CN101909287B - 手机使用电子签名工具进行交易的方法及电子签名装置 - Google Patents

Abstract

本发明公开一种手机使用电子签名工具进行交易的方法及电子签名装置。该方法包括：在电子签名工具内设置手机无线通讯模块；将电子签名工具与交易所用的手机的号码相绑定，使电子签名工具通过手机无线通讯模块能与相绑定的手机同步接收数据；在用手机进行交易操作时，电子签名工具通过设置的手机无线通讯模块同步接收交易系统的后台服务器经移动通信网络下发给手机的已加密交易关键信息；电子签名工具对所接收的交易关键信息进行解密，解密后提示进行确认，得到确认后，所述电子签名工具对所述交易关键信息计算鉴别码，并显示所述鉴别码，通过将所述鉴别码输入所述手机中向交易系统的后台服务器发送，后台服务器校验所述鉴别码正确后来完成交易。

Description

手机使用电子签名工具进行交易的方法及电子签名装置

技术领域

本发明涉及电子技术应用领域，尤其涉及一种手机使用电子签名工具进行交易的方法及电子签名装置。

背景技术

目前，随着网上银行的普及，越来越多的人开始使用这种方便快捷的银行服务，目前公认的对网上银行业务客户端的安全的解决方案是使用数字证书。随着银行顺序推出的手机银行业务，让用户可以直接通过手机完成银行业务，因此，也提出了用手机来实现数字证书应用的需求。

目前网上银行使用的数字证书通常都是USB Key，而目前的USB Key是采用USB接口与PC机的USB接口连接，在USB技术上目前的USB Key是从设备，现在的手机上虽也有具备USB接口，但手机的USB接口在USB技术上也是从设备，而USB技术中两个USB设备能通过USB接口连接后进行通信必须一个是主设备一个是从设备，因此，目前通用的USB Key无法直接用在手机上，而手机在交易中也无法使用这种通用的USB Key，无法在手机平台上方便的实现数字证书应用，无法保证交易的安全性。

发明内容

鉴于上述问题，本发明实施例的目的是提供一种手机使用电子签名工具进行交易的方法及电子签名装置，便于利用手机交易时，方便的使用电子签名工具，从而实现手机交易中的数字证书应用，提高手机交易的安全性。

本发明的目的是通过下述技术方案实现的：

本发明实施例提供一种手机使用电子签名工具进行交易的方法，包括：

在电子签名工具内设置手机无线通讯模块；

将所述电子签名工具与交易所用的手机的号码相绑定，使所述电子签名工具通过手机无线通讯模块能与相绑定的所述手机同步接收数据；

在用所述手机进行交易操作时，所述电子签名工具通过设置的所述手机无线通讯模块同步接收交易系统的后台服务器经移动通信网络下发给所述手机的交易关键信息；

所述电子签名工具对接收的已加密交易关键信息进行解密，解密后提示进行确认，得到确认后，所述电子签名工具对已解密交易关键信息计算得到鉴别码，并显示所述鉴别码，以通过将所述鉴别码输入所述手机中向交易系统的后台服务器发送，后台服务器在校验所述鉴别码正确后来完成交易。

本发明实施例还提供一种电子签名装置，包括：机壳和电路板；还包括：

手机无线通讯模块、显示装置和数字证书模块，各部件与电路板电连接，均设置在机壳内；

所述手机无线通讯模块，用于与交易使用的手机的用户识别卡的号码相绑定，在用手机进行交易时，同步接收由交易系统的后台服务器经移动通信网络下发给所述手机的交易关键信息；

所述数字证书模块，用于对所述手机无线通讯模块接收的已加密交易关键信息进行解密，并将确认提示信息送至显示装置进行显示；及用于根据接受的确认信息，对已解密交易关键信息计算得到鉴别码；

所述显示装置，用于显示所述数字证书模块对接收的交易关键信息进行解密后输出的确认提示信息，及显示所述数字证书模块对接收的交易关键信息计算得到的鉴别码。

通过本发明实施例提供的技术方案可以看出，本发明实施例中通过在电子签名工具中设置手机无线通讯模块，使电子签名工具能同步接收由交易系统的后台服务器经移动通信网络下发给所述手机的交易关键信息，从而可对交易关键信息进行解密处理，并在得到确认后，利用解密后的交易关键信息计算得到鉴别码，该鉴别码可以作为手机与交易系统的后台服务器完成后续交易的关键数据。该方法操作简单，易于实现，不改变现有的手机系统，对电子签名工具只需要增加一些元件和控制软件即可，实用性强，提高了手机交易中使用电子签名工具的便利性，便于在手机交易中普及数字证书应用，提高利用手机交易的安全性。

