專(zhuān)利名稱(chēng)：外置安全部件支持對(duì)電子部件連續(xù)背書(shū)簽名的簽名裝置的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及外置安全部件支持對(duì)電子部件連續(xù)背書(shū)簽名的簽名裝置，特別是 涉及將背書(shū)連續(xù)背書(shū)簽名信息進(jìn)行加密后傳遞給嵌入在介質(zhì)中的電子部件如射頻電子標(biāo) 簽用于票據(jù)認(rèn)證的外置安全部件的簽名裝置。
背景技術(shù)：
隨著現(xiàn)代經(jīng)濟(jì)的發(fā)展，金融業(yè)的健康、有序、安全的發(fā)展對(duì)于當(dāng)今經(jīng)濟(jì)發(fā)展具有重 大意義。在金融業(yè)發(fā)展中，從現(xiàn)金交易逐漸到各種金融票據(jù)的全面普及，如信用證、本票、支 票等已經(jīng)成為現(xiàn)代經(jīng)濟(jì)中各種業(yè)務(wù)開(kāi)展的主要支付工具。但是由于金融票據(jù)本身的價(jià)值性 和流通性給金融票據(jù)的安全性受到極大挑戰(zhàn)。通過(guò)偽造信用證、本票、支票進(jìn)行金融詐騙的 案件在世界各地時(shí)有報(bào)道。而且由于信用證、本票、支票的流通性可以進(jìn)行多次轉(zhuǎn)讓?zhuān)?中任何一次轉(zhuǎn)讓出現(xiàn)偽造都可能給相關(guān)方帶來(lái)巨大損失。就目前所使用的信用證、本票、支票的防偽性通常是基于政府特許制造和票證上 的一些防偽標(biāo)志；信用證、本票、支票的有效性確認(rèn)是基于提供票據(jù)者的簽名或背書(shū)。而基 于成本和技術(shù)的原因，信用證、本票、支票的防偽標(biāo)志并不復(fù)雜，很容易被造假者仿制。而用 于信用證、本票、支票的有效性確認(rèn)的簽名或背書(shū)存在兩個(gè)問(wèn)題一方面是同一個(gè)人在不同 心情狀態(tài)、不同時(shí)間點(diǎn)所進(jìn)行的簽名或背書(shū)并不能保證完全一致，造成有效的簽名或背書(shū) 被拒絕接受，另一方面是由于要求每次進(jìn)行的簽名或背書(shū)必須基本相同，為造假者提供了 造假的機(jī)會(huì)。簽名者或背書(shū)者的簽名或背書(shū)信息無(wú)論多么獨(dú)特，一旦被不法者看見(jiàn)簽名或 背書(shū)信息，通過(guò)一定時(shí)間的練習(xí)可以完全實(shí)現(xiàn)對(duì)于簽名或背書(shū)信息的模仿。而現(xiàn)在對(duì)于信 用證、本票、支票的有效性確認(rèn)是由人眼進(jìn)行比對(duì)來(lái)判斷。顯然現(xiàn)有的票證所采用的安全技 術(shù)對(duì)于實(shí)現(xiàn)票據(jù)的安全交易功能是不能提供保障的。在中國(guó)使用多年的刻章代替簽名，雖然保證了每次簽名的一致性，但由于刻章太 容易被仿制了，所以并不安全。即使通過(guò)政府的行政干預(yù)，采取行政授權(quán)方式指定只有經(jīng)過(guò) 授權(quán)的專(zhuān)門(mén)人員才能開(kāi)展刻章業(yè)務(wù)，但由于其本身的技術(shù)性不高而并不能阻止非法者的仿 制行為。雖然現(xiàn)代網(wǎng)絡(luò)技術(shù)的發(fā)展和互聯(lián)網(wǎng)絡(luò)的廣泛普及，為金融業(yè)的發(fā)展帶來(lái)新的機(jī)遇。 如網(wǎng)上銀行業(yè)務(wù)以及為保證網(wǎng)上銀行業(yè)務(wù)安全的電子密鑰認(rèn)證技術(shù)正成為現(xiàn)代金融業(yè)發(fā) 展的重要方向，但同時(shí)網(wǎng)絡(luò)黑客、病毒、釣魚(yú)程序等也極大地威脅著網(wǎng)上銀行的安全。基于 金融票據(jù)的業(yè)務(wù)交易仍是現(xiàn)代金融業(yè)的主要交易工具。
發(fā)明內(nèi)容本發(fā)明所要解決的技術(shù)問(wèn)題是如何增強(qiáng)電子票據(jù)的安全和如何保證電子票據(jù)的 簽名信息和/或背書(shū)信息的安全性和有效性，并以一種容易辨識(shí)和使用的方式實(shí)現(xiàn)電子票 據(jù)的有效流通，以減少電子票據(jù)使用中的風(fēng)險(xiǎn)，促進(jìn)現(xiàn)代金融業(yè)的發(fā)展。術(shù)語(yǔ)說(shuō)明本發(fā)明技術(shù)方案描述中，“電子紙”是指包含具有雙穩(wěn)態(tài)或多穩(wěn)態(tài)的電 子材料構(gòu)成的可以顯示信息的設(shè)備或部件或柔性顯示材料，通過(guò)電子化可以改變其顯示內(nèi)容。典型的有北京派瑞根科技發(fā)明的無(wú)電極電子紙、北京派瑞根科技發(fā)明的電潤(rùn)濕電子紙、 E-ink公司的電子墨水、SIPIX公司的電泳盒等。術(shù)語(yǔ)說(shuō)明本發(fā)明技術(shù)方案描述中，金融票據(jù)是在金融業(yè)務(wù)領(lǐng)域用于進(jìn)行與金融 業(yè)務(wù)相關(guān)的憑證。票據(jù)上記錄了與金融業(yè)務(wù)相關(guān)的至少一個(gè)信息。術(shù)語(yǔ)說(shuō)明本發(fā)明技術(shù)方案描述中，電子票據(jù)是應(yīng)用于各個(gè)領(lǐng)域與業(yè)務(wù)相關(guān)的憑 證。票據(jù)上記錄了與業(yè)務(wù)相關(guān)的至少一個(gè)信息。包含金融票據(jù)、交通運(yùn)輸中的客票和貨運(yùn) 票、電影票、餐飲票、代金券、獎(jiǎng)券等。術(shù)語(yǔ)說(shuō)明本發(fā)明中，背書(shū)是指票據(jù)的擁有者將票據(jù)轉(zhuǎn)讓給其他人而進(jìn)行確認(rèn)的 行為。表現(xiàn)為在票據(jù)上留下至少一個(gè)證明是票據(jù)擁有者用以確認(rèn)的信息或標(biāo)識(shí)。術(shù)語(yǔ)說(shuō)明本發(fā)明技術(shù)方案描述中，射頻電子標(biāo)簽、RFID、RF Tag、射頻識(shí)別標(biāo)簽、 電子標(biāo)簽等具有相同的含義。術(shù)語(yǔ)說(shuō)明本發(fā)明技術(shù)方案描述中，“背書(shū)”的含義是指在金融領(lǐng)域等行業(yè)中，將電 子票據(jù)通過(guò)特定的信息表達(dá)實(shí)現(xiàn)電子票據(jù)相關(guān)所有權(quán)的轉(zhuǎn)移或支付相應(yīng)價(jià)值款項(xiàng)的證明 信息?！扒笆直硶?shū)”的含義是表明電子票據(jù)持有者所獲得的票據(jù)是其票據(jù)提供者通過(guò)“背書(shū)” 轉(zhuǎn)讓給票據(jù)持有者，“前手背書(shū)”的信息是這種轉(zhuǎn)移的有效性證明。為解決上述問(wèn)題，提出的技術(shù)解決方案是首先設(shè)計(jì)一種電子簽章，采用將電子簽 章的信息以一種可見(jiàn)的方式進(jìn)行呈現(xiàn)，同時(shí)是電子簽章的信息不容易被模仿或者即使模仿 了也不能有效使用的解決問(wèn)題的思路。首先，本發(fā)明技術(shù)方案所采用的電子票據(jù)與現(xiàn)有技術(shù)的電子票據(jù)有差別，本發(fā)明 采用為實(shí)現(xiàn)本發(fā)明的專(zhuān)用技術(shù)方案。1、一種包含電子部件的電子票據(jù)，包含信息介質(zhì)，在所述信息介質(zhì)中嵌入了電子 部件，將簽名信息進(jìn)行加密得到的密文信息寫(xiě)入所述電子部件中。2、一種包含電子部件的電子票據(jù)，包含信息介質(zhì)，在所述信息介質(zhì)中嵌入了電子 部件，將簽名信息和從所述電子部件讀取的數(shù)據(jù)信息進(jìn)行加密得到的密文信息寫(xiě)入所述電 子部件中。3、上述電子票據(jù)的解決方案中，所述密文信息包含以電子票據(jù)提供者的私鑰為密 鑰對(duì)所述簽名信息采用非對(duì)稱(chēng)加解密算法計(jì)算的結(jié)果。4、上述電子票據(jù)的解決方案中，所述密文信息包含以電子票據(jù)提供者的私鑰為密 鑰對(duì)所述簽名信息采用非對(duì)稱(chēng)加解密算法的第一算法模塊計(jì)算后再以電子票據(jù)接收者的 公鑰為密碼采用非對(duì)稱(chēng)加解密算法的第二算法模塊計(jì)算的結(jié)果。5、上述電子票據(jù)的解決方案中，所述密文信息包含以電子票據(jù)接收者的公鑰為密 鑰對(duì)所述簽名信息采用非對(duì)稱(chēng)加解密算法的第一算法模塊計(jì)算后再以電子票據(jù)提供者的 私鑰為密碼采用非對(duì)稱(chēng)加解密算法的第二算法模塊計(jì)算的結(jié)果。6、上述電子票據(jù)的解決方案中，所述密文信息包含以電子票據(jù)提供者的私鑰為密 鑰對(duì)所述簽名信息的部分或全部采用非對(duì)稱(chēng)加解密算法的第一算法模塊計(jì)算的第一計(jì)算 結(jié)果和對(duì)所述簽名信息的部分或全部以電子票據(jù)接收者的公鑰為密碼采用非對(duì)稱(chēng)加解密 算法的第二算法模塊計(jì)算的第二計(jì)算結(jié)果。7、上述電子票據(jù)的解決方案中，所述信息介質(zhì)的表面以明文形式記錄了如下信息 之一或幾個(gè)的組合金額、有效期、開(kāi)票日期、支付日期、開(kāi)票人、支付人、承兌人、收益人、是否可轉(zhuǎn)讓。8、上述電子票據(jù)的解決方案中，所述簽名信息包含背書(shū)信息，所述背書(shū)信息包含 背書(shū)者的信息和被背書(shū)者的信息。所述背書(shū)信息可以進(jìn)一步包含如下信息之一或幾個(gè)的組 合背書(shū)日期、有效期、是否可轉(zhuǎn)讓。9、上述電子票據(jù)的解決方案中，所述簽名信息包含電子票據(jù)的如下信息之一或幾 個(gè)的組合金額、有效期、開(kāi)票日期、支付日期、開(kāi)票人、支付人、承兌人、收益人、是否可轉(zhuǎn)讓。10、上述電子票據(jù)的解決方案中，所述簽名信息可以進(jìn)一步包含前手背書(shū)者的簽 名信息的部分或全部。11、優(yōu)選的是所述電子部件為射頻電子標(biāo)簽；或者所述電子部件為接觸式智能卡芯片或模塊；或者所述電子部件為非接觸式智能卡芯片或模塊；或者所述電子部件為接觸式存儲(chǔ)卡芯片或模塊；或者所述電子部件為非接觸式存儲(chǔ)卡芯片或模塊。