掌桥专利:专业的专利平台
掌桥专利
首页

签名信息处理、显示方法、装置、电子设备及存储介质

文献发布时间:2023-06-19 09:46:20


签名信息处理、显示方法、装置、电子设备及存储介质

技术领域

本申请涉及信息安全技术领域,具体而言,本申请涉及一种签名信息处理、显示方法、装置、电子设备及计算机存储介质。

背景技术

随着网络的发展,网络安全隐患日益严重,黑客猖狂、个人信息泄露严重,网络安全问题越来越受到重视,如何保证网络信息安全性是互联网高速发展的同时必须要解决的问题,其中身份认证作为防护网络资产的第一道关口,具有举足轻重的作用。

现有技术中提出采用签名认证设备USBKEY对交易数据进行维护,但是签名认证设备中的显示存储区域一般有限,对于大量级的交易数据不能完全显示,导致签名认证失败。

发明内容

本申请提供了一种签名信息处理的方法、装置、电子设备及计算机存储介质,可以解决待签名信息过大在终端无法完全显示,从而导致签名认真失败的问题。技术方案如下:

第一方面,提供了一种签名信息处理的方法,应用于服务器端,该方法包括:

获取原始待签名信息,将原始待签名信息进行预解析,生成待签名信息,待签名信息符合交易报文格式,待签名信息中包括待签名信息的第一哈希值;

将待签名信息进行分割处理生成多个待签名子信息,并分别为多个待签名子信息添加标识;

基于待签名子信息的标识,将满足预定条件的待签名子信息发送至终端,以使终端显示满足预定条件的待签名子信息。

第二方面,提供了一种签名信息显示的方法,应用于终端,该方法包括:

接收服务器发送的满足预定条件的待签名子信息,满足预定条件的待签名子信息包括满足预定条件的待签名子信息对应的第一哈希值;

计算满足预定条件的待签名子信息的第二哈希值,在第一哈希值与第二哈希值相匹配的情况下,显示满足预定条件的待签名子信息。

第三方面,提供了一种签名信息处理的装置,应用于服务器端,该装置包括:

预解析模块,用于获取原始待签名信息,将原始待签名信息进行预解析,生成待签名信息,待签名信息符合交易报文格式,待签名信息中包括待签名信息的第一哈希值;

添加模块,用于将待签名信息进行分割处理生成多个待签名子信息,并分别为多个待签名子信息添加标识;

发送模块,用于基于待签名子信息的标识,将满足预定条件的待签名子信息发送至终端,以使终端显示满足预定条件的待签名子信息。

第四方面,提供了一种签名信息显示的装置,应用于终端该装置包括:

接收模块,用于接收服务器发送的满足预定条件的待签名子信息,满足预定条件的待签名子信息包括满足预定条件的待签名子信息对应的第一哈希值;

显示模块,用于计算满足预定条件的待签名子信息的第二哈希值,在第一哈希值与第二哈希值相匹配的情况下,显示满足预定条件的待签名子信息。

第五方面,提供了一种电子设备,该电子设备包括:

一个或多个处理器;

存储器;

一个或多个应用程序,其中一个或多个应用程序被存储在存储器中并被配置为由一个或多个处理器执行,一个或多个程序配置用于本申请的第一方面所示的签名信息处理方法对应的操作。

第四方面,提供了一种计算机存储介质,其上存储有计算机程序,该程序被处理器执行时实现本申请第一方面所示的签名信息处理的方法。

本申请提供的技术方案带来的有益效果是:

本申请通过获取原始待签名信息,将原始待签名信息进行预解析,生成待签名信息,待签名信息符合交易报文格式,保证了原始待签名信息的准确性;待签名信息中包括待签名信息的第一哈希值,可以保证待签名数据的唯一性;并且通过在服务器处对待签名信息分割生成多个待签名子信息,可以提高带签名信息的处理效率,并且对将待签名信息添加标识,并且将将满足预定条件的待签名子信息发送至终端,以使终端显示该满足预定条件的待签名子信息,使得终端可以分段显示满足预定条件的待签名子信息,完成对大量级的待签名信息的签名认证,保障了对带签名信息进行签名认证的完整性。

附图说明

为了更清楚地说明本申请实施例中的技术方案,下面将对本申请实施例描述中所需要使用的附图作简单地介绍。

图1为本申请实施例提供的一种签名信息处理方法的流程示意图;

