數字籤名設備播放交易數據關鍵信息的方法
2023-10-08 16:47:04 3
專利名稱：數字籤名設備播放交易數據關鍵信息的方法
技術領域：
本發明涉及ー種數字籤名設備播放交易數據關鍵信息的方法，屬於信息安全領域。
背景技術：
隨著網際網路的發展，電子商務越來越發達，網上支付成為了人們生活中不可缺少的一部分；為了方便用戶消費，各大金融機構紛紛發行USB Key0USB Key是ー種USB接ロ的數字籤名設備，在進行網上交易吋，交易數據將被發送 到USB Key提請用戶進行數字籤名；當用戶確認了該筆交易，USB Key首先對交易數據進行哈希運算，然後對得到的哈希值進行數字籤名，最後將籤名數據返回；對方收到籤名數據後、使用用戶證書和交易數據驗證籤名數據，當驗證通過，表示用戶確認了該交易。數字籤名是當前最安全的網絡身份確認手段，具有不可抵賴性，並且受法律保護。普通USB Key因為無法向用戶播放交易數據的關鍵信息，存在重大安全隱患，己基本被淘汰；語音USB Key通過內置發聲裝置，能向用戶播放交易數據的關鍵信息，解決了普通USB Key的安全隱患，因此語音USB Key的應用越來越廣。然而，語音USB Key因為內置了發聲裝置，所以帶來幾個問題第一發聲裝置成本高，造成語音USB Key性價比低；第二 發聲裝置尺寸大，造成語音USB Key不便攜帯。
發明內容
本發明提出了ー種數字籤名設備播放交易數據關鍵信息的方法，解決了上述現有技術中存在的問題；本發明提供的ー種數字籤名設備播放交易數據關鍵信息的方法，(I)數字籤名設備根據交易數據的關鍵信息生成語音；(2)主機讀取並播放設備生成的語音；(3)用戶通過聆聽語音獲得關鍵信息，並判斷其真偽；(4)在語音包含的關鍵信息正確無誤時，用戶操作數字籤名設備自帶的用戶輸入裝置，許可數字籤名操作。根據本發明的ー個方面，其特徵還在於，步驟(I)中關鍵信息包含用戶輸入的不希望出錯的數據。根據本發明的ー個方面，其特徵還在於，步驟(I)中根據關鍵信息生成語音時，語音的背景採用了特定的連續聲音，用於增加計算機自動識別背景上疊加的字符聲音的難度。根據本發明的ー個方面，其特徵還在於，步驟(I)中生成語音過程中、在把字符轉換為字符聲音時增加了計算機自動識別難度的難度。根據本發明的ー個方面，其特徵還在於，所述增加計算機自動識別難度的方法包含音調扭曲、音量變化、聲音模糊、加入幹擾。根據本發明的ー個方面，其特徵還在於，步驟(4)中所述用戶輸入裝置包含按鍵、按鈕、感應原件，用戶通過按壓上述輸入裝置、許可數字籤名操作。根據本發明的ー個方面，其特徵還在於，步驟(4)中所述用戶輸入裝置為指紋識別模塊；用戶通過按捺指紋到指紋識別模塊的指紋採集器、許可數字籤名操作。根據本發明的ー個方面，其特徵還在於，數字籤名設備中已經預先註冊了合法用戶的指紋。根據本發明的ー個方面，其特徵還在於，數字籤名設備提取用戶按捺指紋的特徵，並跟預先註冊的指紋相比較，當比對通過時，數字籤名設備判定用戶許可了當前數字籤名操作。根據本發明的ー個方面，其特徵還在於，數字籤名設備通過USB接ロ跟主機連接，並且其USB設備類型包含USB人工輸入設備類型、USB海量存儲設備類型、USB音頻輸入設備類型。
圖I是本發明的數字籤名設備播放交易數據關鍵信息的方法的流程示意圖。圖2是本發明的把字符轉換為字符聲音的方法的流程示意圖。
具體實施例方式為了使本發明的目的、技術方案和優點更加清楚，下面參照附圖對本發明進一歩詳細描述。 本發明的數字籤名設備播放交易數據關鍵信息的方法的流程示意圖，如圖I所示步驟101，數字籤名設備根據交易數據的關鍵信息產生語音，然後執行步驟102 ；步驟102，主機讀取並播放設備生成的語音，然後執行步驟103 ；步驟103，用戶通過聆聽語音獲得關鍵信息，並判斷其真偽，如果為真，則執行步驟104，否則執行步驟105 ；步驟104，用戶操作數字籤名設備自帶的用戶輸入裝置，許可該數字籤名交易。步驟105，取消該數字籤名交易。本發明的具體實施方式