對(duì)于已經(jīng)包含上述背書(shū)簽名信息進(jìn)行再背書(shū)簽名時(shí)，需要由背書(shū)者獲得前手背書(shū) 者簽名的明文數(shù)據(jù)，然后再以背書(shū)者私鑰和被背書(shū)者的公鑰進(jìn)行運(yùn)算后簽名，以保證背書(shū) 簽名的連續(xù)性，同時(shí)由于必須以背書(shū)者的私鑰才能解密前手背書(shū)者的簽名信息，可以有效 避免他人非經(jīng)授權(quán)的再背書(shū)或使用。因此，對(duì)于支持背書(shū)簽名的電子簽章還應(yīng)具有識(shí)別前 手背書(shū)簽名信息的功能。由于簽名者的私鑰信息屬于簽名者所擁有的安全信息，需要防止泄露。而作為金 融領(lǐng)域的應(yīng)用中，集成了打印模塊或電子紙電子化模塊或射頻電子標(biāo)簽讀寫(xiě)模塊的電子簽 章太大，并不方便攜帶。因此需要將電子簽章的與信息安全相關(guān)的部分分離出來(lái)成為一個(gè) 方便攜帶的小部件，余下部分為電子簽章的本體部分，人們可以使用具有安全特性的小部 件可以與不同的電子簽章的本體部分結(jié)合，實(shí)現(xiàn)隨時(shí)隨地的使用電子簽章。具體方案如 下1、一種外置安全部件支持對(duì)電子部件連續(xù)背書(shū)簽名的簽名裝置，其特征是在包含 電子部件的介質(zhì)上進(jìn)行簽名，包含安全部件，所述安全部件包含安全信息處理模塊、加密算法模塊并存儲(chǔ)了簽名信 息、前手背書(shū)者的公鑰信息、背書(shū)者的私鑰信息和被背書(shū)者的公鑰信息；電子簽章本體，包含接口部件、信息處理部件、讀寫(xiě)模塊、信息傳感模塊；所述信息處理部件通過(guò)所述接口部件與所述安全部件連接并交換信息；所述讀寫(xiě)模塊與所述信息處理部件連接，所述讀寫(xiě)模塊向電子部件中寫(xiě)入數(shù)據(jù)和 /或從電子部件中讀取數(shù)據(jù)；所述信息傳感模塊與所述信息處理部件連接，所述信息傳感模塊采集介質(zhì)上的前 手背書(shū)簽名數(shù)據(jù)并傳送到所述信息處理部件，所述信息處理部件通過(guò)所述接口部件將所述 前手背書(shū)簽名數(shù)據(jù)傳遞給所述安全部件，由所述安全部件以前手背書(shū)者的公鑰信息和背書(shū) 者的私鑰信息為密鑰對(duì)前手背書(shū)簽名數(shù)據(jù)解密得到前手簽名信息；所述安全部件將由所述加密算法模塊以所述背書(shū)者的私鑰信息和被背書(shū)者的公鑰信息為密碼對(duì)所述簽名信息、所述前手簽名信息進(jìn)行加密運(yùn)算處理得到密文信息并通過(guò) 所述接口部件將所述密文信息傳遞給所述信息處理部件，由所述信息處理部件將所述密文 信息轉(zhuǎn)換為所述讀寫(xiě)模塊向電子部件中寫(xiě)入的簽名數(shù)據(jù)。2、一種外置安全部件支持對(duì)電子部件連續(xù)背書(shū)簽名的簽名裝置，其特征是在包含 電子部件的介質(zhì)上進(jìn)行簽名，包含安全部件，所述安全部件包含安全信息處理模塊、加密算法模塊、信息傳感模塊并 存儲(chǔ)了簽名信息、前手背書(shū)者的公鑰信息、背書(shū)者的私鑰信息和被背書(shū)者的公鑰信息；電子簽章本體，包含接口部件、信息處理部件、讀寫(xiě)模塊；所述信息處理部件通過(guò)所述接口部件與所述安全部件連接并交換信息；所述讀寫(xiě)模塊與所述信息處理部件連接，所述讀寫(xiě)模塊向電子部件中寫(xiě)入數(shù)據(jù)和 /或從電子部件中讀取數(shù)據(jù)；所述信息傳感模塊與所述安全信息處理模塊連接，所述信息傳感模塊采集介質(zhì)上 的前手背書(shū)簽名數(shù)據(jù)，由所述安全部件以前手背書(shū)者的公鑰信息和背書(shū)者的私鑰信息為密 鑰對(duì)前手背書(shū)簽名數(shù)據(jù)解密得到前手簽名信息；所述安全部件將由所述加密算法模塊以所述背書(shū)者的私鑰信息和被背書(shū)者的公 鑰信息為密碼對(duì)所述簽名信息、所述前手簽名信息進(jìn)行加密運(yùn)算處理得到密文信息并通過(guò) 所述接口部件將所述密文信息傳遞給所述信息處理部件，由所述信息處理部件將所述密文 信息轉(zhuǎn)換為所述讀寫(xiě)模塊向電子部件中寫(xiě)入的簽名數(shù)據(jù)。3、一種外置安全部件支持對(duì)電子部件連續(xù)背書(shū)簽名的簽名裝置，其特征是在包含 電子部件的介質(zhì)上進(jìn)行簽名，包含安全部件，所述安全部件包含安全信息處理模塊、加密算法模塊并存儲(chǔ)了簽名信 息、前手背書(shū)者的公鑰信息、背書(shū)者的私鑰信息和被背書(shū)者的公鑰信息；電子簽章本體，包含接口部件、信息處理部件、讀寫(xiě)模塊、信息傳感模塊；所述信息處理部件通過(guò)所述接口部件與所述安全部件連接并交換信息；所述讀寫(xiě)模塊與所述信息處理部件連接，所述讀寫(xiě)模塊向電子部件中寫(xiě)入數(shù)據(jù)和 /或從電子部件中讀取數(shù)據(jù)；所述信息傳感模塊與所述信息處理部件連接，所述信息傳感模塊采集介質(zhì)上的前 手背書(shū)簽名數(shù)據(jù)并傳送到所述信息處理部件，所述信息處理部件通過(guò)所述接口部件將所述 前手背書(shū)簽名數(shù)據(jù)傳遞給所述安全部件，由所述安全部件以前手背書(shū)者的公鑰信息和背書(shū) 者的私鑰信息為密鑰對(duì)前手背書(shū)簽名數(shù)據(jù)解密得到前手簽名信息；所述安全部件將由所述加密算法模塊以所述背書(shū)者的私鑰信息和被背書(shū)者的公 鑰信息為密碼對(duì)所述簽名信息、所述前手簽名信息和從電子部件中讀取的數(shù)據(jù)進(jìn)行加密運(yùn) 算處理得到密文信息并通過(guò)所述接口部件將所述密文信息傳遞給所述信息處理部件，由所 述信息處理部件將所述密文信息轉(zhuǎn)換為所述讀寫(xiě)模塊向電子部件中寫(xiě)入的簽名數(shù)據(jù)。4、一種外置安全部件支持對(duì)電子部件連續(xù)背書(shū)簽名的簽名裝置，其特征是在包含 電子部件的介質(zhì)上進(jìn)行簽名，包含安全部件，所述安全部件包含安全信息處理模塊、加密算法模塊、信息傳感模塊并 存儲(chǔ)了簽名信息、前手背書(shū)者的公鑰信息、背書(shū)者的私鑰信息和被背書(shū)者的公鑰信息；電子簽章本體，包含接口部件、信息處理部件、讀寫(xiě)模塊；
8[0056]所述信息處理部件通過(guò)所述接口部件與所述安全部件連接并交換信息；所述讀寫(xiě)模塊與所述信息處理部件連接，所述讀寫(xiě)模塊向電子部件中寫(xiě)入數(shù)據(jù)和 /或從電子部件中讀取數(shù)據(jù)；所述信息傳感模塊與所述安全信息處理模塊連接，所述信息傳感模塊采集介質(zhì)上 的前手背書(shū)簽名數(shù)據(jù)，由所述安全部件以前手背書(shū)者的公鑰信息和背書(shū)者的私鑰信息為密 鑰對(duì)前手背書(shū)簽名數(shù)據(jù)解密得到前手簽名信息；所述安全部件將由所述加密算法模塊以所述背書(shū)者的私鑰信息和被背書(shū)者的公 鑰信息為密碼對(duì)所述簽名信息、所述前手簽名信息和從電子部件中讀取的數(shù)據(jù)進(jìn)行加密運(yùn) 算處理得到密文信息并通過(guò)所述接口部件將所述密文信息傳遞給所述信息處理部件，由所 述信息處理部件將所述密文信息轉(zhuǎn)換為所述讀寫(xiě)模塊向電子部件中寫(xiě)入的簽名數(shù)據(jù)。5、優(yōu)選的是所述加密算法模塊支持非對(duì)稱(chēng)加密算法；所述加密運(yùn)算處理是將簽名信息以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密算法 的第一運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果，對(duì)所述第一運(yùn)算結(jié)果以背書(shū)者的私鑰為 密碼采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；或者所述加密運(yùn)算處理是將簽名信息以背書(shū)者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的 第一運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果，對(duì)所述第一運(yùn)算結(jié)果以被背書(shū)者的公鑰為 密碼采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；或者將簽名信息的部分或全部以背書(shū)者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn) 算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果，將簽名信息的部分或全部以被背書(shū)者的公鑰為密 碼采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到第二運(yùn)算結(jié)果，將所述第一運(yùn)算 結(jié)果和所述第二運(yùn)算結(jié)果按一定順序組合在一起作為密文數(shù)據(jù)。6、優(yōu)選的是讀寫(xiě)模塊包含射頻通訊接口，所述讀寫(xiě)模塊通過(guò)射頻通訊接口與所述 電子部件進(jìn)行信號(hào)連接和通訊；或者所述讀寫(xiě)模塊包含射頻通訊接口和有線通訊接口，所 述讀寫(xiě)模塊通過(guò)射頻通訊接口與所述電子部件進(jìn)行信號(hào)連接和通訊；或者所述讀寫(xiě)模塊包 含有線通訊接口，所述讀寫(xiě)模塊通過(guò)有線通訊接口與所述電子部件進(jìn)行信號(hào)連接和通訊； 或者所述讀寫(xiě)模塊包含射頻通訊接口和有線通訊接口，所述讀寫(xiě)模塊通過(guò)有線通訊接口與 所述電子部件進(jìn)行信號(hào)連接和通訊；或者所述讀寫(xiě)模塊包含射頻通訊接口和有線通訊接 口，所述讀寫(xiě)模塊通過(guò)射頻通訊接口與所述電子部件進(jìn)行信號(hào)連接和通訊和/或者通過(guò)有 線通訊接口與所述電子部件進(jìn)行信號(hào)連接和通訊。7、優(yōu)選的是所述電子簽章本體進(jìn)一步包含鍵盤(pán)部件，所述信息處理部件處理所述鍵盤(pán)部件的 輸入信息；和/或者所述安全部件進(jìn)一步包含鍵盤(pán)部件，所述安全信息處理模塊處理所述 鍵盤(pán)部件的輸入信息；和/或者所述電子簽章本體進(jìn)一步包含無(wú)線收發(fā)模塊，所述信息處 理部件處理來(lái)自所述無(wú)線收發(fā)模塊的信息和控制所述無(wú)線收發(fā)模塊發(fā)送的信息；和/或者 所述安全部件進(jìn)一步包含無(wú)線收發(fā)模塊，所述安全信息處理模塊處理來(lái)自所述無(wú)線收發(fā)模 塊的信息和控制所述無(wú)線收發(fā)模塊發(fā)送的信息；和/或者所述電子簽章本體進(jìn)一步包含顯 示部件，所述信息處理部件控制所述顯示部件的顯示內(nèi)容；和/或者所述安全部件進(jìn)一步 包含顯示部件，所述安全信息處理模塊控制所述顯示部件的顯示內(nèi)容。通過(guò)該鍵盤(pán)部件可以在簽名信息中包含簽名者輸入的信息，如金額、日期、簽名者
