[发明专利]一种数据签名认证方法及系统

权利要求书

1.一种数据签名认证方法，其特征在于，包括：

步骤A：USB Key接收待签名数据报文并对其解析得到待签名数据；

步骤B：所述USB Key判断在预设的时间内是否接收到确认执行信息，是则获取第一动态口令，并将其与所述待签名数据进行处理得到签名数据，否则结束；

步骤C：所述USB Key将所述待签名数据和所述签名数据通过客户端发送给后台服务器；

步骤D：所述后台服务器生成验证窗口，所述验证窗口中至少有两个第二动态口令，根据所述待签名数据和所述第二动态口令对所述签名数据进行验证。

2.如权利要求1所述的数据签名认证方法，其特征在于，在步骤A之前还包括：

所述客户端与所述后台服务器建立连接，发起数据传输请求并显示提示信息，提示用户输入相关信息；所述客户端接收所述相关信息，将其组成签名文件包并发送给后台服务器；

所述后台服务器将所述签名文件包转化为待签名数据报文并通过所述客户端发送给所述USB Key。

3.如权利要求1所述的数据签名认证方法，其特征在于，在步骤A之前还包括：

所述客户端接收第一触发信息，显示提示信息，提示用户输入相关信息；

所述客户端接收所述相关信息，将其组成待签名数据报文并发送给与其连接的所述USB Key。

4.如权利要求2或3所述的数据签名认证方法，其特征在于，所述步骤A还包括：根据预先约定的规则从待签名数据中获取关键信息，显示所述关键信息并等待接收确认执行信息，所述关键信息为全部待签名数据或部分待签名数据。

5.如权利要求4所述的数据签名认证方法，其特征在于，所述步骤B具体为：

所述USB Key判断在预设的时间内是否接收到用户触发信息，如在预设时间内收到用户触发信息，则判断所述用户触发信息是否为确认执行信息，是则获取所述第一动态口令并将其与所述待签名数据进行处理得到签名数据，否则输出取消提示信息，结束；如在预设时间内未收到用户操作信息，则输出超时提示信息，结束。

6.如权利要求5所述的数据签名认证方法，其特征在于，所述获取第一动态口令具体为：

所述USB Key根据其内部中存储的第一动态因子和第一静态因子计算生成第一动态口令，获取所述生成的第一动态口令；或

所述USB Key根据其内部存储的第一动态因子、第一静态因子和挑战值计算生成第一动态口令，获取所述生成的第一动态口令；

所述第一动态因子为时间因子或次数值。

7.如权利要求6所述的数据签名认证方法，其特征在于，所述步骤D中所述后台服务器生成验证窗口，具体为：

后台服务器根据其内部存储的第二动态因子和第二静态因子计算生成第二动态口令，按照第一预设规定存储所述第二动态口令生成一动态口令列表即验证窗口；或

后台服务器根据其内部存储的第二动态因子、第二静态因子和挑战值计算生成第二动态口令，按照第二预设规定存储所述第二动态口令生成一动态口令列表即验证窗口；

所述第二动态因子为时间因子或次数值。

8.如权利要求7所述的数据签名认证方法，其特征在于，所述生成第一动态口令步骤中还包括：所述USB Key根据预设规则对所述第一动态因子进行更新；

所述生成第二动态口令步骤中还包括：所述后台服务器根据预设规则对所述第二动态因子进行更新。

9.如权利要求6或7所述的数据签名认证方法，其特征在于，所述挑战值是后台服务器生成的。

10.如权利要求1所述的数据签名认证方法，其特征在于，所述将第一动态口令与所述待签名数据进行处理得到签名数据，具体为：

按照第一约定组合方式将所述第一动态口令与所述待签名数据组成第一组合数据；对所述第一组合数据进行摘要算法得到第一摘要值，按照第一约定填充方式填充所述第一摘要值生成第一填充值，对所述第一填充值进行加密算法得到第一签名数据。