一種電子簽名裝置的制造方法
【技術(shù)領(lǐng)域】
[0001 ]本申請涉及智能IC卡領(lǐng)域，特別涉及一種電子簽名裝置。
【背景技術(shù)】
[0002]傳統(tǒng)的簽名，是在紙質(zhì)文件上簽署姓名，代表簽字者的授權(quán)和認(rèn)可，這在日常的工作和生活中隨處需要。
[0003]然而，這種傳統(tǒng)的簽名方式往往會受到地域和時間的限制，使得簽名的便捷性和效率都大打折扣，也使得簽名雙方的業(yè)務(wù)往來和授權(quán)受到了限制。
[0004]隨著電子技術(shù)的不斷發(fā)展，人們希望對文件進(jìn)行簽署的授權(quán)和認(rèn)可，可以不受時間和地域的限制，具有便捷性和高效性，同時確保安全性。
【實用新型內(nèi)容】
[0005]本實用新型旨在至少解決上述問題之一，提出了一種電子簽名裝置，實現(xiàn)電子文件的簽署，具有便捷性和高效性。
[0006]為了達(dá)到上述實用新型目的，本實用新型采用了如下技術(shù)方案:
[0007]—種電子簽名裝置，包括安全芯片和通信模塊，其中，所述安全芯片通過通信模塊分別與軌跡輸入裝置、接收終端連接；
[0008]所述安全芯片通過通信模塊接收由軌跡輸入裝置提供的輸入的電子簽名數(shù)據(jù)；
[0009]所述安全芯片接收通過通信模塊發(fā)送的需要簽名的電子文件；
[0010]所述安全芯片將已簽名數(shù)據(jù)通過通信模塊發(fā)送至接收終端，已簽名數(shù)據(jù)為所述安全芯片將包括電子文件以及輸入的電子簽名數(shù)據(jù)的簽名原始數(shù)據(jù)進(jìn)行簽名操作后得到的數(shù)據(jù)。
[0011 ]可選的，所述通信模塊為藍(lán)牙通信模塊、WIFI通信模塊和/Susb通信接口。
[0012]可選的，所述軌跡輸入裝置為具有手寫板輸入及識別裝置、手機(jī)、IPAD或電紙書。
[0013]可選的，所述安全芯片中還設(shè)置有加密、解密、解析和/或驗證算法。
[0014]可選的，還包括電源管理單元和電池單元，充電電池單元通過電源管理單元分別為安全芯片和通信模塊提供電源。
[0015]本實用新型還提供了一種電子簽名裝置，包括安全芯片、通信模塊和軌跡輸入裝置，其中，所述安全芯片通過通信模塊與接收終端連接，所述安全芯片具有數(shù)據(jù)接口，所述安全芯片通過數(shù)據(jù)接口與軌跡輸入裝置連接；
[0016]所述軌跡輸入裝置將輸入的電子簽名數(shù)據(jù)通過數(shù)據(jù)接口傳送至安全芯片；
[0017]所述安全芯片接收通過通信模塊發(fā)送的需要簽名的電子文件，并將包括電子文件以及輸入的電子簽名數(shù)據(jù)的簽名原始數(shù)據(jù)進(jìn)行簽名操作，以得到已簽名數(shù)據(jù)；
[0018]所述安全芯片通過通信模塊將已簽名數(shù)據(jù)發(fā)送至接收終端。
[0019]可選的，所述通信模塊為藍(lán)牙通信模塊、WIFI通信模塊和/或USB通信接口。
[0020]可選的，所述數(shù)據(jù)接口為SPI接口、UART接口、IIC接口或GP1接口。[0021 ]可選的，所述軌跡輸入裝置為手寫板輸入裝置或陀螺儀。
[0022]可選的，所述安全芯片中還設(shè)置有加密、解密、解析和/或驗證算法。
[0023]可選的，還包括電源管理單元和電池單元，充電電池單元通過電源管理單元分別為安全芯片和通信模塊提供電源。
[0024]本實用新型實施例提供的電子簽名裝置，通過通信模塊使得安全芯片分別于軌跡輸入裝置以及接受終端通信連接，這樣，在需要進(jìn)行文件簽名時，安全芯片通過通信模塊接收需要簽名的電子文件以及由軌跡輸入裝置輸入的電子簽名數(shù)據(jù)，并進(jìn)行簽名操作，簽名操作后的已簽名數(shù)據(jù)發(fā)回接收終端。這樣，可以不受地域和時間的限制，使得簽名授權(quán)更具便捷性和高效性。
【附圖說明】
[0025]為了更清楚地說明本申請實施例中的技術(shù)方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本申請的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0026]圖1示出了根據(jù)本實用新型實施例一的電子簽名裝置的結(jié)構(gòu)示意圖；