9姓名等信息。通過(guò)該無(wú)線收發(fā)模塊可以在簽名信息中包含簽名者輸入的信息，如金額、日 期、簽名者姓名、使用電子簽章的密碼等信息。顯示部件可以用于顯示鍵盤(pán)輸入部件輸入的 信息或無(wú)線收發(fā)模塊接收到的信息或準(zhǔn)備簽名的原始信息。優(yōu)選的是簽名顯示的信息可以 用替代字符。比如，輸入電子簽章的密碼時(shí)用“*”字符代替。8、優(yōu)選的是所述安全部件為接觸式智能卡，所述接口部件為智能卡接口 ；或所述 安全部件為USB密鑰卡，所述接口部件為通用串行接口 ；或所述安全部件為無(wú)線USB密鑰 卡，所述接口部件為無(wú)線通用串行接口 ；或所述安全部件為非接觸式智能卡，所述接口部件 為無(wú)線射頻接口 ；或所述安全部件為接觸式安全存儲(chǔ)卡，所述接口部件為PCMCIA接口或 Micro SD 接口或 SF 接口或記憶棒(Memory Stick)接口。9、優(yōu)選的是通過(guò)所述無(wú)線收發(fā)模塊接受的如下信息之一或組合作為背書(shū)簽名信 息的一部分背書(shū)者的個(gè)人標(biāo)識(shí)信息、被背書(shū)者的個(gè)人標(biāo)識(shí)信息、金額、簽名日期、背書(shū)者姓 名、被背書(shū)者姓名、有效期、是否可轉(zhuǎn)讓?zhuān)缓?或者通過(guò)所述無(wú)線收發(fā)模塊接受的如下信息 之一或組合作為背書(shū)簽名信息的一部分背書(shū)者的個(gè)人標(biāo)識(shí)信息、被背書(shū)者的個(gè)人標(biāo)識(shí)信 息、金額、簽名日期、背書(shū)者姓名、被背書(shū)者姓名、有效期、是否可轉(zhuǎn)讓。10、優(yōu)選的是電子簽章本體進(jìn)一步包含固定電子簽章的支架。增加支架便于打印 簽名信息或?qū)τ陔娮蛹堖M(jìn)行電子化或與電子部件進(jìn)行通訊，起固定、平衡和穩(wěn)定作用。11、優(yōu)選的是所述第一運(yùn)算模包含非對(duì)稱(chēng)加密算法中的如下所述算法之一或組 合加密運(yùn)算、簽名運(yùn)算、解密運(yùn)算。所述第二運(yùn)算模包含非對(duì)稱(chēng)加密算法中的如下所述算 法之一或組合加密運(yùn)算、簽名運(yùn)算、解密運(yùn)算。12、優(yōu)選的是上述幾種電子簽章方案中，所述介質(zhì)是紙介質(zhì)或以包含纖維材料的 介質(zhì)。采用上述支持背書(shū)簽名的電子簽章進(jìn)行背書(shū)簽名的方法如下1、一種對(duì)包含電子部件的信息介質(zhì)背書(shū)簽名的方法，其特征是包含如下步驟將簽名信息以背書(shū)者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn)算模塊進(jìn)行運(yùn) 算處理得到第一運(yùn)算結(jié)果，對(duì)所述第一運(yùn)算結(jié)果以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密 算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；或者將簽名信息以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn)算模塊進(jìn)行 運(yùn)算處理得到第一運(yùn)算結(jié)果，對(duì)所述第一運(yùn)算結(jié)果以背書(shū)者的私鑰為密碼采用非對(duì)稱(chēng)加密 算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；或者將簽名信息的部分或全部以簽名者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn) 算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果，將簽名信息的部分或全部以被背書(shū)者的公鑰為密 碼采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到第二運(yùn)算結(jié)果，將所述第一運(yùn)算 結(jié)果和所述第二運(yùn)算結(jié)果按一定順序組合在一起作為密文數(shù)據(jù)；將所述密文數(shù)據(jù)轉(zhuǎn)換為向所述電子部件寫(xiě)入的簽名數(shù)據(jù)；將所述簽名數(shù)據(jù)寫(xiě)入所述電子部件。2、一種對(duì)包含電子部件的信息介質(zhì)背書(shū)簽名的方法，其特征是所述信息介質(zhì)嵌入 了電子部件，簽名包含如下步驟從電子部件中讀取數(shù)據(jù)信息；將簽名信息和所述數(shù)據(jù)信息以背書(shū)者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第一
10運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果，對(duì)所述第一運(yùn)算結(jié)果以被背書(shū)者的公鑰為密碼 采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；或者將簽名信息和所述數(shù)據(jù)信息以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密算法的第 一運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果，對(duì)所述第一運(yùn)算結(jié)果以背書(shū)者的私鑰為密碼 采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；或者將簽名信息和所述 數(shù)據(jù)信息的部分或全部以簽名者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn)算模塊進(jìn)行 運(yùn)算處理得到第一運(yùn)算結(jié)果，將簽名信息和所述數(shù)據(jù)信息的部分或全部以被背書(shū)者的公鑰 為密碼采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到第二運(yùn)算結(jié)果，將所述第一 運(yùn)算結(jié)果和所述第二運(yùn)算結(jié)果按一定順序組合在一起作為密文數(shù)據(jù)；將密文數(shù)據(jù)轉(zhuǎn)換為向 所述電子部件寫(xiě)入的簽名數(shù)據(jù)；將簽名數(shù)據(jù)寫(xiě)入所述電子部件。3、一種對(duì)包含電子部件的信息介質(zhì)背書(shū)簽名的方法，其特征是包含如下步驟將簽名信息以背書(shū)者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn)算模塊進(jìn)行運(yùn) 算處理得到第一運(yùn)算結(jié)果，對(duì)所述第一運(yùn)算結(jié)果以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密 算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；或者將簽名信息以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn)算模塊進(jìn)行 運(yùn)算處理得到第一運(yùn)算結(jié)果，對(duì)所述第一運(yùn)算結(jié)果以背書(shū)者的私鑰為密碼采用非對(duì)稱(chēng)加密 算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；或者將簽名信息的部分或全部以簽名者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn) 算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果，將簽名信息的部分或全部以被背書(shū)者的公鑰為密 碼采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到第二運(yùn)算結(jié)果，將所述第一運(yùn)算 結(jié)果和所述第二運(yùn)算結(jié)果按一定順序組合在一起作為密文數(shù)據(jù)；將所述密文數(shù)據(jù)轉(zhuǎn)換為向所述電子部件寫(xiě)入的簽名數(shù)據(jù)；將簽名數(shù)據(jù)寫(xiě)入所述電子部件；將所述簽名信息的部分或全部打印在信息介質(zhì) 上。4、一種對(duì)包含電子部件的信息介質(zhì)背書(shū)簽名的方法，其特征是所述信息介質(zhì)嵌入 了電子部件，簽名包含如下步驟從電子部件中讀取數(shù)據(jù)信息；將簽名信息和所述數(shù)據(jù)信息以背書(shū)者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第一 運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果，對(duì)所述第一運(yùn)算結(jié)果以被背書(shū)者的公鑰為密碼 采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；或者將簽名信息和所述數(shù)據(jù)信息以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密算法的第 一運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果，對(duì)所述第一運(yùn)算結(jié)果以背書(shū)者的私鑰為密碼 采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；或者將簽名信息和所述數(shù)據(jù)信息的部分或全部以簽名者的私鑰為密碼采用非對(duì)稱(chēng)加 密算法的第一運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果，將簽名信息和所述數(shù)據(jù)信息的部 分或全部以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得 到第二運(yùn)算結(jié)果，將所述第一運(yùn)算結(jié)果和所述第二運(yùn)算結(jié)果按一定順序組合在一起作為密 文數(shù)據(jù)；將所述密文數(shù)據(jù)轉(zhuǎn)換為向所述電子部件寫(xiě)入的簽名數(shù)據(jù)；將所述簽名數(shù)據(jù)寫(xiě)入所 述電子部件；將所述簽名信息的部分或全部和/或所述數(shù)據(jù)信息的部分或全部打印在信息 介質(zhì)上。