[發明專利]基于國密的數據處理方法、裝置、存儲介質及電子設備

有效

• 申請號: 202011213384.7
• 申請日: 2020-11-03
• 公開（公告）號: CN112398826B
• 公開（公告）日: 2023-07-07
• 發明（設計）人: 張云祿;劉祿丹
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/565;H04L9/08;H04L9/32
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 衡滔

1.一種基于國密的數據處理方法，其特征在于，包括：

將目標程序通過引擎接口發送的待處理數據的數據結構，從所述目標程序規定的數據傳出標準結構轉換為國密硬件密碼設備可解析的標準結構，得到第一經轉換數據；

將所述第一經轉換數據發送給所述國密硬件密碼設備；

將所述國密硬件密碼設備返回的經處理數據的數據結構，從所述國密硬件密碼設備規定的數據傳出標準結構轉換為所述目標程序可解析的標準結構，得到第二經轉換數據；所述經處理數據是采用國密算法對所述待處理數據進行處理后得到；

將所述第二經轉換數據通過引擎接口發送給所述目標程序，使所述目標程序基于所述第二經轉換數據進行后續加密通信過程；

其中，所述第一經轉換數據包括待處理的數據內容以及目標密鑰的索引；所述將所述第一經轉換數據發送給所述國密硬件密碼設備，包括：調用所述國密硬件密碼設備提供的加密服務規范接口，將所述第一經轉換數據發送給所述國密硬件密碼設備，并通過所述加密服務規范接口將所述待處理的數據內容以及所述目標密鑰的索引發給所述國密硬件密碼設備，以使所述國密硬件密碼設備根據所述目標密鑰的索引確定對應的目標密鑰，并利用所述目標密鑰及對應的國密算法對所述待處理的數據內容進行處理，得到所述經處理數據，所述加密服務規范接口是智能密碼鑰匙智能接口規范SKF接口，或者，密碼設備應用規范SDF接口；

所述將目標程序通過引擎接口發送的待處理數據的數據結構，從所述目標程序規定的數據傳出標準結構轉換為國密硬件密碼設備可解析的標準結構，包括：獲取所述國密硬件密碼設備的設備信息，根據所述設備信息獲得與所述國密硬件密碼設備相對應的差異轉換函數表；根據所述差異轉換函數表，將所述待處理數據的數據結構，從所述目標程序規定的數據傳出標準結構轉換為符合所述國密硬件密碼設備提供的加密服務規范接口規范的、且與所述國密硬件密碼設備相匹配的第一標準結構，得到所述第一經轉換數據；所述引擎接口包括：驅動庫文件路徑配置接口、廠商信息設置接口、硬件設備打開操作接口、硬件設備關閉操作接口、硬件設備打開會話接口、硬件設備關閉會話接口、硬件設備打開容器接口、硬件設備關閉容器接口、硬件設備獲取密鑰索引接口、簽名證書導入接口、簽名密鑰導入接口、加密證書導入接口、簽名密鑰導入接口、非對稱加解密適配接口、簽名與驗簽適配接口、對稱加解密適配接口、隨機數生成適配接口或者摘要算法適配接口。

2.根據權利要求1所述的方法，其特征在于，所述將所述國密硬件密碼設備返回的經處理數據的數據結構，從所述國密硬件密碼設備規定的數據傳出標準結構轉換為所述目標程序可解析的標準結構，包括：

根據所述差異轉換函數表，將所述經處理數據的數據結構，從所述國密硬件密碼設備規定的數據傳出標準結構轉換為所述目標程序可解析的標準結構，得到所述第二經轉換數據。

3.根據權利要求1所述的方法，其特征在于，所述國密硬件密碼設備對所述待處理的數據內容進行的處理包括簽名、驗簽、加密或者解密處理。