附图说明

图1为本发明实施例一提供交易的方法的流程图；

图2为本发明实施例二提供的电子签名装置的结构框图；

图3为本发明实施例二提供的电子签名装置的另一种结构框图。

具体实施方式

下面结合附图和具体实施例对本发明作进一步说明。

实施例一

本实施例提供一种手机使用电子签名工具进行交易的方法，在利用手机进行交易时，可以方便的使用电子签名工具，从而在利用手机的交易中实现数字证书的应用，提高交易安全性，如图1所示，包括：

步骤1，在电子签名工具内设置手机无线通讯模块；设置的手机无线通讯模块可以是GPRS模块或短信接收模块中的任一种；

步骤2，将所述电子签名工具与交易所用的手机的号码相绑定，使所述电子签名工具通过手机无线通讯模块能与相绑定的所述手机同步接收数据；

步骤3，在用所述手机进行交易操作时，所述电子签名工具通过设置的手机无线通讯模块同步接收交易系统的后台服务器经移动通信网络的GPRS通道或短信通道下发给所述手机的已加密交易关键信息；

步骤4，所述电子签名工具对所接收的已加密交易关键信息(已加密交易关键信息为交易系统的后台服务器用所存储的数字证书对手机发送的交易信息进行加密后得到的加密交易关键信息)进行解密，可采用电子签名工具内部证书的私钥对接收的已加密交易关键信息进行解密，解密后得到已解密交易关键信息，解密后提示进行确认；得到确认后，所述电子签名工具对已解密交易关键信息计算得到鉴别码，可采用对称加密方式对所述交易关键信息计算鉴别码，并显示所述鉴别码，以通过将所述鉴别码输入所述手机中向交易系统的后台服务器发送，后台服务器在校验所述鉴别码正确后来完成交易。

实际中，上述的处理方法为：在电子签名工具内设置GPRS模块或短信接收模块，通过绑定用户的手机(该手机用于交易使用)号码，可与手机同步接收数据，用户通过手机利用移动通信网络进行交易操作时，交易系统的后台服务器用存储的KEY的证书(数字证书)加密收到的由手机发送的交易关键信息，将加密后的交易关键信息通过移动通信网络的GPRS模块或短信下发给手机，电子签名工具同步接收到加密后的交易关键信息后，使用电子签名工具内部证书私钥进行解密，并提示给用户确认，用户确认后，用对称加密方式对解密后得到的交易关键信息的明文计算鉴别码(一般长度比较短)，将鉴别码全部或部分提示给用户，由用户输入手机中，发送给交易系统的后台服务器，后台服务器校验鉴别码，若校验正确，则完成交易。

本实施例中通过在电子签名工具中设置手机无线通讯模块，使电子签名工具能同步接收由交易系统的后台服务器经移动通信网络下发给所述手机的交易关键信息，从而可对交易关键信息进行解密处理，并在得到确认后，利用交易关键信息计算得到鉴别码，该签别码可以作为手机与交易系统的后台服务器完成后续交易的关键数据。该方法操作简单，易于实现，不改变现有的手机系统，对电子签名工具只需要增加一些元件和控制软件即可，实用性强，提高了手机交易中使用电子签名工具的便利性，便于在手机交易中普及数字证书应用，提高利用手机交易的安全性。

实施例二

本实施例提供一种电子签名装置，包括：机壳、电路板、USB接口23、手机无线通讯模块21、显示装置24和数字证书模块22，各部件与电路板电连接，均设置在机壳内；

其中，所述的手机无线通讯模块21，与数字证书模块22电连接，用于与交易使用的手机的用户识别卡的号码相绑定，在用手机进行交易时，同步接收由交易系统的后台服务器经移动通信网络下发给所述手机的已加密交易关键信息，手机无线通讯模块22可采用GPRS模块或短信收发模块中的任一种；

所述数字证书模块22，与所述显示装置24电连接，用于对所述手机无线通讯模块接收的已加密交易关键信息进行解密，并将确认提示信息送至显示装置进行显示；及用于根据接受的确认信息，对解密后得到的交易关键信息计算得到鉴别码；该数字证书模块22还与USB接口23电连接，用于通过USB接口23与计算机通信连接。

所述显示装置24，用于显示所述数字证书模块22对接收的已加密交易关键信息进行解密后输出的确认提示信息，及显示所述数字证书模块对接收的交易关键信息计算得到的鉴别码。

