一种带写保护的数字签名装置

摘要

现有数字签名装置对于存储于其中的用户私钥的保护主要集中在防止用户私钥泄密和防止用户私钥被盗用。而对于防止用户私钥自身被破坏，例如防止用户私钥自身被删除、改写和格式化的措施非常不够。本发明为数字签名装置的用户私钥加上一道写保护措施，可以扩充数字签名装置的应用领域，使类似于USBKEY的数字签名装置成为一种非常合适的数字权利凭据。

主权项

一种数字签名装置，该装置包括一个带中央处理器和用户私钥存储器的智能卡，所述智能卡以存储于其中的用户私钥为参数，使用公开密钥加密算法，对装置外部送入的数据进行签名或解密运算，并将结果发送到装置外部；该装置还包括一个用户操作部件，以供用户直接在装置上控制装置对存储于其中的至少一个所述公开密钥加密体系中的用户私钥的改写、删除或格式化；当所述用户操作部件处于一个状态时，可以通过外部传入的命令改写、删除或格式化装置中的私钥存储器；当所述用户操作部件处于另外一个状态时，装置不响应从外部传入的改写、删除或格式化装置私钥存储器的命令，达到保护存储在装置中的私钥的目的，而无论所述用户操作部件处于何状态，均不影响装置完成签名或解密功能，其中，所述用户操作部件为开关，所述开关的一端接在地线上，所述开关的另一端接在所述中央处理器的一个输入端口上，且所述中央处理器的端口通过电阻连接到供电网络，当所述开关处于断开状态时，为所述中央处理器的端口提供高电平，所述中央处理器根据所述端口感知所述开关的状态，以决定是否响应用户要求改写、删除或格式化私钥存储器的指令。