CN103294943A - 加密签名手写装置及方法 - Google Patents

Abstract

本发明公开了一种加密签名手写装置及方法，该加密签名手写装置包括：主处理器以及与所述主处理器相连的手写显示模块，其中，所述手写显示模块，用于显示输入的轨迹信息并将获取的轨迹坐标发送给主处理器；所述主处理器，用于根据接收的轨迹坐标，获取密码信息和签名信息，将所述密码信息以及用所述密码信息作为密钥加密的签名信息发送给外部设备。采用本实施例中的加密签名手写装置，利用能够获取输入轨迹信息的手写显示模块，既能获取密码信息，又能获取签名信息，满足了用户输入密码并签名的需求，从而节约了办公面积，简化了操作过程，而且，利用密码信息对签名信息进行加密，提高了信息传输的安全性。

Description

加密签名手写装置及方法

技术领域

本发明涉及通信领域，特别涉及一种加密签名手写装置及方法。

背景技术

在很多金融业务的办理中，需要用户输入密码之后进行签名确认。例如在金融领域使用较为广泛的POS设备，首先需要用户通过POS机外接的密码键盘输入密码，再在打印的确认单上进行签名确认。

由于在纸件上签名之后的签名信息不利于统一保存和管理，因此，目前越来越多的办公场所利用电子签名方式替代了传统的纸件签名方式。当采用电子签名方式时，主设备如POS机，除了需要外接密码键盘外，还需要再外接一个电子签名设备。这样一来，势必会增加主设备的外部接口，而且还增大了办公面积，用户需要使用不同的设备分别进行密码输入和签字，实际使用时不方便，导致用户体验较差。

而且，目前用户通过电子签名设备输入的签名信息主要以明文形式传输给主设备，安全性较差。为提高电子签名信息的安全性，出现了对签名信息进行随机加密认证的方案，极大地提高了使用电子签名的安全等级。但是，随机加密签名信息需要复杂的数据交互，数据处理时间较长，每处理一笔签名业务，用户就得耗费较长的时间等待签名认证结果。对于实时性要求较高的金融领域而言，亟待解决随机加密电子签名信息导致的耗时较长的问题。

另外，在网上银行输入密码，网上银行的网页通常会提供一种虚拟键盘，而且键盘上的键值也是一次一变，而且排列无次序。用户点击虚拟键盘的键值，就可以将相应的数字填入账号输入框或者密码输入框。然而，该方法输入的数字为明文数字，容易被监控。

发明内容

本发明的目的是提供一种加密签名手写装置及方法，用以解决现有技术中用户输入密码并签名时需要分别采用不同的外接设备，且安全性较差的问题。

一种加密签名手写装置，包括：主处理器以及与所述主处理器相连的手写显示模块，其中，

所述手写显示模块，用于显示输入的轨迹信息并将获取的轨迹坐标发送给主处理器；所述主处理器，用于根据接收的轨迹坐标，获取密码信息和签名信息，将所述密码信息以及用所述密码信息作为密钥加密的签名信息发送给外部设备。

一种加密签名手写方法，包括以下步骤：

显示输入的轨迹信息并获取轨迹坐标；

根据所述轨迹坐标，获取密码信息和签名信息，并将所述密码信息以及用所述密码信息作为密钥加密的签名信息发送给外部设备。

采用本实施例中的加密签名手写装置及方法，利用能够获取输入轨迹信息的手写显示模块，既能获取密码信息，又能获取签名信息，满足了用户输入密码并签名的需求，从而节约了办公面积，简化了操作过程，而且，利用密码信息对签名信息进行加密，提高了信息传输的安全性，缩短了办理金融业务的时延。

