一种电子签名工具的安全控制方法及电子签名工具技术

一种电子签名工具的安全控制方法及电子签名工具，所述方法包括：A：本次交易的待确认交易信息的最后一部分内容在电子签名工具上显示之前，电子签名工具采集到用户输入的指纹后，在电子签名工具上对待确认交易信息进行换行或换列显示操作；B：待确认交易信息的最后一部分内容显示之后，在电子签名工具上显示确认提示信息，以提示用户通过输入指纹对本次交易进行确认；C：采集到用户输入的指纹后，电子签名工具执行本次交易的安全运算处理。采用本发明专利技术，无需在电子签名工具上设置翻页键/方向键和确认键即可在电子签名工具上实现交易信息的浏览，和交易信息的确认。

【技术实现步骤摘要】

本专利技术涉及电子技术应用领域，尤其涉及一种电子签名工具的安全控制方法及电子签名工具。
技术介绍
目前，电子签名工具的应用越来越广泛，特别是在金融领域，为了保证交易的安全性，网上银行的用户越来越多地使用电子签名工具，例如，通过USB(UniVerSal Serial Bus，通用串行总线)接口与交易终端(通常为个人计算机)相连的USB Key等，作为身份认证和交易认证的工具。为了进一步保障电子交易的安全性，新一代的电子签名工具通常具有显示功能， 即将当前交易中的一些比较重要的交易信息以文字形式通过设置于电子签名工具上的显示屏显示给用户，供用户在对本次交易进行确认前进行参考。使用电子签名工具的具体方法可以是用户将电子签名工具与个人计算机(PC) 相连，PC接收用户输入的交易指令及交易信息，并根据交易信息生成相应的交易报文，将其发送给电子签名工具；电子签名工具从接收到的交易报文中提取出特定的交易信息(可以称为待确认交易信息)，并以文字形式显示在显示屏上；如果交易信息无法在显示屏上全部显示，用户还可以使用翻页键/方向键进行翻页操作。至此，用户可以判断电子签名工具上显示的交易信息是否准确，如果交易信息准确，则通过设置于电子签名工具上的确认按键启动电子签名工具进行本次交易所需的电子签名(也称作数字签名)生成、电子签名认证、加密以及解密等安全运算处理，并将处理结果发送给PC，以便完成相应的电子交易。此外，为了防止电子签名工具丢失后被盗用，还可以在电子签名工具上设置指纹识别模块，通过采集用户的指纹，并通过与预先存储的合法用户的指纹对比来进行指纹匹配认证，以便对电子签名工具的当前用户进行身份认证。根据以上描述可知，为了实现电子交易的安全性，电子签名工具上通常需要设置显示屏、指纹识别模块、以及进行交易确认和翻页操作的按键等功能模块。但是，为了便于用户携带，电子签名工具的尺寸通常较小，在电子签名工具上设置上述功能模块必然需要减小各功能模块的尺寸，这会增加操作电子签名工具的难度，尤其对于视力较差的用户来说，无论减小按键的尺寸还是减小显示屏的尺寸都会降低电子签名工具的可用性。
技术实现思路
本专利技术所要解决的技术问题是，克服现有技术的不足，提供一种无需设置翻页按键和确认按键即可实现相应功能的电子签名工具，以及不使用翻页按键和确认按键对电子签名工具进行安全控制的方法。为了解决上述问题，本专利技术提供一种电子签名工具的安全控制方法，该方法包括A 本次交易的待确认交易信息的最后一部分内容在所述电子签名工具上显示之前，所述电子签名工具采集到用户输入的指纹后，在所述电子签名工具上对所述待确认交易信息进行换行或换列显示操作；B:所述待确认交易信息的最后一部分内容显示之后，在所述电子签名工具上显示确认提示信息，以提示用户通过输入指纹对本次交易进行确认；C:采集到用户输入的指纹后，所述电子签名工具执行本次交易的安全运算处理。此外，在步骤A和/或步骤C中，所述电子签名工具还对用户输入的指纹进行指纹匹配认证处理。此外，步骤A中，所述电子签名工具每采集到一次用户输入的指纹后，进行一次所述换行或换列显示操作；或步骤A中，所述电子签名工具采集到一次用户输入的指纹后，以预先设置的时间间隔自动进行所述换行或换列显示操作。