[发明专利]签名方法、设备及系统

摘要

本发明实施例公开了一种签名方法、设备及系统。涉及信息安全领域，解决了现有技术中用户的签名被他人冒用的技术问题。本发明实施例中主机在接收到用户输入的交易信息后，用交易信息生成交易报文并根据所述交易报文确定关键信息，组成待签名数据包发送到USB Key；USB Key则接收主机发送的待签名数据包，并在提取出其中的关键信息后，输出关键信息，等待用户确认，若用户输入确认信息，对该待签名数据包进行数字签名并发送该签名到主机；服务器接收主机转发的签名和交易报文，从交易报文中提取关键信息组成待签名数据包，并用组成的待签名数据包对接收到的签名进行验证。本发明实施例主要应用在信息安全方面。

主权项

1、一种签名方法，其特征在于，在客户端主机与服务器预先约定了复核信息标识符和分隔符后，包括：所述客户端主机与所述智能密钥设备建立连接；所述客户端主机通过输入装置接收用户输入的交易信息，所述输入装置包括所述客户端主机的输入装置和/或所述智能密钥设备的输入装置；所述客户端主机根据所述交易信息生成交易报文；所述客户端主机根据所述交易报文确定关键信息；所述客户端主机将包含所述关键信息和所述分隔符的待签名数据包发送到所述智能密钥设备；所述客户端主机等待接收所述智能密钥设备的反馈信息。