專利名稱：增強電子簽名工具數據輸入安全性的方法及裝置的制作方法
技術領域：
本發(fā)明涉及電子技術應用領域，尤其涉及一種增強電子簽名工具數據輸入安全性 的方法及裝置。
背景技術：
目前，隨著網上銀行的普及，越來越多的人使用移動數字證書(通常是USBKey)， 有的高端移動數字證書中增加了密碼管理功能，用戶可以將自己平時使用的密碼輸入存在 USB Key內，需要時，可通過計算機控制或者使用USB Key上的按鍵盤/鍵盤控制，在USB Key的顯示屏上顯示相應的密碼值。輸入時，可通過在USB Key的顯示屏上顯示一個動態(tài)的 數字/字母表和一個選擇光標，使用者通過PC的鼠標或者鍵盤來控制USBKey顯示屏上的 光標的移動(PC根據鼠標或者鍵盤的控制發(fā)送光標左右上下移動的指令，USB Key的顯示 屏上的光標就依次左右上下移動)，并在選擇的內容上確認(通過PC的鼠標/鍵盤確認或 者USB Key上的按鍵/鍵盤確認)。這種方法當輸入數據全是數字時，很方便也很安全，但 當需要輸入字母時，由于字母順序打亂顯示后尋找是十分麻煩的，所以使用起來方便性就 很受影響，而且需要輸入大小寫字母以及特殊字符時，就更受限制。

發(fā)明內容
鑒于上述現有技術所存在問題，本發(fā)明實施例提供一種增強電子簽名工具數據輸 入安全性的方法及裝置，能安全且方便地在電子簽名工具上輸入數據。本發(fā)明的目的是通過下述技術方案實現的本發(fā)明實施例提供一種增強電子簽名工具數據輸入安全性的方法，包括在電子簽名工具的顯示屏上顯示隨機選擇得到的字符序列，所述隨機選擇得到 的字符序列為首字符為隨機選擇的字符，首字符之后的字符為接續(xù)首字符順序排列的字 符；通過電子簽名工具的按鍵或與該電子簽名工具所連接計算機的鍵盤，移動顯示屏 上的光標移動至準備選擇輸入的字符，通過電子簽名工具上的確認鍵或電子簽名工具所連 接計算機的鍵盤或鼠標確認后輸入所選擇字符。所述字符序列包括字母序列，或數字序列，或字母與數字的混合序列。所述字母序列包括小寫字母序列a ζ、大寫字母序列A Z，或小寫字母序列與大寫字母序列的混 合序列a ζ禾口 A Z ；所述數字序列為0 9;所述字母與數字的混合序列為小寫字母序列與數字的混合序列a ζ和0 9， 或A Z和0 9，或小寫字母序列、大寫字母序列與數字的混合序列a ζ和A Z和0 9，或小寫字母序列、數字序列與大寫字母序列a ζ和0 9和A Z。所述方法還包括
以隨機方式在隨機選擇得到的字符序列中的各字符間插入一個或多個空格。所述方法還包括通過電子簽名工具的翻頁鍵控制電子簽名工具切換顯示不同的字符序列。所述切換顯示不同的字符序列為在符號序列、小寫字母序列、大寫字母序列、數字序列中的任意兩種序列之間切換顯不。
所述方法進一步包括在電子簽名工具的顯示屏上顯示隨機選擇得到的字符序列 時，隨機確定用于選擇字符的光標的位置。本發(fā)明實施例還提供一種增強電子簽名工具數據輸入安全性的裝置，該裝置包 括機殼、電路板、通信接口、顯示屏、存儲單元和各種按鍵，各部件均設置在機殼內，顯示屏 嵌裝在機殼上，通信接口、存儲單元均設置在電路板上，顯示屏和各種按鍵均與電路板電連 接；還包括隨機選擇處理單元和確認單元；所述隨機選擇處理單元，用于從存儲單元存儲的字符序列中隨機選擇得到用于本 次顯示的字符序列，并將所述隨機選擇得到的字符序列傳送至所述顯示屏進行顯示；所述 隨機選擇得到的字符序列為首字符為隨機選擇的字符，首字符之后的字符為接續(xù)首字符 順序排列的字符；所述確認單元，用于對顯示屏上的光標所指向的準備選擇輸入的字符進行確認， 確認后輸入所選擇字符。所述裝置還包括切換處理單元，用于根據翻頁按鍵發(fā)送的切換指令在顯示屏上切換顯示不同的字 符序列。所述裝置還包括光標移動按鍵和光標移動處理單元；所述光標移動按鍵，用于向所述光標移動處理單元發(fā)送移動顯示屏上顯示的光標 的指令；所述光標移動處理單元，用于根據所述光標移動按鍵發(fā)送的指令移動顯示屏上顯 示的光標。通過上述本發(fā)明實施例提供的技術方案可以看出，本發(fā)明實施例中通過以隨機選 擇得到的字符序列顯示在電子簽名工具有顯示屏上，并且使該隨機選擇得到的字符序列為 首字符為隨機選擇的字符，首字符之后的字符為接續(xù)首字符順序排列的字符，這樣在保證 了向電子簽名工具輸入數據的安全性的同時，也保證了輸入選擇字符時的方便性。并且，在 電子簽名工具上顯示字符序列，不會在與電子簽名工具相連的計算機上出現輸入數據的內 容，非法用戶無法通過跟蹤用戶鼠標或鍵盤的操作來推測輸入的數據內容。該方法具有簡 單、易于實現，可有效提高電子簽名工具輸入的安全性和方便性。