[0094]5、優(yōu)選的是所述第一運(yùn)算模包含非對(duì)稱(chēng)加密算法中的如下所述算法之一或組合 加密運(yùn)算、簽名運(yùn)算、解密運(yùn)算；所述第二運(yùn)算模包含非對(duì)稱(chēng)加密算法中的如下所述算法之 一或組合加密運(yùn)算、簽名運(yùn)算、解密運(yùn)算。6、優(yōu)選的是所述簽名信息包含金額、日期、背書(shū)者姓名信息；或者所述簽名信息包 含背書(shū)者的標(biāo)識(shí)信息和被背書(shū)者的標(biāo)識(shí)信息；或者所述簽名信息包含背書(shū)者的標(biāo)識(shí)信息、 被背書(shū)者的標(biāo)識(shí)信息和時(shí)間戳；或者所述簽名信息包含交易信息、背書(shū)者的標(biāo)識(shí)信息和被 背書(shū)者的標(biāo)識(shí)信息；或者所述簽名信息包含交易信息、背書(shū)者的標(biāo)識(shí)信息、被背書(shū)者的標(biāo)識(shí) 信息和時(shí)間戳。7、優(yōu)選的是所述簽名數(shù)據(jù)是所述密文數(shù)據(jù)的數(shù)據(jù)符號(hào)；或者所述簽名數(shù)據(jù)是所述 密文數(shù)據(jù)對(duì)應(yīng)的條碼信息；或者所述簽名數(shù)據(jù)是所述密文數(shù)據(jù)對(duì)應(yīng)的一維條碼圖形；或者 所述簽名數(shù)據(jù)是所述密文數(shù)據(jù)對(duì)應(yīng)的二維條碼圖形。8、優(yōu)選的是所述加密算法支持橢圓曲線算法；并且/或者所述加密算法支持RSA 算法；并且/或者所述加密算法支持中國(guó)國(guó)家認(rèn)可的商用密碼算法；并且/或者所述加密 算法支持非對(duì)稱(chēng)加密算法；并且/或者所述加密算法支持對(duì)稱(chēng)加密算法。9、優(yōu)選的是所述從電子部件中讀取數(shù)據(jù)信息包含電子部件的標(biāo)識(shí)信息。對(duì)背書(shū)簽名信息進(jìn)行認(rèn)證的系統(tǒng)方案如下1、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的系統(tǒng)，其特征是包含認(rèn)證服務(wù)器，所述認(rèn)證服務(wù)器包含信息采集部件、數(shù)據(jù)存儲(chǔ)體、安全裝置接口部 件；信息介質(zhì)，所述信息介質(zhì)表面有對(duì)簽名信息進(jìn)行加密得到的密文信息；安全裝置，所述安全裝置包含被背書(shū)者的密鑰和解密算法實(shí)現(xiàn)模塊；所述認(rèn)證服務(wù)器通過(guò)所述安全裝置接口部件與所述安全裝置進(jìn)行有線信號(hào)連接 或無(wú)線信號(hào)連接；所述數(shù)據(jù)存儲(chǔ)體中存儲(chǔ)了所述信息介質(zhì)擁有者的認(rèn)可簽名信息；所述信息采集部件采集所述密文信息并將所述密文信息轉(zhuǎn)換為被所述認(rèn)證服務(wù) 器處理的密文信息數(shù)據(jù)；所述認(rèn)證服務(wù)器將密文信息數(shù)據(jù)傳遞給所述安全裝置，由所述安全裝置對(duì)所述密 文信息數(shù)據(jù)進(jìn)行解密得到簽名信息的明文并將簽名信息的明文傳遞給所述認(rèn)證服務(wù)器；所述認(rèn)證服務(wù)器通過(guò)比較所述簽名信息的明文與所述數(shù)據(jù)存儲(chǔ)體中預(yù)先存儲(chǔ)的 認(rèn)可簽名信息是否一致來(lái)實(shí)現(xiàn)信息介質(zhì)的認(rèn)證。2、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的系統(tǒng)，其特征是包含認(rèn)證服務(wù)器，所述認(rèn)證服務(wù)器包含信息采集部件、數(shù)據(jù)存儲(chǔ)體、安全裝置接口部 件；信息介質(zhì)，所述信息介質(zhì)中嵌入了電子部件，在所述電子部件中寫(xiě)入了對(duì)簽名信 息進(jìn)行加密得到的密文信息；安全裝置，所述安全裝置包含被背書(shū)者的密鑰和解密算法實(shí)現(xiàn)模塊；所述認(rèn)證服務(wù)器通過(guò)所述安全裝置接口部件與所述安全裝置進(jìn)行有線信號(hào)連接 或無(wú)線信號(hào)連接；所述數(shù)據(jù)存儲(chǔ)體中存儲(chǔ)了所述信息介質(zhì)擁有者的認(rèn)可簽名信息；所述信息采集部件采集所述密文信息并將所述密文信息轉(zhuǎn)換為被所述認(rèn)證服務(wù)器處理的密文信息數(shù)據(jù)；所述認(rèn)證服務(wù)器將密文信息數(shù)據(jù)傳遞給所述安全裝置，由所述安全裝置對(duì)所述密 文信息數(shù)據(jù)進(jìn)行解密得到簽名信息的明文并將簽名信息的明文傳遞給所述認(rèn)證服務(wù)器；所述認(rèn)證服務(wù)器通過(guò)比較所述簽名信息的明文與所述數(shù)據(jù)存儲(chǔ)體中預(yù)先存儲(chǔ)的 認(rèn)可簽名信息是否一致來(lái)實(shí)現(xiàn)信息介質(zhì)的認(rèn)證。3、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的系統(tǒng)，其特征是包含認(rèn)證服務(wù)器，所述認(rèn)證服務(wù)器包含信息采集部件、數(shù)據(jù)存儲(chǔ)體、安全裝置接口部 件；信息介質(zhì)，所述信息介質(zhì)包含電子紙，所述電子紙中呈現(xiàn)有對(duì)簽名信息進(jìn)行加密 得到的密文信息；安全裝置，所述安全裝置包含被背書(shū)者的密鑰和解密算法實(shí)現(xiàn)模塊； 所述認(rèn)證服務(wù)器通過(guò)所述安全裝置接口部件與所述安全裝置進(jìn)行有線信號(hào)連接 或無(wú)線信號(hào)連接；所述數(shù)據(jù)存儲(chǔ)體中存儲(chǔ)了所述信息介質(zhì)擁有者的認(rèn)可簽名信息；所述信息采集部件采集所述密文信息并將所述密文信息轉(zhuǎn)換為被所述認(rèn)證服務(wù) 器處理的密文信息數(shù)據(jù)；所述認(rèn)證服務(wù)器將密文信息數(shù)據(jù)傳遞給所述安全裝置，由所述安全裝置對(duì)所述密 文信息數(shù)據(jù)進(jìn)行解密得到簽名信息的明文并將簽名信息的明文傳遞給所述認(rèn)證服務(wù)器；所述認(rèn)證服務(wù)器通過(guò)比較所述簽名信息的明文與所述數(shù)據(jù)存儲(chǔ)體中預(yù)先存儲(chǔ)的 認(rèn)可簽名信息是否一致來(lái)實(shí)現(xiàn)信息介質(zhì)的認(rèn)證。4、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的系統(tǒng)，其特征是包含認(rèn)證服務(wù)器，所述認(rèn)證服務(wù)器包含信息采集部件、數(shù)據(jù)存儲(chǔ)體、安全裝置接口部 件；信息介質(zhì)，所述信息介質(zhì)中嵌入了電子部件，在所述電子部件中寫(xiě)入了對(duì)簽名信 息進(jìn)行加密得到的密文信息的第一部分，所述信息介質(zhì)表面有對(duì)簽名信息進(jìn)行加密得到的 密文信息的第二部分；安全裝置，所述安全裝置包含被背書(shū)者的密鑰和解密算法實(shí)現(xiàn)模塊；所述認(rèn)證服務(wù)器通過(guò)所述安全裝置接口部件與所述安全裝置進(jìn)行有線信號(hào)連接 或無(wú)線信號(hào)連接；所述數(shù)據(jù)存儲(chǔ)體中存儲(chǔ)了所述信息介質(zhì)擁有者的認(rèn)可簽名信息；所述信息采集部件采集所述密文信息的第一部分和密文信息的第二部分并將所 述密文信息的第一部分和密文信息的第二部分轉(zhuǎn)換為被所述認(rèn)證服務(wù)器處理的密文信息 數(shù)據(jù)；所述認(rèn)證服務(wù)器將密文信息數(shù)據(jù)傳遞給所述安全裝置，由所述安全裝置對(duì)所述密 文信息數(shù)據(jù)進(jìn)行解密得到簽名信息的明文并將簽名信息的明文傳遞給所述認(rèn)證服務(wù)器；所述認(rèn)證服務(wù)器通過(guò)比較所述簽名信息的明文與所述數(shù)據(jù)存儲(chǔ)體中預(yù)先存儲(chǔ)的 認(rèn)可簽名信息是否一致來(lái)實(shí)現(xiàn)信息介質(zhì)的認(rèn)證。5、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的系統(tǒng)，其特征是包含認(rèn)證服務(wù)器，所述認(rèn)證服務(wù)器包含信息采集部件、數(shù)據(jù)存儲(chǔ)體、安全裝置接口部件；信息介質(zhì)，所述信息介質(zhì)中嵌入了電子部件，在所述電子部件中寫(xiě)入了對(duì)簽名信 息進(jìn)行加密得到的密文信息的第一部分，所述信息介質(zhì)包含電子紙，所述電子紙中呈現(xiàn)有 對(duì)簽名信息進(jìn)行加密得到的密文信息的第二部分；安全裝置，所述安全裝置包含被背書(shū)者的密鑰和解密算法實(shí)現(xiàn)模塊；所述認(rèn)證服務(wù)器通過(guò)所述安全裝置接口部件與所述安全裝置進(jìn)行有線信號(hào)連接 或無(wú)線信號(hào)連接；所述數(shù)據(jù)存儲(chǔ)體中存儲(chǔ)了所述信息介質(zhì)擁有者的認(rèn)可簽名信息；所述信息采集部件采集所述密文信息的第一部分和密文信息的第二部分并將所 述密文信息的第一部分和密文信息的第二部分轉(zhuǎn)換為被所述認(rèn)證服務(wù)器處理的密文信息 數(shù)據(jù)；所述認(rèn)證服務(wù)器將密文信息數(shù)據(jù)傳遞給所述安全裝置，由所述安全裝置對(duì)所述密 文信息數(shù)據(jù)進(jìn)行解密得到簽名信息的明文并將簽名信息的明文傳遞給所述認(rèn)證服務(wù)器；所述認(rèn)證服務(wù)器通過(guò)比較所述簽名信息的明文與所述數(shù)據(jù)存儲(chǔ)體中預(yù)先存儲(chǔ)的 認(rèn)可簽名信息是否一致來(lái)實(shí)現(xiàn)信息介質(zhì)的認(rèn)證。