[发明专利]一种身份标识设备及其工作方法

摘要

本发明公开了一种身份标识设备及其工作方法，属于信息安全领域。所述身份标识设备的工作方法包括，当接收到终端下发的导入个人证书指令时，从中获取个人身份认证相关文件标识符，并查找到相关的个人身份认证相关文件，完成个人证书和个人公私钥的导入；当接收终端下发的数据压缩指令时计算出哈希数据返回给终端，当接收到终端下发的签名指令时，从中获取私钥文件标识符和哈希数据，并计算出签名结果返回给终端。本发明提供的身份标识设备及其工作方法，在用户通过网络登录网络应用使用所述身份标识设备时，设备与终端的交互过程中无需输入和传递个人信息，防止了网络应用平台泄露个人信息，有效提高了用户网络身份认证的安全性。

主权项

一种身份标识设备的工作方法，其特征在于，包括：步骤S1：设备接收终端下发的指令，并判断接收到的所述指令的类型，若是导入个人证书指令则执行步骤S2，若是数据压缩指令则执行步骤S3，若是签名指令则执行步骤S4；步骤S2：所述设备从所述导入个人证书指令的数据域数据中获取个人身份认证相关文件标识符和证书数据，根据所述个人身份认证相关文件标识符查找到个人证书文件、个人公钥文件、个人私钥文件、内部公钥文件和内部私钥文件，将所述证书数据写入所述个人证书文件，将所述内部公钥文件中的公钥和所述内部私钥文件中的私钥分别写入所述个人公钥文件和所述个人私钥文件，清空所述内部公钥文件和所述内部私钥文件，向终端返回表示执行成功的状态码，返回步骤S1；步骤S3：所述设备对所述数据压缩指令的数据域数据进行压缩计算得到哈希数据，向终端返回表示执行成功的状态码和所述哈希数据，返回步骤S1；步骤S4：所述设备从所述签名指令的数据域数据中获取私钥文件标识符和所述哈希数据，根据所述私钥文件标识符找到所述个人私钥文件，根据所述个人私钥文件中的私钥和所述哈希数据计算得到签名结果，向终端返回表示执行成功的状态码和所述签名结果，返回步骤S1。