圖1為本發(fā)明實施例的增強電子簽名工具數據輸入安全性的方法的示意圖；圖2為本發(fā)明實施例的增強電子簽名工具數據輸入安全性的方法的另一示意圖3為本發(fā)明實施例的增強電子簽名工具數據輸入安全性的方法的又一示意圖；圖3為本發(fā)明實施例的增強電子簽名工具數據輸入安全性的裝置的結構框圖。
具體實施例方式下面結合附圖和具體實施例對本發(fā)明作進一步說明。實施例一 本發(fā)明實施例提供一種增強電子簽名工具數據輸入安全性的方法，包括在電子簽名工具的顯示屏上顯示隨機選擇得到的字符序列，所述隨機選擇得到的 字符序列為首字符為隨機選擇的字符，首字符之后的字符為接續(xù)首字符順序排列的字符； 在電子簽名工具的顯示屏上顯示隨機選擇得到的字符序列時，用于選擇字符的光標的位置 也隨機確定；上述的字符序列可以包括字母序列，或數字序列，或字母與數字的混合序列；其 中，字母序列可包括小寫字母序列a ζ、大寫字母序列A Z，或小寫字母序列與大寫字 母序列的混合序列a ζ和A Z ；數字序列為0 9 ；字母與數字的混合序列為小寫字 母序列與數字的混合序列a ζ和0 9，或A Z和0 9，或小寫字母序列、大寫字母序 列與數字的混合序列a ζ和A Z和0 9，或小寫字母序列、數字序列與大寫字母序列 a ζ禾口 0 9禾口 A Z;通過電子簽名工具的按鍵或與該電子簽名工具所連接計算機的鍵盤，移動顯示屏 上的光標移動至準備選擇輸入的字符，通過電子簽名工具上的確認鍵或電子簽名工具所連 接計算機的鍵盤或鼠標確認后輸入所選擇字符。上述方法還可以包括，以隨機方式在隨機選擇得到的字符序列中的各字符間插入 一個或多個空格。如在顯示的字符序列的兩個字符間插入一個或幾個空格，空格可以顯示 出來，也可以不顯示。上述方法還可以包括通過電子簽名工具的翻頁鍵控制電子簽名工具切換顯示不 同的字符序列；具體是在符號序列、小寫字母序列、大寫字母序列、數字序列中的任意兩種 序列之間切換顯示。如當前顯示小寫字母序列，則可以通過翻頁鍵切換顯示符號序列，也可 以切換至大寫字母序列、或數字序列等。下面以電子簽名工具采用USB Key為例，對上述方法作進一步說明如圖1所示，USB Key 1的顯示屏11上顯示用于輸入的字母序列，字母序列中的 字母順序是按照a ζ的順序依次循環(huán)排列的，但顯示的第一個字母是動態(tài)隨機選取的，比 如這次輸入時，顯示的字母序列，第一個字母選取了 e，則本次顯示是從e開始到z、a、b、C、 d;下一次輸入顯示字母序列時，第一個字母仍然在字母序列中隨機選取，如選擇了第一個 字母為n，則顯示屏上的顯示則為從η開始到z，a…..m(參見圖1)，利用USB Key的光標 移動鍵(如上、下翻譯頁鍵)或利用該USB Key 1所連接的計算機2的鍵盤21移動顯示屏 11上顯示的光標13，可以指向顯示屏11上顯示的字母，通過USB Key 1的確認鍵12或USB Key 1所連接計算機2的鍵盤21或鼠標進行確認，即可向USB Key 1輸入選擇的字符。這 種方式通過隨機選擇的方式，保證了每次顯示的字母具有隨機性，增強了向USBKey輸入數 據時的安全性，且顯示的字母又都按一定順序排列查找又很方便；同時為進一步提高安全 性，可使USB Key顯示屏上初始時顯示的光標13的位置也是隨機變化的(如圖1中顯示時光標指向字母f，而另一次顯示時，則光標指向字母C)，這樣并不是每次顯示的光標都在同 一位置，也進一步提高了向USB Key輸入數據時的安全性； 更進一步的，在上述方法的基礎上，還可以在USB Key的顯示屏顯示的字母之間插 入一些空格，這些空格可以在顯示屏上顯示或不顯示，移動光標時，必須發(fā)送足夠移動過所 有空格的指令，光標才移動到下一個字母，如光標停在顯示的字母m上，m和η之間有3個 空格(參見圖3)，若想移動光標選擇η，用移動光標的移動鍵或計算機的鍵盤的上下左右移 動鍵控制USB Key的顯示屏的光標移動，用戶必須連續(xù)敲擊右移鍵4下，光標才會從m變到 η。