[發(fā)明專利]跨瀏覽器調(diào)用智能密碼鑰匙密碼應(yīng)用的方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010466143.7
• 申請(qǐng)日: 2020-05-28
• 公開(kāi)（公告）號(hào): CN111680211A
• 公開(kāi)（公告）日: 2020-09-18
• 發(fā)明（設(shè)計(jì)）人: 田勇;張健
• 申請(qǐng)（專利權(quán)）人: 貴州省電子證書(shū)有限公司
• 主分類號(hào): G06F16/953
• 分類號(hào): G06F16/953;G06F21/60;H04L29/06;H04L9/30
• 代理公司: 北京細(xì)軟智谷知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11471
• 代理人: 譚承世

1.一種跨瀏覽器調(diào)用智能密碼鑰匙密碼應(yīng)用的方法，其特征在于，包括：

建立通信傳輸協(xié)議；

建立智能密碼鑰匙客戶端開(kāi)啟監(jiān)聽(tīng)端口；

瀏覽器連接所述客戶端，所述客戶端根據(jù)所述通信傳輸協(xié)議向?yàn)g覽器提供智能密碼鑰匙服務(wù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述建立通信傳輸協(xié)議，包括：

建立基于Websocket的通信傳輸協(xié)議；

對(duì)所述通信傳輸協(xié)議的傳輸過(guò)程進(jìn)行加密。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，

采用國(guó)密SM4分組密碼算法對(duì)所述通信傳輸協(xié)議的傳輸過(guò)程進(jìn)行加密。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述建立智能密碼鑰匙客戶端開(kāi)啟監(jiān)聽(tīng)端口，包括：

建立智能密碼鑰匙的讀寫(xiě)控制并開(kāi)啟服務(wù)監(jiān)聽(tīng)端口。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述瀏覽器連接所述客戶端，所述客戶端根據(jù)所述通信傳輸協(xié)議向?yàn)g覽器提供智能密碼鑰匙服務(wù)，包括：

與瀏覽器建立客戶端連接進(jìn)行通信傳輸；

在通信傳輸過(guò)程中使用ECDH密鑰交換算法進(jìn)行密鑰交換；

使用交換成功后的密鑰作為SM4加密密鑰，開(kāi)始加密傳輸；

通過(guò)所述加密傳輸提供智能密碼鑰匙服務(wù)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述與瀏覽器建立客戶端連接，包括：

通過(guò)瀏覽器向所述客戶端的監(jiān)聽(tīng)端口發(fā)送連接請(qǐng)求；

與瀏覽器建立客戶端連接。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述在通信傳輸過(guò)程中使用ECDH密鑰交換算法進(jìn)行密鑰交換，包括：

將交換雙方的私鑰與對(duì)方的公鑰進(jìn)行乘積獲取兩個(gè)密鑰；其中交換雙方分別為A、B，A的私鑰為ka、公鑰為Ka＝ka*G，B的私鑰為kb，公鑰為Kb＝kb*G，則A的密鑰為ma＝ka*Kb，B的密鑰為mb＝kb*Ka；

對(duì)密鑰進(jìn)行交換；即ma＝ka*Kb＝ka*kb*G＝kb*Ka＝mb。

8.根據(jù)權(quán)利要求1至7任一項(xiàng)所述的方法，其特征在于，

所述客戶端與瀏覽器之間采用基于json結(jié)構(gòu)定制接口傳輸。

9.一種跨瀏覽器調(diào)用智能密碼鑰匙密碼應(yīng)用的裝置，其特征在于，包括：

第一建立模塊，用于建立通信傳輸協(xié)議；

第二建立模塊，用于建立智能密碼鑰匙客戶端開(kāi)啟監(jiān)聽(tīng)端口；

連接模塊，用于瀏覽器連接所述客戶端，所述客戶端根據(jù)所述通信傳輸協(xié)議向?yàn)g覽器提供智能密碼鑰匙服務(wù)。

10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述第一建立模塊，包括：

建立單元，用于建立基于Websocket的通信傳輸協(xié)議；

加密單元，用于對(duì)所述通信傳輸協(xié)議的傳輸過(guò)程進(jìn)行加密。