签名方法、设备及系统

摘要

本发明公开了一种签名的方法、设备和系统，涉及信息安全领域，解决了现有技术中用户的数字签名被他人冒用的技术问题。本发明实施例中主机在接收到用户输入的交易信息后，用交易信息生成交易报文并发送所述交易报文到USB Key；USB Key则接收主机发送的交易报文，并提取所述交易报文中的复核信息，通知用户对复核信息和复核信息标识符进行复核，当接收到用户发送的确认信号时，对该复核信息进行签名并发送该签名到主机；服务器接收主机转发的签名和交易报文，从交易报文中提取复核信息并对其进行拼接，根据拼接后形成的待签名数据包对接收到的签名进行验证。本发明实施例主要应用在信息安全方面。

主权项

1、一种签名的方法，其特征在于，在与智能密钥设备和服务器预先约定了复核信息标识符后，该方法包括：主机与智能密钥设备建立连接；所述主机接收用户输入的交易信息；所述主机用所述交易信息生成交易报文；所述主机发送所述交易报文到智能密钥设备；所述主机启动定时器，等待接收智能密钥设备发送的反馈信息。