[发明专利]一种网络交易数字签名方法和装置

权利要求书

1.一种网络交易数字签名方法，其特征在于，包括以下步骤：

（1）接收用户输入的待签名数据；

（2）将待签名数据显示给用户，并判断是否接收到用户的确认信息，如果接收到用户的确认信息，则进入步骤（3），如果没有接收到,则过程结束；

（3）使用数字签名算法对待签名数据进行数字签名，以生成签名值；

（4）采用二维码编码算法对生成的签名值或签名值与待签名数据的组合进行编码，以生成二维码图片，并对用户显示该二维码图片；

（5）等待用户使用移动终端扫描步骤（4）中生成的二维码图片，并且移动终端将用户扫描的结果发送到远端的认证服务器，然后过程结束。

2.根据权利要求1所述的网络交易数字签名方法，其特征在于，数字签名是采用SM2数字签名算法、ECDSA数字签名算法或RSA数字签名算法。

3.根据权利要求1所述的网络交易数字签名方法，其特征在于，生成的二维码图片可以以分割的方式显示在显示屏上。

4.根据权利要求1所述的网络交易数字签名方法，其特征在于，可采用PDF417、QR码、Code49、Code16K、Code One算法实现二进制编码。

5.根据权利要求1所述的网络交易数字签名方法，其特征在于，还包括在上述步骤（1）之前、步骤（1）与步骤（2）之间、或者步骤（2）与步骤（3）之间，对用户的身份进行验证的步骤，用户的身份验证信息为用户的PIN码或其生物信息。

6.一种网络交易数字签名装置，其特征在于，

包括信息输入模块、显示屏幕、电源模块、数字签名模块、二维码生成模块和安全认证模块；

电源模块用于为信息输入模块、显示屏幕、以及数字签名模块供电；

信息输入模块用于接收用户输入的待签名数据，并将该待签名数据转发给显示屏幕和安全认证模块；

显示屏幕用于将待签名数据显示给用户。

安全认证模块用于判断是否接收到用户的确认信息，如果接收到用户的确认信息，则将待签名数据传送到数字签名模块，如果没有接收到,则过程结束；

数字签名模块用于使用数字签名算法对待签名数据进行数字签名，以生成签名值，并将签名值发送到二维码生成模块；

二维码生成模块用于采用二维码编码算法对生成的签名值或签名值与待签名数据的组合进行编码，以生成二维码图片，并将该二维码图片发送到显示屏幕上；

显示屏幕还用于显示二维码生成模块生成的二维码图形，等待用户使用移动终端扫描生成的二维码图片。

7.根据权利要求6所述的网络交易数字签名装置，其特征在于，

信息输入模块还用于接收用户发送的身份验证信息，并将该身份验证信息发送到安全认证模块。

安全认证模块还用于根据来自信息输入模块的身份验证信息验证用户的身份，在用户身份验证通过时告知数字签名模块进行后续工作，并在用户身份验证未通过时通知信息输入模块继续接收用户发送的身份验证信息，并在连续多次用户身份验证未通过时拒绝用户的任何后续操作。