[发明专利]一种发送签名数据的方法和电子签名令牌

说明书

技术领域

本发明涉及一种电子技术领域，尤其涉及一种发送签名数据的方法和电子签名令牌。

背景技术

电子签名令牌是保护网上银行资金安全的重要工具。从技术角度看，电子签名令牌是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。

在现有技术中，电子签名令牌在接收到外部发送的交易信息后，会对该交易信息进行签名操作，再将签名数据发挥给外部设备，以确保用户身份的真实性和不可否认性。

在实际应用中，上述签名数据的发送流程所需要的时间稍长，那么如何提高签名数据的发送时间是亟待解决的问题。

发明内容

本发明提供一种发送签名数据的方法和电子签名令牌，旨在解决上述问题/之一。

为达到上述目的，本发明的技术方案具体是这样实现的：

一种发送签名数据的方法，包括：电子签名令牌获取签名请求数据包，其中签名请求数据包包括等待签名的数据；电子签名令牌对等待签名的数据进行签名处理，得到签名数据；电子签名令牌获取预先设置的第一发送策略，并根据签名数据的一部分以及第一发送策略获得第一待发送数据，并通过一次或至少两次将第一待发送数据发送出去；以及，电子签名令牌在获取签名请求数据包后，提取所述等待签名的数据的关键信息，输出等待签名的数据的关键信息；电子签名令牌获取对输出的等待签名的数据的关键信息的确认指令；电子签名令牌在获取到确认指令后，获取预先设置的第二发送策略，并根据签名数据的剩余部分以及第二发送策略获得第二待发送数据，并通过一次或至少两次将第二待发送数据发送出去。

其中，第一发送策略为对签名数据的一部分进行加密后再发送加密后的签名数据的一部分；其中，根据签名数据的一部分以及第一发送策略获得第一待发送数据，包括：获取签名数据的一部分对应的加密策略；利用加密策略至少对签名数据的一部分进行加密，得到加密结果，将所述加密结果作为第一待发送数据。

其中，电子签名令牌获取对等待签名的数据的确认指令之后，该方法还包括：发送加密策略。

其中，加密策略是在发送第二待发送数据时发送的。

其中，签名数据的一部分的数据量大于或等于签名数据的剩余部分的数据量。

其中，签名数据的剩余部分的数据量为48字节。

一种电子签名令牌，包括：第一获取模块，用于获取签名请求数据包，其中签名请求数据包包括等待签名的数据；签名模块，与第一获取模块相连，用于对等待签名的数据进行签名处理，得到签名数据；第二获取模块，用于获取预先设置的第一发送策略；第一生成模块，与签名模块和第二获取模块相连，用于根据签名数据的一部分以及第一发送策略获得第一待发送数据；第一发送模块，与第一生成模块相连，用于通过一次或至少两次将所述第一待发送数据发送出去；输出模块，与第一获取模块用于在获取签名请求数据包后，提取所述等待签名的数据的关键信息，输出等待签名的数据的关键信息；第四获取模块，与输出模块相连，获取对输出的等待签名的数据的关键信息的确认指令；第五获取模块，用于在获取到确认指令后，获取预先设置的第二发送策略；第二生成模块，与第五获取模块相连，用于根据签名数据的剩余部分以及第二发送策略获得第二待发送数据；第二发送模块，与第二生成模块相连，用于通过一次或至少两次将所述第二待发送数据发送出去。

其中，第一发送策略为对签名数据的一部分进行加密后再发送加密后的签名数据的一部分；其中，第一发送模块，包括：获取单元，用于获取签名数据的一部分对应的加密策略；加密模块，用于利用加密策略至少对签名数据的一部分进行加密，得到加密结果，将所述加密结果作为第一待发送数据。

其中，电子签名令牌还包括：第三发送模块，用于在获取对等待签名的数据的确认指令后，发送加密策略。

其中，第三发送模块发送的加密策略是在第二发送模块发送第二待发送数据时发送的。

其中，签名数据的一部分的数据量大于或等于签名数据的剩余部分的数据量。

其中，签名数据的剩余部分的数据量为48字节。

由上述本发明提供的技术方案可以看出，与现有技术中在用户确认显示之后才将签名数据发送相比，本发明提供的实施例通过将签名数据在两个时间点进行发送，即在用户确认显示信息之前和在用户确认该显示信息之后，使得在用户确认该显示信息之后明显减少，由于发送的数据量变少了，缩短了数据的发送时间。