6、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的系統(tǒng)，其特征是包含認(rèn)證服務(wù)器，所述認(rèn)證服務(wù)器包含信息采集部件、數(shù)據(jù)存儲(chǔ)體、安全裝置接口部 件；信息介質(zhì)，所述信息介質(zhì)中嵌入了電子部件，在所述電子部件中寫(xiě)入了對(duì)簽名信 息進(jìn)行加密得到的密文信息的第一部分，所述信息介質(zhì)包含電子紙，所述電子紙中呈現(xiàn)有 對(duì)簽名信息進(jìn)行加密得到的密文信息的第二部分，所述信息介質(zhì)表面有對(duì)簽名信息進(jìn)行加 密得到的密文信息的第三部分；安全裝置，所述安全裝置包含被背書(shū)者的密鑰和解密算法實(shí)現(xiàn)模塊；所述認(rèn)證服務(wù)器通過(guò)所述安全裝置接口部件與所述安全裝置進(jìn)行有線信號(hào)連接 或無(wú)線信號(hào)連接；所述數(shù)據(jù)存儲(chǔ)體中存儲(chǔ)了所述信息介質(zhì)擁有者的認(rèn)可簽名信息；所述信息采集部件采集所述密文信息的第一部分、密文信息的第二部分和密文信 息的第三部分并將所述密文信息的第一部分、密文信息的第二部分和密文信息的第三部分 轉(zhuǎn)換為被所述認(rèn)證服務(wù)器處理的密文信息數(shù)據(jù)；所述認(rèn)證服務(wù)器將密文信息數(shù)據(jù)傳遞給所述安全裝置，由所述安全裝置對(duì)所述密 文信息數(shù)據(jù)進(jìn)行解密得到簽名信息的明文并將簽名信息的明文傳遞給所述認(rèn)證服務(wù)器；所述認(rèn)證服務(wù)器通過(guò)比較所述簽名信息的明文與所述數(shù)據(jù)存儲(chǔ)體中預(yù)先存儲(chǔ)的 認(rèn)可簽名信息是否一致來(lái)實(shí)現(xiàn)信息介質(zhì)的認(rèn)證。7、優(yōu)選的是所述數(shù)據(jù)存儲(chǔ)體存儲(chǔ)有背書(shū)者的公鑰信息或者所述安全裝置存儲(chǔ)有 背書(shū)者的公鑰信息。8、優(yōu)選的是所述安全裝置存儲(chǔ)有背書(shū)者的公鑰信息和被背書(shū)者的私鑰信息。9、優(yōu)選的是所述安全裝置為接觸式智能卡，所述安全裝置接口部件支持智能卡接口 ；或所述 安全裝置為USB密鑰卡，所述安全裝置接口部件支持通用串行接口 ；或所述安全裝置為無(wú)線USB密鑰卡，所述安全裝置接口部件支持無(wú)線通用串行接口 ；或所述安全裝置為非接觸 式智能卡，所述安全裝置接口部件支持無(wú)線射頻接口 ；或所述安全裝置為接觸式安全存儲(chǔ) 卡，所述安全裝置接口部件支持PCMCIA接口或Micro SD接口或SF接口或記憶棒(Memory Stick)接口。對(duì)背書(shū)簽名信息進(jìn)行認(rèn)證的系統(tǒng)方案如下10、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的方法，包含如下步驟采集信息介質(zhì)上的作為簽名的密文信息；認(rèn)證服務(wù)器將所述密文信息通過(guò)有線通訊方式和/或無(wú)線通訊方式傳遞給安全 裝置，由所述安全裝置對(duì)所述密文信息數(shù)據(jù)進(jìn)行解密得到簽名信息的明文并將簽名信息的 明文傳遞給所述信息認(rèn)證系統(tǒng)；判斷所述簽名信息的明文與所述認(rèn)證服務(wù)器存儲(chǔ)的認(rèn)可簽名信息是否匹配；如果匹配則認(rèn)證成功；如果不匹配則認(rèn)證失敗。11、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的方法，包含如下步驟采集呈現(xiàn)在信息介質(zhì)的電子紙上的作為簽名的密文信息；認(rèn)證服務(wù)器將所述密文信息通過(guò)有線通訊方式和/或無(wú)線通訊方式傳遞給安全 裝置，由所述安全裝置對(duì)所述密文信息數(shù)據(jù)進(jìn)行解密得到簽名信息的明文并將簽名信息的 明文傳遞給所述信息認(rèn)證系統(tǒng)；判斷所述簽名信息的明文與所述認(rèn)證服務(wù)器存儲(chǔ)的認(rèn)可簽名信息是否匹配；如果匹配則認(rèn)證成功；如果不匹配則認(rèn)證失敗。12、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的方法，包含如下步驟采集嵌入在信息介質(zhì)中的電子部件所存儲(chǔ)的作為簽名的密文信息；認(rèn)證服務(wù)器將所述密文信息通過(guò)有線通訊方式和/或無(wú)線通訊方式傳遞給安全 裝置，由所述安全裝置對(duì)所述密文信息數(shù)據(jù)進(jìn)行解密得到簽名信息的明文并將簽名信息的 明文傳遞給所述信息認(rèn)證系統(tǒng)；判斷所述簽名信息的明文與所述認(rèn)證服務(wù)器存儲(chǔ)的認(rèn)可簽名信息是否匹配；如果匹配則認(rèn)證成功；如果不匹配則認(rèn)證失敗。13、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的方法，包含如下步驟采集嵌入在信息介質(zhì)中的電子部件所存儲(chǔ)的作為簽名的密文信息的第一部分并 采集打印在信息介質(zhì)上的作為簽名的密文信息的第二部分；認(rèn)證服務(wù)器將所述密文信息的第一部分和密文信息的第二部分通過(guò)有線通訊方 式和/或無(wú)線通訊方式傳遞給安全裝置，由所述安全裝置對(duì)所述密文信息的第一部分和密 文信息的第二部分進(jìn)行解密得到簽名信息的明文并將簽名信息的明文傳遞給所述信息認(rèn) 證系統(tǒng)；判斷所述簽名信息的明文與所述認(rèn)證服務(wù)器存儲(chǔ)的認(rèn)可簽名信息是否匹配；如果匹配則認(rèn)證成功；如果不匹配則認(rèn)證失敗。14、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的方法，包含如下步驟采集嵌入在信息介質(zhì)中的電子部件所存儲(chǔ)的作為簽名的密文信息的第一部分并 采集呈現(xiàn)在信息介質(zhì)的電子紙上的作為簽名的密文信息的第二部分；認(rèn)證服務(wù)器將所述密文信息的第一部分和密文信息的第二部分通過(guò)有線通訊方
15式和/或無(wú)線通訊方式傳遞給安全裝置，由所述安全裝置對(duì)所述密文信息的第一部分和密 文信息的第二部分進(jìn)行解密得到簽名信息的明文并將簽名信息的明文傳遞給所述信息認(rèn) 證系統(tǒng)；判斷所述簽名信息的明文與所述認(rèn)證服務(wù)器存儲(chǔ)的認(rèn)可簽名信息是否匹配；如果匹配則認(rèn)證成功；如果不匹配則認(rèn)證失敗。15、一種對(duì)信息介質(zhì)上背書(shū)簽名進(jìn)行認(rèn)證的方法，包含如下步驟采集嵌入在信息介質(zhì)中的電子部件所存儲(chǔ)的作為簽名的密文信息的第一部分，采 集呈現(xiàn)在信息介質(zhì)的電子紙上的作為簽名的密文信息的第二部分并采集打印在信息介質(zhì) 上的作為簽名的密文信息的第三部分；認(rèn)證服務(wù)器將所述密文信息的第一部分、密文信息的第二部分和密文信息的第三 部分通過(guò)有線通訊方式和/或無(wú)線通訊方式傳遞給安全裝置，由所述安全裝置對(duì)所述密文 信息的第一部分、密文信息的第二部分和密文信息的第三部分進(jìn)行解密得到簽名信息的明 文并將簽名信息的明文傳遞給所述信息認(rèn)證系統(tǒng)；判斷所述簽名信息的明文與所述認(rèn)證服務(wù)器存儲(chǔ)的認(rèn)可簽名信息是否匹配；如果匹配則認(rèn)證成功；如果不匹配則認(rèn)證失敗。本發(fā)明的有益效果本發(fā)明提高了簽名信息的唯一性、不可仿制性，使電子票據(jù)的 使用更安全。由于采用一種容易辨識(shí)和使用的方式實(shí)現(xiàn)電子票據(jù)的有效簽名，可以顯著減 少電子票據(jù)使用中的風(fēng)險(xiǎn)，促進(jìn)現(xiàn)代金融業(yè)的發(fā)展。

圖1是本發(fā)明的電子簽章第一種實(shí)現(xiàn)示意圖。圖2是本發(fā)明的電子簽章第二種實(shí)現(xiàn)示意圖。圖3是本發(fā)明的電子簽章第一種實(shí)現(xiàn)方案工作原理示意圖。圖4是本發(fā)明的電子簽章第二種實(shí)現(xiàn)方案工作原理示意圖。圖5是本發(fā)明的電子簽章第三種實(shí)現(xiàn)方案工作原理示意圖。圖6是本發(fā)明的電子簽章第三種實(shí)現(xiàn)示意圖。圖7是本發(fā)明的電子簽章第四種實(shí)現(xiàn)示意圖。圖8是本發(fā)明的電子簽章第四種實(shí)現(xiàn)方案工作原理示意圖。圖9是本發(fā)明的電子簽章第五種實(shí)現(xiàn)方案工作原理示意圖。圖10是本發(fā)明的電子簽章第六種實(shí)現(xiàn)方案工作原理示意圖。圖11是本發(fā)明的信息認(rèn)證系統(tǒng)第一種實(shí)現(xiàn)示意圖。圖12是本發(fā)明的信息認(rèn)證系統(tǒng)第二種實(shí)現(xiàn)示意圖。圖13是進(jìn)行電子簽名的第一種方法示意圖。圖14是進(jìn)行電子簽名的第二種方法示意圖。圖15是進(jìn)行電子簽名的第三種方法示意圖。圖16是進(jìn)行電子簽名的第四種方法示意圖。圖17是進(jìn)行電子背書(shū)簽名的第一種方法示意圖。圖18是進(jìn)行電子背書(shū)簽名的第二種方法示意圖。圖19是進(jìn)行電子再背書(shū)簽名的第一種方法示意圖。[0208]圖20是進(jìn)行電子再背書(shū)簽名的第二種方法示意圖。圖21是進(jìn)行電子簽名認(rèn)證的第一種方法示意圖。圖22是進(jìn)行電子簽名認(rèn)證的第二種方法示意圖。圖23是本發(fā)明的電子票據(jù)示意圖。
具體實(shí)施方式
