[发明专利]签名验签方法和装置

说明书

本公开提供了一种签名验签方法，涉及金融技术领域。该方法包括：获取交易要素，其中，交易要素是用户通过嵌套页面上送的，嵌套页面嵌套在目标应用的页面中，目标应用包括至少一个特定应用中的任意一个；对交易要素进行初始化验证；以及响应于交易要素通过初始化验证，向目标应用返回签名验签页面，其中，签名验签页面中包含至少一个签名验签方法，调用不同的签名验签方法可对不同类型的交易数据进行签名验签。本公开还提供了一种签名验签装置、一种电子设备、一种计算机可读存储介质以及一种计算机程序产品。

技术领域

本公开涉及计算机技术领域，特别是涉及一种签名验签方法和装置、一种电子设备、一种计算机可读存储介质和一种计算机程序产品。

背景技术

传统的签名验签采用集中式架构，即各应用采用独立的签名验签服务器进行签名验签。由于签名验签的重要性和广泛的使用性，且集中式架构耦合性高，频繁的签名验签操作会给签名验签服务器带来压力较大。

发明内容

本公开的一个方面提供了一种签名验签方法，包括：获取交易要素，其中，所述交易要素是用户通过嵌套页面上送的，所述嵌套页面嵌套在目标应用的页面中，所述目标应用包括至少一个特定应用中的任意一个；对所述交易要素进行初始化验证；以及响应于所述交易要素通过初始化验证，向所述目标应用返回签名验签页面，其中，所述签名验签页面中包含至少一个签名验签方法，调用不同的签名验签方法可对不同类型的交易数据进行签名验签。

可选地，还包括：在向所述目标应用返回签名验签页面之后，调用用户选择的签名验签方法，对所述目标应用上送的带有签名信息的交易数据进行签名验签。

可选地，所述交易要素包括：签名标识；所述方法还包括：在对所述目标应用上送的带有签名信息的交易数据进行签名验签之后，清除所述签名标识。

可选地，所述签名信息包括：签名标识；对所述目标应用上送的带有签名信息的交易数据进行签名验签，包括以下至少之一：验证所述签名标识是否有效；验证所述签名标识是否合法；以及验证所述签名标识与所述交易要素中包含的签名标识是否一致。

可选地，对所述目标应用上送的带有签名信息的交易数据进行签名验签，还包括：验证与所述带有签名信息的交易数据关联的用户标识与所述交易要素中包含的用户标识是否一致。

可选地，所述至少一个签名验签方法包括：针对逐笔提交业务设定的签名验签方法；和/或针对批量提交业务设定的签名验签方法。

本公开的另一个方面提供了另一种签名验签方法，包括：获取用户在嵌套页面中输入的交易要素，其中，所述嵌套页面嵌套在目标应用的页面中，所述目标应用包括至少一个特定应用中的任意一个；将所述交易要素上送至签名验签群组，使得所述签名验签群组对所述交易要素进行初始化验证，并在所述交易要素通过初始化验证的情况下，向所述目标应用返回签名验签页面，其中，所述签名验签页面中包含至少一个签名验签方法，调用不同的签名验签方法可对不同类型的交易数据进行签名验签。

可选地，还包括：获取并在所述目标应用中展示所述签名验签群组返回的签名验签页面；响应于所述签名验签页面中的一个签名验签方法被选中，使所述目标应用跳转至交易页面；获取用户在所述交易页面中输入的带有签名信息的交易数据；以及将所述带有签名信息的交易数据上送至所述签名验签群组进行签名验签。

本公开的另一个方面提供了一种签名验签装置，包括：第一获取模块，用于获取交易要素，其中，所述交易要素是用户通过嵌套页面上送的，所述嵌套页面嵌套在目标应用的页面中，所述目标应用包括至少一个特定应用中的任意一个；初始化验证模块，用于对所述交易要素进行初始化验证；以及页面返回模块，用于响应于所述交易要素通过初始化验证，向所述目标应用返回签名验签页面，其中，所述签名验签页面中包含至少一个签名验签方法，调用不同的签名验签方法可对不同类型的交易数据进行签名验签。