[发明专利]基于带通信功能的移动设备的数字证书签名方法及实现该方法的设备

摘要

本发明提供一种基于带通信功能的移动设备的数字证书签名方法及实现该方法的设备，该设备为独立的证书签名设备，通过与带通信功能的移动设备的交互，实现对数据的签名。解决了传统USBKey型证书设备无法防范的木马攻击与中间人攻击，且难以在移动设备上使用的问题，同时避免了传统USBKey型证书设备存在的驱动问题，使终端客户得以更加安全快捷的使用数字证书签名。

主权项

基于带通信功能的移动设备的数字证书签名方法，包括步骤步骤1：终端用户通过带通信功能的移动设备对需认证终端用户的机构发出请求；步骤2：需认证终端用户的机构回送待签名数据至证书签名设备；步骤3：证书签名设备调用私钥对数据进行签名；步骤4：将签名信息回送到需认证终端用户的机构;步骤5：需认证终端用户的机构向CA中心发出请求，获取公钥；步骤6：公钥认证签名信息是否准确，完成请求内容；其特征在于：在步骤2中，所述待签名数据先回送到带通信功能的移动设备，所述证书签名设备自动获取所述待签名数据；在步骤4中，证书签名设备将所述签名信息回传至所述带通信功能的移动设备，所述带通信功能的移动设备将签名信息回送到需认证终端用户的机构。