CN102984702B - 一种电子签名装置 - Google Patents

Abstract

本发明提供了一种电子签名装置，该装置包括：转接头及动态口令牌；所述转接头接收待签名数据，通过无线方式将所述待签名数据发送至所述动态口令牌；所述动态口令牌通过无线方式接收所述待签名数据，并输出显示；当输出显示的待签名数据正确时，所述动态口令牌接收确认指令，并通过无线方式将所述确认指令发送至所述转接头；所述转接头根据接收到的所述确认指令对所述待签名数据进行签名，获得签名数据并传输至终端。采用本发明的电子签名装置，通过转接头对交易数据进行签名，确保了持有动态口令牌的用户身份的真实性，提高电子交易的安全性。

Description

一种电子签名装置

技术领域

本发明涉及一种电子技术领域，尤其涉及一种电子签名装置。

背景技术

目前电子交易逐渐普及，通常使用动态口令牌（OneTimePassword，OTP）来确保电子交易的安全。现有的OTP根据输入的挑战码生成动态口令，以便利用该动态口令作为网络交易密码，完成网络交易。由于OTP生成动态口令来确保交易密码的安全性，而无法对交易数据进行签名，从而无法确认用户身份，使得电子交易存在安全隐患。

发明内容

本发明旨在解决现有的OTP的安全问题。

本发明的主要目的在于提供一种电子签名装置。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明提供了一种电子签名装置，该装置包括：转接头及动态口令牌；所述转接头接收待签名数据，通过无线方式将所述待签名数据发送至所述动态口令牌；所述动态口令牌通过无线方式接收所述待签名数据，并输出显示；当输出显示的待签名数据正确时，所述动态口令牌接收确认指令，并通过无线方式将所述确认指令发送至所述转接头；所述转接头根据接收到的所述确认指令对所述待签名数据进行签名，获得签名数据并传输至终端。

此外，所述转接头包括：接口、安全芯片及无线通信模块；所述接口从终端接收所述待签名数据，将所述待签名数据通过所述无线通信模块发送至所述动态口令牌；所述无线通信模块将接收到的所述确认指令传输至所述安全芯片；所述安全芯片根据所述确认指令对所述待签名数据进行签名，获得签名数据，并通过所述接口传输至终端。

此外，所述接口为音频接口，所述转接头还包括信号转换模块；所述信号转换模块将所述音频接口接收到的所述待签名数据转换成符合无线传输协议的信号，将所述符合无线传输协议的信号通过所述无线通信模块发送至所述动态口令牌。

此外，所述接口为USB接口或异型接口。

此外，所述无线通信模块为光传输模块；所述光传输模块包括：第一光收发单元；

所述第一光收发单元将接收到的所述待签名数据转换为第一光信号，发送所述第一光信号至所述动态口令牌；所述第一光收发单元接收所述动态口令牌发送的包含确认指令的第二光信号，并将所述第二光信号转换为确认指令，输出所述确认指令至所述安全芯片。

此外，所述无线通信模块为NFC模块、蓝牙模块或射频模块。

此外，所述动态口令牌包括：收发模块、解析模块、按键及显示屏；所述收发模块通过无线方式接收并获取所述待签名数据，并输出所述待签名数据至所述解析模块；所述解析模块解析所述待签名数据以获得可识别的交易信息，输出所述交易信息至所述显示屏；当所述显示屏显示的交易信息正确时，所述按键接收确认指令，并通过所述收发模块将所述确认指令发送至所述转接头；所述显示屏显示所述解析模块输出的交易信息。

此外，该动态口令牌还包括：存储模块，保存至少一个账号信息；所述解析模块将获得的交易信息与所述存储模块中的账号信息进行比对，如果比对不一致，则还输出标识信息至所述显示屏显示。

此外，所述收发模块包括：第二光收发单元及编解码单元；所述第二光收发单元将接收到的所述转接头发送的第三光信号转换为第一电信号，传输至所述编解码单元；所述编解码单元对所述电信号进行解码获得所述待签名数据，传输所述待签名数据至所述解析模块；所述编解码单元将所述确认指令编码成第二电信号，传输至所述第二光收发单元；所述第二光收发单元将所述第二电信号转换为包含确认指令的第四光信号，并将所述第四光信号发送至所述转接头。

此外，所述收发模块为NFC模块、蓝牙模块或射频模块。

由上述本发明提供的技术方案可以看出，本发明的电子签名装置，通过转接头对交易数据进行签名，确保了持有动态口令牌的用户身份的真实性，提高电子交易的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例1提供的电子签名装置的结构示意图；