图2为本申请实施例提供的一种签名信息显示方法的流程示意图;

图3为本申请实施例提供的一种签名信息处理装置的结构示意图;

图4为本申请实施例提供的一种签名信息显示装置的结构示意图;

图5为本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

下面详细描述本申请的实施例,所述实施例的示例在附图中示出,其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的,仅用于解释本申请,而不能解释为对本发明的限制。

本技术领域技术人员可以理解,除非特意声明,这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是,本申请的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件,但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解,当我们称元件被“连接”或“耦接”到另一元件时,它可以直接连接或耦接到其他元件,或者也可以存在中间元件。此外,这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

为使本申请的目的、技术方案和优点更加清楚,下面将结合附图对本申请实施方式作进一步地详细描述。

本申请提供的签名信息处理、显示方法、装置、电子设备和计算机存储介质,旨在解决现有技术的如上技术问题。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合,对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图,对本申请的实施例进行描述。

本申请实施例中提供了一种签名信息的处理方法,应用于服务器端,如图1所示,该方法包括:

步骤S101:获取原始待签名信息,将原始待签名信息进行预解析,生成待签名信息,待签名信息符合交易报文格式,待签名信息中包括待签名信息的第一哈希值。

可以理解的是,原始待签名信息可以是从银行服务器获得的原始交易数据,如交易类型、账号、密码、交易金额、交易时间及交易序列号等信息。

可选的,为了保证待确认的交易数据不被篡改,并且提高终端的签名效率,可以预先在服务器端对原始交易数据进行格式解析,可选的,服务器端可以是上位机,上位机是指可以发出操控命令的计算机,提供服务的计算机也可以称为上位机,终端可以是签名认证设备。

签名认证设备需要与上位机进行通信,两者通过指令、应答的方式进行交互,协作完成交易;具体的,上位机获取原始交易数据后将原始交易数据进行预解析,得到待交易数据,其中,上位机在对原始交易数据进行预解析时,会对原始交易数据明文进行报文格式的判断,如果原始交易数据明文的报文格式错误,即待交易数据不符合交易报文格式时,可以将错误信息返回至银行服务器,以使银行服务器继续处理。

如果原始交易数据明文的报文格式正确,说明原始交易数据没有被篡改,可以发送至终端如签名认证设备,以供用户进行签名认证;上位机同时还可以计算待交易数据的第一哈希值并发送至签名认证设备,以用于后续的校验。

需要说明的是,还可以将原始待签名信息直接发送至终端,由终端对原始待签名信息进行预解析,即对原始待签名信息进行报文格式的判断,同时计算其第一哈希值,如果报文格式错误则报错安全退出,如果正确则缓存第一哈希值以用于后续的校验。可以理解的是,由服务器,即上位机来进行报文格式的判断及计算第一哈希值,可以提高签名信息的处理效率。

步骤S102:将待签名信息进行分割处理生成多个待签名子信息,并分别为多个待签名子信息添加标识;

步骤S103:基于待签名子信息的标识,将满足预定条件的待签名子信息发送至终端,以使终端显示满足预定条件的待签名子信息。

可以理解的是,当终端如签名认证设备,显示满足预定条件的待确认的交易数据时,由于签名认证设备中的缓存区域一般比较小,在显示量级较小的待确认交易数据,如个人交易数据时,可以显示完全;但是需要显示量级较大待确认交易数据,如公司或者学校的交易数据时,会存在交易数据显示不完全的情况,导致无法对量级较大的交易数据进行签名认证。因此可以对待确认的交易数据进行分割处理,使得分割后生成的待确认交易子数据可以在签名认证设备上显示完全。

需要说明的是,对于待确认交易数据的分割处理操作可以在签名认证设备处,也可以在上位机处,但是为了签名认证设备可以高效率地处理显示情况,一般在上位机处对待确认的交易数据进行分割处理生成多个待确认的交易子数据,并且为多个待确认的交易子数据添加标识,其中,该标识中不仅包括该交易子数据的属于哪个待确认交易数据,还包括用来隶属于同一待确认交易数据的标识编号。

上位机在得到待确认交易子数据的标识后,可以根据待确认交易子数据的标识将满足预定条件的待确认交易子数据发送至签名认证设备,使得签名认证设备可以显示该满足预定条件的待确认交易子数据,继而使用户对显示的满足预定条件的待确认交易子数据进行签名认证,完成交易。

