[发明专利]一种签名方法及装置

说明书

本申请实施例公开了一种签名方法及装置，包括：基于对第一待签名数据的显示指令，获取签名数据图像，所述签名数据图像为对显示屏显示的第二待签名数据进行截屏或拍摄得到的图像，所述第一待签名数据来自于数字认证设备；解析所述签名数据图像，得到所述第二待签名数据；向所述数字认证设备发送所述第二待签名数据或者所述签名数据图像，以便所述数字认证设备将所述第二待签名数据与所述第一待签名数据进行比较，并在比较结果为相同的情况下对所述第一待签名数据或第二待签名数据进行签名。由此可见，数字认证设备是在显示屏显示的第二待签名数据与第一待签名数据相同时才对第一待签名数据或第二待签名数据进行签名，从而避免了在签名过程中待签名数据被篡改的风险。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种签名方法及装置。

背景技术

随着移动通信技术、互联网技术以及信息安全技术的发展，智能移动终端已成为人们不可或缺的设备。由于智能移动终端的处理能力增强，很多社交、金融、购物、证券、交通等多种民生场景都已经线上化，其应用种类已渗透到了生活的方方面面。而在电子身份认证领域，移动终端也扮演着重要的角色。

目前市场上出现了适用于移动终端的数字认证设备，例如SIM盾、蓝牙挂坠、蓝牙盾等，这些数字认证设备可以通过插入移动终端的卡槽与移动终端进行安全认证交互。在交互的过程中，数字认证设备需要将待签名数据发送给移动终端进行显示，并获取到用户对于待签名数据的确认，然后对用户确认的待签名数据进行签名。然而，在移动终端显示待签名数据的过程中，待签名数据有被篡改的风险，因此用户确认的待签名数据可能与真实的待签名数据是不同的，所以会造成安全隐患。

所以，如何提高签名过程中的安全性是目前需要解决的问题。

发明内容

为了解决现有技术中在移动终端显示待签名数据的过程中，待签名数据有被篡改的风险，因此用户确认的待签名数据可能与真实的待签名数据是不同的，所以会造成安全隐患的问题，本发明实施例提供一种签名方法和装置。

第一方面，本发明实施例提供一种签名方法，所述方法应用于移动终端，所述方法包括：

基于对第一待签名数据的显示指令，获取签名数据图像，所述签名数据图像为对显示屏显示的第二待签名数据进行截屏或拍摄得到的图像，所述第一待签名数据来自于数字认证设备；

向所述数字认证设备发送所述第二待签名数据，以便所述数字认证设备将所述第二待签名数据与所述第一待签名数据进行比较，并在比较结果为相同的情况下对所述第一待签名数据或第二待签名数据进行签名；所述第二待签名数据是所述移动终端对所述签名数据图像进行解析得到的；

或者，

向所述数字认证设备发送所述签名数据图像，以便所述数字认证设备解析所述签名数据图像，得到所述第二待签名数据，将所述第二待签名数据与所述第一待签名数据进行比较，并在比较结果为相同的情况下对所述第一待签名数据或第二待签名数据进行签名。

可选的，所述向所述数字认证设备发送所述第二待签名数据，包括：

响应于用户触发的预设操作指令，向所述数字认证设备发送所述第二待签名数据。

可选的，所述向所述数字认证设备发送所述第二待签名数据，包括：

利用加密密钥对所述第二待签名数据进行加密；

向所述数字认证设备发送加密后的第二待签名数据。

第二方面，本发明实施例提供一种签名方法，所述方法应用于数字认证设备，所述方法包括：

向移动终端发送显示指令，所述显示指令用于指示所述移动终端显示所述显示指令中携带的第一待签名数据；