[发明专利]一种电子签名装置

说明书

技术领域

本发明涉及电子技术应用领域，尤其涉及一种电子签名装置。

背景技术

随着计算机技术、互联网和移动互联网技术的迅猛发展，国内的企业集团、政府机关和金融机构都在利用网络与大众之间建立一条快速、高效的网络通道，为人们提供各式的应用服务。由于是基于互联网而实现的信息服务，因此应用系统的安全性显得尤为重要。在提高系统安全性方面，用户的身份认证和交易认证又是必要而重要的关键环节。因此，在网络系统中电子签名设备的应用越来越广泛，特别是在金融行业，为了保证交易的安全性，电子银行、网上银行的用户越来越多地使用电子签名设备，比如USB Key，作为身份认证和交易认证的手段。但是，随着网络攻击不断升级，为了更好的提升网银客户端的安全性，加强网银系统抵御攻击的能力，保护银行的切身利益，同时也给用户提供便捷、灵活、安全的网银平台服务，国内银行技术已经开始使用拥有显示和按键功能的电子签名设备提高电子交易中的安全等级。

然而，一方面由于智能手机的大批量推广，以及人们对于移动交易的需求迫切，金融机构已推出手机银行、移动支付等业务，用户可以直接通过智能终端完成金融交易系统的多项业务，但是目前的上述拥有显示和按键功能的电子签名设备无法满足对于移动终端的使用。另一方面，目前拥有显示和按键功能的电子签名设备中，对于交易信息在由客户端计算机系统传递的过程往往是采用字符编码手段，而此方法既不利于用户的识别，同时也在转换过程中存在一定的安全风险，从而影响了整体网银系统的安全。另外，从电子交易的过程来看，在使用目前的拥有显示和按键功能的电子签名设备进行电子交易的过程中，在对交易数据进行电子签名操作之前，参与电子交易的用户需要首先确认本次电子交易的所有交易数据是否正确，这使得上述这种电子交易方式一般仅适用于需要确认的数据量较少的单笔交易，而无法满足对于包含大量交易数据的批量电子交易，例如批量转账。其根本原因是由于传统电子签名设备中屏幕过小，设备处理能力有限，导致用户无法对大批量电子交易内容进行全面的审核，从而将引发安全漏洞问题。

发明内容

本发明的目的之一是为解决现有技术中的难题，提供一种便携、安全的电子签名装置。

本发明提供一种电子签名装置，包括：主控模块、认证服务器、图像处理模块、显示模块、密钥管理模块、电子签名模块、控制输入模块、交易终端、安全模块及通信模块；所述主控模块连接所述认证服务器、图像处理模块、密钥管理模块及安全模块；所述图像处理模块连接所述密钥管理模块及显示模块；所述安全模块通过所述通信模块连接所述电子签名模块；所述电子签名模块还连接所述交易终端及控制输入模块；

所述交易终端用于产生原始交易数据及待签名数据，并将所述原始交易数据及待签名数据发送给所述电子签名模块；

所述控制输入模块用于进行签名，并将所述签名数据传输给所述安全模块；

所述安全模块，用于根据所述原始交易数据、待签名数据及签名数据生成电子签名数据，并将其通过所述通信模块发送给所述主控模块；

所述图像处理模块用于接收所述主控模块的电子签名数据，并生成对应的图像信息显示于所述显示模块；

所述密钥管理模块用于对所述电子签名数据及其对应的图像信息进行存储；

所述认证服务器，用于对接收到的所述电子签名数据进行认证。

进一步的，所述图像处理模块生成的所述图像信息，包括：包含所述原始交易数据的图像文件；或者，与所述原始交易数据一一对应的可识别图像。

进一步的，所述密钥管理模块还包括存储模块。

进一步的，所述通信模块包括如下接口或模块中的一个或任意多个的组合：USB通信模块、音频通讯接口、WIFI模块、蓝牙模块及NFC通信模块。

本发明的有益效果在于，本发明提供一种电子签名装置通过多种通信接口，可以更好的支持PC和智能移动终端设备，由此可满足未来移动支付市场发展的需要；并能使得电子签名设备的安全性大大提高，而成本可控，采用图形显示、图形采集的方式进行电子签名数据的传输，使得电子签名工具可以与具有图像采集功能的交易终端配合使用，以较低的成本实现银行业务。

附图说明

图1所示为本发明一种电子签名装置的模块图。

具体实施方式

下文将结合具体附图详细描述本发明具体实施例。应当注意的是，下述实施例中描述的技术特征或者技术特征的组合不应当被认为是孤立的，它们可以被相互组合从而达到更好的技术效果。