可选的,当服务器基于待签名子信息的标识向终端发送满足预定条件的待签名子信息时,待签名子信息中还包括第一哈希值,在将待签名子信息的第一哈希值发送至终端的过程中,服务器可以使用预置的非对称密钥的私钥来对第一哈希值进行加密,然后通过密文方式发送至终端。

本申请通过获取原始待签名信息,将原始待签名信息进行预解析,生成待签名信息,待签名信息符合交易报文格式,保证了原始待签名信息的准确性;待签名信息中包括待签名信息的第一哈希值,以用于后续校验;并且通过在服务器处对待签名信息分割生成多个待签名子信息,可以提高带签名信息的处理效率,并且对将待签名信息添加标识,并且将满足预定条件的待签名子信息发送至终端,使得终端可以分段显示满足预定条件的待签名子信息,完成对大量级的待签名信息的签名认证,保障了对待签名信息进行签名认证的完整性。

可选的,基于待签名子信息的标识,将满足预定条件的待签名子信息发送至终端,以使终端显示满足预定条件的待签名子信息,包括:

接收终端发送的翻页指令,基于翻页指令中包括的第一标识,将第一标识对应的第一待签名子信息发送至终端,以使终端显示第一待签名子信息。

可以理解的是,当上位机发送至签名认证设备的待确认交易子数据被用户确认后,可以接收终端发送的翻页指令,具体的,上位机可以基于翻页指令中包括的第一标识,将该第一标识对应的第一待确认交易子数据发送到签名认证设备以供用户继续确认。

通过签名认证设备的分段请求,上位机的分段发送,使得签名认证设备中可以显示大量级的待确认交易数据。

可选的,基于待签名子信息的标识,将满足预定条件的待签名子信息发送至终端,以使终端显示满足预定条件的待签名子信息,包括:

获取终端当前显示的第二待签名子信息的第二标识;

基于第二标识的编号,确定编号大于第二标识的编号的至少一个第三标识,并将至少一个第三标识对应的至少一个第三待签名子信息发送至终端,以使终端显示第三待签名子信息。

可以理解的是,在用户需要翻页浏览时,签名认证设备将翻页指令对应的需要显示的待确认的交易子数据的标识报告上位机,上位机再基于待确认的交易子数据的标识将待确认的交易子数据发送至签名认证设备。

为了减少签名认证设备的工作量,提高签名设备的工作效率,本实施例还提出了一个优化的方案,可以由上位机主动发送签名认证设备需要显示的待确认的交易子数据。

具体的,上位机可以主动获取签名认证设备当前显示的待确认的交易子数据的标识,由于标识中包含编号信息,因此可以根据当前显示的待确认的交易子数据的标识编号,确认大于该标识编号的至少一个第三标识,然后将第三标识对应的第三待确认的交易子数据发送至签名认证设备,这样在签名认证设备需要显示该第三待确认的交易子数据时,可以直接在签名认证设备内部获取,无需再向上位机发送获取请求,节省显示时间。

本申请实施例中提供了一种签名信息的显示方法,应用于终端,如图2所示,该方法包括:

步骤S201:接收服务器发送的满足预定条件的待签名子信息,满足预定条件的待签名子信息包括第一哈希值。

其中,终端在接收到服务器发送的满足预定条件的待签名子信息后,可以将满足预定条件的待签名子信息至显示存储区域,在终端,即签名认证设备有显示需求时,显示保存至显示存储区域的待签名字信息。

在本发明的一个实施例中,接收服务器发送的满足预定条件的待签名子信息,满足预定条件的待签名子信息符合交易报文格式,

解析满足预定条件的签名子信息的交易报文格式,提取满足预定条件的待签名子信息的可显示信息。

可以理解的是,终端收到服务器发送的满足预定条件的待签名子信息后,通过解析待签名子信息中的交易报文格式,可以提取待签名子信息中可显示的信息,然后将可显示的信息保存至显示存储区域,在终端,即签名认证设备有显示需求时,显示保存至显示存储区域的可显示信息。

可以理解的是,终端在接收待签名子信息时,还接收了待签名子信息中的第一哈希值。具体的,终端可以通过对待签名子信息进行解密,得到待签名子信息的第一哈希值。

在本发明的一个实施例中,与服务器将第一哈希值进行加密发送相对应,终端可以使用预置的公钥解密待签名子信息中的密文段,获得待签名子信息中的第一哈希值。

可选的,终端还可以将解密出的第一哈希值保存至特定的哈希缓存区域,以用于后续校验。

可选的,接收服务器发送的满足预定条件的待签名子信息,包括:

发送翻页指令至服务器,以使服务器基于翻页指令中包括的第一标识获取第一标识对应的第一待签名子信息;

接收服务器发送的第一待签名子信息。

可以理解的是,当签名认证设备上显示的待确认交易子数据被用户确认后,用户有观看下一待确认的交易子数据的需求,因此用户点击签名认证设备上显示的翻页按钮,然后签名认证设备将翻页指令发送至上位机。

其中,翻页指令中包括需要显示的下一待确认的交易子数据的标识,因此上位机可以基于翻页指令中包括的第一标识,获取该第一标识对应的第一待确认交易子数据并发送至签名认证设备,签名认证设备在获取到翻页指令对应的第一待确认的交易子数据时,可以将该第一待确认的交易子数据保存至显示存储区域,然后显示该第一待确认的交易子数据。

可选的,接收服务器发送的满足预定条件的待签名子信息,包括:

发送当前显示的第二待签名子信息的第二标识至服务器,以使服务器基于第二标识的编号,确定编号大于第二标识的编号的至少一个第三标识对应的至少一个第三待签名子信息;

接收服务器发送的至少一个第三待签名子信息。

可以理解的是,为了减少签名认证设备的工作量,提高签名设备的工作效率,还可以向上位机发送当前显示的第二待确认的交易子数据的标识,由于标识中包含编号信息,因此上位机可以根据当前显示的第二待确认的交易子数据的标识编号,确认大于该标识编号的至少一个第三标识,然后将第三标识对应的第三待确认的交易子数据发送至签名认证设备,签名认证设备获取该第三待确认的交易子数据,并将其保存在显示存储区域,在需要显示该第三待确认的交易子数据时,可以直接早签名设备的内部获取,无需再向上位机发送获取请求,节省显示时间。

可选的,当预置缓存区域中保存待签名子信息的占用总内存大小超过预设阈值时,基于待签名子信息的标识的编号,依次删除依据编号由小到大进行排序后排序靠前的待签名子信息。

可以理解的是,由于签名认证设备中的显示存储区域有限,如果将源源不断的待确认的交易子数据保存至该显示存储区域,导致无法显示后续的待确认的交易子数据,因此,可以在显示存储区域中保存的待确认的交易子数据达到一定阈值,比如超过显示存储区域内存的百分之八十时,删除一部分待确认的交易子数据,用来保持签名认证设备的服务性能。

可选的,可以依据待确认的交易子数据的标识编号删除一部分待确认的交易子数据,具体的,可以将保存在显示存储区域中的待确认的交易子数据按照标识编号从小到大的顺序进行排序,并且删除标识编号较小的待确认的交易子数据。

可以理解的是,标识编号越小,表明该标识编号对应的待确认的交易子数据已经被用户进行确认过,因此可以将该部分数据进行删除,进而保证签名认证设备可以显示无限长度的待确认的交易数据。

步骤S202:计算满足预定条件的待签名子信息的第二哈希值,在第一哈希值与第二哈希值相匹配的情况下,显示满足预定条件的待签名子信息。

可以理解的是,为了保证交易数据的安全性,还可以在签名认证设备处对交易数据进行核实,以保证向用户显示的即为准确的交易数据。具体的,签名认证设备在接收到上位机发送的待确认的交易子数据后,可以计算待确认的交易子数据的第二哈希值,在计算出交易子数据的第二哈希值之后,可以与终端进行解密并保存在哈希缓存区域的第一哈希值进行匹配,当计算出的哈希值与解密出的哈希值一致时,表明该交易子数据具有唯一性及可靠性,签名认证设备可以显示该待确认的交易子数据以供用户进行确认,用户可以进行签名操作,真正地实现“所见即所签”的效果。

在本发明的一个实施例中,在第一哈希值与第二哈希值相匹配的情况下,签名认证设备还可以将存储在显示存储区域中的可显示信息进行显示,以供用户进行确认,用户可以进行签名操作,实现“所见即所签”的效果。

