專利名稱：數(shù)字簽名設(shè)備顯示交易數(shù)據(jù)關(guān)鍵信息的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及ー種數(shù)字簽名設(shè)備顯示交易數(shù)據(jù)關(guān)鍵信息的方法，屬于信息安全領(lǐng)域。
背景技術(shù)：
隨著互聯(lián)網(wǎng)的發(fā)展，電子商務(wù)越來越發(fā)達，網(wǎng)上支付成為了人們生活中不可缺少的一部分；為了方便用戶消費，各大金融機構(gòu)紛紛發(fā)行USB Key0USB Key是ー種USB接ロ的數(shù)字簽名設(shè)備，在進行網(wǎng)上交易吋，交易數(shù)據(jù)將被發(fā)送到USB Key提請用戶進行數(shù)字簽名；當用戶確認了該筆交易，USB Key首先對交易數(shù)據(jù)進行哈希運算，然后對得到的哈希值進行數(shù)字簽名，最后將簽名數(shù)據(jù)返回；對方收到簽名數(shù)據(jù) 后、使用用戶證書和交易數(shù)據(jù)驗證簽名數(shù)據(jù)，當驗證通過，表示用戶確認了該交易。數(shù)字簽名是當前最安全的網(wǎng)絡(luò)身份確認手段，具有不可抵賴性，并且受法律保護。普通USB Key因為無法向用戶顯示交易數(shù)據(jù)的關(guān)鍵信息，存在重大安全隱患，己基本被淘汰；液晶USB Key通過內(nèi)置ー塊液晶屏，能向用戶顯示交易數(shù)據(jù)的關(guān)鍵信息，解決了普通USB Key的安全隱患，因此液晶USBKey的應(yīng)用越來越廣。然而，液晶USB Key因為內(nèi)置了液晶屏，所以帶來幾個問題第一液晶模塊成本高，造成液晶USB Key性價比低；第二 液晶模塊尺寸大，造成液晶USB Key不便攜帯。

發(fā)明內(nèi)容
本發(fā)明提出了ー種數(shù)字簽名設(shè)備顯示交易數(shù)據(jù)關(guān)鍵信息的方法，解決了上述現(xiàn)有技術(shù)中存在的問題；本發(fā)明提供的ー種數(shù)字簽名設(shè)備顯示交易數(shù)據(jù)關(guān)鍵信息的方法，(I)數(shù)字簽名設(shè)備從交易數(shù)據(jù)中提取關(guān)鍵信息；(2)選定關(guān)鍵信息；(3)數(shù)字簽名設(shè)備根據(jù)選定的關(guān)鍵信息生成圖片(4)主機讀取并顯示設(shè)備生成的圖片；(5)用戶通過觀察圖片獲得關(guān)鍵信息，并判斷其真?zhèn)危?6)用戶操作數(shù)字簽名設(shè)備自帶的用戶輸入裝置、向其提示關(guān)鍵信息的真?zhèn)?。根?jù)本發(fā)明的ー個方面，其特征還在于，步驟(I)中關(guān)鍵信息的條數(shù)不小于2，并且關(guān)鍵信息具有類型屬性，根據(jù)關(guān)鍵信息類型可從交易數(shù)據(jù)中提取到關(guān)鍵信息。根據(jù)本發(fā)明的ー個方面，其特征還在于，步驟(2)中關(guān)鍵信息的選定次數(shù)不小于2，毎次關(guān)鍵信息選定操作所選擇的關(guān)鍵信息數(shù)量不小于I。根據(jù)本發(fā)明的ー個方面，其特征還在于，數(shù)字簽名設(shè)備自主的隨機的選擇一條或者多條關(guān)鍵信息、實現(xiàn)關(guān)鍵信息的選定。根據(jù)本發(fā)明的ー個方面，其特征還在于，數(shù)字簽名設(shè)備在選定關(guān)鍵信息吋，不會遺漏交易數(shù)據(jù)中任意一條關(guān)鍵信息。根據(jù)本發(fā)明的ー個方面，其特征還在于，用戶通過數(shù)字簽名設(shè)備自帶的鍵盤輸入模塊、實現(xiàn)關(guān)鍵信息的選定。