[0027]圖2示出了根據(jù)本實用新型實施例二的電子簽名裝置的結(jié)構(gòu)示意圖。
【具體實施方式】
[0028]下面將結(jié)合本申請實施例中的附圖，對本申請實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本申請一部分實施例，而不是全部的實施例。基于本申請中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本申請保護(hù)的范圍。
[0029]實施例一
[0030]參考圖1所示，圖1為本實用新型實施例一提供的電子簽名裝置的結(jié)構(gòu)示意圖。如圖1所示，該電子簽名裝置100包括安全芯片110和通信模塊120。
[0031]其中，通信模塊120實現(xiàn)安全芯片110與軌跡輸入裝置200和接收終端300之間的通信連接，通信模塊120可以為一個或多個模塊。通信模塊120可以為藍(lán)牙通信模塊、WIFI通信模塊和/或USB通信接口，通信模塊120與安全芯片110之間通過數(shù)據(jù)接口實現(xiàn)通信連接。
[0032]其中，藍(lán)牙通信模塊通常包括藍(lán)牙主控芯片、天線調(diào)節(jié)電路和天線，提供一種無線的連接方式，通過該藍(lán)牙通信模塊可以實現(xiàn)具有相應(yīng)的藍(lán)牙通信模塊的軌跡輸入裝置和接收終端的數(shù)據(jù)通信。WIFI通信模塊通常包括無線路由裝置，提供無線網(wǎng)絡(luò)連接信號，通過WIFI通信模塊，支持無線上網(wǎng)的軌跡輸入裝置200和接收終端300與安全芯片110實現(xiàn)數(shù)據(jù)的通信。USB通信接口為提供USB的數(shù)據(jù)格式接口，可以通過USB模塊提供該USB通信接口，可以通過數(shù)據(jù)線或轉(zhuǎn)接線與軌跡輸入裝置200和接收終端300通信連接，實現(xiàn)數(shù)據(jù)的傳輸。
[0033]安全芯片110設(shè)置有數(shù)據(jù)接口，通信模塊120與安全芯片110之間通過數(shù)據(jù)接口實現(xiàn)通信連接，根據(jù)具體需求和設(shè)計，該數(shù)據(jù)接口可以為UART(Universal AsynchronousReceiver/Transmitter)、SPI(Serial Peripheral Interface)、IIC(Inter-1ntegratedCircuit)、GP10(General Purpose Input Output)等接口中的任意一種。
[0034]在本實施例中，軌跡輸入裝置內(nèi)置或外置有與通信模塊進(jìn)行通信連接的相應(yīng)的通信模塊，實現(xiàn)與安全芯片的數(shù)據(jù)通信，相應(yīng)的通信模塊例如藍(lán)牙通信模塊、WIFI接收模塊和可以接收USB數(shù)據(jù)的接口。軌跡輸入裝置用于簽名者輸入電子簽名數(shù)據(jù)的軌跡，或者還可以進(jìn)一步將這些簽字軌跡進(jìn)行識別，并將輸入的電子簽名數(shù)據(jù)，或者進(jìn)一步將識別的電子簽名數(shù)據(jù)提供給安全芯片，電子簽名數(shù)據(jù)可以包括簽名軌跡、簽字日期軌跡或簽字內(nèi)容軌跡中的一種或多種，電子簽名數(shù)據(jù)為以軌跡形式存在的輸入數(shù)據(jù)，識別的電子簽名數(shù)據(jù)為將軌跡形式的電子簽名數(shù)據(jù)進(jìn)行識別后，轉(zhuǎn)化為標(biāo)準(zhǔn)的、及其可以識別的文字和數(shù)字的識別數(shù)據(jù)。