包含兩個實施例，為了把各個實施例闡述的更加清楚，特預先進行說明說明I :本發明實施例一的數字籤名設備為帶指紋識別的USB Key ；說明2 :本發明實施例ニ的數字籤名設備為帶確認按鈕的USB Key0本發明的實施例一的指紋USB Key的
具體實施例方式指紋USB Key的用戶需要預先註冊指紋到數字籤名設備；在步驟104中，用戶需按捺指紋，當指紋比對通過時，指紋USB Key判定用戶已經許可了當前的數字籤名；本實施例的其他步驟，請參考圖I所示的流程示意圖。本發明的實施例ニ的指紋USB Key的
具體實施例方式
該USB Key具備ー個確認按鈕，用戶按壓此按鈕提示USB Key可以進行數字籤名；在步驟106中，用戶通過按壓確認按鈕，通知該USB Key進行數字籤名操作；本實施例的其他步驟，請參考圖I所示的流程示意圖。
本發明的把字符轉化為字符聲音的方法的流程示意圖，如圖2所示。步驟201，根據字符查找到預存的聲音模板，獲得字符聲音，然後從步驟202-205中任選ー個或者多個步驟，並按任意順序依次執行，最後進入步驟206 ；步驟202，對字符聲音進行音調扭曲操作；步驟203，對字符聲音進行音量變化操作；步驟204，對字符聲音進行聲音模糊操作；步驟205，對字符聲音進行加入幹擾操作；步驟206，得到用於主機播放的字符聲音，該字符聲音増加了被計算機自動識別的難度；以上所有說明只是用來幫助理解本發明提出的方法，本領域的技術人員可以依據本發明的思想，實現本發明提出和包含的所有技術方案；本說明書內容並不用於限制本發明。
權利要求
1.ー種數字籤名設備播放交易數據關鍵信息的方法，其特徵在於該方法包含步驟， (1)數字籤名設備根據交易數據的關鍵信息生成語音； (2)主機讀取並播放設備生成的語音； (3)用戶通過聆聽語音獲得關鍵信息，並判斷其真偽； (4)在語音包含的關鍵信息正確無誤時，用戶操作數字籤名設備自帶的用戶輸入裝置，許可數字籤名操作。
2.根據權利要求I所述的方法，其特徵在於，步驟(I)中關鍵信息包含用戶輸入的不希望出錯的數據。
3.根據權利要求I所述的方法，其特徵在於，步驟(I)中根據關鍵信息生成語音吋，語音的背景採用了特定的連續聲音，用於增加計算機自動識別背景上疊加的字符聲音的難度。
4.根據權利要求I所述的方法，其特徵在於，步驟(I)中生成語音過程中、在把字符轉換為字符聲音時增加了計算機自動識別難度的難度。
5.根據權利要求4所述的方法，其特徵在於，所述增加計算機自動識別難度的方法包含音調扭曲、音量變化、聲音模糊、加入幹擾。
6.根據權利要求I所述的方法，其特徵在於，步驟(4)中所述用戶輸入裝置包含按鍵、按鈕、感應原件，用戶通過按壓上述輸入裝置、許可數字籤名操作。
7.根據權利要求I所述的方法，其特徵在於，步驟(4)中所述用戶輸入裝置為指紋識別模塊；用戶通過按捺指紋到指紋識別模塊的指紋採集器、許可數字籤名操作。
8.根據權利要求7所述的方法，其特徵在於，數字籤名設備中已經預先註冊了合法用戶的指紋。
9.根據權利要求8所述的方法，其特徵在於，數字籤名設備提取用戶按捺指紋的特徵，並跟預先註冊的指紋相比較，當比對通過時，數字籤名設備判定用戶許可了當前數字籤名操作。
10.根據權利要求6或7所述的方法，其特徵在於，數字籤名設備通過USB接ロ跟主機連接，並且其USB設備類型包含USB人工輸入設備類型、USB海量存儲設備類型、USB音頻輸入設備類型。
全文摘要
本發明涉及一種數字籤名設備播放交易數據關鍵信息的方法在數字籤名之前，數字籤名設備根據交易數據中的關鍵信息生成語音，主機讀取並播放語音，用戶聆聽語音可獲得關鍵信息並判斷其真偽；在語音中關鍵信息正確無誤時，用戶通過數字籤名設備自帶的用戶輸入裝置許可數字籤名操作；通過本發明的方法，用戶能從主機音響中播放的語音獲得交易數據中的關鍵信息，防止騙籤，提高了數字籤名安全性，並且數字籤名設備可免除播放裝置，降低了設備成本。
文檔編號H04L29/06GK102655499SQ20111005241
公開日2012年9月5日 申請日期2011年3月4日 優先權日2011年3月4日
發明者董建飛 申請人:董建飛