[发明专利]业务数据签名的方法、装置和系统及数字认证终端

权利要求书

1.一种业务数据签名的方法，其特征在于，该方法包括：

数字认证终端接收客户端通过非交易业务签名通道发送的业务数据；

判断所述业务数据采用的摘要算法格式是否属于非交易业务摘要算法格式；

当所述业务数据采用的摘要算法格式不属于非交易业务摘要算法格式时，则拒绝进行签名；

其中，所述非交易业务摘要算法格式和交易业务摘要算法格式不相同。

2.如权利要求1所述的方法，其特征在于，所述数字认证终端接收客户端通过非交易业务签名通道发送的业务数据之前，还包括：

客户端采用属于非交易业务摘要算法对业务数据原文进行数据摘要运算，获得属于非交易业务摘要算法格式的业务数据。

3.如权利要求1所述的方法，其特征在于，还包括：

当所述业务数据采用的摘要算法格式属于非交易业务摘要算法格式时，数字认证终端对所述业务数据进行签名，并将签名结果返回所述客户端。

4.如权利要求3所述的方法，其特征在于，还包括：

客户端将所述业务数据原文发送到服务器，接收数字认证终端USB Key返回的签名结果，将所述签名结果和公钥发送到服务器；

服务器判断所述业务数据原文为非交易业务的业务数据原文时，采用属于非交易业务的摘要算法对接收的所述业务数据原文进行数据摘要运算，获得属于非交易业务摘要算法格式的标准业务数据；接收所述客户端发送的签名结果和公钥，对所述签名结果进行解密，将解密获得的当前业务数据与所述标准业务数据进行比对，若一致则确认处理，若不一致则拒绝处理；

其中，所述服务器和所述USB Key中预先设置了相同的交易业务摘要算法格式和非交易业务摘要算法格式。

5.如权利要求1所述的方法，其特征在于，所述拒绝进行签名之后，还包括：

所述数字认证终端向服务器发送报警信息；和/或，

所述数字认证终端启动锁定功能。

6.一种业务数据签名的装置，其特征在于，包括：

接收模块，用于接收客户端通过非交易业务签名通道发送的业务数据；

判断模块，用于判断所述业务数据采用的摘要算法格式是否属于非交易业务摘要算法格式；

签名模块，用于当所述业务数据采用的摘要算法格式不属于非交易业务摘要算法格式时，则拒绝进行签名；其中，所述非交易业务摘要算法格式和交易业务摘要算法格式不相同。

7.如权利要求6所述的装置，其特征在于，所述判断模块判断所述业务数据采用的摘要算法格式属于非交易业务摘要算法格式，则通知所述签名模块；所述签名模块对所述业务数据进行签名，并将签名结果返回到客户端。

8.如权利要求6所述的装置，其特征在于，还包括：

处理模块，用于所述签名模块拒绝签名后，向服务器发送报警信息；和/或启动锁定功能。

9.一种数字认证终端，其特征在于，包括：如权利要求6-8中任一所述的业务数据签名的装置。

10.一种业务数据签名的系统，其特征在于，包括：客户端和数字认证终端USB_Key；

所述客户端，用于将业务数据通过非交易业务签名通道发送到所述USB_Key；

所述USB_Key，用于接收客户端通过非交易业务签名通道发送的业务数据；判断所述业务数据采用的摘要算法格式是否属于非交易业务摘要算法格式；当所述业务数据采用的摘要算法格式不属于非交易业务摘要算法格式时，则拒绝进行签名；其中，所述非交易业务摘要算法格式和交易业务摘要算法格式不相同。

11.如权利要求10所述的系统，其特征在于，还包括：服务器；

所述客户端，还用于将业务数据通过非交易业务签名通道发送到所述USB_Key的同时，将所述业务数据原文发送到所述服务器；接收所述USB_Key返回的签名结果；将所述签名结果和从所述USB_Key中读取的公钥发送到所述服务器；

所述USB_Key，还用于接收所述客户端通过非交易业务的签名通道发送的所述业务数据；当所述业务数据采用的摘要算法格式属于预置的非交易业务摘要算法格式时，对所述业务数据进行签名，并将签名结果返回所述客户端；

所述服务器，用于判断所述业务数据原文为非交易业务的业务数据原文时，采用非交易业务的摘要算法，对接收的所述业务数据原文进行数据摘要运算，获得格式属于非交易业务摘要算法格式的标准业务数据；接收所述客户端发送的签名结果和公钥，对所述签名结果进行解密，将解密获得的当前业务数据与所述标准业务数据进行比对，若一致则确认处理，若不一致则拒绝处理；

其中，所述服务器和所述USB_Key中预先设置了相同的交易业务摘要算法格式和非交易业务摘要算法格式。