本發(fā)明提供的一種通過鍵盤輸入模塊選定關(guān)鍵信息的方法，包含步驟為鍵盤輸入模塊的按鍵或按鍵組合關(guān)聯(lián)關(guān)鍵信息類型；用戶按壓關(guān)聯(lián)了關(guān)鍵信息類型的按鍵或按鍵組合；根據(jù)用戶按壓的按鍵或按鍵組合關(guān)聯(lián)的關(guān)鍵信息類型選定關(guān)鍵信息。根據(jù)本發(fā)明的ー個方面，其特征還在于，用戶通過數(shù)字簽名設(shè)備自帶的指紋識別模塊、實現(xiàn)關(guān)鍵信息的選定。 本發(fā)明提供的一種通過指紋識別模塊選定關(guān)鍵信息的方法，包含步驟用戶注冊多個手指的指紋到數(shù)字簽名設(shè)備；為注冊的指紋關(guān)聯(lián)關(guān)鍵信息類型；用戶按捺關(guān)聯(lián)了關(guān)鍵信息類型的手指的指紋；指紋驗證通過后根據(jù)指紋關(guān)聯(lián)的關(guān)鍵信息類型選定關(guān)鍵信息。根據(jù)本發(fā)明的ー個方面，其特征還在于，步驟(4)中主機軟件讀取圖片時，除了圖片的像素數(shù)據(jù)之外，數(shù)字簽名設(shè)備不提供任何附加信息給主機；所述附加信息包括圖片包含的關(guān)鍵信息以及包含的關(guān)鍵信息的類型。根據(jù)本發(fā)明的ー個方面，其特征還在于，步驟出)中所述用戶輸入裝置為鍵盤輸入模塊；用戶通過按壓鍵盤輸入模塊的按鍵、向數(shù)字簽名設(shè)備提示關(guān)鍵信息的真?zhèn)巍８鶕?jù)本發(fā)明的ー個方面，其特征還在于，步驟出)中所述用戶輸入裝置為指紋識別模塊；用戶通過按捺指紋到指紋識別模塊的指紋采集器、向數(shù)字簽名設(shè)備提示關(guān)鍵信息的真?zhèn)巍?br>

圖I是本發(fā)明的數(shù)字簽名設(shè)備顯示交易數(shù)據(jù)關(guān)鍵信息的方法的流程示意圖。圖2是本發(fā)明的通過鍵盤輸入模塊選定關(guān)鍵信息的方法的流程示意圖。圖3是本發(fā)明的通過指紋識別模塊選定關(guān)鍵信息的方法的流程示意圖。
具體實施例方式為了使本發(fā)明的目的、技術(shù)方案和優(yōu)點更加清楚，下面參照附圖對本發(fā)明進一歩詳細描述。本發(fā)明的數(shù)字簽名設(shè)備顯示交易數(shù)據(jù)關(guān)鍵信息的方法的流程示意圖，如圖I所示步驟101，數(shù)字簽名設(shè)備從交易數(shù)據(jù)中提取關(guān)鍵信息，然后執(zhí)行步驟102 ；步驟102，選定關(guān)鍵信息，然后執(zhí)行步驟103 ；步驟103，數(shù)字簽名設(shè)備根據(jù)選定的關(guān)鍵信息生成圖片，然后執(zhí)行步驟104 ；步驟104，主機讀取并顯示設(shè)備生成的圖片，然后執(zhí)行步驟105 ；步驟105，用戶通過觀察圖片獲得關(guān)鍵信息，并判斷其真?zhèn)危缓髨?zhí)行步驟106 ；步驟106，用戶向數(shù)字簽名設(shè)備提示關(guān)鍵信息的真?zhèn)危缓髨?zhí)行步驟107 ；
步驟107，根據(jù)用戶提示，判斷是否繼續(xù)進行信息選定，如果是則執(zhí)行步驟102，否則執(zhí)行108 ；步驟108，顯示關(guān)鍵信息的流程結(jié)束，進行后續(xù)操作。在步驟101中，數(shù)字簽名設(shè)備從交易數(shù)據(jù)中提取關(guān)鍵信息；在步驟102中，完成關(guān)鍵信息選定；在步驟103中，數(shù)字簽名設(shè)備根據(jù)選定的關(guān)鍵信息生成包含該關(guān)鍵信息的圖片；在步驟104中，數(shù)字簽名設(shè)備的主機配套軟件讀取并顯示步驟103中生成的圖片;在步驟105中，用戶在主機屏幕上觀察步驟103中生成的圖片，最終用戶可獲得該 