以下結(jié)合附圖進(jìn)一步描述本發(fā)明的具體實(shí)施方案。圖1是本發(fā)明的電子簽章第一種實(shí)現(xiàn)示意圖。電子簽章100包含信息處理部件 101和打印模塊102，打印模塊102與所述信息處理部件101連接，打印模塊102能夠在介 質(zhì)上打印出信息。打印模塊102有一個(gè)打印接觸面110與介質(zhì)接觸或靠近。在進(jìn)行電子簽 名時(shí)，打印模塊102的打印接觸面110與特定區(qū)域接觸，將簽名信息打印在特定區(qū)域2302。 所述信息處理部件101包含非對(duì)稱(chēng)加密算法模塊并存儲(chǔ)了簽名信息、簽章?lián)碛姓叩乃借€信 息；由所述非對(duì)稱(chēng)加密算法模塊對(duì)所述簽名信息、所述私鑰信息進(jìn)行運(yùn)算處理得到輸出信 息，由所述信息處理部件101將所述輸出信息轉(zhuǎn)換為所述打印模塊102進(jìn)行打印的簽名數(shù) 據(jù)。打印的簽名數(shù)據(jù)通?？梢猿尸F(xiàn)為一串?dāng)?shù)據(jù)便于人眼感知。但一串?dāng)?shù)據(jù)并不方便機(jī)器 的自動(dòng)識(shí)別，因此打印的簽名數(shù)據(jù)最好是以一維條碼或二維條碼等方式呈現(xiàn)時(shí)可以方便的 采用相應(yīng)的一維條碼掃描器或二維條碼閱讀器進(jìn)行自動(dòng)閱讀，可以實(shí)現(xiàn)簽名信息的自動(dòng)識(shí) 別。該方案中，簽名者的公鑰信息是公開(kāi)信息，而且用簽名者的公鑰信息可以解密該信息得 到原始信息。因此可以通過(guò)機(jī)器設(shè)備自動(dòng)判別電子簽章所簽的簽名信息的真?zhèn)?。圖2是本發(fā)明的電子簽章第二種實(shí)現(xiàn)示意圖。相比于圖1的實(shí)現(xiàn)方案，圖2的實(shí) 現(xiàn)方案中，電子簽章200增加了第一固定支架202和第二固定支架203，包含信息處理部件 101和打印模塊102的電子簽章主體可以在第一固定支架202和第二固定支架203上滑動(dòng)。 所述第一固定支架202和第二固定支架203不僅對(duì)電子簽章主體進(jìn)行打印時(shí)作為支撐穩(wěn)定 作用，而且還便于打印模塊102與特定區(qū)域的對(duì)準(zhǔn)和定位。比如，在電子票據(jù)上設(shè)定一個(gè)位 置參考點(diǎn)，通過(guò)確定參考點(diǎn)與第一固定支架202和/或第二固定支架203的相對(duì)位置，就可 以確保每次進(jìn)行簽名時(shí)都能將簽名信息打印到特定區(qū)域2302。將簽名信息與電子票據(jù)的結(jié)合有多種實(shí)現(xiàn)方式，圖3、圖4、圖5分別給出了三種實(shí) 現(xiàn)方式的工作原理。圖3是本發(fā)明的電子簽章第一種實(shí)現(xiàn)方案工作原理示意圖。電子簽章 包含信息處理部件302和打印模塊303，打印模塊303與所述信息處理部件302連接，它是 圖1的工作原理的模塊示意。圖4是本發(fā)明的電子簽章第二種實(shí)現(xiàn)方案工作原理示意圖。電子簽章包含信息處 理部件402和射頻讀寫(xiě)模塊403，射頻讀寫(xiě)模塊403與所述信息處理部件402通過(guò)射頻信號(hào) 連接。該方案要求在電子票據(jù)中嵌入射頻電子標(biāo)簽，將簽名信息加密后通過(guò)射頻讀寫(xiě)模塊 403寫(xiě)入射頻電子標(biāo)簽。采用射頻電子標(biāo)簽后，雖然其信息人眼不可見(jiàn)，但其非接觸識(shí)別的 特點(diǎn)更有利于電子簽章的使用。如果人們同時(shí)希望有眼見(jiàn)為實(shí)的效果或進(jìn)行雙重認(rèn)證，可 以將圖3和圖4的方案進(jìn)行結(jié)合，參見(jiàn)圖5。圖5是本發(fā)明的電子簽章第三種實(shí)現(xiàn)方案工作原理示意圖。電子簽章包含信息處 理部件502、射頻讀寫(xiě)模塊503、信息輸入模塊505和打印模塊501。為了使電子簽名的信 息中包含更多信息，如簽名日期、票據(jù)有效期、支付人、受益人等信息，本方案中增加了信息輸入模塊505，可以將這些信息通過(guò)信息輸入模塊505輸入到信息處理部件502，作為簽名 信息的部分。并將簽名信息加密后既通過(guò)射頻讀寫(xiě)模塊503寫(xiě)入電子票據(jù)的射頻電子標(biāo)簽 中，又將簽名信息加密后通過(guò)打印模塊501打印在電子票據(jù)的特定區(qū)域。這里描述的介質(zhì)一般指電子票據(jù)，參見(jiàn)圖23。圖23是本發(fā)明的電子票據(jù)示意圖， 在電子票據(jù)2300的信息介質(zhì)2301嵌入電子部件2302，本具體實(shí)現(xiàn)中采用射頻電子標(biāo)簽和 與射頻電子標(biāo)簽連接的射頻天線2303，射頻天線2303用于感應(yīng)射頻信號(hào)，將簽名信息的密 文信息寫(xiě)入電子部件2302中用于電子簽名。圖6是本發(fā)明的電子簽章第三種實(shí)現(xiàn)示意圖。電子簽章600包含信息處理部件 601、接口部件603和打印模塊602以及與外置的安全部件(未在圖中畫(huà)出)，打印模塊602 與所述信息處理部件601連接，打印模塊102能夠在介質(zhì)上打印出信息；接口部件603與 所述信息處理部件601連接，同時(shí)接口部件603包含接插件與外置的安全部件連接，將進(jìn)行 加密的密鑰信息和加密算法集中到外置的安全部件，可以使電子簽章的使用更靈活。打印 模塊602有一個(gè)打印接觸面610與介質(zhì)接觸或靠近。與圖1的實(shí)現(xiàn)相比，圖6的實(shí)現(xiàn)是將 電子簽章的與安全相關(guān)的部分由外置的安全部件實(shí)現(xiàn)。所述安全部件包含安全信息處理模 塊、非對(duì)稱(chēng)加密算法模塊并存儲(chǔ)了簽名信息、簽章?lián)碛姓叩乃借€信息。圖7是本發(fā)明的電子簽章第四種實(shí)現(xiàn)示意圖。本方案是針對(duì)電子票據(jù)中包含電子 紙的情形。由于電子紙的信息呈現(xiàn)是通過(guò)對(duì)電子紙進(jìn)行電子化實(shí)現(xiàn)的，因此其實(shí)現(xiàn)與圖1 有些不同。電子簽章700包含信息處理部件701和電子紙電子化模塊702以及電子紙電子 化的第一電極面710和第二電極面703，電子紙電子化模塊702與所述信息處理部件701連 接，電子紙電子化模塊702通過(guò)第一電極面710和第二電極面703能夠在介質(zhì)上的電子紙 中呈現(xiàn)出信息。第一電極面710和第二電極面703通過(guò)一個(gè)可滑動(dòng)的連接件705連接；第 一電極面710和第二電極面703之間放置電子票據(jù)，并將電子票據(jù)的電子紙部分正好置于 第一電極面710和第二電極面703的接觸面。所述信息處理部件701包含非對(duì)稱(chēng)加密算法 模塊并存儲(chǔ)了簽名信息、簽章?lián)碛姓叩乃借€信息；由所述非對(duì)稱(chēng)加密算法模塊對(duì)所述簽名 信息、所述私鑰信息進(jìn)行運(yùn)算處理得到輸出信息，由所述信息處理部件701將所述輸出信 息轉(zhuǎn)換為所述電子紙電子化模塊702進(jìn)行電子化的簽名數(shù)據(jù)。電子化的簽名數(shù)據(jù)通?？梢?呈現(xiàn)為一串?dāng)?shù)據(jù)便于人眼感知。但一串?dāng)?shù)據(jù)并不方便機(jī)器的自動(dòng)識(shí)別，因此打印的簽名數(shù) 據(jù)最好是以一維條碼或二維條碼等方式呈現(xiàn)時(shí)可以方便的采用相應(yīng)的一維條碼掃描器或 二維條碼閱讀器進(jìn)行自動(dòng)閱讀，可以實(shí)現(xiàn)簽名信息的自動(dòng)識(shí)別。該方案中，簽名者的公鑰信 息是公開(kāi)信息，而且用簽名者的公鑰信息可以解密該信息得到原始信息。因此可以通過(guò)機(jī) 器設(shè)備自動(dòng)判別電子簽章所簽的簽名信息的真?zhèn)?。圖8是本發(fā)明的電子簽章第四種實(shí)現(xiàn)方案工作原理示意圖。電子簽章包含信息處 理部件802和打印模塊803以及通過(guò)智能卡接口 801連接的智能卡804，它是圖6的工作原 理的模塊示意。所述安全部件用智能卡804，接口部件采用智能卡接口 801。由于智能卡在 現(xiàn)今普及很廣，攜帶方便、易于使用的特點(diǎn)，因此本發(fā)明的優(yōu)選實(shí)現(xiàn)方式中也采用智能卡的 方式。圖9是本發(fā)明的電子簽章第五種實(shí)現(xiàn)方案工作原理示意圖。電子簽章包含信息處 理部件902和射頻讀寫(xiě)模塊903以及通過(guò)智能卡接口 901連接的智能卡904。所述安全部 件用智能卡904，接口部件采用智能卡接口 901。由于智能卡在現(xiàn)今普及很廣，攜帶方便、易此本發(fā)明的優(yōu)選實(shí)現(xiàn)方式中也采用智能卡的方式。射頻讀寫(xiě)模塊903與 所述信息處理部件902通過(guò)射頻信號(hào)連接。該方案要求在電子票據(jù)中嵌入射頻電子標(biāo)簽， 將簽名信息加密后通過(guò)射頻讀寫(xiě)模塊903寫(xiě)入射頻電子標(biāo)簽。采用射頻電子標(biāo)簽后，雖然 其信息人眼不可見(jiàn)，但其非接觸識(shí)別的特點(diǎn)更有利于電子簽章的使用。如果人們同時(shí)希望 有眼見(jiàn)為實(shí)的效果或進(jìn)行雙重認(rèn)證，可以將圖8和圖9的方案進(jìn)行結(jié)合。圖10是本發(fā)明的電子簽章第六種實(shí)現(xiàn)方案工作原理示意圖。相比于圖9，該具體 實(shí)現(xiàn)方式除包含信息處理部件902和射頻讀寫(xiě)模塊903以及通過(guò)智能卡接口 901連接的智 能卡904外，還增加了信息輸入模塊1005?？梢詫⑦@些信息通過(guò)信息輸入模塊1005輸入到 信息處理部件902，作為簽名信息的部分。圖11是本發(fā)明的信息認(rèn)證系統(tǒng)第一種實(shí)現(xiàn)示意圖。信息認(rèn)證系統(tǒng)包含認(rèn)證服務(wù) 器1101、信息介質(zhì)1103，所述認(rèn)證服務(wù)器包含信息采集部件1102、加解密算法計(jì)算部件、數(shù) 據(jù)存儲(chǔ)體。所述信息介質(zhì)1103—般指電子票據(jù)，也可以是其他需要簽名的介質(zhì)，表面包含 可見(jiàn)的簽名信息的密文信息；所述加解密算法計(jì)算部件包含加解密算法的計(jì)算模塊；所述 數(shù)據(jù)存儲(chǔ)體中存儲(chǔ)了所述信息介質(zhì)擁有者的認(rèn)可簽名信息；所述信息采集部件1102采集 所述信息介質(zhì)1103表面的密文信息并將所述密文信息轉(zhuǎn)換為被所述認(rèn)證服務(wù)器1101處理 的密文信息數(shù)據(jù)；所述非對(duì)稱(chēng)加解密算法計(jì)算部件對(duì)所述密文信息數(shù)據(jù)進(jìn)行解密得到簽名 信息；所述認(rèn)證服務(wù)器1101通過(guò)比較所述簽名信息與所述數(shù)據(jù)存儲(chǔ)體中預(yù)先存儲(chǔ)的認(rèn)可 簽名信息是否一致來(lái)實(shí)現(xiàn)信息介質(zhì)的認(rèn)證。圖12是本發(fā)明的信息認(rèn)證系統(tǒng)第二種實(shí)現(xiàn)示意圖。