图2为本发明实施例2提供的电子签名装置的结构示意图；

图3为本发明实施例3提供的电子签名装置的结构示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

下面将结合附图对本发明实施例作进一步地详细描述。

实施例1

图1出示了本发明电子签名装置的结构示意图，参见图1，电子签名装置10包括：转接头101及动态口令牌102。

电子签名装置10与终端20相连，其中，电子签名装置10通过转接头101与终端20相连，具体的，转接头101可以通过接口与终端20相连，接口可以为音频接口或者USB接口或者可以进行数据传输的异型接口（例如苹果的DOCK接口等）；终端可以为手机、平板电脑、笔记本或个人计算机等。

转接头101从终端20中接收待签名数据，通过无线方式将待签名数据发送至动态口令牌102；动态口令牌102通过无线方式接收待签名数据，并输出显示待签名数据；该待签名数据可以为交易账号、交易金额等；无线方式可以采用光传输的方式或者NFC方式或者蓝牙方式或者射频方式。

当输出显示的待签名数据正确时，动态口令牌102接收确认指令，并通过无线方式将确认指令发送至转接头101；转接头101根据接收到的确认指令对待签名数据进行签名，获得签名数据并传输至终端20。具体的，用户确认显示的待签名数据是否正确，是否为本次交易的真实信息，如果用户确认待签名数据正确，则按下动态口令牌102上的确认按键，从而动态口令牌102接收到确认指令，并通过无线方式将确认指令发送至转接头101。

由此可见，通过转接头101对交易数据进行签名，确保了持有动态口令牌102的用户身份的真实性，进而提高了电子交易的安全性。

另外，转接头101和动态口令牌102之间通过无线通信方式进行数据传输，确保动态口令牌102仍旧可以不设置接口即可以与外界实现数据交互，节省成本，方便使用。

实施例2

图2出示了本发明电子签名装置另一实施例的结构示意图，参见图2，电子签名装置10包括转接头101和动态口令牌102。

其中：

转接头101包括：接口1011、安全芯片1012及无线通信模块1013，其中：接口1011从终端20接收待签名数据，将待签名数据通过无线通信模块1013发送至动态口令牌102；无线通信模块1013将接收到的确认指令传输至安全芯片1012；安全芯片1012根据确认指令对待签名数据进行签名，获得签名数据，并通过接口1011传输至终端20。

动态口令牌102包括：收发模块1021、解析模块1022、按键1023及显示屏1024；收发模块1021通过无线方式接收并获取待签名数据，并输出待签名数据至解析模块1022；解析模块1022解析待签名数据以获得可识别的交易信息，输出交易信息至显示屏1024；当显示屏1024显示的交易信息正确时，按键1023接收确认指令，并通过收发模块1021将确认指令发送至转接头101；显示屏1024显示解析模块输出的交易信息。具体的，当显示屏1024显示的交易信息为用户需要的真正交易时，用户按下按键1023中的确认按键，以令按键1023接收确认指令，从而动态口令牌102将确认指令发送至转接头101。

另外，当接口1011为音频接口时，转接头101还包括信号转换模块1014；信号转换模块1014将音频接口接收到的待签名数据转换成符合无线传输协议的信号，将符合无线传输协议的信号通过无线通信模块1013发送至动态口令牌102。从而保证音频接口接收到的数据顺利发送至动态口令牌102。

另外，动态口令牌102还可以包括：存储模块1025，存储模块1025保存至少一个账号信息；解析模块1022将获得的交易信息与存储模块1025中的账号信息进行比对，如果比对不一致，则还输出标识信息至显示屏1024显示。从而进一步保证交易的安全性。

为了与转接头101匹配，动态口令牌102的无线通信方式应选择与转接头101采用的无线通信方式相同，例如，转接头101和动态口令牌102均采用光传输方式实现数据交互。

由此可见，通过转接头101对交易数据进行签名，确保了持有动态口令牌102的用户身份的真实性，进而提高了电子交易的安全性。

转接头101和动态口令牌102之间通过无线通信方式进行数据传输，确保动态口令牌102仍旧可以不设置接口即可以与外界实现数据交互，节省成本，方便使用。

实施例3

图3出示了本发明电子签名装置的又一实施例的结构示意图，参见图3，本实施例与实施例2的区别在于，转接头101和动态口令牌102的之间采用光传输方式进行通信。其中：

转接头101的无线通信模块1013为光传输模块，包括：第一光收发单元1013a，该第一光收发单元1013a将接收到的待签名数据转换为第一光信号，发送第一光信号至动态口令牌102；第一光收发单元1013a接收动态口令牌发送的包含确认指令的第二光信号，并将第二光信号转换为确认指令，输出确认指令至安全芯片1012。