圖片包含的關(guān)鍵信息，并判斷出其真假；在步驟106中，如果步驟105中判斷關(guān)鍵信息為真，用戶則操作數(shù)字簽名設(shè)備自帶的用戶輸入裝置、向其提示關(guān)鍵信息正確無誤，指示數(shù)字簽名設(shè)備繼續(xù)進行正常操作；如果步驟105中判斷關(guān)鍵信息為假，用戶則操作數(shù)字簽名設(shè)備自帶的用戶輸入裝置、向其提示關(guān)鍵信息不正確，指示數(shù)字簽名設(shè)備進行處理；在步驟106中，如果用戶在特定的時間內(nèi)沒有操作數(shù)字簽名設(shè)備自帶的用戶輸入裝置，在這種情況下、為了提高數(shù)字簽名安全性，本發(fā)明建議數(shù)字簽名設(shè)備按關(guān)鍵信息不正確處理；在步驟107中，如果在步驟106中用戶提示了關(guān)鍵信息不正確，則停止數(shù)字簽名流程、進入步驟108中執(zhí)行后續(xù)操作；如果在步驟106中用戶提示了關(guān)鍵信息正確無誤，則返回步驟102繼續(xù)選定關(guān)鍵信息；當最后ー個關(guān)鍵信息被提示正確無誤后，則開始進行數(shù)字簽名、進入步驟108中執(zhí)行后續(xù)操作；本發(fā)明的通過鍵盤輸入模塊選定關(guān)鍵信息的方法的流程示意圖，如圖2所示包含步驟，步驟201，為鍵盤輸入模塊的按鍵或按鍵組合關(guān)聯(lián)關(guān)鍵信息類型；步驟202，用戶按壓關(guān)聯(lián)了關(guān)鍵信息類型的按鍵或按鍵組合；步驟203，數(shù)字簽名設(shè)備根據(jù)用戶按壓的按鍵或按鍵組合關(guān)聯(lián)的關(guān)鍵信息類型選定關(guān)鍵信息。本發(fā)明的通過指紋識別模塊選定關(guān)鍵信息的方法的流程示意圖，如圖3所示包含步驟，步驟301，注冊多個手指的指紋到數(shù)字簽名設(shè)備；步驟302，為注冊的指紋關(guān)聯(lián)關(guān)鍵信息類型；步驟303，用戶按捺關(guān)聯(lián)了關(guān)鍵信息類型的手指的指紋；步驟304，數(shù)字簽名設(shè)備根據(jù)驗證通過的指紋關(guān)聯(lián)的關(guān)鍵信息類型選定關(guān)鍵信息。本發(fā)明的具體實施方式
包含四個實施例，為了把各個實施例闡述的更加輕觸，特預(yù)先進行一下說明說明I :所有實施例的數(shù)字簽名設(shè)備的交易數(shù)據(jù)包含三條關(guān)鍵信息，其類型分別為付款賬戶、收款賬戶、付款金額；說明2 :本發(fā)明的實施例一、ニ的數(shù)字簽名設(shè)備，均為自帶指紋識別模塊的USBKey ；
說明3:本發(fā)明的實施例三、四的數(shù)字簽名設(shè)備，均為自帶鍵盤輸入模塊的USBKey。本發(fā)明的實施例一的指紋USB Key的
具體實施例方式本實施例的指紋USB Key用戶需注冊2枚指紋，分別定義或關(guān)聯(lián)為確認指紋、取消指紋；在步驟102中，該指紋USB Key自主的隨機的選定此前沒被選中過的一條關(guān)鍵信息，因此，為了顯示所有關(guān)鍵信息，該指紋USB Key要進行三次關(guān)鍵信息選定操作；在步驟106中，用戶通過按捺確認指紋通知該指紋USB Key關(guān)鍵信息正確無誤，通過按捺取消指紋通知該指紋USB Key關(guān)鍵信息不正確；本實施例的其他步驟，請參考圖I所示的流程示意圖。本發(fā)明的實施例ニ的指紋USB Key的
具體實施例方式本實施例的指紋USB Key用戶需注冊5枚指紋，分別定義或關(guān)聯(lián)為確認指紋、取消指紋、付款賬號指紋、收款賬號指紋、付款金額指紋；在步驟102中，用戶通過按捺付款賬號指紋、收款賬號指紋、或付款金額指紋，每次只選定一條關(guān)鍵信息，因此為了顯示所有關(guān)鍵信息，用戶至少要進行三次指紋操作；在步驟102中，如果用戶在特定的時間內(nèi)沒有按捺指紋，在這種情況下，該指紋USB Key自主的隨機的選定此前沒被選中過的一條關(guān)鍵信息；在步驟106中，用戶通過按捺確認指紋通知指紋USB Key關(guān)鍵信息正確無誤，通過按捺取消指紋通知指紋USB Key關(guān)鍵信息不正確；本實施例的其他步驟，請參考圖I所示的流程示意圖。本發(fā)明的實施例三的鍵盤USB Key的