附图说明

图1为本发明实施例中加密签名手写装置的结构示意图；

图2为本发明实施例中加密签名手写装置的另一结构示意图；

图3a为本发明实施例中加密签名手写装置的手写显示模块的第一种结构示意图；

图3b为本发明实施例中加密签名手写装置的手写显示模块的第二种结构示意图；

图4为本发明实施例中加密签名手写装置的手写显示模块上显示的由虚拟按键构成的密码键盘的示意图；

图5为利用本发明实施例中的加密签名手写装置进行密码输入和手写签名时的方法流程图；

图6为本发明实施例中的加密签名手写方法流程图。

具体实施方式

下面通过具体实施方式进一步详细描述本发明，但本发明并不仅仅限于此。

本发明提供了一种加密签名手写装置及方法，可以解决现有技术中用户输入密码并签名时需要分别采用不同的外接设备，且安全性较差的问题。

图1示出了根据本发明一实施例的一种加密签名手写装置，包括：主处理器12以及与所述主处理器12相连的手写显示模块11，其中，

手写显示模块11，用于显示输入的轨迹信息并将获取的轨迹坐标发送给主处理器12；

主处理器12，用于根据接收的轨迹坐标，获取密码信息和签名信息，将所述密码信息以及用所述密码信息作为密钥加密的签名信息发送给外部设备。

优选地，所述主处理器12还用于控制手写显示模块11显示虚拟键盘，所述虚拟键盘的虚拟按键位置随机排列，从而有效防止他人的偷窥，提高密码输入时的安全性。其中，所述手写显示模块显示虚拟键盘时，可以在每获取一次轨迹坐标后对虚拟按键的按键位置进行相应的随机排列，或者，也可以在每获取一组轨迹坐标后对虚拟按键的按键位置进行相应的随机排列。

其中，所述密码信息为主处理器根据接收的轨迹坐标进行判断而获得的虚拟按键的键值集合。

采用本实施例中的加密签名手写装置，利用能够获取输入轨迹信息的手写显示模块，既能获取密码信息，又能获取签名信息，满足了用户输入密码并签名的需求，从而节约了办公面积，简化了操作过程，而且，利用密码信息对签名信息进行加密，提高了信息传输的安全性。

优选地，为了进一步提高信息传输的安全性，所述主处理器将获取的密码信息作为密钥加密签名信息，并对密码信息进行安全措施加密，将加密后的密码信息和签名信息分别作为第一条消息和第二条消息传输给外部设备。

另外，该加密签名手写装置还可以进一步包括加密模块，则所述主处理器将获取的密码信息和签名信息发送给加密模块，所述加密模块将密码信息作为密钥对签名信息进行加密，并将加密后的签名信息返回给主处理器。而且，所述加密模块还用于对密码信息进行安全措施加密，将加密后的密码信息返回给主处理器。

本实施例中的手写显示模块包括显示屏和手写触控模组，所述手写触控模组为电磁式手写触控模组、电阻式手写触控模组或电容式手写触控模组，也可为红外触控等常用触控模组。并且，所述手写显示模块还用于显示提示信息，所述提示信息包括消费金额、消费时间等信息。

下面具体介绍一下本发明实施例提供的加密签名手写装置。

该加密签名手写装置包括主处理器12以及与所述主处理器12分别相连的手写显示模块11和加密模块13，如图2所示。

手写显示模块11可以通过液晶式触摸屏来实现。具体地，可以采用图3a和图3b所示的两种实现方式。在图3a所示的第一种实现方式中，手写显示模块11由层叠放置的显示屏301和手写触控模组302组成，其中，显示屏301靠近用户手写输入的一侧，且手写触控模组为电磁式手写触控模组。优选地，图3a中的手写触控模组302的尺寸不小于显示屏301的尺寸。在图3b所示的第二种实现方式中，手写显示模块11也由层叠放置的显示屏301和手写触控模组302组成，不过，手写触控模组302位于靠近用户手写输入的一侧，且手写触控模组302为透明手写触控模组，例如，可以为电阻式透明手写触控模组、电容式透明手写触控模组或电磁式透明手写触控模组。优选地，图3b中的手写触控模组302的尺寸不小于显示屏301的尺寸。

