[发明专利]一种给电子签名工具授权校验的方法、系统及电子签名工具

权利要求书

1.一种用于电子签名工具的授权校验方法，其特征在于，包括以下步骤：

第一电子签名工具向第二电子签名工具发送授权请求；

所述第二电子签名工具根据所述授权请求生成相应的授权信息，并将所述授权信息反馈至所述第一电子签名工具；

所述第一电子签名工具根据所述授权信息判断是否进入安全状态；以及

如果判断进入安全状态，则所述第一电子签名工具打开签名功能。

2.如权利要求1所述的用于电子签名工具的授权校验方法，其特征在于，其中，所述第一电子签名工具和所述第二电子签名工具具有相匹配的密钥。

3.如权利要求1或2所述的用于电子签名工具的授权校验方法，其特征在于，所述授权请求包括所述第一电子签名工具生成的随机数，且所述授权信息包括所述第二电子签名工具根据所述随机数生成的签名信息。

4.如权利要求3所述的用于电子签名工具的授权校验方法，其特征在于，所述第一电子签名工具根据所述授权信息判断是否进入安全状态进一步包括：

所述第一电子签名工具对所述签名信息进行解密以生成解密信息；

所述第一电子签名工具判断所述解密信息是否与所述随机数匹配；以及

如果判断匹配，则所述第一电子签名工具进入所述安全状态。

5.如权利要求3所述的用于电子签名工具的授权校验方法，其特征在于，还包括：

所述第一电子签名工具将所述随机数显示给用户，或者通过语音提示给所述用户。

6.如权利要求2所述的用于电子签名工具的授权校验方法，其特征在于，所述授权请求包括此次交易相关的付款账户和/或支付金额，且所述授权信息包括所述第二电子签名工具根据所述付款账户和/或支付金额生成的签名信息。

7.如权利要求6所述的用于电子签名工具的授权校验方法，其特征在于，还包括：

将所述付款账户和/或支付金额在所述第二电子签名工具中显示。

8.如权利要求6所述的用于电子签名工具的授权校验方法，其特征在于，所述第一电子签名工具根据所述授权信息判断是否进入安全状态进一步包括：

所述第一电子签名工具根据所述密钥对所述签名信息进行解密以生成解密信息；

所述第一电子签名工具判断所述解密信息是否与所述付款账户和/或支付金额匹配；以及

如果判断匹配，则所述第一电子签名工具进入所述安全状态。

9.如权利要求6所述的用于电子签名工具的授权校验方法，其特征在于，在所述第一电子签名工具进入安全状态之后，还包括：

所述第一电子签名工具根据所述付款账户和/或支付金额进行与其匹配的交易签名，完成所述签名后退出所述安全状态； 

再次进行交易时，若所需签名的交易的付款账户和/或支付金额与所述付款账户和/或支付金额不匹配，则退出所述安全状态。

10.如权利要求1-8任一项所述的用于电子签名工具的授权校验方法，其特征在于，在所述第一电子签名工具进入安全状态之后，还包括：

所述第一电子签名工具在预设时间之后退出所述安全状态；

或者，所述第一电子签名工具在掉电之后退出所述安全状态；

或者，所述第一电子签名工具在完成签名之后退出所述安全状态。

11.如权利要求1-10任一项所述的用于电子签名工具的授权校验方法，其特征在于，所述第一电子签名工具为多个，且每个所述第一电子签名工具具有唯一的密钥，所述第二电子签名工具具有与所述多个第一电子签名工具的密钥相匹配的多个密钥。

12.如权利要求1-10任一项所述的用于电子签名工具的授权校验方法，其特征在于，所述第二电子签名工具为多个，且每个所述第二电子签名工具具有唯一的密钥，所述第一电子签名工具具有与所述多个第二电子签名工具的密钥相匹配的多个密钥，所述第一电子签名工具分别向所述多个第二电子签名工具发送授权请求。