可选的,由于哈希值的同等概率性,为了提高签名认证设备的核对效率,在计算待确认的交易子数据的第二哈希值之前,还可以对待确认的交易子数据进行压缩处理,然后计算压缩后数据的第二哈希值,将压缩后数据的哈希值与第一哈希值进行匹配,显示匹配成功的待确认的签名子数据以供用户进行确认,用户可以进行签名操作,实现“所见即所签”。

本申请通过将接收的满足预定条件的待签名子信息,保存至显示缓存区域,保证终端显示待签名子信息的服务性能,并且计算待签名子信息的第二哈希值,在计算得到的第二哈希值与解密的第一哈希值相匹配的情况下,显示该待签名子信息,实现了所见即所签,保障了待签名子信息的可靠性及唯一性。

本申请实施例提供了一种签名信息处理装置,应用于服务器端,如图3所示,该签名信息处理装置30可以包括:预解析模块301、添加模块302以及发送模块303,其中,

预解析模块301,用于获取原始待签名信息,将原始待签名信息进行预解析,生成待签名信息,待签名信息符合交易报文格式,待签名信息中包括待签名信息的第一哈希值。

可以理解的是,原始待签名信息可以是从银行服务器获得的原始交易数据,如交易类型、账号、密码、交易金额、交易时间及交易序列号等信息。

可选的,为了保证待确认的交易数据不被篡改,并且提高终端的签名效率,可以预先在服务器端对原始交易数据进行格式解析,可选的,服务器端可以是上位机,上位机是指可以发出操控命令的计算机,提供服务的计算机也可以称为上位机,终端可以是签名认证设备。

签名认证设备需要与上位机进行通信,两者通过指令、应答的方式进行交互,协作完成交易;具体的,上位机获取原始交易数据后将原始交易数据预解析,得到待交易数据,其中,上位机在对原始交易数据进行预解析时,会对原始交易数据明文进行报文格式的判断,如果原始交易数据明文的报文格式错误,即待交易数据不符合交易报文格式时,可以将错误信息返回至银行服务器,以使银行服务器继续处理。

如果原始交易数据明文的报文格式正确,说明原始交易数据没有被篡改,可以发送至终端如签名认证设备,以供用户进行签名认证;上位机同时还可以计算待交易数据的第一哈希值并发送至签名认证设备,以用于后续的校验。

需要说明的是,还可以将原始待签名信息直接发送至终端,由终端对原始待签名信息进行预解析,即对原始待签名信息进行报文格式的判断,同时计算其第一哈希值,如果报文格式错误则报错安全退出,如果正确则缓存第一哈希值以用于后续的校验。可以理解的是,由服务器,即上位机来进行报文格式的判断及计算第一哈希值,可以提高签名信息的处理效率。

添加模块302,用于将待签名信息进行分割处理生成多个待签名子信息,并分别为多个待签名子信息添加标识。

发送模块303,用于基于待签名子信息的标识,将满足预定条件的待签名子信息发送至终端。

可以理解的是,当终端如签名认证设备,显示满足预定条件的待确认的交易数据时,由于签名认证设备中的缓存区域一般比较小,在显示量级较小的待确认交易数据,如个人交易数据时,可以显示完全;但是需要显示量级较大待确认交易数据,如公司或者学校的交易数据时,会存在交易数据显示不完全的情况,导致无法对量级较大的交易数据进行签名认证。因此可以对待确认的交易数据进行分割处理,使得分割后生成的待确认交易子数据可以在签名认证设备上显示完全。

需要说明的是,对于待确认交易数据的分割处理操作可以在签名认证设备处,也可以在上位机处,但是为了签名认证设备可以高效率地处理显示情况,一般在上位机处对待确认的交易数据进行分割处理生成多个待确认的交易子数据,并且为多个待确认的交易子数据添加标识,其中,该标识中不仅包括该交易子数据的属于哪个待确认交易数据,还包括用来隶属于同一待确认交易数据的标识编号。

上位机在得到待确认交易子数据的标识后,可以根据待确认交易子数据的标识将满足预定条件的待确认交易子数据发送至签名认证设备,使得签名认证设备可以显示该满足预定条件的待确认交易子数据,继而使用户对显示的满足预定条件的待确认交易子数据进行签名认证,完成交易。

可选的,当服务器基于待签名子信息的标识向终端发送满足预定条件的待签名子信息时,待签名子信息中还包括第一哈希值,在将待签名子信息的第一哈希值发送至终端的过程中,服务器可以使用预置的非对称密钥的私钥来对第一哈希值进行加密,然后通过密文方式发送至终端。

