[发明专利]一种电子签名工具的签名方法与电子签名工具

说明书

技术领域

本发明涉及电子技术应用领域，尤其涉及一种电子签名工具的签名方法与电子签名工具。

背景技术

目前，许多用户需要通过网上银行系统办理业务，随着电子证书(电子签名)的立法，在日常的应用实践中还有许多用户使用个人数字移动证书(比如USBKEY等)。个人数字移动证书也就是个人电子签名工具，可以对数据进行加密、签名、认证，在网络支付和网上交易时大大提高了安全性。

目前的网上银行的个人电子签名工具在进行交易的过程中，通常是在计算机内对交易报文根据特定的HASH摘要算法(比如SHA-1、MD5算法)计算出报文摘要，再使用个人电子签名工具对摘要进行签名来作为交易的认证数据，这一签名过程存在的问题是在个人电子签名工具中没有保存交易信息的任何记录功能。这样一来，当有别人用心的用户使用个人电子签名工具进行了交易后，反来诬告网上银行自己没有进行这个交易，而把资金的损失嫁祸给网上银行的个人电子签名工具不安全时，网上银行无法进行举证。因此，造成不必要的麻烦。

发明内容

鉴于上述问题，本发明的目的是提供一种电子签名工具的签名方法与电子签名工具，在进行电子签名的同时将交易报文的全部或关键部分的数据，自动存储在日志区内。可以通过查询个人电子签名工具内部的日志记录来进行举证。

本发明的目的是通过以下技术方案实现的：

一种电子签名工具的签名方法，用于通过电子签名工具对交易报文进行电子签名，所述的签名过程还包括：

在电子签名工具内保存包含有交易报文信息的日志信息。

所述的电子签名工具的签名方法，允许其它设备通过电子签名工具的接口读取所述的日志信息，且不允许其它设备通过电子签名工具的接口对所述的日志信息进行修改、编辑、增加和/或删除。

所述的日志信息包括交易报文的全部或部分数据。

所述的日志信息包括交易报文的部分关键数据。

所述的关键数据包括以下至少一项信息：

交易类型：包括转帐和查询；

银行标识信息：包括转出银行和/转入银行的标识信息；

帐号信息：包括转出方和/或转入方的帐号信息；

金额信息：交易的具体金额；

时间信息：交易的具体时间；

货币种类信息：用于交易的货币的种类；

交易密码信息：用于此次交易的密码；

帐户类型信息：发生交易的帐户类型；

帐户户名信息：发生交易双方的帐户户名信息。

一种电子签名工具，包括：

数据处理单元，用于对交易报文进行电子签名；

数据存储单元，用于存储包含有交易报文信息的日志信息。

所述的电子签名工具，还包括：

数据输出接口，其它设备通过此接口读取所述的日志信息。

所述的日志信息包括交易报文的全部或部分数据。

所述的日志信息包括交易报文的部分关键数据。

所述的关键数据包括以下至少一项信息：

交易类型：包括转帐和查询；

银行标识信息：包括转出银行和/转入银行的标识信息；

帐号信息：包括转出方和/或转入方的帐号信息；

金额信息：交易的具体金额；

时间信息：交易的具体时间；

货币种类信息：用于交易的货币的种类；

交易密码信息：用于此次交易的密码；

帐户类型信息：发生交易的帐户类型；

帐户户名信息：发生交易双方的帐户户名信息。

由上述本发明提供的技术方案可以看出，本发明所述的一种电子签名工具的签名方法与电子签名工具，在电子签名工具内设置一存储单元进行日志信息的存放，用于在电子签名工具内保存包含有交易报文信息的日志信息。电子签名工具允许其它设备通过电子签名工具的接口读取所述的日志信息，且不允许其它设备通过电子签名工具的接口对所述的日志信息进行修改、编辑、增加和/或删除。网上银行可以通过此方法进行举证。

附图说明

图1为本发明所述的一种电子签名工具的签名方法的流程图；

图2为本发明所述的一种电子签名工具的结构示意图一；

图3为本发明所述的一种电子签名工具的结构示意图二。

具体实施方式