一种数字签名方法及系统

摘要

本申请提供一种数字签名方法及系统，所述系统包括USBKEY和上位机，所述USBKEY包括：控制模块、通信模块、显示模块、计时器模块和按键输入模块。本申请提出的数字签名方法及系统通过在USBKEY启动屏幕显示之后，不允许接收除指定的某些指令外的其他指令，不允许执行任何其他与交易非相关的指令，保证交易数据为真正的所见即所签，确保用户数据的安全，防止交易的骗签。同时通过在签名过程完成后的一段时间内上位机未发送取数据指令去获取签名结果，或者在上位机获取完签名结果的数据后，USBKEY自动清除数据，从而保证了交易数据真正的安全，防止敏感数据的泄露，可防御针对USBKEY更高级别的攻击。

主权项

一种数字签名方法，其特征在于，所述方法包括：步骤S1：上位机与USBKEY建立安全通道；步骤S2：数字签名程序开始，屏幕开始显示；步骤S3：判断操作是否超时，如果超时则退出该方法，不超时则继续执行步骤S4；步骤S4：上位机向USBKEY发送指令，USBKEY判断发送的指令是否是合法指令，如果是合法指令则执行步骤S5，否则退出该方法；步骤S5：USBKEY按指令进行操作。