一种数字签名的装置及方法

摘要

本发明提供了一种数字签名装置及用该装置进行数字签名的方法。数字签名装置包含主控芯片、带CPU的智能卡，以及电连接到主控芯片I/O端口的用户操作部件和操作指示部件。当数字签名装置接收到来自客户机端的签名命令时，设置操作指示部件为用于提示用户操作的第一种指示状态，在接收到用户的操作信息后，设置操作指示部件为用于提示用户已完成操作的第二种指示状态，装置对签名命令数据进行签名，将签名后的数据返回到客户机端。每种指示状态都包含多于一种的用于区分不同签名次数的指示模式。使用本发明有效避免了诸如黑客程序的恶意程序对用户数字签名的攻击，提高了用户数字签名的安全级别。

主权项

1.一种数字签名装置，包括主控芯片、带中央处理器CPU的智能卡，其中主控芯片用于管理和控制客户机端与智能卡之间的通信，智能卡用于对来自客户机端的命令进行解释执行，并保护私钥的安全性，其特征是，装置中还包括供用户从装置外部操作的用户操作部件和提示用户操作该操作部件的操作指示部件，所述用户操作部件和操作指示部件分别电连接在主控芯片的不同输入/输出I/O端口上。