[发明专利]一种增强电子签名工具安全性的方法及装置

说明书

本申请是发明名称为“一种增强电子签名工具安全性的方法及装置”、申请号为200510116686.1、申请日为2005年10月27日的专利案的分案申请。

技术领域

本发明涉及电子技术应用领域，尤其涉及有关电子签名工具应用技术领域的一种增强电子签名工具安全性的方法及装置。

背景技术

随着数字信息技术的高速发展，数字信息技术已经突破了传统的局限，涉及到商业、贸易与消费领域的电子产品。随着贸易活动的信息化与网络化，电子商务必将高速发展。我国的互联网正在快速发展，网民数量已近9000万。但与西方发达国家相比，我国电子商务还处于初级阶段，真正意义上的电子商务还很少，造成这种问题的原因除了立法方面的不足外，电子签名的安全性也是制约电子商务的主要原因。可以预见，随着网络与电子商务的日益发展与普及，由电子手段签订合同的趋势将变得势不可挡。因此，安全、可靠的电子签名工具是必不可少的。

目前，市场上出现了很多电子签名工具，比如USBKEY，身份认证（IC）卡等。这些工具可以对数据进行加密、签名、认证，在网络支付和网上交易时大大提高了安全性。

当用户使用电子签名工具时，一般都是连接在计算机上，当进行数据输入时，所有的数据都是在计算机上输入，由计算机发送给电子签名工具进行计算，就无形中存在了使用的安全隐患。

现在的计算机病毒和网络黑客还十分猖獗，很多木马程序可以让黑客通过网络后台远程控制感染者的计算机。这样，如果黑客远程控制了这台计算机的话，就可以通过操作系统的漏洞，中途截获发给电子签名工具的数据，暗中替换一些关键数据后再发送给电子签名工具进行这些“虚假”数据的签名、加密等操作，由于电子签名工具对数据没有校验机制，这种情况用户无所察觉。这样就有可能对用户造成损失。

鉴于上述情况，本发明的目的就在于一种新型的安全的电子签名工具的使用方法，增强对电子签名工具的使用中数据准确性的保护。

发明内容

鉴于上述现有技术所存在的问题，本发明的目的是提供一种增强电子签名工具安全性的方法及装置，可以对电子签名工具的使用中数据准确性的加以保护做到安全、可靠，而且使用方便，易于操作。

本发明的目的是通过以下技术方案实现的：

一种增强电子签名工具安全性的方法，包括：

A、在电子签名工具利用待交易信息数据进行具体的交易前，确认所述的交易信息数据是否为有效的交易信息数据；

B、当确认所述交易信息数据有效时，则对有效的交易信息数据进行交易处理。

所述的交易信息数据包括以下至少一项信息：

交易类型：包括转帐和查询；

银行标识信息：包括转出银行和/转入银行的标识信息；

帐号信息：包括转出方和/或转入方的帐号信息；

金额信息：交易的具体金额；

时间信息：交易的具体时间；

货币种类信息：用于交易的货币的种类；

交易密码信息：用于此次交易的密码；

帐户类型信息：发生交易的帐户类型；

帐户户名信息：发生交易双方的帐户户名信息。

所述的增强电子签名工具安全性的方法，还包括：

电子签名工具接收输入的交易信息数据。

所述的确认交易信息数据是否为有效的交易信息数据的过程包括：

将所述的待交易信息数据在电子签名工具上显示出来或通过语音播放出来，当用户确认后，向电子签名工具输入确认待交易信息数据有效的信息。

所述的确认交易信息数据是否为有效的交易信息数据的过程包括：

将所述的待交易信息数据中的关键数据在电子签名工具上显示出来或通过语音播放出来，当用户确认后，向电子签名工具输入确认待交易信息数据有效的信息。

所述的关键数据包括：

金额信息和/或对方的帐户信息。

一种增强电子签名工具安全性的装置，包括：

提示确认模块：用于将待交易信息数据提示给用户，以便用户确认；

数据确认模块：当用户确认后，向电子签名工具输入确认待交易信息数据有效的信息，确认待交易信息数据为有效的交易信息数据。

所述的提示确认模块包括：

显示模块：显示待交易信息数据供用户确认；

音频输出模块：采用音频的方式输出待交易信息数据，供用户确认。

所述的增强电子签名工具安全性的装置，还包括：