[发明专利]用于验证签名的签名系统，以及相应的签名方法

说明书

本发明涉及一种用于验证签名的签名系统，其包括书写装置，该书写装置配备有用于获得身份识别数据的身份识别装置，该身份识别数据与书写装置的用户的身份相关联；并具有用于由身份识别数据和其他数据产生身份识别码的码生成装置，该书写装置此外还具有用于显示身份识别码的显示装置。本发明还涉及相应的签名方法。

技术领域

本发明涉及用于验证签名的签名系统和相应的签名方法。

背景技术

签名系统和相应的方法长期以来已存在于不同的实施形式中，这些签名系统和相应的方法已经尤其匹配于电信领域的不断进步的技术发展。这样的系统基本上解决了验证输入了仅允许授权用户进行输入的内容的用户的身份的问题。未经授权的用户的输入不会被系统接受，或者至少会被系统识别。这样的系统在例如网上银行或互联网支付系统的金融交易方面具有特殊意义。为了完成金融交易，用户例如必须输入个人身份识别号码或类似号码，该号码仅对于其作为唯一用户可用，并由接收者验证。我们将不在这里进一步介绍这些系统和方法，因为其本身是已知的。

验证人员在文档上进行的手写签名尤其带来了问题。在法律事务的交往中，这种手写签名被认为是表示签名人例如已经注意到所签名文档内容的证明，或者是文档的作者。这个比前述的电子签名系统要古老得多的系统基于人们的签名是独一无二的，只能通过高超的技巧和努力才能伪造出来。

但是，这种伪造基本是无法完全避免的。鉴于该系统基本上是基于纸张形式的，因此如果没有相关人员(即用户或文档的接收人)的额外努力，就很难进行改进。

发明内容

鉴于上述问题，因此，本发明的目的是提供一种用于验证签名的签名系统，该签名系统是对长期以来已知的基于纸张的签名方法的改进，以使其更加安全，而又不需要太多付出。

根据本发明，该目的通过具有权利要求1的特征的签名系统和根据权利要求16的相应的签名方法来解决。

在利用根据本发明的签名系统中，为用户，即签名人提供诸如笔或类似物之类的手动操作的书写装置。书写装置设置用于以常规方式用手在文档上执行签名。但此外，根据本发明的书写装置配备有身份识别装置，其设置用于获得与书写装置的用户的身份有关的身份识别数据。由此，书写装置能够识别其当前用户。为此目的，可以想到各种类型的身份识别装置，其可以适当地选择，并且是本发明的各种实施形式的主题。其例如可以包括输入设备，其中用户能够输入仅对其而言已知的个人相关数据，例如个人访问代码，个人身份识别号或类似信息；或者包括提供用于探测允许明确确定用户身份的数据的传感器。

利用这些用户特定的身份识别数据，可以生成身份识别码，然后可以由书写装置本身借助于诸如显示器或类似物的合适的显示装置来显示该身份识别码。用户可以读取显示的身份识别码，然后借助于书写装置将其写到要签名的文档上。然后，文档在签名之外还包含生成的身份识别码。这作为签名由书写装置的身份识别装置所识别的人员执行的附加证明。

根据本发明的系统或方法的安全性得到增强的方式是，除了签名本身之外，文档上额外地还可见身份识别码，其借助于书写装置的用户的身份识别数据生成，并额外使用对于用户本身以及第三方均不直接可用的其他数据而生成。例如，这些其他数据可以保证在特定时间点，在特定地点探测得到了身份识别数据，从而防止事后在文档上记录身份识别码。

根据本发明的签名系统的一个优选实施形式，其他数据包括分别指示时间和书写装置的位置的时间数据和/或位置数据。这里，时间数据和位置数据可以相互关联，并用于清晰地代表书写装置的使用时间和位置。由这些数据和身份识别数据，可生成包含信息的身份标识码，该信息指示某个用户(其通过身份识别数据标识)在特定时间在特定位置使用了书写装置。

根据签名系统的另一优选实施形式，其他数据包括密钥，该密钥被存储在码生成装置中或可以被发送给码生成装置。该密钥尤其不是公开存储的，而是存储在无法访问的隐藏位置。这确保了第三方不能仅基于伪造的身份识别数据或使用伪造的时间和/或位置数据来生成身份识别码。