由上述实现方式构成的手写显示模块既可以充当显示屏，向用户显示必要的提示信息；还可以充当触摸屏，接收用户的触摸输入信息。因此，手写显示模块主要用于完成以下几项功能：

首先，手写显示模块根据主处理器的控制向用户显示必要的提示信息，例如，提示用户输入密码等。

其次，在输入密码状态下，向用户显示由虚拟按键构成的虚拟键盘，即密码键盘，如图4所示，该密码键盘上至少要包括0至9十个按键，以满足用户输入密码的要求，另外，为了防止用户输错，一般还需要设置有清除按键，如CLR，以及确认按键，如ETR。本发明中所提到的虚拟按键，是指这些按键并不是物理实体构成的实体按键(如计算机键盘上的按键等)，而是显示屏上显示的、可通过触摸进行输入的按键。另外，为了防止用户在输入密码时被人偷窥，该密码键盘上各个按键的位置并不是固定不变的，而是由主处理器通过一定的随机算法可以使其随机排列，即每一次显示的密码键盘上的各按键位置均不相同。例如，可以是在用户每输入一个数字，即按下一个按键之后，在用户输入密码中的下一个数字前，该密码键盘上的各个按键的位置重新地随机排列；或者，也可以是在用户每输入一组数字，例如，由6位数字构成的一组密码之后，在用户下一次输入密码前，该密码键盘上的各个按键的位置重新地随机排列。需要注意的是，本实施例中，用户通过在密码键盘上点击相应的按键，从而输入对应的键值，例如，用户点击密码键盘上的数字键“3”的位置，则输入一个键值“3”，由于一般情况下，密码是由6位数字构成的，因此，由连续输入的6个键值所构成的集合即为一组密码信息。具体地，当用户利用密码键盘输入密码时，手写显示模块获取相应的轨迹坐标。例如，当用户点击数字键“3”时，该手写显示模块则获取到数字键“3”在显示屏上的坐标信息。手写显示模块将获取到的轨迹坐标发送给主处理器，由主处理器进行处理判断该点击坐标位置，进一步获取点击的按键键值。

最后，手写显示模块还用于向用户显示“请签名”等提示信息，而且，还用于将用户手写输入的签名笔迹实时地显示在该手写显示模块上，以达到直观显示的效果。

主处理器12接收到手写显示模块11发送的轨迹坐标后，根据轨迹坐标，获取用户输入的密码信息和签名信息。例如，当获取密码信息时，主处理器根据接收到的轨迹坐标中的坐标信息，判断该坐标信息在显示屏上所对应的数字键，从而获得该数字键的键值，将获取到的一组键值的集合作为密码信息。当获取签名信息时，手写显示模块显示用户输入的签名笔迹，并将签名笔迹的轨迹坐标发送给主处理器12，主处理器12据此获得签名信息。然后，主处理器12将获取的密码信息和签名信息发送给加密模块13进行加密，并将加密模块13返回的加密后的密码信息和签名信息发送给外部设备，如POS机。

加密模块13对签名信息进行加密处理时，利用密码信息作为密钥对签名信息进行加密。加密模块13对密码信息进行加密处理时，可以采用常规的安全措施进行加密。当然，如图1所示，主处理器12可以直接将获取的密码信息作为密钥对签名信息进行加密后发给外部设备。

下面简单介绍一下本发明实施例提供的加密签名手写装置进行密码输入和手写签名时的流程图，如图5所示，包括以下步骤：

S501：手写显示模块显示输入的轨迹信息并获取相应的轨迹坐标，并将获取的轨迹坐标发送给主处理器。

S502：主处理器对接收到的轨迹坐标进行分析，将从中获得的密码信息和签名信息发送给加密模块。

S503：加密模块首先通过符合安规的标准算法对密码信息进行加密，将加密后的密码信息返回给主处理器，由主处理器通过第一条消息传输给外部设备。该第一条消息的消息体内包含加密后的密码信息。

