[發明專利]國密智能密碼鑰匙應用接口實現方法及裝置

有效

• 申請號: 201810547002.0
• 申請日: 2018-05-31
• 公開（公告）號: CN108880792B
• 公開（公告）日: 2021-03-26
• 發明（設計）人: 李琨;寧嬌;張磊;袁艷芳;徐平江;王振林;劉國營;李二霞;邵志敏;樊迪
• 申請（專利權）人: 北京智芯微電子科技有限公司;中國電力科學研究院有限公司;國網山東省電力公司電力科學研究院;國網信息通信產業集團有限公司;國家電網有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京中譽威圣知識產權代理有限公司 11279
• 代理人: 周際;張鵬

1.一種國密智能密碼鑰匙應用接口實現方法，其特征在于，所述國密智能密碼鑰匙應用接口實現方法包括如下步驟：

在根目錄下生成設備安全管理文件以及設備信息管理文件；

在根目錄下生成應用目錄管理文件；以及

在根目錄下生成多個應用；

其中，所述應用管理目錄文件包括以下各項：應用有效開關、應用索引、應用名稱以及應用使用權限，所述應用目錄管理文件用于映射和維護進行應用創建和應用選擇時所使用的應用名稱以及應用使用權限與應用目錄索引的對應關系，

其中，所述國密智能密碼鑰匙應用接口實現方法還包括：

當創建應用時，判斷所述應用管理目錄文件中是否存在相同的應用名稱，若存在相同的應用名稱，則不允許創建應用；

若不存在相同的應用名稱，則執行以下步驟：

創建應用并設置所述應用有效開關為開狀態；

更新所述應用使用權限、所述應用名稱以及所述應用索引；以及

同時在所述應用下創建應用安全管理文件、容器目錄管理文件以及文件目錄管理文件，

其中，所述國密智能密碼鑰匙應用接口實現方法還包括：

當創建容器時，對所述容器目錄管理文件進行查找，判斷是否存在相同的容器，若存在相同的容器，則不允許創建容器；

若不存在相同的容器，則執行以下步驟：

創建容器并將容器目錄文件對應開關狀態設置為開狀態；

寫入容器名稱；

為容器分配容器索引；

其中，所述容器索引引申出加密公鑰文件、加密私鑰文件、加密證書文件、簽名公鑰文件、簽名私鑰文件以及簽名證書文件；以及

更新容器文件中的內容，

其中，所述國密智能密碼鑰匙應用接口實現方法還包括：

當刪除容器時，執行以下操作：

將所述容器目錄文件對應的開關狀態設置為關狀態；以及

將所述容器索引引申出的加密公鑰文件、加密私鑰文件、加密證書文件、簽名公鑰文件、簽名私鑰文件以及簽名證書文件清空。

2.根據權利要求1所述的國密智能密碼鑰匙應用接口實現方法，其特征在于，所述設備安全管理文件中存放設備的認證密鑰，所述認證密鑰用于在收到設備認證信息時，對設備進行認證。

3.根據權利要求1所述的國密智能密碼鑰匙應用接口實現方法，其特征在于，所述國密智能密碼鑰匙應用接口實現方法還包括如下步驟：

當刪除應用時，執行以下操作：

設置所述應用有效開關為關狀態，并刪除所述應用；

當打開應用時，執行以下操作：

查找應用名稱所對應的應用是否存在；

如果所述應用存在，則將應用打開開關設置為開狀態并返回對應的應用索引。