本申请通过获取原始待签名信息,将原始待签名信息进行预解析,生成待签名信息,待签名信息符合交易报文格式,保证了原始待签名信息的准确性;待签名信息中包括待签名信息的第一哈希值,以用于后续校验;并且通过在服务器处对待签名信息分割生成多个待签名子信息,可以提高带签名信息的处理效率,并且对将待签名信息添加标识,并且将将满足预定条件的待签名子信息发送至终端,使得终端可以分段显示满足预定条件的待签名子信息,完成对大量级的待签名信息的签名认证,保障了对待签名信息进行签名认证的完整性。

可选的,发送模块303,包括:

第一接收单元,具体用于接收终端发送的翻页指令,

第一发送单元,具体用于基于翻页指令中包括的第一标识,将第一标识对应的第一待签名子信息发送至终端,以使终端显示第一待签名子信息。

可以理解的是,当上位机发送至签名认证设备的待确认交易子数据被用户确认后,可以接收终端发送的翻页指令,具体的,上位机可以基于翻页指令中包括的第一标识,将该第一标识对应的第一待确认交易子数据发送到签名认证设备以供用户继续确认。

通过签名认证设备的分段请求,上位机的分段发送,使得签名认证设备中可以显示大量级的待确认交易数据。

可选的,发送模块303,包括:

获取单元,具体用于获取终端当前显示的第二待签名子信息的第二标识;

第二发送单元,具体用于基于第二标识的编号,确定编号大于第二标识的编号的至少一个第三标识,并将至少一个第三标识对应的至少一个第三待签名子信息发送至终端,以使终端显示第三待签名子信息。

可以理解的是,在用户需要翻页浏览时,签名认证设备将翻页指令对应的需要显示的待确认的交易子数据的标识报告上位机,上位机再基于待确认的交易子数据的标识将待确认的交易子数据发送至签名认证设备。

为了减少签名认证设备的工作量,提高签名设备的工作效率,本实施例还提出了一个优化的方案,可以由上位机主动发送签名认证设备需要显示的待确认的交易子数据。

具体的,上位机可以主动获取签名认证设备当前显示的待确认的交易子数据的标识,由于标识中包含编号信息,因此可以根据当前显示的待确认的交易子数据的标识编号,确认大于该标识编号的至少一个第三标识,然后将第三标识对应的第三待确认的交易子数据发送至签名认证设备,这样在签名认证设备需要显示该第三待确认的交易子数据时,可以直接在签名认证设备内部获取,无需再向上位机发送获取请求,节省显示时间。

本申请实施例提供了一种签名信息显示装置,应用于终端,如图4所示,该签名信息显示装置40可以包括:接收模块401及显示模块402,其中,

接收模块401,用于接收服务器发送的满足预定条件的待签名子信息,满足预定条件的待签名子信息包括第一哈希值。

其中,终端在接收到服务器发送的满足预定条件的待签名子信息后,可以将满足预定条件的待签名子信息至显示存储区域,在终端,即签名认证设备有显示需求时,显示保存至显示存储区域的待签名字信息。

在本发明的一个实施例中,接收模块401,还包括:

接收子模块,用于接收服务器发送的满足预定条件的待签名子信息,满足预定条件的待签名子信息符合交易报文格式。

解析子模块,用于解析满足预定条件的签名子信息的交易报文格式,提取满足预定条件的待签名子信息的可显示信息。

可以理解的是,终端收到服务器发送的满足预定条件的待签名子信息后,通过解析待签名子信息中的交易报文格式,可以提取待签名子信息中可显示的信息,然后将可显示的信息保存至显示存储区域,在终端,即签名认证设备有显示需求时,显示保存至显示存储区域的可显示信息。

可以理解的是,终端在接收待签名子信息时,还接收了待签名子信息中的第一哈希值。具体的,终端可以通过对待签名子信息进行解密,得到待签名子信息的第一哈希值。

在本发明的一个实施例中,与服务器将第一哈希值进行加密发送相对应,终端可以使用预置的公钥解密待签名子信息中的密文段,获得待签名子信息中的第一哈希值。

可选的,终端还可以将解密出的第一哈希值保存至特定的哈希缓存区域,以用于后续校验。

可选的,接收模块401包括:

第三发送单元,具体用于发送翻页指令至服务器,以使服务器基于翻页指令中包括的第一标识获取第一标识对应的第一待签名子信息;

