一种数据签名认证方法及系统

摘要

本发明公开一种数据签名认证方法及系统，所述方法包括：USB Key接收待签名数据报文并对其解析得到待签名数据；USB Key判断在预设的时间内是否接收到确认执行信息，是则获取第一动态口令，将其与所述待签名数据进行处理得到签名数据，否则结束；USB Key将所述待签名数据和所述签名数据通过客户端发送给后台服务器；后台服务器生成验证窗口，验证窗口中至少有两个第二动态口令，根据所述待签名数据和所述第二动态口令对所述签名数据进行验证。本发明提供的数据签名认证方法及系统，通过在签名中将动态口令当作“时间戳”使用，后台服务器对动态口令和待签名数据进行认证，增加网络数据传输的安全性，真正实现防“重放”攻击。

主权项

一种数据签名认证方法，其特征在于，包括：步骤A：USB Key接收待签名数据报文并对其解析得到待签名数据；步骤B：所述USB Key判断在预设的时间内是否接收到确认执行信息，是则获取第一动态口令，并将其与所述待签名数据进行处理得到签名数据，否则结束；步骤C：所述USB Key将所述待签名数据和所述签名数据通过客户端发送给后台服务器；步骤D：所述后台服务器生成验证窗口，所述验证窗口中至少有两个第二动态口令，根据所述待签名数据和所述第二动态口令对所述签名数据进行验证。