S504：外部设备收到该第一条消息后，对其进行解析，并通过符合安规的标准算法进行解密，得到密码信息。

S505：加密模块将所述密码信息作为密钥对签名信息进行加密，并将加密后的签名信息返回给主处理器，由主处理器通过第二条消息传输给外部设备。该第二条消息的消息体内包含加密后的签名信息。

S506：外部设备收到该第二条消息后，对其进行解析，并利用步骤S504中得到的密码信息作为密钥进行解密，得到签名信息。

其中，手写显示模块仅获取用户输入的轨迹坐标，由主处理器对轨迹坐标进行分析运算来得到密码信息和签名信息，与直接将键值作为明文进行传输的方式相比，可以进一步提高信息传输的安全性。当然，手写显示模块也可以在获取用户输入的轨迹坐标后，直接处理成相应的密码信息和签名信息，再发送给主处理器完成后续工作。

本实施例中利用密码信息作为密钥对签名信息进行加密时，为了避免对金融业务造成很大的时延，可以采用对称加密算法进行加密，例如，数据加密标准(Data Encryption Standard，DES)、IDEA和高级加密标准(AdvancedEncryption Standard，AES)等算法。另外，本实施例中对签名信息进行加密时，将密码信息作为密钥，由于每笔业务对应的用户通常会使用不同的密码信息，因此，加密签名手写装置和外部设备之间的密钥是一次一变的，即每笔业务均对应不同的密钥，因此外界的非法用户难以破解，从而提高了安全性。

在上述步骤中是以密码信息和签名信息分别加密传输为例进行说明的，在实际应用中，也可以将密码信息和签名信息一起进行加密传输。例如，可以将密码信息和签名信息一起作为消息体写入同一条消息内，并在消息头中定义消息体中密码信息和签名信息的位置和字节数。这时，也可以直接将消息头中的若干字节作为密钥对消息体中的密码信息进行加密，并利用密码信息作为密钥对签名信息进行加密。相应的，外部设备收到该消息并解析后，按照约定将消息头中的若干字节作为密钥对消息体中的密码信息进行解密，得到密码信息，并利用得到的密码信息作为密钥对签名信息进行解密，得到签名信息。

本发明实施例中采用对称加密算法，加密密钥和解密密钥相同，大大简化了加解密的运算过程。

另外，本发明实施例中的加密模块除了对密码信息和签名信息进行加密外，还可以进一步完成认证功能，例如，可以从数据库中获取与当前业务相关的信息，并根据获取到的信息验证用户输入的密码信息和签名信息是否与数据库中存储的信息匹配，如果匹配，则认证通过，正常执行后续操作；如果不匹配，则认证未通过，这时，可以直接通过主处理器控制手写显示模块显示认证错误等提示信息。或者，也可以由外部设备，如POS机在接收到密码和签名信息并进行解密之后，完成该认证功能，具体的认证方式与上述过程类似。

而且，本实施例中的加密签名手写装置也可以没有加密模块，而直接由主处理器完成加密模块的功能。

作为附加实施例，本发明中的外部设备，如POS机，还可以添加上磁卡读卡器、IC卡读卡器等刷卡设备，这些设备与POS机的IO口连接，由POS机统一控制这些设备，从而更加方便用户的使用。

本发明实施例中的加密签名手写装置将手写签名设备和密码键盘设备有机整合在一起，节约了办公面积和外部接口，而且，用户通过该加密签名手写装置，不仅可以直观地进行签名，还可以通过虚拟键盘输入数字信息，且数字信息是加密后传递给外部设备的。进一步的，该虚拟键盘上的键值是随机排列的，而且是根据业务一次一变，有效防止了其他人的非法窥视，安全性很高。

另外，本发明实施例中的加密签名手写装置既能获取用户签名，也可以获取用户账号、密码信息，因此，可以采用算法将用户签名和用户帐户、密码信息整合在一起，以确保用户所进行交易的唯一性，并且防篡改，有效确保了交易的不可抵赖性。

