[發(fā)明專利]一種定位國密證書的方法和裝置及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201410840381.4
• 申請日: 2014-12-30
• 公開（公告）號: CN104539429A
• 公開（公告）日: 2015-04-22
• 發(fā)明（設(shè)計）人: 陸舟;于華章
• 申請（專利權(quán)）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 無
• 代理人: 無

1.一種定位國密證書的方法，其特征在于，所述方法包括：

步驟A1：中間件的函數(shù)等待被調(diào)用，若第一函數(shù)被調(diào)用，則執(zhí)行步驟A2；若第二函數(shù)被調(diào)用，則執(zhí)行步驟A4；若第三函數(shù)被調(diào)用，則執(zhí)行步驟A6；若第四函數(shù)被調(diào)用，則執(zhí)行步驟A8；

步驟A2：判斷獲取到的當前容器名是否為空，如果是，則獲取中間件私有CSP句柄，輸出中間件私有CSP句柄并返回成功標識；否則，執(zhí)行步驟A3；

步驟A3：根據(jù)當前容器名獲取設(shè)備名和設(shè)備容器名，根據(jù)所述設(shè)備名和所述設(shè)備容器名定位當前設(shè)備，判斷是否定位到當前設(shè)備，如果是，則根據(jù)所述當前設(shè)備設(shè)置當前設(shè)備容器私有CSP句柄，輸出所述當前設(shè)備容器私有CSP句柄，返回成功標識，返回步驟A1；否則，返回失敗標識，返回步驟A1；

步驟A4：判斷獲取到的當前枚舉參數(shù)的類型，若所述當前枚舉參數(shù)的類型是枚舉容器參數(shù)類型，則執(zhí)行步驟A5；

步驟A5：獲取與主機連接的智能密鑰設(shè)備的容器名列表，獲取所述容器名列表中的當前容器名，判斷所述當前容器名是否存在，如果是，則輸出所述當前容器名并返回成功標識，返回步驟A1；否則，返回失敗標識，返回步驟A1；

步驟A6：判斷獲取到的當前設(shè)備容器私有CSP句柄和國密算法標識是否合法，如果是，則執(zhí)行步驟A7；否則，返回失敗標識，返回步驟A1；

步驟A7：根據(jù)所述當前設(shè)備容器私有CSP句柄和所述國密算法標識，查找當前設(shè)備的容器名為所述當前容器名的容器中是否存在國密用法密鑰，如果是查找到，則將預(yù)設(shè)國密用法密鑰句柄作為國密算法密鑰句柄，輸出所述國密算法密鑰句柄并返回成功標識，返回步驟A1；否則，返回失敗標識，返回步驟A1；

步驟A8：判斷獲取到的當前設(shè)備容器私有CSP句柄和國密算法密鑰句柄是否合法，如果是，則執(zhí)行步驟A9；否則，返回失敗標識，返回步驟A1；

步驟A9：根據(jù)所述當前設(shè)備容器私有CSP句柄和所述國密算法密鑰句柄查找到當前設(shè)備中的容器名為所述當前容器名的容器，讀取容器中的國密證書數(shù)據(jù)，判斷是否讀取到合法的國密證書數(shù)據(jù)，如果是，則輸出所述國密證書數(shù)據(jù)，并且返回成功標識，返回步驟A1；否則返回失敗標識，返回步驟A1。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟A3具體包括：

步驟B1：根據(jù)所述當前容器名獲取所述設(shè)備名和所述設(shè)備容器名，判斷所述設(shè)備名是否不為空，如果是，則執(zhí)行步驟B6；否則執(zhí)行步驟B2；

步驟B2：根據(jù)所述設(shè)備容器名獲取和所述設(shè)備容器名相匹配的智能密鑰設(shè)備，判斷是否存在和所述設(shè)備容器名相匹配的智能密鑰設(shè)備，如果是，則執(zhí)行步驟B3；否則，返回失敗標識，返回步驟A1；

步驟B3：判斷是否查找到唯一和所述設(shè)備容器名相匹配的智能密鑰設(shè)備，如果是，則將唯一和所述設(shè)備容器名相匹配的智能密鑰設(shè)備作為所述當前設(shè)備，保存當前設(shè)備ID，執(zhí)行步驟B4；否則，執(zhí)行步驟B5；

步驟B4：設(shè)置所述當前設(shè)備容器私有CSP句柄，輸出所述當前設(shè)備容器私有CSP句柄，返回成功標識，返回步驟A1；

步驟B5：判斷是否需要輸出提示選擇智能密鑰設(shè)備信息，如果需要輸出提示選擇智能密鑰設(shè)備信息，則輸出提示選擇智能密鑰設(shè)備信息，當獲取到外部選擇的智能密鑰設(shè)備時，將所述外部選擇的智能密鑰設(shè)備作為所述當前設(shè)備，保存當前設(shè)備ID，返回步驟B4；如果不需要輸出提示選擇智能密鑰設(shè)備信息，則將查找到的第一個和所述設(shè)備容器名相匹配的智能密鑰設(shè)備作為所述當前設(shè)備，保存當前設(shè)備ID，返回步驟B4；

步驟B6：根據(jù)所述設(shè)備名獲取和所述設(shè)備名相匹配的智能密鑰設(shè)備，查找和所述設(shè)備名相匹配的智能密鑰設(shè)備中是否存在和所述設(shè)備容器名相匹配的容器，如果是，則將和所述設(shè)備名相匹配的智能密鑰設(shè)備作為所述當前設(shè)備，保存當前設(shè)備ID，執(zhí)行步驟B4；否則，返回失敗標識，返回步驟A1。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述步驟A4中所述當前枚舉參數(shù)的類型，還包括：枚舉算法參數(shù)類型；

如果所述當前枚舉參數(shù)的類型是所述枚舉算法參數(shù)類型，則執(zhí)行步驟C1，

步驟C1：獲取所述中間件的預(yù)設(shè)算法列表中的當前算法標識，判斷當前算法標識是否存在，如果是，則輸出當前算法標識，并返回成功標識，返回步驟A1；否則，返回失敗標識，返回步驟A1。