[发明专利]一种给电子签名工具授权校验的方法、系统及电子签名工具

说明书

技术领域

本发明涉及信息安全领域，特别涉及一种给电子签名工具授权校验的方法及装置。

背景技术

目前，随着网上银行的普及，通过USB（Universal Serial Bus，通用串行总线）接口与交易终端连接的电子签名工具也越来越多的被使用。现在使用电子签名的具体方法为，用户将电子签名工具与交易终端连接，交易终端接收交易指令与交易信息并生成相应的交易报文，将其发送给电子签名工具，电子签名工具从交易报文中提取特定的交易信息显示给用户，用户判断交易信息正确后，通过按下电子签名工具上的确认按钮启动电子签名生成、电子签名认证、加密及解密等处理并将结果发送给交易终端完成相应的电子交易。

但是目前无论是个人用户还是企业用户，对应账户的电子签名工具都只有一个，因此，现有的企业网银电子签名工具至少存在以下几个问题：

（1）企业网银电子签名工具以及交易密码均由同一个人保管，因此存在该保管人私自将公司账户转账的安全隐患。

（2）企业网银电子签名工具唯一且仅由一个人保管，则每次企业进行电子交易时，该保管人必须在场，否则无法完成此次交易，给企业带来极大的不方便。

发明内容

本发明旨在至少解决上述技术问题之一。

为此，本发明的第一个目的在于提出一种用于电子签名工具的授权校验方法。

本发明的第二个目的在于提出一种用于电子签名工具的授权校验系统。

本发明的第三个目的在于提出一种用于签名的电子签名工具。

本发明的第四个目的在于提出一种用于授权的电子签名工具。

本发明的第五个目的在于提出一种用于电子签名工具的授权校验系统。

本发明的第六个目的在于提出一种用于电子签名工具的授权校验方法。

本发明的第七个目的在于提出一种用于电子签名工具的授权校验系统。

为了实现上述目的，根据本发明的第一方面实施例的用于电子签名工具的授权校验方法包括以下步骤：第一电子签名工具向第二电子签名工具发送授权请求；所述第二电子签名工具根据所述授权请求生成相应的授权信息，并将所述授权信息反馈至所述第一电子签名工具；所述第一电子签名工具根据所述授权信息判断是否进入安全状态；以及如果判断进入安全状态，则所述第一电子签名工具打开签名功能。

根据本发明实施例的用于电子签名工具的授权校验方法，通过第二电子签名工具对第一电子签名工具进行授权，再通过第一电子签名工具对电子交易进行签名，可以在授权人不在身边时，交易人也可完成交易，提高了电子签名工具的使用方便性，同时降低了交易人私自对公司转账的风险，提高了公司电子交易的安全性。

为实现上述目的，本发明第二方面的实施例的一种用于电子签名工具的授权校验系统包括：所述第一电子签名工具，用于向所述第二电子签名工具发送授权请求，并根据所述第二电子签名工具反馈的授权信息判断是否进入安全状态，以及在判断进入安全状态之后，根据该次交易信息进行签名支付；所述第二电子签名工具，用于根据所述授权请求生成相应的授权信息，并将所述授权信息反馈至所述第一电子签名工具。

根据本发明实施例的用于电子签名工具的授权校验系统，通过第一电子签名工具向第二电子发送授权请求，第二电子签名工具返回授权信息给第一电子签名工具，再通过第一电子签名工作完成签名认证，因此可以在授权人与交易人不在同一地点时仍可完成交易，提高了电子签名工具的使用方便性，同时降低了交易人私自对公司转账的风险，提高了公司电子交易的安全性。

为实现上述目的，本发明第三方面的实施例的一种用于签名的电子签名工具包括：发送模块，用于向用于授权的电子签名工具发送授权请求；接收模块，用于接收所述用于授权的电子签名工具反馈的授权信息；以及状态控制模块，用于根据所述授权信息判断是否进入安全状态，以及在判断进入安全状态之后，进行签名支付。

根据本发明实施例的用于签名的电子签名工具，通过发送模块发送授权请求并通过接收模块接收授权信息，在通过状态控制模块来控制是否进入安全状态，提高了电子签名工具的安全性。

为实现上述目的，本发明第四方面的实施例的用于授权的电子签名工具包括：接收模块，用于接收用于签名的电子签名工具发送的授权请求；生成模块，用于根据所述授权请求生成相应的授权信息；以及发送模块，用于将所述授权信息反馈至所述用于签名的电子签名工具。

根据本发明实施例的用于授权的电子签名工具，通过接收模块接收授权请求，且通过生成模块生成相应的授权信息，并通过发送模块发送，提高了电子签名工具的安全性和可用性。