[發明專利]基于Android系統的CSP實現方法及智能終端

有效

• 申請號: 201710930735.8
• 申請日: 2017-10-09
• 公開（公告）號: CN107729760B
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 陳東持;涂斌健;鄭嘉斌
• 申請（專利權）人: 惠州TCL移動通信有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 深圳市君勝知識產權代理事務所(普通合伙) 44268
• 代理人: 王永文;劉文求

1.一種基于Android系統的CSP實現方法，其特征在于，所述Android系統預先配置CSP服務系統，所述方法包括：

當智能終端安裝應用程序的安裝包時，檢測所述安裝包是否攜帶用于CSP加密的數據包；

當檢測到數據包時，將所述數據包注冊至CSP系統服務中，并在預設的加密服務提供層形成所述應用程序的加密模塊；

所述數據包以.so文件的形式存儲；

在所述應用程序的安裝包中查找so庫；

對所述安裝包內的so庫進行提取，并將所述數據包攜帶的預設的加密服務信息注冊到CSP系統服務中，在預設的加密服務提供層形成所述應用程序的加密模塊；

通過所述CSP系統服務調用所述加密模塊，以對所述應用程序進行加密驗證；

所述當智能終端安裝應用程序的安裝包時，檢測所述安裝包是否攜帶用于CSP加密的數據包之前還包括：

當智能終端開機時，啟動所述CSP系統服務并將其注冊于智能終端的ServiceManager中；

所述CSP系統服務包括：應用層、中間層和加密服務提供層；所述應用層用于通過CSP系統服務層提供的CryptoAPI接口使用加密服務的應用程序；所述中間層為CSP系統服務層，用于應用層和底層，并為應用層提供CryptoAPI接口以及為加密服務提供層提供CryptoSPI接口；所述加密服務提供層包括基于CryptoSPI接口實現獨立加密的若干加密模塊，所述加密模塊用于執行加密操作；

所述當智能終端安裝應用程序的安裝包時，檢測所述安裝包是否攜帶用于CSP加密的數據包之前包括：

所述應用程序對應的運營商預先建立用于形成加密模塊的數據包，并將所述數據包以資源包的形式存儲于所述應用程序的安裝包內。

2.根據權利要求1所述基于Android系統的CSP實現方法，其特征在于，所述當檢測到數據包時，將所述數據包注冊至CSP系統服務中，并在預設的加密服務提供層形成所述應用程序的加密模塊具體包括：

當檢測到數據包時，將所述數據包注冊至CSP系統服務中；

根據所述數據包生成用于加密所述應用程序的加密模塊，并將所述加密模塊存儲于加密服務提供層。

3.根據權利要求1所述基于Android系統的CSP實現方法，其特征在于，所述通過所述CSP系統服務調用所述加密模塊，以對所述應用程序進行加密驗證具體包括：

通過CSP系統服務獲取由應用程序發出的加密請求，并通過CryptoSPI接口查找所述應用程序對應的加密模塊；

通過所述加密模塊對加密請求進行響應，以對所述應用程序進行加密驗證。

4.根據權利要求1所述基于Android系統的CSP實現方法，其特征在于，所述通過CSP系統服務獲取由應用程序發出的加密請求，并通過CryptoSPI接口查找所述應用程序對應的加密模塊具體包括：

通過CryptoAPI接口獲取由應用程序發出的加密請求，其中，所述加密請求攜帶所述應用程序的名稱標識；

根據名稱標識通過CryptoSPI接口查找所述應用程序對應的加密模塊。

5.根據權利要求4所述基于Android系統的CSP實現方法，其特征在于，所述加密服務提供層包含的若干加密模塊攜帶其對應的應用程序的名稱標識。

6.一種存儲介質，其特征在于，其存儲有多條指令，所述指令適于由處理器加載并執行如權利要求1-5任一所述的基于Android系統的CSP實現方法。

7.一種智能終端，其特征在于，其裝載有配置CSP服務系統的Android系統，其包括：

處理器，適于實現各指令；以及

存儲設備，適于存儲多條指令，所述指令適于由處理器加載并執行如權利要求1-5任一所述的基于Android系統的CSP實現方法。