[发明专利]一种签名方法、装置及数字签名系统

权利要求书

1.一种签名方法，其特征在于，所述签名方法包括：

智能终端获取用户根据交易请求输入的用户密码；

所述智能终端将所述用户密码按指定算法进行计算，生成第一验证数据；

所述智能终端获取所述交易请求中的交易信息，将所述交易信息与所述第一验证数据一起发送至所述智能密钥设备；

所述智能密钥设备对所述第一验证数据进行验证，验证通过后对所述交易信息进行数字签名，并将所述数字签名的签名值返回至所述智能终端。

2.如权利要求1所述的签名方法，其特征在于，所述智能密钥设备对所述第一验证数据进行验证，验证通过后对所述交易信息进行数字签名，并将所述数字签名的签名值返回至所述智能终端的步骤，包括：

所述智能密钥设备将预存的用户密码按指定算法进行计算，生成第二验证数据；

若所述第一验证数据与所述第二验证数据相同，则验证通过，所述智能密钥设备对所述交易信息进行数字签名，并将所述数字签名的签名值返回至所述智能终端。

3.如权利要求1所述的签名方法，其特征在于，所述智能密钥设备对所述第一验证数据进行验证，验证通过后对所述交易信息进行数字签名，并将所述数字签名的签名值返回至所述智能终端的步骤，包括：

在所述第一验证数据验证通过之后，所述智能密钥设备对所述交易信息进行预处理；

所述智能密钥设备采用用户私钥对预处理后的交易信息进行签名，并将所述数字签名的签名值返回至所述智能终端。

4.如权利要求1所述的签名方法，其特征在于，所述智能密钥设备对所述第一验证数据进行验证，验证通过后对所述交易信息进行数字签名，并将所述数字签名的签名值返回至所述智能终端的步骤，包括：

在所述第一验证数据验证通过之后，所述智能密钥设备根据哈希算法对所述交易信息进行计算，获取所述交易信息的第一数据摘要；

对所述第一数据摘要进行预处理，得到第一预处理结果；

所述智能密钥设备采用用户私钥对所述第一预处理结果进行数字签名，并将所述数字签名的签名值返回至所述智能终端。

5.如权利要求1至4任一项所述的签名方法，其特征在于，所述签名方法还包括：

所述智能终端对所述智能密钥设备返回的签名值进行验证，若验证通过，则交易完成。

6.一种签名装置，其特征在于，所述签名装置包括：

信息获取单元，用于由智能终端获取用户根据交易请求输入的用户密码；

信息计算单元，用于由所述智能终端将所述用户密码按指定算法进行计算，生成第一验证数据；

信息发送单元，用于由所述智能终端获取所述交易请求中的交易信息，将所述交易信息与所述第一验证数据一起发送至所述智能密钥设备；

验证签名单元，用于由所述智能密钥设备对所述第一验证数据进行验证，验证通过后对所述交易信息进行数字签名，并将所述数字签名的签名值返回至所述智能终端。

7.如权利要求6所述的签名装置，其特征在于，所述验证签名单元包括：

信息计算模块，用于由所述智能密钥设备将预存的用户密码按指定算法进行计算，生成第二验证数据；

验证签名模块，用于若所述第一验证数据与所述第二验证数据相同，则验证通过，由所述智能密钥设备对所述交易信息进行数字签名，并将所述数字签名的签名值返回至所述智能终端。

8.如权利要求6所述的签名装置，其特征在于，所述验证签名单元包括：

信息预处理模块，用于在所述第一验证数据验证通过之后，由所述智能密钥设备对所述交易信息进行预处理；

第一数字签名模块，用于由所述智能密钥设备采用用户私钥对预处理后的交易信息进行签名，并将所述数字签名的签名值返回至所述智能终端。