双因素数字签名方法和系统以及服务器和客户端

摘要

本发明公开了一种双因素数字签名方法：服务器产生待签名数据，并产生与待签名数据存在一一对应关系的验证数据，将验证数据呈现给用户，将待签名数据发送给用户所使用的客户端；客户端要求并接收用户输入的验证数据，将验证数据与待签名数据进行合并后发送给数字签名设备；数字签名设备对合并后的数据进行数字签名，并将签名后的数据返回给客户端，客户端将签名后的数据进一步返回给服务器；服务器验证签名正确且其中的待签名数据和验证数据对应，确定本次签名有效，否则，确定本次签名无效。本发明同时公开了一种双因素数字签名系统、一种服务器以及一种客户端。应用本发明所述的方法、系统和装置，能够确保数字签名的安全性，且便于实现。

主权项

一种双因素数字签名方法，其特征在于，包括：服务器产生待签名数据，并产生与待签名数据存在一一对应关系的验证数据，将验证数据呈现给用户，待签名数据发送给用户所使用的客户端；客户端要求并接收用户输入的验证数据，将验证数据与待签名数据进行合并后发送给数字签名设备；其中，采用预定算法将验证数据插入到待签名数据中，以实现验证数据与待签名数据的合并；数字签名设备对合并后的数据进行数字签名，并将签名后的数据返回给客户端，客户端将签名后的数据进一步返回给服务器；服务器验证签名正确且其中的待签名数据和验证数据对应，确定本次签名有效，否则，确定本次签名无效。