān)閉電子簽名工具。
9.根據(jù)權(quán)利要求8所述的基于電子簽名控制裝置的電子簽名控制方法，其特征在于，執(zhí)行所述的步驟A之前還包括數(shù)據(jù)確認模塊獲取需要由電子簽名工具處理的數(shù)據(jù)信息，提供給用戶核查確認，當(dāng)用戶確認后執(zhí)行步驟A。
10.根據(jù)權(quán)利要求8所述的基于電子簽名控制裝置的電子簽名控制方法，其特征在于，所述的步驟A還包括通知模塊通知用戶需要進行電子簽名過程，如確認需要進行電子簽名過程，通過控制開關(guān)向控制模塊發(fā)送開啟電子簽名工具的控制信號，開啟電子簽名工具。
11.根據(jù)權(quán)利要求8所述的基于電子簽名控制裝置的電子簽名控制方法，其特征在于，所述的步驟C包括C1、通過控制開關(guān)向控制模塊發(fā)送關(guān)閉電子簽名工具的控制信號，關(guān)閉電子簽名工具；或，C2、當(dāng)定時器記錄的電子簽名工具開啟超時時，定時器通過控制模塊關(guān)閉電子簽名工具。
12.根據(jù)權(quán)利要求11所述的基于電子簽名控制裝置的電子簽名控制方法，其特征在于，所述的步驟C2還包括通過定時時長配置模塊配置所述定時器的定時時長參數(shù)。
13.根據(jù)權(quán)利要求10或11所述的基于電子簽名控制裝置的電子簽名控制方法，其特征在于，所述的通過控制開關(guān)向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號的方式包括通過手動方式打開或關(guān)閉硬件開關(guān)或按動按鈕，向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號；或者，通過點擊計算機屏幕顯示的軟件按鈕，向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號；或者，通過生物識別開關(guān)或電子識別開關(guān)的方式識別操作者的身份，如身份合法則觸發(fā)生物識別開關(guān)或電子識別開關(guān)，向控制模塊發(fā)送開啟或關(guān)閉電子簽名工具的控制信號；具體包括通過指紋識別觸發(fā)指紋識別開關(guān)；或者通過聲音識別觸發(fā)聲音識別開關(guān)；或者，通過虹膜識別觸發(fā)虹膜識別開關(guān)；或者，用IC卡識別開關(guān)識別IC卡形式的身份信息觸發(fā)電子識別開關(guān)；或者，用磁卡識別開關(guān)識別磁卡形式的身份信息觸發(fā)電子識別開關(guān)。
全文摘要
本發(fā)明的一種電子簽名控制裝置及控制方法只是在現(xiàn)有的電子簽名工具中利用內(nèi)部資源增加一個控制開關(guān)就可以實現(xiàn)，而且對現(xiàn)有的應(yīng)用平臺沒有任何改動。此項方法原則上適用于幾乎所有的電子簽名工具。對用戶設(shè)定定時后就不需要再對其進行維護。不需要其他單獨的硬件產(chǎn)品，不需要修改任何現(xiàn)有的應(yīng)用程序?？傊瑧?yīng)用本發(fā)明的一種電子簽名控制裝置及控制方法，增加了用戶使用的安全性，簡單方便，便于普及且使用方便，易于操作。
文檔編號G06F1/00GK1912882SQ20051011668
公開日2007年2月14日 申請日期2005年10月27日 優(yōu)先權(quán)日2005年8月12日
發(fā)明者李東聲 申請人:李東聲