信息認(rèn)證系統(tǒng)包含認(rèn)證服務(wù) 器1201、信息介質(zhì)1203、安全裝置1204。所述認(rèn)證服務(wù)器1201包含信息采集部件1202、 數(shù)據(jù)存儲(chǔ)體、安全裝置接口部件；所述信息介質(zhì)表面包含可見(jiàn)的簽名信息的密文信息；所 述安全裝置1204包含背書(shū)者的公鑰、被背書(shū)者的私鑰和解密算法實(shí)現(xiàn)模塊；所述認(rèn)證服務(wù) 器1201通過(guò)所述安全裝置接口部件與所述安全裝置1204進(jìn)行有線信號(hào)連接或無(wú)線信號(hào)連 接；所述數(shù)據(jù)存儲(chǔ)體中存儲(chǔ)了所述信息介質(zhì)1203擁有者的認(rèn)可簽名信息；所述信息采集部 件1202采集所述信息介質(zhì)表面的密文信息并將所述密文信息轉(zhuǎn)換為被所述認(rèn)證服務(wù)器處 理的密文信息數(shù)據(jù)；所述認(rèn)證服務(wù)器1201將密文信息數(shù)據(jù)傳遞給所述安全裝置1204，由所 述安全裝置1204對(duì)所述密文信息數(shù)據(jù)進(jìn)行解密得到簽名信息并將簽名信息傳遞給所述認(rèn) 證服務(wù)器1201 ；所述認(rèn)證服務(wù)器1201通過(guò)比較所述簽名信息與所述數(shù)據(jù)存儲(chǔ)體中預(yù)先存 儲(chǔ)的認(rèn)可簽名信息是否一致來(lái)實(shí)現(xiàn)信息介質(zhì)的認(rèn)證。圖13是進(jìn)行電子簽名的第一種方法示意圖。首先在步驟1301中將簽名信息以簽 名者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的算法模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)，然后在步 驟1302中將所述密文數(shù)據(jù)轉(zhuǎn)換為向所述電子部件寫(xiě)入的簽名數(shù)據(jù)，最后在步驟1303時(shí)將 所述簽名數(shù)據(jù)寫(xiě)入所述電子部件。該電子簽名的方法是以圖4的實(shí)現(xiàn)方案為電子簽章進(jìn)行 電子簽名方法的描述。圖14是進(jìn)行電子簽名的第二種方法示意圖。為了使電子簽名與已經(jīng)嵌入了射頻 電子標(biāo)簽的電子票據(jù)進(jìn)行綁定，在進(jìn)行電子簽名時(shí)可以將射頻電子標(biāo)簽的信息如電子標(biāo)簽 的識(shí)別信息作為簽名信息的部分。因此簽名方法步驟如下首先在步驟1400中從射頻電子 標(biāo)簽中讀取數(shù)據(jù)信息，進(jìn)入步驟1401將所述簽名信息和所述數(shù)據(jù)信息以簽名者的私鑰為 密碼采用非對(duì)稱(chēng)加密算法的算法模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)，然后在步驟1402中將
19所述密文數(shù)據(jù)轉(zhuǎn)換為打印簽名信息，最后在步驟1403時(shí)將所述打印簽名信息打印在信息 介質(zhì)上。圖15是進(jìn)行電子簽名的第三種方法示意圖。與圖9的電子簽章實(shí)現(xiàn)方案相對(duì)應(yīng)， 由于電子簽章被分成可分離的安全部件和電子簽章本體，因此其電子簽名方法步驟如下 首先在步驟1500中將安全部件通過(guò)電子簽章本體的接口部件進(jìn)行信息連接并建立與電子 簽章本體的信息通訊，進(jìn)入步驟1301中將簽名信息以簽名者的私鑰為密碼采用非對(duì)稱(chēng)加 密算法的算法模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)，然后在步驟1302中將所述密文數(shù)據(jù)轉(zhuǎn)換 為向所述電子部件寫(xiě)入的簽名數(shù)據(jù)，最后在步驟1303時(shí)將所述簽名數(shù)據(jù)寫(xiě)入所述電子部 件。圖16是進(jìn)行電子簽名的第四種方法示意圖。為了使電子簽名與已經(jīng)嵌入了射頻 電子標(biāo)簽的電子票據(jù)進(jìn)行綁定，在進(jìn)行電子簽名時(shí)可以將射頻電子標(biāo)簽的信息如電子標(biāo)簽 的識(shí)別信息作為簽名信息的部分。因此簽名方法步驟如下首先在步驟1600中將安全部件 通過(guò)電子簽章本體的接口部件進(jìn)行信息連接并建立與電子簽章本體的信息通訊，并在步驟 1400中從射頻電子標(biāo)簽中讀取數(shù)據(jù)信息，進(jìn)入步驟1401將所述簽名信息和所述數(shù)據(jù)信息 以簽名者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的算法模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)，然后 在步驟1402中將所述密文數(shù)據(jù)轉(zhuǎn)換為打印簽名信息，最后在步驟1403時(shí)將所述打印簽名 信息打印在信息介質(zhì)上。圖17是進(jìn)行電子背書(shū)簽名的第一種方法示意圖。首先在步驟1701中將簽名信息 以背書(shū)者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算 結(jié)果，然后在步驟1702中對(duì)所述第一運(yùn)算結(jié)果以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密 算法的第二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)，進(jìn)入步驟1703將所述密文數(shù)據(jù)轉(zhuǎn)換為 向所述電子部件寫(xiě)入的簽名數(shù)據(jù)，最后在步驟1704中將所述簽名數(shù)據(jù)寫(xiě)入所述電子部件。 一般進(jìn)行背書(shū)簽名時(shí)的簽名信息包含背書(shū)者的信息、被背書(shū)者的信息、支付者信息、承兌者 信息、簽名日期、有效期等，通過(guò)簽名信息可以將多個(gè)背書(shū)簽名連接起來(lái)形成背書(shū)簽名的連 續(xù)性。圖18是進(jìn)行電子背書(shū)簽名的第二種方法示意圖。為了使電子簽名與已經(jīng)嵌入了 射頻電子標(biāo)簽的電子票據(jù)進(jìn)行綁定，在進(jìn)行電子簽名時(shí)可以將射頻電子標(biāo)簽的信息如電子 標(biāo)簽的識(shí)別信息作為簽名信息的部分。因此背書(shū)簽名方法步驟如下首先在步驟1800中從 射頻電子標(biāo)簽中讀取數(shù)據(jù)信息，并在步驟1801中將所述簽名信息和所述數(shù)據(jù)信息以背書(shū) 者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果；然 后在步驟1802中對(duì)所述第一運(yùn)算結(jié)果以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密算法的第 二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)，進(jìn)入步驟1803將所述密文數(shù)據(jù)轉(zhuǎn)換為向所述電 子部件寫(xiě)入的簽名數(shù)據(jù)，最后在步驟1804中將所述簽名數(shù)據(jù)寫(xiě)入所述電子部件。一般進(jìn)行 背書(shū)簽名時(shí)的簽名信息包含背書(shū)者的信息、被背書(shū)者的信息、支付者信息、承兌者信息、簽 名日期、有效期等，通過(guò)簽名信息可以將多個(gè)背書(shū)簽名連接起來(lái)形成背書(shū)簽名的連續(xù)性。圖19是進(jìn)行電子再背書(shū)簽名的第一種方法示意圖。在進(jìn)行再背書(shū)簽名時(shí)，需要 獲得前手簽名的信息，以保證簽名信息的一致性并防止非授權(quán)者進(jìn)行再背書(shū)造成的電子票 據(jù)的利益損失。具體方法描述如下首先在步驟1901中對(duì)所述前手簽名數(shù)據(jù)進(jìn)行解密得 到前手簽名信息，在步驟1902中將所述前手簽名信息、再背書(shū)簽名信息以被背書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果；然后在步驟 1903中對(duì)所述第一運(yùn)算結(jié)果以簽名者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第二運(yùn)算模塊 進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；進(jìn)入步驟1904將所述密文數(shù)據(jù)轉(zhuǎn)換為打印簽名信息，最后在 步驟1905中將所述打印簽名信息打印在信息介質(zhì)上。圖20是進(jìn)行電子再背書(shū)簽名的第二種方法示意圖。當(dāng)電子簽章的實(shí)現(xiàn)中分成安 全部件和電子簽章本體時(shí)，其進(jìn)行再背書(shū)簽名時(shí)，需要先將安全部件與電子本體建立信息 的連接。具體方法描述如下首先在步驟2000中將安全部件通過(guò)電子簽章本體的接口部件 進(jìn)行信息連接并建立與電子簽章本體的信息通訊，并在步驟1901中對(duì)所述前手簽名數(shù)據(jù) 進(jìn)行解密得到前手簽名信息，在步驟1902中將所述前手簽名信息、再背書(shū)簽名信息以被背 書(shū)者的公鑰為密碼采用非對(duì)稱(chēng)加密算法的第一運(yùn)算模塊進(jìn)行運(yùn)算處理得到第一運(yùn)算結(jié)果； 然后在步驟1903中對(duì)所述第一運(yùn)算結(jié)果以簽名者的私鑰為密碼采用非對(duì)稱(chēng)加密算法的第 二運(yùn)算模塊進(jìn)行運(yùn)算處理得到密文數(shù)據(jù)；進(jìn)入步驟1904將所述密文數(shù)據(jù)轉(zhuǎn)換為打印簽名 信息，最后在步驟1905中將所述打印簽名信息打印在信息介質(zhì)上。圖21是進(jìn)行電子簽名認(rèn)證的第一種方法示意圖。本發(fā)明的電子簽章在電子票據(jù) 上進(jìn)行簽名后，采用本發(fā)明中的信息認(rèn)證系統(tǒng)對(duì)簽名信息進(jìn)行認(rèn)證時(shí)，其實(shí)現(xiàn)方法如下首 先在步驟2101中采集打印在電子票據(jù)上的作為簽名的密文信息，然后在步驟2102將所述 密文信息解密得到簽名信息；接著在步驟2103判斷所述簽名信息與所述信息認(rèn)證系統(tǒng)存 儲(chǔ)的認(rèn)可簽名信息是否匹配；如果匹配進(jìn)入步驟2104表明認(rèn)證成功；如果不匹配進(jìn)入步驟 2105表明認(rèn)證失敗。圖22是進(jìn)行電子簽名認(rèn)證的第二種方法示意圖。本發(fā)明還提出了在對(duì)簽名信息 進(jìn)行非對(duì)稱(chēng)加密時(shí)采用簽名者的公鑰信息作為密鑰，因此解密時(shí)需要使用被背書(shū)者的私鑰 信息，而私鑰信息屬于背書(shū)者的保密信息。在本發(fā)明中提出了將被背書(shū)者的私鑰信息和解 密算法做成獨(dú)立的安全裝置，在進(jìn)行信息認(rèn)證時(shí)，將安全裝置與信息認(rèn)證系統(tǒng)連接，信息的 解密由安全裝置完成，可以保證被背書(shū)者的保密信息不會(huì)被泄漏。具體認(rèn)證方法為首先在 步驟2201中采集打印在電子票據(jù)上的作為簽名的密文信息，然后在步驟2202中所述信息 認(rèn)證系統(tǒng)將密文信息通過(guò)有線通訊方式和/或無(wú)線通訊方式傳遞給安全裝置，由所述安全 裝置對(duì)所述密文信息數(shù)據(jù)進(jìn)行解密得到簽名信息并將簽名信息傳遞給所述信息認(rèn)證系統(tǒng)； 接著在步驟2203判斷所述簽名信息與所述信息認(rèn)證系統(tǒng)存儲(chǔ)的認(rèn)可簽名信息是否匹配； 如果匹配進(jìn)入步驟2204表明認(rèn)證成功；如果不匹配進(jìn)入步驟2205表明認(rèn)證失敗。
