[发明专利]电子签名工具的密码管理方法及系统

权利要求书

1.一种电子签名工具的密码管理方法，其特征在于，包括：

电子签名工具通过所连接的密码键盘发送的信号打开IO接口电路，所述IO接口电路为通过所述电子签名工具的USB接口中的D+或D-引脚中的一个与所述密码键盘进行数据交互的接口电路；

所述电子签名工具接收所述密码键盘发送的密码管理指令，并判断接收所述密码管理指令的接口电路是否为所述IO接口电路；

若接收所述密码管理指令的接口电路为所述IO接口电路，则根据所述密码管理指令执行密码管理操作。

2.根据权利要求1所述电子签名工具的密码管理方法，其特征在于，所述密码键盘发送的密码管理指令为：

PIN码修改指令；

或者，PIN码重置指令；

或者，解锁指令。

3.根据权利要求2所述的电子签名工具的密码管理方法，其特征在于，

所述密码键盘发送的密码管理指令为PIN码修改指令，在发送所述PIN码修改指令前，还包括如下步骤：电子签名工具接收所述密码键盘发送的PIN码验证指令，并对所述PIN码验证指令中包含的原PIN码进行验证后，向所述密码键盘返回验证结果；

如果所述验证结果为对原PIN码验证成功，所述密码键盘对用户输入的用于修改所述电子签名工具的PIN码的新PIN码进行验证，验证成功后，将所述新PIN码包含在所述PIN码修改指令中。

4.根据权利要求2所述的电子签名工具的密码管理方法，其特征在于，

所述密码键盘发送的密码管理指令为PIN码重置指令，在发送所述PIN码重置指令前，还包括如下步骤：所述密码键盘获取用于解锁所述电子签名工具的解锁密码；并对用于重置所述电子签名工具的PIN码的新PIN码进行验证，验证成功后将所述解锁密码和所述新PIN码包含在所述PIN码重置指令中；

所述电子签名工具在验证PIN码重置指令中包含的解锁密码正确后，用所述PIN码重置指令中包含的新PIN码作为当前的PIN码，完成PIN码的重置。

5.根据权利要求2所述的电子签名工具的密码管理方法，其特征在于，

所述密码键盘发送的密码管理指令为解锁指令，在发送所述解锁指令前，还包括如下步骤：密码键盘获取用于解锁所述电子签名工具的解锁密码，并将所述解锁密码和所述电子签名工具的原PIN码包含在所述解锁指令中；

所述电子签名工具在验证解锁指令中包含的解锁密码和原PIN码正确后，解除原PIN码的锁定状态。

6.根据权利要求4或5所述的电子签名工具的密码管理方法，其特征在于，所述密码键盘采用如下方式获取所述解锁密码：

密码键盘向交易终端发送获取解锁密码请求；所述获取解锁密码请求中包含用于获取解锁密码的标识信息；

所述密码键盘接收所述交易终端发送的根据所述标识信息获取的所述解锁密码。

7.一种电子签名工具的密码管理系统，其特征在于，包括：

密码键盘和电子签名工具，密码键盘与电子签名工具通过USB接口连接；

所述密码键盘用于向所述电子签名工具发送信号以打开所述电子签名工具的IO接口电路，并向所述电子签名工具发送密码管理指令；所述IO接口电路为通过所述电子签名工具的USB接口中的D+或D-引脚中的一个与所述密码键盘进行数据交互的接口电路；

所述电子签名工具用于接收所述密码键盘发送的密码管理指令，判断接收所述密码管理指令的接口电路是否为所述IO接口电路；若接收所述密码管理指令的接口电路为所述IO接口电路，则根据所述密码管理指令执行密码管理操作。

8.根据权利要求7所述的电子签名工具的密码管理系统，其特征在于，

所述密码键盘发送的密码管理指令为PIN码修改指令；

发送所述PIN码修改指令前，所述密码键盘还用于向电子签名工具发送包含电子签名工具的原PIN码的PIN码验证指令，并接收电子签名工具根据所述PIN码验证指令返回的验证结果，如果所述验证结果为电子签名工具对原PIN码验证成功，所述密码键盘对用户输入的用于修改所述电子签名工具的PIN码的新PIN码进行验证，验证成功后，将所述新PIN码包含在所述PIN码修改指令中；

所述电子签名工具还用于接收所述密码键盘发送的PIN码验证指令，并对所述PIN码验证指令中包含的原PIN码进行验证后，向所述密码键盘返回所述验证结果。