数字签名设备播放交易数据关键信息的方法.pdf

《数字签名设备播放交易数据关键信息的方法.pdf》由会员分享，可在线阅读，更多相关《数字签名设备播放交易数据关键信息的方法.pdf（7页珍藏版）》请在专利查询网上搜索。

1、(10)申请公布号 CN 102655499 A (43)申请公布日 2012.09.05 C N 1 0 2 6 5 5 4 9 9 A *CN102655499A* (21)申请号 201110052416.4 (22)申请日 2011.03.04 H04L 29/06(2006.01) H04L 9/32(2006.01) (71)申请人董建飞 地址 102208 北京市昌平区回龙观龙腾苑三 区5号楼1单元401室 (72)发明人董建飞 (54) 发明名称 数字签名设备播放交易数据关键信息的方法 (57) 摘要 本发明涉及一种数字签名设备播放交易数据 关键信息的方法：在数字签名之前，数字。

2、签名设 备根据交易数据中的关键信息生成语音，主机读 取并播放语音，用户聆听语音可获得关键信息并 判断其真伪；在语音中关键信息正确无误时，用 户通过数字签名设备自带的用户输入装置许可数 字签名操作；通过本发明的方法，用户能从主机 音响中播放的语音获得交易数据中的关键信息， 防止骗签，提高了数字签名安全性，并且数字签名 设备可免除播放装置，降低了设备成本。 (51)Int.Cl. 权利要求书1页 说明书3页 附图2页 (19)中华人民共和国国家知识产权局 (12)发明专利申请 权利要求书 1 页 说明书 3 页 附图 2 页 1/1页 2 1.一种数字签名设备播放交易数据关键信息的方法，其特征在于。

3、：该方法包含步骤， (1)数字签名设备根据交易数据的关键信息生成语音； (2)主机读取并播放设备生成的语音； (3)用户通过聆听语音获得关键信息，并判断其真伪； (4)在语音包含的关键信息正确无误时，用户操作数字签名设备自带的用户输入装置， 许可数字签名操作。 2.根据权利要求1所述的方法，其特征在于，步骤(1)中关键信息包含：用户输入的不 希望出错的数据。 3.根据权利要求1所述的方法，其特征在于，步骤(1)中根据关键信息生成语音时， 语音的背景采用了特定的连续声音，用于增加计算机自动识别背景上叠加的字符声音的难 度。 4.根据权利要求1所述的方法，其特征在于，步骤(1)中生成语音过程中、在。

4、把字符转 换为字符声音时增加了计算机自动识别难度的难度。 5.根据权利要求4所述的方法，其特征在于，所述增加计算机自动识别难度的方法包 含：音调扭曲、音量变化、声音模糊、加入干扰。 6.根据权利要求1所述的方法，其特征在于，步骤(4)中所述用户输入装置包含按键、 按钮、感应原件，用户通过按压上述输入装置、许可数字签名操作。 7.根据权利要求1所述的方法，其特征在于，步骤(4)中所述用户输入装置为指纹识别 模块；用户通过按捺指纹到指纹识别模块的指纹采集器、许可数字签名操作。 8.根据权利要求7所述的方法，其特征在于，数字签名设备中已经预先注册了合法用 户的指纹。 9.根据权利要求8所述的方法，其。

5、特征在于，数字签名设备提取用户按捺指纹的特征， 并跟预先注册的指纹相比较，当比对通过时，数字签名设备判定用户许可了当前数字签名 操作。 10.根据权利要求6或7所述的方法，其特征在于，数字签名设备通过USB接口跟主机 连接，并且其USB设备类型包含USB人工输入设备类型、USB海量存储设备类型、USB音频输 入设备类型。 权 利 要 求 书CN 102655499 A 1/3页 3 数字签名设备播放交易数据关键信息的方法 技术领域 0001 本发明涉及一种数字签名设备播放交易数据关键信息的方法，属于信息安全领 域。 技术背景 0002 随着互联网的发展，电子商务越来越发达，网上支付成为了人们生。

6、活中不可缺少 的一部分；为了方便用户消费，各大金融机构纷纷发行USB Key。 0003 USB Key是一种USB接口的数字签名设备，在进行网上交易时，交易数据将被发送 到USB Key提请用户进行数字签名；当用户确认了该笔交易，USB Key首先对交易数据进 行哈希运算，然后对得到的哈希值进行数字签名，最后将签名数据返回；对方收到签名数据 后、使用用户证书和交易数据验证签名数据，当验证通过，表示用户确认了该交易。数字签 名是当前最安全的网络身份确认手段，具有不可抵赖性，并且受法律保护。 0004 普通USB Key因为无法向用户播放交易数据的关键信息，存在重大安全隐患，已基 本被淘汰；语音。

7、USB Key通过内置发声装置，能向用户播放交易数据的关键信息，解决了普 通USB Key的安全隐患，因此语音USB Key的应用越来越广。 0005 然而，语音USB Key因为内置了发声装置，所以带来几个问题： 0006 第一：发声装置成本高，造成语音USB Key性价比低； 0007 第二：发声装置尺寸大，造成语音USB Key不便携带。 发明内容 0008 本发明提出了一种数字签名设备播放交易数据关键信息的方法，解决了上述现有 技术中存在的问题； 0009 本发明提供的一种数字签名设备播放交易数据关键信息的方法， 0010 (1)数字签名设备根据交易数据的关键信息生成语音； 0011 。

