[发明专利]签名方法、设备及系统

权利要求书

1.一种签名方法，其特征在于，在智能密钥设备和服务器两者之间预先约定了复核信息标识符；

主机在与智能密钥设备建立连接之后，接收用户输入的交易信息，根据所述交易信息生成交易报文，并将所述交易报文发送到智能密钥设备，同时启动定时器，等待接收智能密钥设备发送的反馈信息；

智能密钥设备接收主机发送的交易报文，同时根据复核信息标识符从交易报文中提取复核信息，并通过输出装置输出复核信息，并启动定时器，等待接收用户输入的信息，当在定时器到时前接收到用户输入的确认信息时，将上述复核信息进行拼接，并将拼接后的复核信息进行签名，将所述签名作为反馈信息发送到主机；

主机在定时器到时前接收到智能密钥设备发送的签名后，将交易报文以及智能密钥设备发送的签名发送给服务器；

服务器接收所述主机发送的签名和交易报文，同时根据复核信息标识符从交易报文中提取复核信息，并采用与智能密钥设备相同的方式对复核信息进行拼接，根据拼接后的复核信息对所述主机发送的签名进行验证。

2.如权利要求1所述的签名方法，其特征在于，

当所述智能密钥设备在定时器到时前接收到用户输入的出错信息时，将所述出错信息作为反馈信息发送到主机，主机向所述智能密钥设备发送指令以取消操作。

3.如权利要求2所述的签名方法，其特征在于，

智能密钥设备在定时器到时前未接收到用户输入的确认信息或者出错信息，则智能密钥设备向主机发送出错信息，主机向所述智能密钥设备发送指令以取消操作。

4.如权利要求1所述的签名方法，其特征在于，

智能密钥设备的输出装置是语音播报器或者显示器。

5.如权利要求1所述的签名方法，其特征在于，

所述主机在等待接收智能密钥设备发送反馈信息时，可随时向所述智能密钥设备发送取消操作指令并接收所述智能密钥设备报告的操作已取消的消息；

所述智能密钥设备在接收到所述主机发送的取消操作指令后，取消操作并向所述主机报告操作已取消。

6.如权利要求1所述的签名方法，其特征在于，

所述验证具体包括：所述服务器对接收到的所述主机发送的签名进行解密，所述服务器计算所述拼接后的复核信息的签名，并与服务器从所述主机接收的签名进行比较，如果两者一致，则判定通过验证，否则判定验证失败。

7.一种签名系统，其特征在于，包括：主机、智能密钥设备和服务器，并且智能密钥设备和服务器之间预先约定了复核信息标识符；

所述主机，用于在与智能密钥设备建立连接之后，接收用户输入的交易信息，根据所述交易信息生成交易报文，并将所述交易报文发送到智能密钥设备，同时启动定时器，等待接收智能密钥设备发送的反馈信息，主机在定时器到时前接收到智能密钥设备发送的签名后，将交易报文以及智能密钥设备发送的签名发送给服务器；

所述智能密钥设备，用于接收主机发送的交易报文，同时根据复核信息标识符从交易报文中提取复核信息，并通过输出装置输出复核信息，并启动定时器，等待接收用户输入的信息，当在定时器到时前接收到用户输入的确认信息时，将上述复核信息进行拼接，并将拼接后的复核信息进行签名，将所述签名作为反馈信息发送到主机；

所述服务器，用于接收所述主机发送的签名和交易报文，同时根据复核信息标识符从交易报文中提取复核信息，并采用与智能密钥设备相同的方式对复核信息进行拼接，根据拼接后的复核信息对所述主机发送的签名进行验证。

8.如权利要求7所述的签名系统，其特征在于，

当所述智能密钥设备在定时器到时前接收到用户输入的出错信息时，将所述出错信息作为反馈信息发送到主机，主机向所述智能密钥设备发送指令以取消操作。

9.如权利要求8所述的签名系统，其特征在于，

智能密钥设备在定时器到时前未接收到用户输入的确认信息或者出错信息，则智能密钥设备向主机发送出错信息，主机向所述智能密钥设备发送指令以取消操作。

10.如权利要求7所述的签名系统，其特征在于，

智能密钥设备的输出装置是语音播报器或者显示器。