本发明公开了一种签名设备的签名方法，属于信息安全技术领域。该方法是通过签名设备接收上位机下发的打开应用指令、打开容器指令、产生密钥对指令和签名指令完成整个签名过程的，其中，在收到打开容器指令和产生密钥对指令时所做操作将与主体关联的签名密钥放到指定容器中，在收到签名指令时所做签名操作使用所述与主体关联的签名密钥，从而达到强化了主体和签名密钥之间的关联，可以有效防止身份与授权的滥用，增强签名的安全性。