[发明专利]一种数据签名安全认证系统

权利要求书

1.一种数据签名安全认证系统，其特征在于，包括：数据终端、签名设备、交易服务器；

所述数据终端生成交易数据，将所述交易数据发送至签名设备进行签名，并将完成签名的交易数据发送至交易服务器；

所述签名设备连接所述数据终端，用于获取用户的音频数据，并根据所述音频数据生成签名数据，并以所述签名数据对所述交易数据进行签名；

所述交易服务器连接所述数据终端，用于对完成签名的所述交易数据和所述签名数据进行解析验证，并在所述交易数据和所述签名数据均验证通过时，执行所述交易数据对应的交易。

2.根据权利要求1所述的数据签名安全认证系统，其特征在于，所述交易数据包括：标准业务数据、加密交易数据、摘要数据、加密摘要；

所述数据终端包括：

交易生成模块，用于根据交易操作生成所述标准业务数据；

交易加密模块，连接所述交易生成模块，用于根据预设的第一加密算法和第一公钥对所述标准业务数据进行加密以生成所述加密交易数据；

摘要生成模块，连接所述交易生成模块，用于根据预设的摘要算法对所述标准业务数据进行计算以生成所述摘要数据；

摘要加密模块，连接所述摘要生成模块，用于根据预设的第二加密算法和第二公钥对所述摘要数据进行加密以生成所述加密摘要。

3.根据权利要求2所述的数据签名安全认证系统，其特征在于，所述签名设备包括：

签名加密模块，用于根据预设的第三加密算法和第三公钥对所述签名数据进行加密，以生成加密签名；

签名加载模块，连接所述签名加密模块，用于在加密摘要中添加加密签名以完成签名操作。

签名反馈模块，连接所述签名加载模块，用于将完成签名的所述加密摘要发送至所述数据终端。

4.根据权利要求3所述的数据签名安全认证系统，其特征在于，所述数据终端还包括：数据发送单元，用于将所述完成签名的所述加密摘要与所述加密交易数据打包发送至交易服务器。

5.根据权利要求3所述的数据签名安全认证系统，其特征在于，所述交易服务器包括：

签名解密模块，用于根据预设的第三解密算法和第三私钥对所述加密签名进行解密以获取签名数据；

摘要解密模块，用于根据预设的第二解密算法和第二私钥对所述加密摘要进行解密以获取摘要数据；

交易解密模块，用于根据预设的第一解密算法和第一私钥对所述加密交易数据进行解密以获取标准业务数据。

6.根据权利要求5所述的数据签名安全认证系统，其特征在于，所述交易服务器还包括：

摘要解析模块，连接所述交易解密模块，用于所述摘要算法对所述标准业务数据进行计算以生成验证摘要；

摘要验证模块，连接所述摘要解析模块和所述摘要解密模块，用于验证所述验证摘要和所述摘要数据是否一致；

签名验证模块，连接所述签名解密模块，用于解析所述签名数据并根据解析结果判断所述签名数据是否为合法签名；

交易执行模块，连接所述摘要验证模块和所述签名验证模块，用于在所述验证摘要和所述摘要数据一致且签名合法时，根据所述标准业务数据执行相应的交易。

7.根据权利要求6所述的数据签名安全认证系统，其特征在于，所述签名验证模块包括：

声纹解析单元，用于解析所述签名数据中所述音频数据的声纹以判断所述签名数据是否为用户本人提供；

内容验证单元，用于识别所述签名数据中所述音频数据的语音内容，并判断所述语音内容是否为预设的确认信息；

解析输出单元，用于在所述签名数据为用户本人提供且所述语音内容为确认信息时，输出所述签名数据为合法签名。

8.根据权利要求2所述的数据签名安全认证系统，其特征在于，终端加密模块，连接所述摘要加密模块，用于于所述加密摘要后添加经过加密的终端数据，所述终端数据中包含有所述数据终端的终端代码。