具體實施例方式本實施例的鍵盤USB Key包含2個按鍵，分別定義或關(guān)聯(lián)為確認鍵、取消鍵；在步驟102中，該鍵盤USB Key自主的隨機的選定此前沒被選中過的一條關(guān)鍵信息，因此，為了顯示所有關(guān)鍵信息，該鍵盤USB Key要進行三次關(guān)鍵信息選定操作；在步驟106中，用戶通過按壓確認鍵通知該鍵盤USB Key關(guān)鍵信息正確無誤，通過按壓取消鍵通知該鍵盤USB Key關(guān)鍵信息不正確；本實施例的其他步驟，請參考圖I所示的流程示意圖。本發(fā)明的實施例四的鍵盤USB Key的
具體實施例方式本實施例的鍵盤USB Key包含5個按鍵，分別為確認鍵、取消鍵、付款賬號鍵，收款賬號鍵，付款金額鍵；在步驟102中，用戶通過按壓付款賬號鍵、收款賬號鍵、或付款金額鍵，毎次只選定一條關(guān)鍵信息，因此為了顯示所有關(guān)鍵信息，用戶至少要進行三次按鍵操作；在步驟102中，如果用戶在特定的時間內(nèi)沒有按壓按鍵，在這種情況下，該鍵盤、USB Key自主的隨機的選定此前沒被選中過的一條關(guān)鍵信息；在步驟106中，用戶通過按壓確認鍵通知該鍵盤USB Key關(guān)鍵信息正確無誤、通過按壓取消鍵通知該鍵盤USB Key關(guān)鍵信息不正確。本實施例的其他步驟，請參考圖I所示的流程示意圖。以上對本發(fā)明所提出的、數(shù)字簽名設(shè)備顯示交易數(shù)據(jù)關(guān)鍵信息的方法進行了詳細介紹；
綜上所述，因為關(guān)鍵信息隨機選定、USB Key也不向主機發(fā)送圖片包含的關(guān)鍵信息和關(guān)鍵信息類型、USB Key在產(chǎn)生圖片的時候還可增加圖片被計算機軟件自動識別的難度，所以主機端惡意軟件不但無法竊取到關(guān)鍵信息，而且其偽造的包含非法關(guān)鍵信息的圖片不能通過用戶的確認，極大提高了 USB Key使用安全性；還通過在主機顯示圖片免除了顯示模塊，既能降低USB Key硬件成本,又能給隨身攜帶USB Key帶來便利； 以上所有說明只是用來幫助理解本發(fā)明提出的方法，本領(lǐng)域的技術(shù)人員可以依據(jù)本發(fā)明的思想，實現(xiàn)本發(fā)明提出和包含的所有技術(shù)方案；本說明書內(nèi)容并不用于限制本發(fā)明。
權(quán)利要求
1.ー種數(shù)字簽名設(shè)備顯示交易數(shù)據(jù)關(guān)鍵信息的方法，其特征在于該方法包含步驟， (1)數(shù)字簽名設(shè)備從交易數(shù)據(jù)中提取關(guān)鍵信息； (2)選定關(guān)鍵イM息； (3)數(shù)字簽名設(shè)備根據(jù)選定的關(guān)鍵信息生成圖片 (4)主機讀取并顯示設(shè)備生成的圖片； (5)用戶通過觀察圖片獲得關(guān)鍵信息，并判斷其真?zhèn)危? (6)用戶操作數(shù)字簽名設(shè)備自帶的用戶輸入裝置、向其提示關(guān)鍵信息的真?zhèn)巍?br> 2.根據(jù)權(quán)利要求I所述的方法，其特征在于，步驟(I)中關(guān)鍵信息的條數(shù)不小于2，并且關(guān)鍵信息具有類型屬性，根據(jù)關(guān)鍵信息類型可從交易數(shù)據(jù)中提取到關(guān)鍵信息。
3.根據(jù)權(quán)利要求I所述的方法，其特征在于，步驟(2)中關(guān)鍵信息的選定次數(shù)不小于2，毎次關(guān)鍵信息選定操作所選擇的關(guān)鍵信息數(shù)量不小于I。
