[实用新型]安全电子签名系统

说明书

技术领域

本实用新型涉及一种安全电子签名系统，属于信息安全技术领域。

背景技术

电子签名在金融系统、政务系统等各项各业应用越来越多，电子签名便于业务自助、便于储存、便于传输、便于追踪，便于无纸化、有利于客户体念及环保，但其实施及应用需要网络支撑、依赖网络运行，而签名也是个人一种生物特征信息，安全性非常有必要，特别是安全投资相对有限及不容易防患的众多系统终端、传输环节，往往存在安全隐患。

目前电子签名应用，要么没有保密措施，要么保密措施存在缺陷或成本过高。

现有电子签名直接在安装在与主机相连的安装于也与主机相连的显示器上的触摸屏(例如电磁屏或电容屏等各种触摸屏)实施手写用专用笔或手的电子书写签名产生签名原始数据，签名原始数据送至满足规范的硬件加密模块按规范加密形成签名硬件加密数据，但该签名硬件加密数据传输至主机后需要解密以得到签名原始数据用于主机控制回显至与主机相连的显示器上，因为主机是与网络相连且由业务操作人员在操作，因而存在很大安全隐患，前面的硬件加密措施形同虚设；主机传输至后台服务器的签名数据也是用在主机解密出来的签名原始数据再次加工、再次以软件加密方式加密形成签名软件加密数据送至服务器，因采用了软件加密方式其安全性较硬件加密的安全系数大打折扣。

也有电子签名产品直接在与网络脱离的独立模块中实现签名原始数据获取及签名轨迹显示，不依赖主机显示器，与具有网络连接的主机没有签名原始数据传输的通道，传输至主机的签名数据是经过硬件加密的硬件加密数据，但存在成本过高、不便于普及以及不能实际业务操作需要的缺点。

同样，随着电子化发展，诸如金融、电子政务等业务终端输入密码的传统实体键盘也在向以触摸屏实现的虚拟键盘方向发展，虚拟键盘的实施也存在上述键值回显安全问题以及存在不直观问题。

发明内容

本实用新型的目的在于克服现有技术存在的上述问题，提供一种安全电子签名系统，解决现有电子签名加密在业务主机及传输中的安全缺陷，解决现有一签名轨迹回显成本高于高昂的缺点，以满足实现简单、成本低，满足电子签名安全，还可以实现虚拟键盘键值回显安全问题、不直观问题，提升金融系统、政务系统等的信息安全性及便利性。

为实现上述目的，本实用新型采用的技术方案如下：

本实用新型安全电子签名系统包括触摸屏、显示器、加密模块、主机、服务器，其特征在于：包括签名回显控制模块，所述触摸屏与加密模块相连，触摸屏与签名回显控制模块相连，加密模块与主机相连，签名回显控制模块与加密模块以通讯线缆相连或签名回显控制模块与主机以通讯线缆相连，签名回显控制模块与主机以视频线缆相连，显示器与签名回显控制模块相连，主机与服务器相连。

所述签名回显控制模块与显示器以MIPI或LVDS或VGA或DVI或HDMI接口相连，所述签名回显控制模块与主机以MIPI或LVDS或VGA或DVI或HDMI接口相连。

所述签名回显控制模块与触摸屏以串口或I2C或USB或SPI接口相连，所述签名回显控制模块与主机以串口或I2C或USB或SPI接口相连。

所述安全电子签名系统，其特征在于：所述触摸屏为电磁屏或电容屏或声波屏或红外屏或电阻屏。

所述加密模块包括国密标准IC。

所述签名回显控制模块与触摸屏以串口或I2C或USB或SPI接口相连，所述签名回显控制模块与加密模块以串口或I2C或USB或SPI接口相连，所述触摸屏与加密模块以串口或I2C或USB或SPI接口相连。

所述签名回显控制模块包含存储至少一帧图像的数据存储器。

所述数据存储器为DDRM存储器或SDRAM存储器。

所述显示器包含液晶面板或液晶面板与显示控制电路的组合。

采用本实用新型的优点在于：

1、本实用新型中，安全电子签名系统包括触摸屏、显示器、加密模块、主机、服务器，其特征在于：包括签名回显控制模块，所述触摸屏与加密模块相连，触摸屏与签名回显控制模块相连，加密模块与主机相连，签名回显控制模块与加密模块以通讯线缆相连或签名回显控制模块与主机以通讯线缆相连，签名回显控制模块与主机以视频线缆相连，显示器与签名回显控制模块相连，主机与服务器相连，可以简单、低成本、安全实现电子签名，还可以实现虚拟键盘键值回显安全问题、不直观问题，提升金融系统、政务系统等的信息安全性及便利性。