[发明专利]数字签名设备显示交易数据关键信息的方法

说明书

技术领域

本发明涉及一种数字签名设备显示交易数据关键信息的方法，属于信息安全领域。

技术背景

随着互联网的发展，电子商务越来越发达，网上支付成为了人们生活中不可缺少的一部分；为了方便用户消费，各大金融机构纷纷发行USB Key。

USB Key是一种USB接口的数字签名设备，在进行网上交易时，交易数据将被发送到USB Key提请用户进行数字签名；当用户确认了该笔交易，USB Key首先对交易数据进行哈希运算，然后对得到的哈希值进行数字签名，最后将签名数据返回；对方收到签名数据后、使用用户证书和交易数据验证签名数据，当验证通过，表示用户确认了该交易。数字签名是当前最安全的网络身份确认手段，具有不可抵赖性，并且受法律保护。

普通USB Key因为无法向用户显示交易数据的关键信息，存在重大安全隐患，已基本被淘汰；液晶USB Key通过内置一块液晶屏，能向用户显示交易数据的关键信息，解决了普通USB Key的安全隐患，因此液晶USBKey的应用越来越广。

然而，液晶USB Key因为内置了液晶屏，所以带来几个问题：

第一：液晶模块成本高，造成液晶USB Key性价比低；

第二：液晶模块尺寸大，造成液晶USB Key不便携带。

发明内容

本发明提出了一种数字签名设备显示交易数据关键信息的方法，解决了上述现有技术中存在的问题；

本发明提供的一种数字签名设备显示交易数据关键信息的方法，

(1)数字签名设备从交易数据中提取关键信息；

(2)选定关键信息；

(3)数字签名设备根据选定的关键信息生成图片

(4)主机读取并显示设备生成的图片；

(5)用户通过观察图片获得关键信息，并判断其真伪；

(6)用户操作数字签名设备自带的用户输入装置、向其提示关键信息的真伪。

根据本发明的一个方面，其特征还在于，步骤(1)中关键信息的条数不小于2，并且关键信息具有类型属性，根据关键信息类型可从交易数据中提取到关键信息。

根据本发明的一个方面，其特征还在于，步骤(2)中关键信息的选定次数不小于2，每次关键信息选定操作所选择的关键信息数量不小于1。

根据本发明的一个方面，其特征还在于，数字签名设备自主的随机的选择一条或者多条关键信息、实现关键信息的选定。

根据本发明的一个方面，其特征还在于，数字签名设备在选定关键信息时，不会遗漏交易数据中任意一条关键信息。

根据本发明的一个方面，其特征还在于，用户通过数字签名设备自带的键盘输入模块、实现关键信息的选定。

本发明提供的一种通过键盘输入模块选定关键信息的方法，包含步骤：

为键盘输入模块的按键或按键组合关联关键信息类型；

用户按压关联了关键信息类型的按键或按键组合；

根据用户按压的按键或按键组合关联的关键信息类型选定关键信息。

根据本发明的一个方面，其特征还在于，用户通过数字签名设备自带的指纹识别模块、实现关键信息的选定。

本发明提供的一种通过指纹识别模块选定关键信息的方法，包含步骤：

用户注册多个手指的指纹到数字签名设备；

为注册的指纹关联关键信息类型；

用户按捺关联了关键信息类型的手指的指纹；

指纹验证通过后根据指纹关联的关键信息类型选定关键信息。

根据本发明的一个方面，其特征还在于，步骤(4)中主机软件读取图片时，除了图片的像素数据之外，数字签名设备不提供任何附加信息给主机；所述附加信息包括图片包含的关键信息以及包含的关键信息的类型。

根据本发明的一个方面，其特征还在于，步骤(6)中所述用户输入装置为键盘输入模块；用户通过按压键盘输入模块的按键、向数字签名设备提示关键信息的真伪。

根据本发明的一个方面，其特征还在于，步骤(6)中所述用户输入装置为指纹识别模块；用户通过按捺指纹到指纹识别模块的指纹采集器、向数字签名设备提示关键信息的真伪。

附图说明

图1是本发明的数字签名设备显示交易数据关键信息的方法的流程示意图。

图2是本发明的通过键盘输入模块选定关键信息的方法的流程示意图。

图3是本发明的通过指纹识别模块选定关键信息的方法的流程示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面参照附图对本发明进一步详细描述。