這種方式，也可以進一步提高向USB Key輸入數據時的安全性，即使非法用戶監(jiān)控用戶 敲擊計算機鍵盤的行為，但因不知道兩個字母間是否有空格，具體有幾個空格，因此也無法 確認移動的光標具體指向了哪一個字母，而無法竊取用戶向USB Key的輸入數據。上述方法中，當需要向USB Key輸入大小寫或特殊字符時，可通過按USB Key的其 他按鍵(帶顯示屏的USB Key 一般有4個按鍵，確認、取消、上翻、下翻)(比如上翻、下翻) 來控制USB Key的顯示屏上顯示的字符的大小寫以及特殊字符的顯示，比如初始時顯示小 寫字母，按一下上翻鍵，USB Key的顯示屏上顯示大寫字母，再按一下顯示特殊字符，再按一 下顯示小寫字母等等，這種方式可提高向USB Key輸入數據的便利性?？梢灾?，上述對增強USB Key輸入數據時的安全性的說明中，以小寫字母序列為 例進行說明，實際中，可將數字和字母排在一起顯示，變成l-9，a-z的大循環(huán)；也可以將USB Key的顯示屏的顯示區(qū)域分成數字顯示區(qū)和字母顯示區(qū)，數字顯示區(qū)固定不變，大小寫等只 變化字母顯示區(qū)。實施例二本實施例提供一種增強電子簽名工具數據輸入安全性的裝置，該裝置包括機殼 3、電路板(圖中未示出)、通信接口(圖中未示出)、顯示屏31、存儲單元303和各種按鍵 32 (如上、下翻頁鍵、取消鍵和確認鍵)，各部件均設置在機殼3內，顯示屏3嵌裝在機殼3 上，通信接口、存儲單元均設置在電路板上，顯示屏31和各種按鍵32均與電路板電連接；如 圖4所示，該裝置還包括隨機選擇處理單元301和確認單元302，也設置在電路板上；其中，所述隨機選擇處理單元301，用于從存儲單元303存儲的字符序列中隨機選 擇得到用于本次顯示的字符序列，并將所述隨機選擇得到的字符序列傳送至所述顯示屏31 進行顯示；所述隨機選擇得到的字符序列為首字符為隨機選擇的字符，首字符之后的字 符為接續(xù)首字符順序排列的字符；所述確認單元302，用于對顯示屏31上的光標所指向的準備選擇輸入的字符進行 確認，確認后輸入所選擇字符。上述裝置中還可以包括切換處理單元304，該切換處理單元304用于根據翻頁按 鍵發(fā)送的切換指令在顯示屏上切換顯示不同的字符序列。上述裝置中還可以包括光標移動按鍵313和光標移動處理單元305 ；所述光標移動按鍵313，用于向所述光標移動處理單元發(fā)送移動顯示屏上顯示的 光標的指令；所述光標移動處理單元305，用于根據所述光標移動按鍵發(fā)送的指令移動顯示屏 上顯示的光標。
可以知道，上述裝置中的各處理單元可采用硬件模塊形式，也可采用操作指令來 控制相關硬件來實現，即可以用軟件模塊的形式實現，不對該裝置構成任何限制。綜上所述，本發(fā)明實施例中，通過在電子簽名工具的顯示屏上顯示首字符為隨機 選擇，而后面字符為接道字符依次順序排列的循環(huán)字符序列，不但保證了向電子簽名工具 輸入數據時的安全性，也保證了輸入時的方便性。由于不在與電子簽名工具所連接的計算 機上出現輸入數據的內容，使非法用戶無法通過跟蹤用戶鼠標或鍵盤的操作來推測輸入的 數據內容；具有簡單易行、便于普及，操作方便的優(yōu)點。
以上所述，僅為本發(fā)明較佳的具體實施方式
，但本發(fā)明的保護范圍并不局限于此， 任何熟悉本技術領域的技術人員在本發(fā)明揭露的技術范圍內，可輕易想到的變化或替換， 都應涵蓋在本發(fā)明的保護范圍之內。因此，本發(fā)明的保護范圍應該以權利要求書的保護范 圍為準。
權利要求