第二接收单元,具体用于接收服务器发送的第一待签名子信息。

可以理解的是,当签名认证设备上显示的待确认交易子数据被用户确认后,用户有观看下一待确认的交易子数据的需求,因此用户点击签名认证设备上显示的翻页按钮,然后签名认证设备将翻页指令发送至上位机。

其中,翻页指令中包括需要显示的下一待确认的交易子数据的标识,因此上位机可以基于翻页指令中包括的第一标识,获取该第一标识对应的第一待确认交易子数据并发送至签名认证设备,签名认证设备在获取到翻页指令对应的第一待确认的交易子数据时,可以将该第一待确认的交易子数据保存至显示存储区域,然后显示该第一待确认的交易子数据。

可选的,接收模块401包括:

第四发送单元,具体用于发送当前显示的第二待签名子信息的第二标识至服务器,以使服务器基于第二标识的编号,确定编号大于第二标识的编号的至少一个第三标识对应的至少一个第三待签名子信息;

第三接收单元,具体用于接收服务器发送的至少一个第三待签名子信息。

可以理解的是,为了减少签名认证设备的工作量,提高签名设备的工作效率,还可以向上位机发送当前显示的第二待确认的交易子数据的标识,由于标识中包含编号信息,因此上位机可以根据当前显示的第二待确认的交易子数据的标识编号,确认大于该标识编号的至少一个第三标识,然后将第三标识对应的第三待确认的交易子数据发送至签名认证设备,签名认证设备获取该第三待确认的交易子数据,并将其保存在显示存储区域,在需要显示该第三待确认的交易子数据时,可以直接早签名设备的内部获取,无需再向上位机发送获取请求,节省显示时间。

可选的,签名信息显示装置40还包括:

删除模块,用于当预置缓存区域中保存待签名子信息的占用总内存大小超过预设阈值时,基于待签名子信息的标识的编号,依次删除依据编号由小到大进行排序后排序靠前的待签名子信息。

可以理解的是,由于签名认证设备中的显示存储区域有限,如果将源源不断的待确认的交易子数据保存至该显示存储区域,导致无法显示后续的待确认的交易子数据,因此,可以在显示存储区域中保存的待确认的交易子数据达到一定阈值,比如超过显示存储区域内存的百分之八十时,删除一部分待确认的交易子数据,用来保持签名认证设备的服务性能。

可选的,可以依据待确认的交易子数据的标识编号删除一部分待确认的交易子数据,具体的,可以将保存在显示存储区域中的待确认的交易子数据按照标识编号从小到大的顺序进行排序,并且删除标识编号较小的待确认的交易子数据。

可以理解的是,标识编号越小,表明该标识编号对应的待确认的交易子数据已经被用户进行确认过,因此可以将该部分数据进行删除,进而保证签名认证设备可以显示无限长度的待确认的交易数据。

显示模块402,计算满足预定条件的待签名子信息的第二哈希值,在第一哈希值与第二哈希值相匹配的情况下,显示满足预定条件的待签名子信息。

可以理解的是,为了保证交易数据的安全性,还可以在签名认证设备处对交易数据进行核实,以保证向用户显示的即为准确的交易数据。具体的,签名认证设备在接收到上位机发送的待确认的交易子数据后,可以计算待确认的交易子数据的第二哈希值,在计算出交易子数据的第二哈希值之后,可以与终端进行解密并保存在哈希缓存区域的第一哈希值进行匹配,当计算出的哈希值与解密出的哈希值一致时,表明该交易子数据具有唯一性及可靠性,签名认证设备可以显示该待确认的交易子数据以供用户进行确认,用户可以进行签名操作,真正地实现“所见即所签”的效果。

在本发明的一个实施例中,在第一哈希值与第二哈希值相匹配的情况下,签名认证设备还可以将存储在显示存储区域中的可显示信息进行显示,以供用户进行确认,用户可以进行签名操作,实现“所见即所签”的效果。

可选的,由于哈希值的同等概率性,为了提高签名认证设备的核对效率,在计算待确认的交易子数据的第二哈希值之前,还可以对待确认的交易子数据进行压缩处理,然后计算压缩后数据的第二哈希值,将压缩后数据的哈希值与第一哈希值进行匹配,显示匹配成功的待确认的签名子数据以供用户进行确认,用户可以进行签名操作,实现“所见即所签”。