權(quán)利要求一種外置安全部件支持對(duì)電子部件連續(xù)背書(shū)簽名的簽名裝置，其特征是在包含電子部件的介質(zhì)上進(jìn)行簽名，包含安全部件，所述安全部件包含安全信息處理模塊、加密算法模塊并存儲(chǔ)了簽名信息、前手背書(shū)者的公鑰信息、背書(shū)者的私鑰信息和被背書(shū)者的公鑰信息；電子簽章本體，包含接口部件、信息處理部件、讀寫(xiě)模塊、信息傳感模塊；所述信息處理部件通過(guò)所述接口部件與所述安全部件連接并交換信息；所述讀寫(xiě)模塊與所述信息處理部件連接，所述讀寫(xiě)模塊向電子部件中寫(xiě)入數(shù)據(jù)和/或從電子部件中讀取數(shù)據(jù)；所述信息傳感模塊與所述信息處理部件連接，所述信息傳感模塊采集介質(zhì)上的前手背書(shū)簽名數(shù)據(jù)并傳送到所述信息處理部件，所述信息處理部件通過(guò)所述接口部件將所述前手背書(shū)簽名數(shù)據(jù)傳遞給所述安全部件，由所述安全部件以前手背書(shū)者的公鑰信息和背書(shū)者的私鑰信息為密鑰對(duì)前手背書(shū)簽名數(shù)據(jù)解密得到前手簽名信息；所述安全部件將由所述加密算法模塊以所述背書(shū)者的私鑰信息和被背書(shū)者的公鑰信息為密碼對(duì)所述簽名信息、所述前手簽名信息進(jìn)行加密運(yùn)算處理得到密文信息并通過(guò)所述接口部件將所述密文信息傳遞給所述信息處理部件，由所述信息處理部件將所述密文信息轉(zhuǎn)換為所述讀寫(xiě)模塊向電子部件中寫(xiě)入的簽名數(shù)據(jù)。
2.一種外置安全部件支持對(duì)電子部件連續(xù)背書(shū)簽名的簽名裝置，其特征是在包含電子 部件的介質(zhì)上進(jìn)行簽名，包含安全部件，所述安全部件包含安全信息處理模塊、加密算法模塊、信息傳感模塊并存儲(chǔ) 了簽名信息、前手背書(shū)者的公鑰信息、背書(shū)者的私鑰信息和被背書(shū)者的公鑰信息； 電子簽章本體，包含接口部件、信息處理部件、讀寫(xiě)模塊； 所述信息處理部件通過(guò)所述接口部件與所述安全部件連接并交換信息； 所述讀寫(xiě)模塊與所述信息處理部件連接，所述讀寫(xiě)模塊向電子部件中寫(xiě)入數(shù)據(jù)和/或 從電子部件中讀取數(shù)據(jù)；所述信息傳感模塊與所述安全信息處理模塊連接，所述信息傳感模塊采集介質(zhì)上的前 手背書(shū)簽名數(shù)據(jù)，由所述安全部件以前手背書(shū)者的公鑰信息和背書(shū)者的私鑰信息為密鑰對(duì) 前手背書(shū)簽名數(shù)據(jù)解密得到前手簽名信息；所述安全部件將由所述加密算法模塊以所述背書(shū)者的私鑰信息和被背書(shū)者的公鑰信 息為密碼對(duì)所述簽名信息、所述前手簽名信息進(jìn)行加密運(yùn)算處理得到密文信息并通過(guò)所述 接口部件將所述密文信息傳遞給所述信息處理部件，由所述信息處理部件將所述密文信息 轉(zhuǎn)換為所述讀寫(xiě)模塊向電子部件中寫(xiě)入的簽名數(shù)據(jù)。
3.根據(jù)權(quán)利要求1所述的簽名裝置，其特征是所述安全部件將由所述加密算法模塊以所述背書(shū)者的私鑰信息和被背書(shū)者的公鑰信 息為密碼對(duì)所述簽名信息、所述前手簽名信息和從電子部件中讀取的數(shù)據(jù)進(jìn)行加密運(yùn)算處 理得到密文信息并通過(guò)所述接口部件將所述密文信息傳遞給所述信息處理部件，由所述信 息處理部件將所述密文信息轉(zhuǎn)換為所述讀寫(xiě)模塊向電子部件中寫(xiě)入的簽名數(shù)據(jù)。
4.根據(jù)權(quán)利要求2所述的簽名裝置，其特征是所述安全部件將由所述加密算法模塊以所述背書(shū)者的私鑰信息和被背書(shū)者的公鑰信 息為密碼對(duì)所述簽名信息、所述前手簽名信息和從電子部件中讀取的數(shù)據(jù)進(jìn)行加密運(yùn)算處理得到密文信息并通過(guò)所述接口部件將所述密文信息傳遞給所述信息處理部件，由所述信 息處理部件將所述密文信息轉(zhuǎn)換為所述讀寫(xiě)模塊向電子部件中寫(xiě)入的簽名數(shù)據(jù)。
5.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的簽名裝置，其特征是所述讀寫(xiě)模塊包含射頻通訊接口，所述讀寫(xiě)模塊通過(guò)射頻通訊接口與所述電子部件進(jìn) 行信號(hào)連接和通訊；或者所述讀寫(xiě)模塊包含射頻通訊接口和有線通訊接口，所述讀寫(xiě)模塊通過(guò)射頻通訊接口與 所述電子部件進(jìn)行信號(hào)連接和通訊；或者所述讀寫(xiě)模塊包含有線通訊接口，所述讀寫(xiě)模塊通過(guò)有線通訊接口與所述電子部件進(jìn) 行信號(hào)連接和通訊；或者所述讀寫(xiě)模塊包含射頻通訊接口和有線通訊接口，所述讀寫(xiě)模塊通過(guò)有線通訊接口與 所述電子部件進(jìn)行信號(hào)連接和通訊；或者所述讀寫(xiě)模塊包含射頻通訊接口和有線通訊接口，所述讀寫(xiě)模塊通過(guò)射頻通訊接口與 所述電子部件進(jìn)行信號(hào)連接和通訊和/或者通過(guò)有線通訊接口與所述電子部件進(jìn)行信號(hào) 連接和通訊。
6.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的簽名裝置，其特征是所述電子簽章本體進(jìn)一步包含鍵盤(pán)部件，所述信息處理部件處理所述鍵盤(pán)部件的輸入 信息；和/或者所述安全部件進(jìn)一步包含鍵盤(pán)部件，所述安全信息處理模塊處理所述鍵盤(pán)部件的輸入 信息；和/或者所述電子簽章本體進(jìn)一步包含無(wú)線收發(fā)模塊，所述信息處理部件處理來(lái)自所述無(wú)線收 發(fā)模塊的信息和控制所述無(wú)線收發(fā)模塊發(fā)送的信息；和/或者所述安全部件進(jìn)一步包含無(wú)線收發(fā)模塊，所述安全信息處理模塊處理來(lái)自所述無(wú)線收 發(fā)模塊的信息和控制所述無(wú)線收發(fā)模塊發(fā)送的信息；和/或者所述電子簽章本體進(jìn)一步包含顯示部件，所述信息處理部件控制所述顯示部件的顯示 內(nèi)容；和/或者所述安全部件進(jìn)一步包含顯示部件，所述安全信息處理模塊控制所述顯示部件的顯示 內(nèi)容。
7.根據(jù)權(quán)利要求1至4中任一項(xiàng)所述的簽名裝置，其特征是 所述安全部件為接觸式智能卡，所述接口部件為智能卡接口 ；或 所述安全部件為USB密鑰卡，所述接口部件為通用串行接口 ；或 所述安全部件為非接觸式智能卡，所述接口部件為無(wú)線射頻接口 ；或所述安全部件為接觸式安全存儲(chǔ)卡，所述接口部件為PCMCIA接口或Micro SD接口或 SF接口或記憶棒(Memory Stick)接口。
8.根據(jù)權(quán)利要求7所述的簽名裝置，其特征是通過(guò)所述無(wú)線收發(fā)模塊接受的如下信息 之一或組合作為背書(shū)簽名信息的一部分背書(shū)者的個(gè)人標(biāo)識(shí)信息、被背書(shū)者的個(gè)人標(biāo)識(shí)信 息、金額、簽名日期、背書(shū)者姓名、被背書(shū)者姓名、有效期、是否可轉(zhuǎn)讓。
9.根據(jù)權(quán)利要求1至4、8中任一項(xiàng)所述的簽名裝置，其特征是所述電子簽章本體進(jìn)一 步包含固定電子簽章的支架。
10.根據(jù)權(quán)利要求1至4、8中任一項(xiàng)所述的簽名裝置，其特征是所述讀寫(xiě)模塊包含向射頻電子標(biāo)簽進(jìn)行讀寫(xiě)的部件；或者所述讀寫(xiě)模塊包含向接觸式智能卡進(jìn)行讀寫(xiě)的部件；或 者所述讀寫(xiě)模塊包含向非接觸式智能卡進(jìn)行讀寫(xiě)的部件。
專(zhuān)利摘要本實(shí)用新型提出外置安全部件支持對(duì)電子部件連續(xù)背書(shū)簽名的簽名裝置，包含安全部件和電子簽章本體，電子簽章本體包含接口部件、信息處理部件、讀寫(xiě)模塊、信息傳感模塊。信息傳感模塊采集前手背書(shū)簽名數(shù)據(jù)并由安全部件解密得到前手簽名信息；安全部件將由加密算法模塊以背書(shū)者的私鑰信息和被背書(shū)者的公鑰信息為密碼對(duì)簽名信息、前手簽名信息進(jìn)行加密運(yùn)算處理得到密文信息并通過(guò)接口部件將密文信息傳遞給信息處理部件，由信息處理部件將密文信息轉(zhuǎn)換為簽名數(shù)據(jù)。本實(shí)用新型提高了簽名信息的唯一性、不可仿制性，使電子票據(jù)的使用更安全。采用容易辨識(shí)和使用的方式實(shí)現(xiàn)電子票據(jù)的有效簽名，顯著減少電子票據(jù)使用中的風(fēng)險(xiǎn)，促進(jìn)現(xiàn)代金融業(yè)的發(fā)展。
文檔編號(hào)G06K17/00GK201583961SQ20092024681
公開(kāi)日2010年9月15日 申請(qǐng)日期2009年11月4日 優(yōu)先權(quán)日2009年11月4日
發(fā)明者須清 申請(qǐng)人:北京派瑞根科技開(kāi)發(fā)有限公司