如图3所示，上述的电子签名装置，还可以设置电池25，用于为各模块供电，一般可采用充电电池，如锂充电电池、镍氢充电电池等，可以是纽扣式电池，也可以是其它形式的电池。并且，该电子签名装置还可以进一步设置电源控制模块26和开关27，使所述的电池25通过电源控制模块26与各模块电连接，用于在电子签名装置通过手机无线通讯模块21进行通信时，控制电池26为各模块提供电力；所述的开关27与电源控制模块26连接，用于手动控制电源控制模块26，使电源控制模块26连接和/或切断电池25为各模块供电。

综上所述，本发明实施例中通过在电子签名装置中设置手机无线通讯模块，使得在利用手机进行交易时，可以方便的使用电子签名工具，从而使用手机交易平台可方便的实现数字证书的应用，提高交易的安全性。具有易于实现，普及性强的优点。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求书的保护范围为准。

Claims (9)

1.一种手机使用电子签名工具进行交易的方法，其特征在于，包括：

在电子签名工具内设置手机无线通讯模块；

将所述电子签名工具与交易所用的手机的号码相绑定，使所述电子签名工具通过手机无线通讯模块能与相绑定的所述手机同步接收数据；

在用所述手机进行交易操作时，所述电子签名工具通过设置的所述手机无线通讯模块同步接收交易系统的后台服务器经移动通信网络下发给所述手机的已加密交易关键信息；

所述电子签名工具对接收的所述已加密交易关键信息进行解密，解密后提示进行确认，得到确认后，所述电子签名工具对已解密交易关键信息计算得到鉴别码，并显示所述鉴别码，以通过将所述鉴别码输入所述手机中向交易系统的后台服务器发送，后台服务器在校验所述鉴别码正确后来完成交易；

其中，所述电子签名工具独立于手机之外；

所述电子签名工具通过设置的所述手机无线通讯模块同步接收交易系统的后台服务器经移动通信网络下发给所述手机的交易关键信息为：电子签名工具通过设置的所述手机无线通讯模块同步接收交易系统的后台服务器经移动通信网络的GPRS通道或短信通道下发给所述手机的已加密交易关键信息，所述已加密交易关键信息为交易系统的后台服务器用数字证书对手机发送的交易信息进行加密后得到的交易关键信息。

2.如权利要求1所述的手机使用电子签名工具进行交易的方法，其特征在于，所述在电子签名工具内设置的手机无线通讯模块为GPRS模块或短信接收模块中的任一种。

3.如权利要求1所述的手机使用电子签名工具进行交易的方法，其特征在于，所述电子签名工具对所接收的交易关键信息进行解密为：

采用电子签名工具内部证书的私钥对接收的已加密交易关键信息进行解密。

4.如权利要求1所述的手机使用电子签名工具进行交易的方法，其特征在于，所述电子签名工具对所述交易关键信息计算鉴别码为：

用对称加密方式对所述交易关键信息计算鉴别码。

5.一种电子签名装置，包括：机壳、电路板和USB接口；其特征在于，还包括：

手机无线通讯模块、显示装置和数字证书模块，各部件与电路板电连接，均设置在机壳内；

所述手机无线通讯模块，用于与交易使用的手机的用户识别卡的号码相绑定，在用手机进行交易时，同步接收由交易系统的后台服务器经移动通信网络下发给所述手机的交易关键信息；

所述数字证书模块，用于对所述手机无线通讯模块接收的已加密交易关键信息进行解密，并将确认提示信息送至显示装置进行显示；及用于根据接受的确认信息，对已解密交易关键信息计算得到鉴别码；

所述显示装置，用于显示所述数字证书模块对接收的交易关键信息进行解密后输出的确认提示信息，及显示所述数字证书模块对接收的交易关键信息计算得到的鉴别码。

6.如权利要求5所述的电子签名装置，其特征在于，所述手机无线通讯模块为GPRS模块或短信接收模块中的任一种。

7.如权利要求5所述的电子签名装置，其特征在于，所述电子签名装置还包括：

电池，用于为各模块供电。

8.如权利要求7所述的电子签名装置，其特征在于，所述电池采用充电电池。

9.如权利要求7所述的电子签名装置，其特征在于，所述电子签名装置还包括：

电源控制模块和开关；

所述电池通过所述电源控制模块与各模块电连接，用于在电子签名装置通过手机无线通讯模块进行通信时，控制所述电池为各模块提供电力；

所述开关，与所述电源控制模块连接，用于手动控制电源控制模块，使电源控制模块连接和/或切断电池为各模块供电。

Images