[發明專利]一種基于USB KEY的安全套件結構系統

在審

• 申請號: 201410149741.6
• 申請日: 2014-04-15
• 公開（公告）號: CN103914642A
• 公開（公告）日: 2014-07-09
• 發明（設計）人: 梁媛
• 申請（專利權）人: 浪潮電子信息產業股份有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/34;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于USB?KEY的安全套件結構系統，其特征在于，包括有：硬件抽象層、功能實現層以及接口封裝層；其中，硬件抽象層封裝了硬件特性，屏蔽了硬件的具體實現細節，為功能實現層提供統一的卡片操作函數；功能實現層的位于套件結構的中間層，用于完成設備管理、加密解密以及文件管理；接口封裝層用于封裝CSP?接口以及封裝PKCS#11?接口。

2.根據權利要求1所述基于USB?KEY的安全套件結構系統，其特征在于：功能實現層包括有設備管理單元、認證單元、卡文件系統單元、RSA秘鑰和散列單元以及軟件算法單元。

3.根據權利要求2所述基于USB?KEY的安全套件結構系統，其特征在于：所述設備管理單元提供多種設備信息，該等信息在CSP接口實現時用于設備的記憶和設備的區分；具體地，所述設備信息包括有卷標、設備標識、虛擬讀卡器名稱、以及TokenID；所述卷標是用戶給卡片起的名稱，；所述設備標識為卡片的唯一標識；所述虛擬讀卡器名稱是與卡片建立連接時必須提供卡片對應的虛擬讀卡器名；所述TokenID為卡片臨時分配的ID號。

4.根據權利要求3所述基于USB?KEY的安全套件結構系統，其特征在于：所述認證單元包括有外部認證和PIN口令認證；其中，外部認證主要在建立卡文件系統之前使用，經過外部認證，從而可以建立卡文件系統所需要的各種文件。

5.根據權利要求4所述基于USB?KEY的安全套件結構系統，其特征在于：所述卡文件系統單元用于完成卡片資源空間的分配和回收；卡文件系統單元中，存在多種不同的文件類型，每類型文件使用不同的文件ID空間。