本发明还提供了一种加密签名方法，包括以下步骤，如图6所示：

S601：显示输入的轨迹信息并获取轨迹坐标；

S602：根据所述轨迹坐标，获取密码信息和签名信息，并将所述密码信息以及用所述密码信息作为密钥加密的签名信息发送给外部设备。

优选地，所述密码信息为根据获取的轨迹坐标进行判断获得的虚拟按键的键值集合。

优选地，所述将所述密码信息以及用所述密码信息作为密钥加密的签名信息发送给外部设备的步骤，具体包括：将获取的密码信息作为密钥加密签名信息，并对密码信息进行安全措施加密，将加密后的密码信息和签名信息分别作为第一条消息和第二条消息传输给外部设备。

采用本实施例中的加密签名手写方法，既能获取密码信息，又能获取签名信息，满足了用户输入密码并签名的需求，且利用密码信息对签名信息进行加密，提高了信息传输的安全性。

本领域技术人员可以理解，虽然上述说明中，为便于理解，对方法的步骤采用了顺序性描述，但是应当指出，对于上述步骤的顺序并不作严格限制。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读取存储介质中，如：ROM/RAM、磁碟、光盘等。

还可以理解的是，附图或实施例中所示的装置结构仅仅是示意性的，表示逻辑结构。其中作为分离部件显示的模块可能是或者可能不是物理上分开的，作为模块显示的部件可能是或者可能不是物理模块。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种加密签名手写装置，其特征在于，包括：主处理器以及与所述主处理器相连的手写显示模块，其中，

所述手写显示模块，用于显示输入的轨迹信息并将获取的轨迹坐标发送给主处理器；所述主处理器，用于根据接收的轨迹坐标，获取密码信息和签名信息，将所述密码信息以及用所述密码信息作为密钥加密的签名信息发送给外部设备。

2.如权利要求1所述的加密签名手写装置，其特征在于，所述主处理器控制手写显示模块显示虚拟键盘，所述虚拟键盘的虚拟按键位置随机排列。

3.如权利要求1所述的加密签名手写装置，其特征在于，所述手写显示模块显示虚拟键盘时，每获取一次轨迹坐标对虚拟按键的按键位置进行相应的随机排列，或者，每获取一组轨迹坐标对虚拟按键的按键位置进行相应的随机排列。

4.如权利要求3所述的加密签名手写装置，其特征在于，所述密码信息为主处理器根据接收的轨迹坐标进行判断获得的虚拟按键的键值集合。

5.如权利要求1-4任一项所述的加密签名手写装置，其特征在于，所述主处理器将获取的密码信息作为密钥加密签名信息，并对密码信息进行安全措施加密，将加密后的密码信息和签名信息分别作为第一条消息和第二条消息传输给外部设备。

6.如权利要求1-4任一项所述的加密签名手写装置，其特征在于，所述加密签名手写装置还包括加密模块，所述主处理器将获取的密码信息和签名信息发送给加密模块，所述加密模块将密码信息作为密钥对签名信息进行加密，并将加密后的签名信息返回给主处理器。

7.如权利要求6所述的加密签名手写装置，其特征在于，所述加密模块对密码信息进行安全措施加密，将加密后的密码信息返回给主处理器；所述主处理器将加密后的密码信息和加密后的签名信息分别作为第一条消息和第二条消息传输给外部设备。

8.一种加密签名手写方法，其特征在于，包括以下步骤：

显示输入的轨迹信息并获取轨迹坐标；

根据所述轨迹坐标，获取密码信息和签名信息，并将所述密码信息以及用所述密码信息作为密钥加密的签名信息发送给外部设备。

9.如权利要求8所述的方法，其特征在于，所述密码信息为根据获取的轨迹坐标进行判断获得的虚拟按键的键值集合。

10.如权利要求8所述的方法，其特征在于，所述将所述密码信息以及用所述密码信息作为密钥加密的签名信息发送给外部设备的步骤，具体包括：将获取的密码信息作为密钥加密签名信息，并对密码信息进行安全措施加密，将加密后的密码信息和签名信息分别作为第一条消息和第二条消息传输给外部设备。

Images