8、(2)主机读取并播放设备生成的语音； 0012 (3)用户通过聆听语音获得关键信息，并判断其真伪； 0013 (4)在语音包含的关键信息正确无误时，用户操作数字签名设备自带的用户输入 装置，许可数字签名操作。 0014 根据本发明的一个方面，其特征还在于，步骤(1)中关键信息包含：用户输入的不 希望出错的数据。 0015 根据本发明的一个方面，其特征还在于，步骤(1)中根据关键信息生成语音时，语 音的背景采用了特定的连续声音，用于增加计算机自动识别背景上叠加的字符声音的难 度。 0016 根据本发明的一个方面，其特征还在于，步骤(1)中生成语音过程中、在把字符转 换为字符声音时增加了计算机自动。

9、识别难度的难度。 0017 根据本发明的一个方面，其特征还在于，所述增加计算机自动识别难度的方法包 说 明 书CN 102655499 A 2/3页 4 含：音调扭曲、音量变化、声音模糊、加入干扰。 0018 根据本发明的一个方面，其特征还在于，步骤(4)中所述用户输入装置包含按键、 按钮、感应原件，用户通过按压上述输入装置、许可数字签名操作。 0019 根据本发明的一个方面，其特征还在于，步骤(4)中所述用户输入装置为指纹识 别模块；用户通过按捺指纹到指纹识别模块的指纹采集器、许可数字签名操作。 0020 根据本发明的一个方面，其特征还在于，数字签名设备中已经预先注册了合法用 户的指纹。 0。

10、021 根据本发明的一个方面，其特征还在于，数字签名设备提取用户按捺指纹的特征， 并跟预先注册的指纹相比较，当比对通过时，数字签名设备判定用户许可了当前数字签名 操作。 0022 根据本发明的一个方面，其特征还在于，数字签名设备通过USB接口跟主机连接， 并且其USB设备类型包含USB人工输入设备类型、USB海量存储设备类型、USB音频输入设 备类型。 附图说明 0023 图1是本发明的数字签名设备播放交易数据关键信息的方法的流程示意图。 0024 图2是本发明的把字符转换为字符声音的方法的流程示意图。 具体实施方式 0025 为了使本发明的目的、技术方案和优点更加清楚，下面参照附图对本发明进。

11、一步 详细描述。 0026 本发明的数字签名设备播放交易数据关键信息的方法的流程示意图，如图1所 示： 0027 步骤101，数字签名设备根据交易数据的关键信息产生语音，然后执行步骤102； 0028 步骤102，主机读取并播放设备生成的语音，然后执行步骤103； 0029 步骤103，用户通过聆听语音获得关键信息，并判断其真伪，如果为真，则执行步骤 104，否则执行步骤105； 0030 步骤104，用户操作数字签名设备自带的用户输入装置，许可该数字签名交易。 0031 步骤105，取消该数字签名交易。 0032 本发明的具体实施方式包含两个实施例，为了把各个实施例阐述的更加清楚，特 预先进。

12、行说明： 0033 说明1：本发明实施例一的数字签名设备为带指纹识别的USB Key； 0034 说明2：本发明实施例二的数字签名设备为带确认按钮的USB Key。 0035 本发明的实施例一的指纹USB Key的具体实施方式： 0036 指纹USB Key的用户需要预先注册指纹到数字签名设备； 0037 在步骤104中，用户需按捺指纹，当指纹比对通过时，指纹USB Key判定用户已经 许可了当前的数字签名； 0038 本实施例的其他步骤，请参考图1所示的流程示意图。 0039 本发明的实施例二的指纹USB Key的具体实施方式： 说 明 书CN 102655499 A 3/3页 5 0040。

13、 该USB Key具备一个确认按钮，用户按压此按钮提示USB Key可以进行数字签名； 0041 在步骤106中，用户通过按压确认按钮，通知该USB Key进行数字签名操作； 0042 本实施例的其他步骤，请参考图1所示的流程示意图。 0043 本发明的把字符转化为字符声音的方法的流程示意图，如图2所示。 0044 步骤201，根据字符查找到预存的声音模板，获得字符声音，然后从步骤202-205 中任选一个或者多个步骤，并按任意顺序依次执行，最后进入步骤206； 0045 步骤202，对字符声音进行音调扭曲操作； 0046 步骤203，对字符声音进行音量变化操作； 0047 步骤204，对字符声音进行声音模糊操作； 0048 步骤205，对字符声音进行加入干扰操作； 0049 步骤206，得到用于主机播放的字符声音，该字符声音增加了被计算机自动识别的 难度； 0050 以上所有说明只是用来帮助理解本发明提出的方法，本领域的技术人员可以依据 本发明的思想，实现本发明提出和包含的所有技术方案；本说明书内容并不用于限制本发 明。 说 明 书CN 102655499 A 1/2页 6 图1 说 明 书 附 图CN 102655499 A 2/2页 7 图2 说 明 书 附 图CN 102655499 A 。