[实用新型]加密签名手写终端

说明书

技术领域

本实用新型涉及计算机输入设备领域，尤其涉及一种加密签名手写终端。

背景技术

在社会活动中，当用户在柜台或其他场合办理业务时，通常需要在纸质单据上签名，以便将签名后的单据作为凭证或记录。对于受理业务的单位来说，这些纸质单据涉及耗材、保管、查询等成本花费。对于办理业务的客户来说，存在单据丢失的风险。为了解决上述问题，并积极响应国家和社会关于低碳环保和无纸化办公的总体策略，现有技术中提出一种无纸化前台业务受理系统。其中，签名手写终端是这个系统中用于客户手写签名的必要设备。

目前的签名手写终端的实现方案，提供手写扫描功能，由与之连接的主机生成原始电子单据和数字签名。具体的，签名手写终端通过手写扫描模块，实时采集笔迹信息并通过通信接口模块发送给与之连接的主机。主机接收笔迹信息，绘制出手写签名图像，生成原始电子单据并在原始电子单据中嵌入手写签名图像，形成包含手写签名图像的电子单据原文。对电子单据原文提取数字摘要，使用主机私钥对数字摘要进行加密，得到主机数字签名。使用手写终端私钥对数字摘要进行加密，得到手写终端数字签名。

本实用新型的创作者发现在上述加密签名手写终端中至少存在如下问题：由于在生成手写终端数字签名之前，通过计算机软件实现手写签名图像的绘制、电子单据和电子单据原文的生成、数字摘要的提取，主机可以篡改手写签名图像或电子单据等，从而生成非法篡改的数字签名，无法保证数字签名的真实和完整。

实用新型内容

本实用新型的实施例提供一种加密签名手写终端，可以防止数字签名被篡改，具有更高的安全性。

为达到上述目的，本实用新型的实施例采用如下技术方案：

一种加密签名手写终端，具有主控处理器模块、通信接口模块、手写扫描模块、屏幕显示模块，还包括：数字信号处理模块、加解密算法模块、密钥对生成模块和安全存储模块；

所述通信接口模块、手写扫描模块、屏幕显示模块、数字信号处理模块、加密算法模块、密钥对生成模块和安全存储模块分别通过I/O口与所述主控处理器模块相连；

所述数字信号处理模块将手写签名图像嵌入到原始电子单据中生成电子单据原文，并对所述电子单据原文提取数字摘要；所述加解密算法模块对所述电子单据原文进行加解密处理；所述密钥对生成模块用于生成手写终端密钥对；所述安全存储模块用于存储所述手写终端密钥对。

进一步的，所述密钥对生成模块生成的手写终端密钥对包括手写终端私钥和手写终端公钥，通过所述通信接口将手写终端公钥发送给所述主机。

进一步的，所述通信接口模块与主机相连，其特征在于，所述通信接口模块接收所述主机发送的原始电子单据；所述加解密算法模块使用手写终端私钥对数字摘要进行加密，生成手写终端数字签名；所述通信接口模块将所述数字摘要和手写终端数字签名发送给所述主机。

进一步的，该加密签名手写终端还包括：安全防拆模块；

所述安全防拆模块通过I/O口与所述主控处理器模块相连，实时判断加密签名手写终端是否被拆开，并在所述加密签名手写终端被拆开时锁定所述加密签名手写终端。

进一步的，所述安全防拆模块由纽扣电池供电，包括一个低功耗单片机和至少一个防拆开关。

进一步的，所述安全存储模块还用于检测其中存储的手写终端私钥是否有效，并将检测结果报告给所述主机。

进一步的，所述密钥对生成模块在接收到所述主机发送的密钥对生成指令后，执行密钥对生成流程。

进一步的，所述主控处理模块包括32位中央处理器单元CPU、内存单元和程序数据存储单元。

进一步的，所述主控处理模块接收所述手写扫描模块检测到的签名笔迹后进行图像处理，并将处理后的签名笔迹发送给所述屏幕显示模块；所述屏幕显示模块同步显示所述签名笔迹。

进一步的，所述主控模块内部集成所述通信接口模块、数字信号处理模块、加密算法模块、密钥对生成模块、安全存储模块和安全防拆模块中的一个或多个。

本实用新型实施例提供的加密签名手写终端，不用通过计算机软件，而在手写终端上完成手写签名图像的绘制、电子单据原文的生成、数字摘要的提取和加密，将加密得到的手写终端数字签名发送给主机，能防止主机非法篡改手写签名图像或电子单据原文等，保证了数字签名的真实和完整，具有更高的安全性。

附图说明