一種增強電子簽名工具數據輸入安全性的方法，其特征在于，包括在電子簽名工具的顯示屏上顯示隨機選擇得到的字符序列，所述隨機選擇得到的字符序列為首字符為隨機選擇的字符，首字符之后的字符為接續(xù)首字符順序排列的字符；通過電子簽名工具的按鍵或與該電子簽名工具所連接計算機的鍵盤，移動顯示屏上的光標移動至準備選擇輸入的字符，通過電子簽名工具上的確認鍵或電子簽名工具所連接計算機的鍵盤或鼠標確認后輸入所選擇字符。
2.如權利要求1所述的增 強電子簽名工具數據輸入安全性的方法，其特征在于，所述 字符序列包括字母序列，或數字序列，或字母與數字的混合序列。
3.如權利要求2所述的增強電子簽名工具數據輸入安全性的方法，其特征在于，所述 字母序列包括小寫字母序列a ζ、大寫字母序列A Z，或小寫字母序列與大寫字母序列的混合序 列a ζ禾口 A Z ；所述數字序列為O 9 ；所述字母與數字的混合序列為小寫字母序列與數字的混合序列a ζ和O 9，或 A Z和O 9，或小寫字母序列、大寫字母序列與數字的混合序列a ζ和A Z和O 9，或小寫字母序列、數字序列與大寫字母序列a ζ和O 9和A Z。
4.如權利要求1所述的增強電子簽名工具數據輸入安全性的方法，其特征在于，所述 方法還包括以隨機方式在隨機選擇得到的字符序列中的各字符間插入一個或多個空格。
5.如權利要求1所述的增強電子簽名工具數據輸入安全性的方法，其特征在于，所述 方法還包括通過電子簽名工具的翻頁鍵控制電子簽名工具切換顯示不同的字符序列。
6.如權利要求5所述的增強電子簽名工具數據輸入安全性的方法，其特征在于，所述 切換顯示不同的字符序列為在符號序列、小寫字母序列、大寫字母序列、數字序列中的任意兩種序列之間切換顯7J\ ο
7.如權利要求1所述的增強電子簽名工具數據輸入安全性的方法，其特征在于，所述 方法進一步包括在電子簽名工具的顯示屏上顯示隨機選擇得到的字符序列時，隨機確定 用于選擇字符的光標的位置。
8.一種增強電子簽名工具數據輸入安全性的裝置，該裝置包括機殼、電路板、通信接 口、顯示屏、存儲單元和各種按鍵，各部件均設置在機殼內，顯示屏嵌裝在機殼上，通信接 口、存儲單元均設置在電路板上，顯示屏和各種按鍵均與電路板電連接；其特征在于，還包 括隨機選擇處理單元和確認單元；所述隨機選擇處理單元，用于從存儲單元存儲的字符序列中隨機選擇得到用于本次顯 示的字符序列，并將所述隨機選擇得到的字符序列傳送至所述顯示屏進行顯示；所述隨機 選擇得到的字符序列為首字符為隨機選擇的字符，首字符之后的字符為接續(xù)首字符順序 排列的字符；所述確認單元，用于對顯示屏上的光標所指向的準備選擇輸入的字符進行確認，確認后輸入所選擇字符。
9.如權利要求8所述的增強電子簽名工具數據輸入安全性的裝置，其特征在于，所述 裝置還包括切換處理單元，用于根據翻頁按鍵的切換指令在顯示屏上切換顯示不同的字符序列。
10.如權利要求8所述的增強電子簽名工具數據輸入安全性的裝置，其特征在于，所述 裝置還包括光標移動按鍵和光標移動處理單元；所述光標移動按鍵，用于向所述光標移動處理單元發(fā)送移動顯示屏上顯示的光標的指令；所述光標移動處理單元，用于根據所述光標移動按鍵發(fā)送的指令移動顯示屏上顯示的 光標。
全文摘要
本發(fā)明公開一種增強電子簽名工具數據輸入安全性的方法及裝置。該方法包括在電子簽名工具的顯示屏上顯示隨機選擇得到的字符序列，所述隨機選擇得到的字符序列為首字符為隨機選擇的字符，首字符之后的字符為接續(xù)首字符順序排列的字符；通過電子簽名工具的按鍵或與該電子簽名工具所連接計算機的鍵盤，移動顯示屏上的光標移動至準備選擇輸入的字符，通過電子簽名工具上的確認鍵確認后輸入所選擇字符。通過以隨機選擇得到的字符序列顯示在電子簽名工具有顯示屏上，并且使該隨機選擇得到的字符序列為首字符為隨機選擇的字符，首字符之后的字符為接續(xù)首字符順序排列的字符，既保證向電子簽名工具輸入數據時的安全性，又保證輸入選擇字符的方便性。
文檔編號G06F21/00GK101882188SQ20101019940
公開日2010年11月10日 申請日期2010年6月7日 優(yōu)先權日2010年6月7日
發(fā)明者李東聲 申請人:北京天地融科技有限公司