[实用新型]一种电子签名工具

说明书

技术领域

本实用新型涉及电子技术应用领域，特别涉及一种电子签名工具。

背景技术

目前，电子签名工具的应用越来越广泛，特别是在金融行业，为了保证交易的安全性，网上银行的用户越来越多地使用电子签名工具，比如USB Key、身份认证(IC)卡等，作为身份认证和交易认证的手段。

为了进一步保证电子交易的安全性，新一代的电子签名工具通常具有显示功能，即将本次电子交易的交易信息，如交易类型、参与本次电子交易的用户的交易账号以及交易金额等通过显示方式通知给用户。具体实现包括：电子签名工具通过通用串行总线(USB)接口与计算机(PC)相连，PC机接收用户输入的交易信息，根据该交易信息生成交易报文，并发送给电子签名工具；电子签名工具从接收到的交易报文中提取出特定信息，如交易账号和交易金额等，并显示给用户；这样，用户即可通过显示的内容确认本次电子交易的交易信息是否准确；用户确认以后，电子签名工具进行签名、认证等处理。

但上述处理方式在实际应用中会存在一个问题：电子签名工具获取到的交易信息均是由用户通过PC机键盘输入，然后再由PC机发送给电子签名工具的，而当前的计算机病毒和网络黑客十分猖獗，很多木马程序可以让黑客通过网络后台远程控制被感染者的计算机；这样，如果黑客远程控制了连接有电子签名工具的计算机，就可以通过操作系统的漏洞，中途截获发给电子签名工具的数据，暗中替换一些关键数据，而让用户无所察觉，从而给用户造成损失。

另外，现在保护电子签名工具不被别人窃取后冒用的方法一般是使用一个密码进行保护，即在使用时，计算机会要求用户输入这个密码，密码当次操作有效，下次使用电子签名工具的时候需要再次输入这个密码。同样，由于密码是要在计算机键盘上输入，由计算机发送给电子签名工具的，而计算机有可能被别人远程控制，所以这个密码很容易被截获；就算使用动态密码，或者采用其它密码保护手段，当次被截获的密码也足以给用户造成损失。

实用新型内容

有鉴于此，本实用新型的主要目的在于提供一种电子签名工具，能够较好地提高电子签名工具的安全性，且易于实现。

为达到上述目的，本实用新型的技术方案是这样实现的：

一种电子签名工具，包括：用于显示字符表以及位于所述字符表的任意位置上的光标的显示屏、用于控制所述显示屏进行显示的显示单元、用于控制所述光标在所述字符表上进行移动的光标控制单元、用于监测所述光标的移动位置，并根据光标移动位置和来自用户的确认指令向交易单元发送交易信息的中央处理单元，以及根据接收到的交易信息进行交易的交易单元；所述显示屏同时与所述显示单元、中央处理单元以及光标控制单元相连；所述交易单元与所述中央控制单元相连。

所述电子签名工具中进一步包括：用于接收来自PC机的交易信息类型指示，发送给所述显示单元的计算机PC接口。

所述电子签名工具中进一步包括：用于接收来自PC机的光标移动指令，发送给所述光标控制单元，或接收来自PC机的确认指令，发送给所述中央控制单元的PC接口。

所述电子签名工具中进一步包括：四个光标移动按键以及一个确认按键，或者，两个光标移动按键和一个确认按键，所述光标移动按键以及所述确认按键均与所述光标控制单元相连；其中，所述四个光标移动按键分别对应上下左右四个方向，所述两个光标移动按键分别对应左右两个方向。

所述电子签名工具中进一步包括：一个多向按键；所述多向按键与所述光标控制单元相连。

可见，采用本实用新型的技术方案，当用户需要输入交易信息时，不是通PC机的键盘直接输入，而是在电子签名工具的显示屏上显示一个包括输入所需的数字和/或字母的字符表，并通过移动光标来选中所要输入的数字和/或字母。这样，由电子签名工具直接获取用户输入的交易信息，那么，即使外界远程监控到了PC机，也无法对交易信息等进行修改，从而提高了数据的安全性；而且，本实用新型的实现所采用的均为较为成熟的现有技术，易于实现，且便于普及。

附图说明

图1为本实用新型所述电子签名工具实施例的组成结构示意图。

具体实施方式

为使本实用新型的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本实用新型作进一步地详细说明。