请通过将接收的满足预定条件的待签名子信息保存至显示缓存区域,保证终端显示待签名子信息的服务性能,并且计算待签名子信息的第二哈希值,在计算得到的第二哈希值与解密的第一哈希值相匹配的情况下,显示该待签名子信息,实现了所见即所签,保障了待签名子信息的可靠性及唯一性。

本申请实施例中提供了一种电子设备,该电子设备包括:存储器和处理器;至少一个程序,存储于存储器中,用于被处理器执行时,与现有技术相比可实现:通过获取原始待签名信息,将原始待签名信息进行预解析,生成待签名信息,以使待签名信息符合交易报文格式;保证了原始待签名信息的准确性,并且通过在服务器处对待签名信息分割生成多个待签名子信息,可以提高带签名信息的处理效率,并且对将待签名信息添加标识,并且将将满足预定条件的待签名子信息发送至终端,以使终端显示待签名子信息,使得终端可以分段显示待签名子信息,完成对大量级的待签名信息的签名认证,保障了对带签名信息进行签名认证的完整性。

在一个可选实施例中提供了一种电子设备,如图5所示,图5所示的电子设备4000包括:处理器4001和存储器4003。其中,处理器4001和存储器4003相连,如通过总线4002相连。可选地,电子设备4000还可以包括收发器4004。需要说明的是,实际应用中收发器4004不限于一个,该电子设备4000的结构并不构成对本申请实施例的限定。

处理器4001可以是CPU(Central Processing Unit,中央处理器),通用处理器,DSP(Digital Signal Processor,数据信号处理器),ASIC(Application SpecificIntegrated Circuit,专用集成电路),FPGA(Field Programmable Gate Array,现场可编程门阵列)或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框,模块和电路。处理器4001也可以是实现计算功能的组合,例如包含一个或多个微处理器组合,DSP和微处理器的组合等。

总线4002可包括一通路,在上述组件之间传送信息。总线4002可以是PCI(Peripheral Component Interconnect,外设部件互连标准)总线或EISA(ExtendedIndustry Standard Architecture,扩展工业标准结构)总线等。总线4002可以分为地址总线、数据总线、控制总线等。为便于表示,图5中仅用一条粗线表示,但并不表示仅有一根总线或一种类型的总线。

存储器4003可以是ROM(Read Only Memory,只读存储器)或可存储静态信息和指令的其他类型的静态存储设备,RAM(Random Access Memory,随机存取存储器)或者可存储信息和指令的其他类型的动态存储设备,也可以是EEPROM(Electrically ErasableProgrammable Read Only Memory,电可擦可编程只读存储器)、CD-ROM(Compact DiscRead Only Memory,只读光盘)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质,但不限于此。

存储器4003用于存储执行本申请方案的应用程序代码,并由处理器4001来控制执行。处理器4001用于执行存储器4003中存储的应用程序代码,以实现前述方法实施例所示的内容。

本申请实施例提供了一种计算机存储介质,该计算机存储介质上存储有计算机程序,当其在计算机上运行时,使得计算机可以执行前述方法实施例中相应内容。与现有技术相比,可以通过获取原始待签名信息,将原始待签名信息进行预解析,生成待签名信息,待签名信息符合交易报文格式,保证了原始待签名信息的准确性;待签名信息中包括待签名信息的第一哈希值,以用于后续校验;并且通过在服务器处对待签名信息分割生成多个待签名子信息,可以提高带签名信息的处理效率,并且对将待签名信息添加标识,并且将将满足预定条件的待签名子信息发送至终端,使得终端可以分段显示满足预定条件的待签名子信息,完成对大量级的待签名信息的签名认证,保障了对带签名信息进行签名认证的完整性。

应该理解的是,虽然附图的流程图中的各个步骤按照箭头的指示依次显示,但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明,这些步骤的执行并没有严格的顺序限制,其可以以其他的顺序执行。而且,附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段,这些子步骤或者阶段并不必然是在同一时刻执行完成,而是可以在不同的时刻执行,其执行顺序也不必然是依次进行,而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上所述仅是本发明的部分实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明原理的前提下,还可以做出若干改进和润饰,这些改进和润饰也应视为本发明的保护范围。

相关技术
  • 签名信息处理、显示方法、装置、电子设备及存储介质
  • 候选信息处理装置、候选信息显示方法、存储介质及电子设备
技术分类

06120112292863