[发明专利]防止USBKEY签名信息被篡改的方法及系统

摘要

本发明公开一种防止USBKEY签名信息被篡改的方法，包括：客户端处理签名信息，获取第一散列值，将第一散列值保存后传送给USBKEY；USBKEY对第一散列值进行加密获取签名值并将其传送给客户端；客户端对签名值进行解密获取第二散列值，比对第一散列值与第二散列值，验证签名结果。本发明还公开一种防止USBKEY签名信息被篡改的系统。本发明通过在中间件层增加对一代签名的签名信息进行显示并在用户输入密码前，提醒用户再次确认该信息的方法，避免在网络支付过程中攻击者篡改用户的签名数据造成签名假消息的问题，提高USBKEY一代签名的安全性，进而提高用户网络支付的安全性，降低安全成本。

主权项

一种防止USBKEY签名信息被篡改的方法，其特征在于，包括以下步骤：客户端处理签名信息，获取第一散列值，将所述第一散列值保存后传送给USBKEY；所述USBKEY对所述第一散列值进行加密，获取签名值，并把所述签名值传送给所述客户端；所述客户端对所述签名值进行解密，获取第二散列值，比对所述第一散列值与第二散列值，验证签名结果。