[发明专利]移动电子签名方法、服务平台、设备和系统

权利要求书

1.一种移动电子签名方法，包括以下步骤：

输入并提交步骤：通过业务终端输入移动设备识别码和设备口令，并且所述业务终端将所述移动设备识别码和所述设备口令作为签名请求提交给应用服务器；

生成并发送步骤：所述应用服务器根据所述签名请求生成待签名消息，并且把所述待签名消息、所述移动设备识别码和所述设备口令发送给移动签名服务平台；以及

验证步骤：所述移动签名服务平台用平台口令验证所述设备口令，若所述设备口令验证通过，则进行正常的移动电子签名操作；若所述设备口令验证失败，则执行抗骚扰操作，

其中所述平台口令是与对应于所述移动设备识别码的移动电子签名设备的动态口令相对应的动态口令，并且

其中所述抗骚扰操作包括以下步骤：

终止步骤：所述移动签名服务平台终止向对应于所述移动设备识别码的移动电子签名设备发送所述待签名消息、所述移动设备识别码或者所述设备口令。

2.如权利要求1所述的移动电子签名方法，其中所述抗骚扰操作还包括在所述终止步骤的同时或者之后的以下步骤：

所述移动签名服务平台把业务终止消息发送给所述应用服务器；

所述应用服务器将所述业务终止消息发送给所述业务终端；以及

所述业务终端显示所述业务终止消息。

3.如权利要求1所述的移动电子签名方法，并且其中所述验证步骤中的验证所述设备口令包括：

所述移动签名服务平台验证输入的设备口令是否与所述移动签名服务平台的平台口令相同，若相同，则所述设备口令验证通过；若不相同，则所述设备口令验证失败。

4.如权利要求1至3任一所述的移动电子签名方法，其中所述动态口令是数字和字母任一种，或者是数字与字母的任意组合。

5.如权利要求1至3任一所述的移动电子签名方法，其中所述动态口令是基于事件、基于时间或者基于挑战响应而计算生成的随机码。

6.如权利要求5所述的移动电子签名方法，其中所述随机码是两位或者多于两位的随机码。

7.如权利要求1所述的移动电子签名方法，其中所述输入并提交步骤中的所述输入的方式是手工输入方式、光学扫描输入方式、无线近距离通信输入方式或者有线通信输入方式。

8.如权利要求7所述的移动电子签名方法，其中所述光学扫描输入方式是二维码扫描输入方式。

9.如权利要求7所述的移动电子签名方法，其中所述无线近距离通信输入方式是近场通信输入方式、红外通信输入方式、蓝牙通信输入方式或者无线射频识别输入方式。

10.如权利要求7所述的移动电子签名方法，其中所述有线通信输入方式是USB接口输入方式、串口输入方式或者音频接口输入方式。

11.一种移动签名服务平台，包括：

第一网络通信单元，用于与外部的应用服务器进行通信；

第一平台安全单元，用于保护经所述第一网络通信单元传输的数据；

第二网络通信单元，用于与外部的移动电子签名设备进行移动通信；

第二平台安全单元，用于保护经所述第二网络通信单元传输的数据；

第三平台安全单元，用于生成平台口令，并且用所述平台口令验证来自所述应用服务器的设备口令，其中所述平台口令是与对应于移动设备识别码的移动电子签名设备的动态口令相对应的动态口令；

平台存储单元，用于存储所述移动设备识别码和所述平台口令生成用的种子信息；

平台输入输出单元，用于与所述第一平台安全单元、所述第二平台安全单元、所述第三平台安全单元和所述平台存储单元进行通信，

其中所述第三平台安全单元还用于在所述设备口令验证通过时，向所述平台输入输出单元传输进行正常的移动电子签名操作的指令，并且在所述设备口令验证失败时，向所述平台输入输出单元传输以下终止指令：终止向与来自所述应用服务器的移动设备识别码对应的移动电子签名设备发送来自所述应用服务器的待签名消息、移动设备识别码或者所述设备口令，并且

其中所述平台输入输出单元还用于在接收到所述终止指令时，终止把来自所述应用服务器的待签名消息、移动设备识别码或者所述设备口令经所述第二网络通信单元发送给与来自所述应用服务器的移动设备识别码对应的移动电子签名设备。