[发明专利]数据处理方法

权利要求书

1.一种数据处理方法，所述数据处理方法由数据处理系统来执行，所述数据处理系统包括具有数字签名装置的第一模块、起网关作用的第二模块和用于进行签名信息提交的第三模块，所述数据处理方法包括：

第一步骤，在所述第一模块与所述第二模块之间建立第一通道(C211)并且在所述第二模块与所述第三模块之间建立第二通道(C212)；

第二步骤，在所述第一模块与所述第三模块之间建立第三通道(C213)；

第三步骤，利用所述第二模块产生的第二认证码，在所述第一模块与所述第三模块之间经由所述第二模块建立第四通道(C214)；以及

第四步骤，所述第三模块通过所述第四通道调用所述第一模块以进行数字签名操作，或者所述第三模块通过所述第四通道读取所述第一模块内的数据或向所述第一模块内写入数据。

2.如权利要求1所述的数据处理方法，其中所述第一步骤包括：

用户通过所述第三模块发起连接，建立所述第二通道；

用户通过所述第三模块输入第三模块信息；以及

所述第三模块利用所述第三模块信息，通过所述第二通道向所述第二模块提起连接请求，建立所述第一通道。

3.如权利要求1-2任一所述的数据处理方法，其中所述第二步骤包括：

所述第二模块与所述数字签名装置通过所述第一通道共享所述第二认证码，所述数字签名装置将共享的认证码传送给用户；以及

用户在所述第三模块上输入所述数字签名装置传送来的认证码和所述第三模块信息，由此建立所述第三通道。

4.如权利要求3所述的数据处理方法，其中所述第三步骤包括：

所述第三模块通过所述第二通道将用户输入的认证码与所述第三模块信息一起发送给所述第二模块；以及

所述第二模块把所述用户输入的认证码与所述共享的认证码进行比对，如果所述用户输入的认证码与所述共享的认证码相同，则所述第四通道建立；如果所述用户输入的认证码与所述共享的认证码不同，则断开所述第一通道和所述第二通道，本次连接所生成的所述共享的认证码无效。

5.如权利要求3所述的数据处理方法，其中所述第三步骤包括：

所述第三模块通过所述第二通道将用户输入的认证码与所述第三模块信息一起发送给所述第二模块，并且所述第二模块通过所述第一通道将所述用户输入的认证码发送给所述数字签名装置；以及

所述数字签名装置把所述用户输入的认证码与所述共享的认证码进行比对，如果所述用户输入的认证码与所述共享的认证码相同，则所述第四通道建立；如果所述用户输入的认证码与所述共享的认证码不同，则断开所述第一通道和所述第二通道，本次连接所生成的所述共享的认证码无效。

6.如权利要求3-5任一所述的数据处理方法，其中所述第二认证码在每次连接都不同。

7.如权利要求3-6任一所述的数据处理方法，其中所述第二认证码是随机数。

8.如权利要求1-7任一所述的数据处理方法，其中建立所述第一通道的步骤包括：在所述第一模块与所述第二模块之间共享密钥。

9.如权利要求1-8任一所述的数据处理方法，其中所述第四步骤中的数字签名操作包括：

用户把用户身份信息输入到所述第三模块(202)中，所述第三模块通过所述第四通道将所述用户身份信息提交给所述第一模块(203)，所述第一模块验证所述用户身份信息的正确性；或者所述用户直接将所述用户身份信息输入给所述第一模块，所述第一模块验证所述用户身份信息的正确性；

所述第一模块通过所述第三通道将所述用户身份信息验证结果发送给所述第三模块；以及

如果所述用户身份信息验证结果是正确的，那么所述第三模块通过所述第四通道把要签名的信息传送给所述第一模块，所述第一模块对所述要签名的信息进行数字签名后把数字签名后的信息通过所述第四通道返回给所述第三模块；如果所述用户身份信息验证结果不正确，则所述第三模块不传送所述要签名的信息。