[发明专利]一种能与手写签字建立可靠对应的数字签名装置

说明书

技术领域

本发明属于信息安全领域，尤其涉及一种能与手写签字建立可靠对应的数字签名装置。

背景技术

长期以来，人们习惯于在纸质文件上手写签字来表明身份并认可签署内容。在互联网时代，合同或文件是以电子的形式表现和传递的，在无纸化应用过程中，随着我国电子签名法的颁布实施，为无纸化应用提供了有力的法律保障。可靠的电子签名技术基本都采用PKI数字签名技术。

由于电子签名专业性较强，它对于广大社会公众机构和个人来讲，显得抽象和晦涩难懂，因此在这种情况下，需要一种技术既要能够解决电子文档的真实有效和具有法律效力，又要能够保持用户原有的手写签字使用习惯。

目前的电子签名产品一般采用基于支持数字证书的签名人专有智能密码钥匙(USB-Key)实现数字签名。然而，这种应用模式并不适合面向大众用户群体的无纸化签名需求。因为该模式下，一方面结合USB-Key的签名过程操作繁琐，使用复杂；另一方面对于海量的公众用户数，应用方也难以接受数字证书及USB-Key设备的巨大成本。造成一些早期面向公众的传统服务领域无纸化项目，如电信营业厅无纸化项目，往往省却了柜台客户对电子合同的数字签名环节，而仅仅以简单的电子化的手写签字图片代表用户的签名行为，存在合同中客户签名身份被仿冒、伪造，电子合同被事后篡改等风险，使得用户权益无法得到合法保障。

因此，面向上述业务无纸化应用领域，缺乏一种能与手写签字建立可靠对应的数字签名应用产品，既能符合《中华人民共和国电子签名法》的相关要求，确保无纸化文档的真实有效和法律效力；又能适合海量人群的符合手写签字习惯的，在成本与安全的平衡下，满足各种无纸化应用场景。

在目前现有的技术中，尚没有一种能有效解决上述问题并具备实用性的方案。

发明内容

(一)要解决的问题

本发明的目的是提供一种能与手写签字建立可靠对应的数字签名装置，公众用户在办理业务过程中需要用户对电子文件签名表示同意时，利用手写电子设备获取用户手写签字信息，结合数字签名技术，用户在对电子文件手写签字认可的同时实现对电子文件的可靠电子签名。达到辨识电子文件签署者身份的真实性、手写签字行为的不可抵赖性，以及被签字文件的完整性的安全保护目的，在满足用户对传统手写签字习惯的同时实现电子签名可视化，使得用户对电子签名有了更加直观的认识，更利于数字签名技术的推广应用，并促进电子签名法的普及使用。

(二)技术方案

为达到上述目的，本发明公开了一种能与手写签字建立可靠对应的数字签名装置，其特征在于，包括：密码安全模块、USB接口模块、存储模块、手写输入模块、显示模块；

所述装置通过所述USB接口模块连接到主机，所述主机展示待用户手写签字的原文；

用户在所述手写输入模块进行手写签字，所述手写输入模块将采集到的用户手写签字笔迹数据发送给所述密码安全模块保存到所述存储模块，并实时输出到所述显示模块；

所述主机对所述原文计算得到原文摘要值，并将所述原文摘要值发送给所述装置进行数字签名；

在所述密码安全模块内进行与手写签字建立可靠对应的数字签名操作，并将操作的结果返回给所述主机。

所述的密码安全模块，其特征在于，所述密码安全模块是所述装置的主控模块，分别与所述USB接口模块、所述手写输入模块、所述存储模块直接连接；

所述密码安全模块控制着各模块之间的数据通信并进行数据处理，支持公钥密码算法和杂凑算法，提供密钥管理和数字签名密码运算功能，实现与手写签字建立可靠对应的数字签名功能；

所述密码安全模块通过所述USB接口模块与所述主机连接，接收所述主机的操作请求并响应处理结果；

所述密码安全模块与所述手写输入模块连接，接收所述手写输入模块采集到的所述用户手写签字笔迹数据记录到所述存储模块，同时将所述用户手写签字笔迹数据通过所述USB接口模块发送给所述主机进行展现。

此外，所述的USB接口模块，其特征在于，所述USB接口模块是所述装置与所述主机之间数据通信的唯一通道，所述USB接口模块接收所述主机下发的操作命令和数据并传输给所述密码安全模块，并将所述密码安全模块处理输出的数据发送给所述主机；

所述存储模块，其特征在于，用于存储所述手写签字笔迹数据，所述存储模块与所述密码安全模块连接，接收并响应所述密码安全模块发出的存储和访问指令，采用非易失性FLASH存储介质。