[实用新型]电子签名装置和系统

摘要

一种电子签名装置和系统，该装置包括：通信单元；业务私钥存储单元；业务证书存储单元，用于存储业务证书或其标识；设备私钥存储单元；设备证书存储单元，用于存储设备证书或其标识；口令验证单元，用于对用户输入的口令进行验证；业务运算单元，用于用业务私钥对来自业务操作装置的需要签名的业务数据进行运算而生成业务电子签名，并将业务电子签名与业务证书或业务证书标识绑定，完成对需要签名的业务数据的业务签名；环境运算单元，用于用设备私钥对来自业务操作装置的需要签名的业务环境数据进行运算而生成设备电子签名，并将设备电子签名与设备证书或设备证书标识绑定，完成对需要签名的业务环境数据的设备签名；以及输入输出单元。

主权项

一种电子签名装置，包括：通信单元，用于与外部执行业务操作的业务操作装置进行通信；业务私钥存储单元，用于存储业务私钥；业务证书存储单元，用于存储业务证书或者业务证书标识；设备私钥存储单元，用于存储设备私钥；设备证书存储单元，用于存储设备证书或者设备证书标识；口令验证单元，用于对用户输入的口令进行验证；业务运算单元，用于用所述业务私钥对来自所述业务操作装置的需要签名的业务数据进行运算而生成业务电子签名，并将所述业务电子签名与所述业务证书存储单元中存储的所述业务证书或所述业务证书标识绑定，完成对所述需要签名的业务数据的业务签名；环境运算单元，用于用所述设备私钥对来自所述业务操作装置的需要签名的业务环境数据进行运算而生成设备电子签名，并将所述设备电子签名与所述设备证书存储单元中存储的所述设备证书或所述设备证书标识绑定，完成对所述需要签名的业务环境数据的设备签名；以及输入输出单元，与所述通信单元、所述口令验证单元、所述业务运算单元和所述环境运算单元进行通信。