[发明专利]一种能与手写签字建立可靠对应的数字签名装置

摘要

本发明公开了一种能与手写签字建立可靠对应的数字签名装置，其特征在于，包括密码安全模块、USB接口模块、手写输入模块、存储模块；所述装置通过所述USB接口模块连接到主机，所述主机展示待用户手写签字的原文；用户在所述手写输入模块进行手写签字，所述手写输入模块将采集到的手写签字笔迹数据发送给所述密码安全模块保存到存储模块，并实时输出到显示模块；所述主机对所述原文计算得到原文摘要值，并发送给所述密码安全模块进行与手写签字建立可靠对应的数字签名操作，并将签名操作结果返回给所述主机；通过所述装置可以将原文、用户手写签字通过数字签名建立可靠对应。

主权项

一种能与手写签字建立可靠对应的数字签名装置，其特征在于，包括：密码安全模块、USB接口模块、存储模块、手写输入模块、显示模块；所述装置通过所述USB接口模块连接到主机，所述主机展示待用户手写签字的原文；用户在所述手写输入模块进行手写签字，所述手写输入模块将采集到的用户手写签字笔迹数据发送给所述密码安全模块保存到所述存储模块，并实时输出到所述显示模块；所述主机对所述原文计算得到原文摘要值，并将所述原文摘要值发送给所述装置进行数字签名；在所述密码安全模块内进行与手写签字建立可靠对应的数字签名操作，并将操作的结果返回给所述主机；其中，所述装置预装有设备数字证书，保存在所述密码安全模块中，用于标识所述装置身份；其中，所述主机将原文摘要值发送给所述密码安全模块进行与手写签字建立可靠对应的数字签名操作，所述数字签名操作具体包括：所述密码安全模块产生一对公钥和私钥；所述密码安全模块使用所述私钥对接收到的所述原文摘要值进行数字签名得到原文签名值；将所述装置的设备唯一序列号、所述公钥、所述原文摘要值、所述用户手写签字笔迹数据组成证书申请正文数据包，使用所述设备数字证书对所述证书申请正文数据包进行数字签名，得到证书申请正文数据包签名值，并将所述证书申请正文数据包和所述证书申请正文数据包签名值一起组成数字证书申请数据包；所述密码安全模块将所述原文签名值和所述数字证书申请数据包发送给所述主机；操作成功后，所述密码安全模块立即销毁所述公钥与私钥、所述用户手写签字笔迹数据。