[0035]在一些具體的實施例中，軌跡輸入裝置200可以為手寫板輸入裝置，該手寫板輸入裝置為專用的字跡的軌跡輸入裝置，手寫板可以為電阻壓力式、電磁壓感式或電容觸控式等，通過手寫板輸入裝置可以輸入簽字?jǐn)?shù)據(jù)的軌跡，還可以進(jìn)一步將輸入的軌跡進(jìn)行識別，轉(zhuǎn)化為標(biāo)準(zhǔn)的、機(jī)器可以識別的文字和數(shù)字。隨著移動終端的不斷發(fā)展，移動終端也集成有軌跡輸入功能，在另一些實施例中，軌跡輸入裝置200還可以為手機(jī)、IPAD或電紙書等移動終端，這些移動終端通常由簽名者隨身攜帶，一方面可以提供輸入簽字?jǐn)?shù)據(jù)的軌跡或進(jìn)一步的軌跡識別，另一方面還集成有各種通用的通信模塊，以便于同安全芯片的數(shù)據(jù)傳輸。
[0036]接收終端300內(nèi)置或外置有與通信模塊進(jìn)行通信連接的相應(yīng)的通信模塊，實現(xiàn)與安全芯片的數(shù)據(jù)通信，相應(yīng)的通信模塊例如藍(lán)牙通信模塊、WIFI接收模塊和可以接收USB數(shù)據(jù)的接口。接收終端用于發(fā)起簽名請求的請求者接收進(jìn)行簽名操作后的已簽名數(shù)據(jù)，接收終端例如可以為手機(jī)、Iro或電腦等。
[0037]安全芯片110為進(jìn)行電子簽名的核心單元，安全芯片中內(nèi)置有安全級別高的操作系統(tǒng)，并具有簽名算法，以進(jìn)行簽名操作，當(dāng)然，還可以進(jìn)一步設(shè)置有加密、解密、解析或驗證等算法，用于加密、解密、解析或驗證操作，實現(xiàn)對使用電子簽名裝置的用戶進(jìn)行身份認(rèn)證，提高簽字簽名裝置的安全性。
[0038]在進(jìn)行簽名操作時，安全芯片110通過通信模塊120接收到軌跡輸入裝置提供的電子簽名數(shù)據(jù)，以及通過通信模塊120接收到來自請求者需要簽名的電子文件，該通信模塊120可以為同一個模塊或不同的模塊，安全芯片110將包括電子文件及輸入的電子簽名數(shù)據(jù)的簽名原始數(shù)據(jù)進(jìn)行簽名操作，可以理解的是，若軌跡輸入裝置還向安全芯片提供了識別的電子簽名數(shù)據(jù)，則簽名原始數(shù)據(jù)中還可以進(jìn)一步包括識別的電子簽名數(shù)據(jù)，簽名操作即將簽名原始數(shù)據(jù)按照特定的算法進(jìn)行壓縮，在將壓縮后的數(shù)據(jù)按照一定格式進(jìn)行填充，生成簽名用壓縮數(shù)據(jù)，再將簽名用壓縮數(shù)據(jù)利用指定的私鑰進(jìn)行加密，從而完成簽名操作，該指定的私鑰存儲在安全芯片的指定位置中，對于該安全芯片該指定的私鑰是唯一的，進(jìn)行簽名操作后，獲得已簽名數(shù)據(jù)。指定的私鑰通常對應(yīng)特定的公鑰，只有通過該指定的公鑰，才能完成該已簽名文檔的解密，這樣，通過使用指定私鑰確保了簽名行為由簽名者發(fā)起，確保了簽名的安全性。
[0039]安全芯片110將進(jìn)行簽名操作后的已簽名數(shù)據(jù)通過通信模塊120發(fā)送至接收終端300，接收終端300通過公鑰解密已簽名數(shù)據(jù)，若使用公鑰將該已簽名文檔解密，并使用簽名時相同的算法對簽名原始數(shù)據(jù)進(jìn)行壓縮，若壓縮后獲得的數(shù)據(jù)與通過公鑰解密后獲得的數(shù)據(jù)相同，則可以認(rèn)為該份電子文件簽名成功。
[0040]為了便于進(jìn)行供電和電源管理，如圖1所示，在該實施例中，該裝置還包括電源管理單元130和電池單元140，電源管理單元130對電池電源140提供的電源電壓進(jìn)行控制和管理，以便分別為電子簽名裝置中的安全芯片、通信模塊這些部件提供不同的電源電壓，在一些實施例中，電池單元可以采用大容量的電池，例如紐扣電池，紐扣電池具有較小的體積，使用時間也可以達(dá)到3-5年，適用于較小體積且耗電量不大的裝置，如本實施例的電子簽名裝置采用藍(lán)牙通信模塊，集成紐扣電池單元，可以形成較小體積的電子簽名裝置，如筆形或手環(huán)等形狀，便于攜帶和使用。電池單元140還可以采用可充電電源，例如可充電鋰電池，適用于耗電量較大的裝置。
[0041]采用上述實施例一的電子簽名裝置進(jìn)行電子文件的電子簽名的過程如下:
[0042]請求簽名的請求者通過通信模塊將請求信息或者需要簽名的電子文件發(fā)送至安全芯片，簽名者通過軌跡輸入裝置輸