4.根據(jù)權(quán)利要求3所述的方法，其特征在于，數(shù)字簽名設(shè)備自主的隨機的選擇一條或者多條關(guān)鍵信息、實現(xiàn)關(guān)鍵信息的選定。
5.根據(jù)權(quán)利要求4所述的方法，其特征在于，數(shù)字簽名設(shè)備在選定關(guān)鍵信息吋，不會遺漏交易數(shù)據(jù)中任意一條關(guān)鍵信息。
6.根據(jù)權(quán)利要求3所述的方法，其特征在干，用戶通過數(shù)字簽名設(shè)備自帶的鍵盤輸入模塊、實現(xiàn)關(guān)鍵信息的選定。
7.根據(jù)權(quán)利要求6所述的方法，其特征在于，通過鍵盤輸入模塊選定關(guān)鍵信息的方法，包含步驟 (1)為鍵盤輸入模塊的按鍵或按鍵組合關(guān)聯(lián)關(guān)鍵信息類型； (2)用戶按壓關(guān)聯(lián)了關(guān)鍵信息類型的按鍵或按鍵組合； (3)根據(jù)用戶按壓的按鍵或按鍵組合關(guān)聯(lián)的關(guān)鍵信息類型選定關(guān)鍵信息。
8.根據(jù)權(quán)利要求3所述的方法，其特征在于，用戶通過數(shù)字簽名設(shè)備自帶的指紋識別模塊、實現(xiàn)關(guān)鍵信息的選定。
9.根據(jù)權(quán)利要求8所述的方法，其特征在于，通過指紋識別模塊選定關(guān)鍵信息的方法，包含步驟 (1)用戶注冊多個手指的指紋到數(shù)字簽名設(shè)備； (2)為注冊的指紋關(guān)聯(lián)關(guān)鍵信息類型； (3)用戶按捺關(guān)聯(lián)了關(guān)鍵信息類型的手指的指紋； (4)指紋驗證通過后根據(jù)指紋關(guān)聯(lián)的關(guān)鍵信息類型選定關(guān)鍵信息。
10.根據(jù)權(quán)利要求I所述的方法，其特征在于，步驟(4)中主機軟件讀取圖片時，除了圖片的像素數(shù)據(jù)之外，數(shù)字簽名設(shè)備不提供任何附加信息給主機；所述附加信息包括圖片包含的關(guān)鍵信息以及包含的關(guān)鍵信息的類型。
11.根據(jù)權(quán)利要求I所述的方法，其特征在于，步驟出)中所述用戶輸入裝置為鍵盤輸入模塊；用戶通過按壓鍵盤輸入模塊的按鍵、向數(shù)字簽名設(shè)備提示關(guān)鍵信息的真?zhèn)巍?br> 12.根據(jù)權(quán)利要求I所述的方法，其特征在于，步驟出)中所述用戶輸入裝置為指紋識別模塊；用戶通過按捺指紋到指紋識別模塊的指紋采集器、向數(shù)字簽名設(shè)備提示關(guān)鍵信息的真?zhèn)巍?br> 全文摘要
本發(fā)明涉及一種數(shù)字簽名設(shè)備顯示交易數(shù)據(jù)關(guān)鍵信息的方法在數(shù)字簽名之前，數(shù)字簽名設(shè)備從交易數(shù)據(jù)中提取關(guān)鍵信息，選定好關(guān)鍵信息后，數(shù)字簽名設(shè)備根據(jù)選定的關(guān)鍵信息生成圖片，主機讀取并顯示設(shè)備生成的圖片；用戶觀察圖片可獲得關(guān)鍵信息、并判斷其真?zhèn)?，當圖片中關(guān)鍵信息正確無誤，用戶通過數(shù)字簽名設(shè)備自帶的用戶輸入裝置確認數(shù)字簽名操作；通過本發(fā)明的方法，用戶能從主機屏幕上顯示的圖片獲得交易數(shù)據(jù)中的關(guān)鍵信息、能判斷其真?zhèn)畏乐跪_簽，提高了數(shù)字簽名安全性，并且數(shù)字簽名設(shè)備可免除顯示裝置，降低了設(shè)備成本。
文檔編號G06F21/00GK102654896SQ20111005234
公開日2012年9月5日 申請日期2011年3月4日 優(yōu)先權(quán)日2011年3月4日
發(fā)明者董建飛 申請人:董建飛