此外，在所述步骤A之前还包括如下步骤步骤AO 所述电子签名工具接收到与其相连的交易终端发送的本次交易的交易信息后，在所述电子签名工具上显示其中包含的所述待确认交易信息的第一部分内容；或步骤Al 所述电子签名工具接收到与其相连的交易终端发送的本次交易的交易信息后，在所述电子签名工具上显示交易信息提示信息，以提示用户通过输入指纹启动所述待确认交易信息的显示。此外，所述步骤B中，所述待确认交易信息的最后一部分内容显示后，显示所述确认提示信息前，还包含如下步骤步骤Bl 所述电子签名工具采集用户输入的指纹。此外，所述换行显示操作为向后换行显示；所述换列显示操作为向后换列显示。本专利技术还提供一种电子签名工具，包含显示模块，安全运算模块，所述电子签名工具还包含控制模块和指纹识别模块；其中所述控制模块，用于向所述显示模块发送控制指令，以控制所述显示模块对所述待确认交易信息进行显示；当所述待确认交易信息的最后一部分内容在所述显示模块上显示之前，根据所述指纹识别模块输出的指纹采集结果获知采集到用户输入的指纹后，向所述显示模块发送控制指令，以控制所述显示模块对所述待确认交易信息进行换行或换列显示；此外，所述控制模块还用于在所述待确认交易信息的最后一部分内容在所述显示模块上显示之后，向所述显示模块发送控制指令，以控制所述显示模块显示确认提示信息； 所述确认提示信息用于提示用户通过输入指纹对本次交易进行确认；此外，所述控制模块还用于在显示所述确认提示信息后，接收所述指纹识别模块输出的指纹采集结果，并根据所述指纹采集结果获知采集到用户输入的指纹后，向所述安全运算模块发送控制指令，以控制所述安全运算模块执行本次交易的安全运算处理。此外，所述待确认交易信息的最后一部分内容显示之前，和/或所述确认提示信息显示之后，所述指纹识别模块还用于对用户输入的指纹进行指纹匹配认证处理。此外，当所述待确认交易信息的最后一部分内容在所述显示模块上显示之前，所述控制模块每接收到一次所述指纹采集结果，则向所述显示模块发送一次控制指令，以控制所述显示模块对所述待确认交易信息进行一次所述换行或换列显示；或当所述待确认交易信息的最后一部分内容在所述显示模块上显示之前，所述控制模块接收到所述指纹采集结果后，以预先设置的时间间隔向所述显示模块多次发送控制指令，以控制所述显示模块对所述待确认交易信息进行多次所述换行或换列显示。此外，所述电子签名工具还包含数据传输模块，用于与交易终端相连，接收所述交易终端发送的所述交易的交易信息，并将其输出至所述控制模块；所述控制模块还用于在接收到所述数据传输模块输出的所述交易信息后，向所述显示模块发送控制指令，以控制所述显示模块对所述交易信息中包含的所述待确认交易信息的第一部分内容进行显示；或所述控制模块还用于在接收到所述数据传输模块输出的所述交易信息后，向所述显示模块发送控制指令，以控制所述显示模块显示交易信息提示信息；所述交易信息提示信息用于提示用户通过输入指纹启动所述待确认交易信息的显示。此外，所述待确认交易信息的最后一部分内容显示之后，所述确认提示信息显示之前，所述控制模块还用于接收所述指纹识别模块输出的用于指示已采集到用户输入的指纹的指纹采集结果。本专利技术还提供一种电子签名工具的安全控制方法，该方法包括A 本次交易的待确认交易信息的最后一部分内容在所述电子签名工具上显示之前，所述电子签名工具采集到用户输入的指纹后，对所述电子签名工具上显示的所述待确认交易信息进行换行或换列显示操作；B:所述待确认交易信息的最后一部分内容显示之后，在所述电子签名工具上显示确认提示信息；所述确认提示信息中包含确认码、或包含用于辅助用户获知确认码的确认码生成信息；C 所述电子签名工具接收到用户通过与所述电子签名工具相连的交易终端输入的确认码后，对所述确认码进行验证，验证通过后执行本次交易的安全运算处理。此外，在步骤A中，所述电子签名工具还对用户输入的指纹进行指纹匹配认证处理。此外，所述本文档来自技高网...

【技术保护点】

【技术特征摘要】
...

【专利技术属性】
技术研发人员：李东声，
申请(专利权)人：天地融科技股份有限公司，
类型：发明
国别省市：