[发明专利]一种电子签名方法、电子签名设备及电子签名客户端

权利要求书

1.一种电子签名方法，包括：

电子签名设备与客户端连接时，依据预设的规则生成临时虚拟键盘，并将所述临时虚拟键盘的码表信息发送至所述客户端，其中所述码表信息包括所述虚拟键盘的每个按键的位置信息；

所述客户端依据接收到的所述码表信息生成对应的虚拟键盘并进行显示；

所述电子签名设备提示用户通过所述虚拟键盘进行信息输入操作，并在用户完成全部信息输入之前，随机生成乱序信息，并提示用户使用所述虚拟键盘输入所述乱序信息；

所述客户端抓取用户进行信息输入操作及输入所述乱序信息时的输入按键的位置信息，发送给所述电子签名设备；

所述电子签名设备根据接收到的所述输入按键的位置信息获取所述用户的全部输入信息，并从获取的所述全部输入信息中去除生成的所述乱序信息，得到所述用户输入的真正信息。

2.如权利要求1所述的方法，其中，

所述码表信息，包括所述虚拟键盘中的每个按键所处位置的X轴及Y轴的起始位置信息。

3.如权利要求1或2所述的方法，其中，

所述电子签名设备利用预存的密钥对所述码表信息进行加密后，将加密后的码表信息发送给所述客户端；

所述客户端利用与所述电子签名设备一致的密钥对所述加密后的码表信息进行解密后，依据所述码表信息生成对应的虚拟键盘。

4.如权利要求1或2所述的方法，其中，

所述电子签名设备对所述码表信息进行电子签名后再进行加密，将加密后的码表信息发送给所述客户端；

所述客户端利用与所述电子签名设备一致的密钥对所述加密后的码表信息进行解密，并对其中的电子签名进行验证后，依据所述码表信息生成对应的虚拟键盘。

5.如权利要求1或2所述的方法，其中，

所述电子签名设备接收到所述客户端发送的所述输入按键的位置信息时，还包括：

所述电子签名设备判断是否已经获得了完整的用户输入信息，如果还未获得完整的用户输入信息，则提示用户继续进行信息输入；如果判断出已经获得了完整的用户输入信息，则从获取的完整的用户输入信息中去除生成的所述乱序信息。

6.一种电子签名设备，所述电子签名设备包括中央控制模块，显示模块，虚拟键盘模块，通讯模块，和电子签名模块，其中：

中央控制模块，完成对所述电子签名设备的控制；

通讯模块，实现电子签名设备与客户端的连接和建立通信；

虚拟键盘模块，当电子签名设备与客户端连接时，依据预设的规则生成临时虚拟键盘，并将所述临时虚拟键盘的码表信息发送至所述客户端，其中所述码表信息包括所述虚拟键盘的每个按键的位置信息；并用户在通过所述虚拟键盘用户完成全部信息输入之前，随机生成乱序信息；根据接收到的客户端发送的用户进行信息输入操作及输入所述乱序信息时的输入按键的位置信息获取所述用户的全部输入信息，并从获取的所述全部输入信息中去除生成的所述乱序信息，得到所述用户输入的真正信息；

显示模块，显示提示用户通过所述虚拟键盘进行信息输入操作的提示信息、提示用户使用所述虚拟键盘输入所述乱序信息的提示信息，以及需要用户输入的输入信息和所述乱序信息。

7.如权利要求6所述的电子签名设备，其中，所述虚拟键盘模块，包括：码表生成模块，存储模块，乱序生成模块，数据确认模块，和接收模块，

所述码表生成模块，用于依据预设的规则生成临时虚拟键盘，并生成所述临时虚拟键盘的码表信息；

所述乱序生成模块，用于随机生成所述乱序信息；

所述存储模块，用于存储所述码表信息和所述乱序信息；

所述接收模块，用于接收客户端发送的用户输入按键的位置信息；

所述数据确认模块，用于根据用户输入按键的位置信息获取所述用户的输入信息。

8.如权利要求7所述的电子签名设备，其中，

所述数据确认模块还用于，判断是否已经获得了完整的用户输入信息，如果还未获得完整的用户输入信息，则提示用户继续进行信息输入；如果判断出已经获得了完整的用户输入信息，则从获取的完整的用户输入信息中去除生成的所述乱序信息。

9.如权利要求6、7或8所述的电子签名设备，其中，所述虚拟键盘模块，还包括：发送模块，

所述发送模块，用于利用预存的密钥对所述码表信息进行加密后，将加密后的码表信息发送给所述客户端。