[發明專利]基于Android系統的CSP實現方法及智能終端

有效

• 申請號: 201710930735.8
• 申請日: 2017-10-09
• 公開（公告）號: CN107729760B
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 陳東持;涂斌健;鄭嘉斌
• 申請（專利權）人: 惠州TCL移動通信有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 深圳市君勝知識產權代理事務所(普通合伙) 44268
• 代理人: 王永文;劉文求

本發明公開了基于Android系統的CSP實現方法及智能終端，所述方法包括：當智能終端安裝應用程序的安裝包時，檢測所述安裝包是否攜帶用于CSP加密的數據包；當檢測到數據包時，將所述數據包注冊至CSP系統服務中，并在預設的加密服務提供層形成所述應用程序的加密模塊；通過所述CSP系統服務調用所述加密模塊，以對所述應用程序進行加密驗證。本發明通過在Android系統中配置CSP系統服務，并從應用程序安裝包內獲取其攜帶用于形成加密模塊的數據包，將所述數據包注冊到CSP系統服務以在加密服務提供層形成加密模塊，通過所述加密模塊應用程序進行加密驗證，從而在Android系統中實現了CSP加密。

技術領域

本發明涉及智能終端技術領域，特別涉及基于Android系統的CSP實現方法及智能終端。

背景技術

CSP(Cryptographic Service Provider，加密服務提供程序)是為Windows系列操作系統制訂的底層加密接口，實現數據的加密、解密、數字簽名、驗證和數據摘要等加密指令操作。應用通過CryptoAPI系列函數調用，其操作對象為容器，一個容器內有加密公私鑰對、加密證書、簽名公私鑰對和簽名證書。可以通過容器完成加解密、簽名驗簽等操作。但是，目前CSP僅被應用于Windows系統，而其無法應用于Android系統，這很大程度限制了基于Android系統適用范圍，例如，無法通過訪問U盾的方式進行網絡交易。

因而現有技術還有待改進和提高。

發明內容

建議現有技術的不足，本發明所要解決的技術問題是要提供基于Android系統的CSP實現方法及智能終端。

為了解決上述技術問題，本發明所采用的技術方案如下：

一種基于Android系統的CSP實現方法，其中，所述Android系統預先配置CSP服務系統，所述方法包括：

當智能終端安裝應用程序的安裝包時，檢測所述安裝包是否攜帶用于CSP加密的數據包；

當檢測到數據包時，將所述數據包注冊至CSP系統服務中，并在預設的加密服務提供層形成所述應用程序的加密模塊；

通過所述CSP系統服務調用所述加密模塊，以對所述應用程序進行加密驗證。

所述基于Android系統的CSP實現方法，其中，所述當智能終端安裝應用程序的安裝包時，檢測所述安裝包是否攜帶用于CSP加密的數據包之前還包括：

當智能終端開機時，啟動所述CSP系統服務并將其注冊于智能終端的ServiceManager中。

所述基于Android系統的CSP實現方法，其中，所述CSP服務系統包括：應用層、中間層和加密服務提供層；所述應用層用于通過CSP系統服務層提供的CryptoAPI接口使用加密服務的應用程序；所述中間層為CSP系統服務層，用于應用層和底層，并為應用層提供CryptoAPI接口以及為加密服務提供層提供CryptoSPI接口；所述加密服務提供層包括基于CryptoSPI接口實現獨立加密的若干加密模塊，所述加密模塊用于執行加密操作。

所述基于Android系統的CSP實現方法，其中，所述當檢測到數據包時，將所述數據包注冊至CSP系統服務中，并在預設的加密服務提供層形成所述應用程序的加密模塊具體包括：

當檢測到數據包時，將所述數據包注冊至CSP系統服務中；

根據所述數據包生成用于加密所述應用程序的加密模塊，并將所述加密模塊存儲于加密服務提供層。

所述基于Android系統的CSP實現方法，其中，所述通過所述CSP系統服務調用所述加密模塊，以對所述應用程序進行加密驗證具體包括：