当动态口令牌102的收发模块1021包括：第二光收发单元1021a及编解码单元1021b；第二光收发单元1021a将接收到的转接头101发送的第三光信号转换为第一电信号，传输至编解码单元1021b；编解码单元1021b对电信号进行解码获得待签名数据，传输待签名数据至解析模块1022；编解码单元1021b将确认指令编码成第二电信号，传输至第二光收发单元1021a；第二光收发单元1021a将第二电信号转换为包含确认指令的第四光信号，并将第四光信号发送至转接头101。

在图3所示的实施例中，第一光信号和第三光信号为相同的光信号，第二光信号和第四光信号为相同的光信号。

当然，本发明的无线通信模块1013并不局限于采用光传输的方式实现无线通信功能，还可以采用NFC模块、蓝牙模块或射频模块实现无线通信功能。本发明的收发模块1021也不局限于采用光传输的方式实现收发功能，还可以采用NFC模块、蓝牙模块或射频模块实现收发功能。

由此可见，通过转接头101对交易数据进行签名，确保了持有动态口令牌102的用户身份的真实性，进而提高了电子交易的安全性。

转接头101和动态口令牌102之间通过无线通信方式进行数据传输，确保动态口令牌102仍旧可以不设置接口即可以与外界实现数据交互，节省成本，方便使用。

进一步采用光传输模块的方式进行数据传输，还提高了数据传输的可靠性，增强了抗干扰能力，降低成本。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列（PGA），现场可编程门阵列（FPGA）等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (10)

1.一种电子签名装置，其特征在于，该装置包括：转接头及动态口令牌；

所述转接头接收待签名数据，通过无线方式将所述待签名数据发送至所述动态口令牌；

所述动态口令牌通过无线方式接收所述待签名数据，并输出显示；

当输出显示的待签名数据正确时，所述动态口令牌接收确认指令，并通过无线方式将所述确认指令发送至所述转接头；

所述转接头根据接收到的所述确认指令对所述待签名数据进行签名，获得签名数据并传输至终端。

2.根据权利要求1所述的装置，其特征在于，所述转接头包括：接口、安全芯片及无线通信模块；

所述接口从终端接收所述待签名数据，将所述待签名数据通过所述无线通信模块发送至所述动态口令牌；

所述无线通信模块将接收到的所述确认指令传输至所述安全芯片；

所述安全芯片根据所述确认指令对所述待签名数据进行签名，获得签名数据，并通过所述接口传输至终端。

3.根据权利要求2所述的装置，其特征在于，所述接口为音频接口，所述转接头还包括信号转换模块；

所述信号转换模块将所述音频接口接收到的所述待签名数据转换成符合无线传输协议的信号，将所述符合无线传输协议的信号通过所述无线通信模块发送至所述动态口令牌。

4.根据权利要求2所述的装置，其特征在于，所述接口为USB接口或异型接口。

5.根据权利要求2所述的装置，其特征在于，所述无线通信模块为光传输模块；

所述光传输模块包括：第一光收发单元；

所述第一光收发单元将接收到的所述待签名数据转换为第一光信号，发送所述第一光信号至所述动态口令牌；

所述第一光收发单元接收所述动态口令牌发送的包含确认指令的第二光信号，并将所述第二光信号转换为确认指令，输出所述确认指令至所述安全芯片。

6.根据权利要求2所述的装置，其特征在于，所述无线通信模块为NFC模块、蓝牙模块或射频模块。

7.根据权利要求1或2所述的装置，其特征在于，所述动态口令牌包括：收发模块、解析模块、按键及显示屏；

所述收发模块通过无线方式接收并获取所述待签名数据，并输出所述待签名数据至所述解析模块；

所述解析模块解析所述待签名数据以获得可识别的交易信息，输出所述交易信息至所述显示屏；

当所述显示屏显示的交易信息正确时，所述按键接收确认指令，并通过所述收发模块将所述确认指令发送至所述转接头；

所述显示屏显示所述解析模块输出的交易信息。

8.根据权利要求7所述的装置，其特征在于，该动态口令牌还包括：

存储模块，保存至少一个账号信息；

所述解析模块将获得的交易信息与所述存储模块中的账号信息进行比对，如果比对不一致，则还输出标识信息至所述显示屏显示。

9.根据权利要求7或8所述的装置，其特征在于，所述收发模块包括：第二光收发单元及编解码单元；

所述第二光收发单元将接收到的所述转接头发送的第三光信号转换为第一电信号，传输至所述编解码单元；

所述编解码单元对所述电信号进行解码获得所述待签名数据，传输所述待签名数据至所述解析模块；

所述编解码单元将所述确认指令编码成第二电信号，传输至所述第二光收发单元；

所述第二光收发单元将所述第二电信号转换为包含确认指令的第四光信号，并将所述第四光信号发送至所述转接头。

10.根据权利要求7所述的装置，其特征在于，所述收发模块为NFC模块、蓝牙模块或射频模块。