[發明專利]密碼設備接口標準統一方法、裝置、設備及介質

在審

• 申請號: 202011239790.0
• 申請日: 2020-11-09
• 公開（公告）號: CN112363967A
• 公開（公告）日: 2021-02-12
• 發明（設計）人: 冷昌琦;宣兆新;田野;李存明;候建棟
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: G06F13/40
• 分類號: G06F13/40;G06F9/455
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉曉菲

1.一種密碼設備接口標準統一方法，其特征在于，包括：

確定目標密碼設備接口的接口標準；

如果所述接口標準不為預設接口標準，則根據所述接口標準對所述目標設備接口進行抽象建模，得到目標接口模型；

根據所述預設接口標準對所述目標接口模型進行轉換，得到轉化后接口模型；

根據所述轉化后接口模型進行上層應用接口封裝，得到轉換后目標密碼設備接口，以便通過所述預設接口標準對應的接口調用所述轉換后目標密碼設備接口對應的密碼設備。

2.根據權利要求1所述的密碼設備接口標準統一方法，其特征在于，所述如果所述接口標準不為預設接口標準，則根據所述接口標準對所述目標設備接口進行抽象建模，得到目標接口模型，包括：

如果所述接口標準為PKCS#11標準，且所述預設接口標準為SKF標準，則根據所述PKCS#11標準的接口規范信息和接口調用流程信息進行抽象建模，得到PKCS#11接口模型。

3.根據權利要求2所述的密碼設備接口標準統一方法，其特征在于，所述根據所述預設接口標準對所述目標接口模型進行轉換，得到轉化后接口模型，包括：

根據所述SKF標準將所述PKCS#11接口模型中的所有對象映射成一個虛擬應用，得到轉化后PKCS#11接口模型，其中，所述PKCS#11接口模型中的一個文件映射成所述虛擬應用中的一個文件對象，一組私鑰、公鑰、證書映射成所述虛擬應用中的一個虛擬容器。

4.根據權利要求1所述的密碼設備接口標準統一方法，其特征在于，所述如果所述接口標準不為預設接口標準，則根據所述接口標準對所述目標設備接口進行抽象建模，得到目標接口模型，包括：

如果所述接口標準為SDF標準，且所述預設接口標準為SKF標準，則根據所述SDF標準的接口規范信息和接口調用邏輯進行抽象建模，得到SDF接口模型。

5.根據權利要求4所述的密碼設備接口標準統一方法，其特征在于，所述據所述預設接口標準對所述目標接口模型進行轉換，得到轉化后接口模型，包括：

根據所述SKF標準將所述SDF接口模型中的一個索引映射為一個虛擬應用，其中，一個索引中的加密公私鑰對、簽名公私鑰對映射成所述虛擬應用中的一個容器；

將各個所述虛擬應用關聯對應的文件對象，得到轉化后SDF接口模型。

6.一種密碼設備接口標準統一裝置，其特征在于，包括：

標準確定模塊，用于確定目標密碼設備接口的接口標準；

抽象建模模塊，用于在所述接口標準不為預設接口標準時，則根據所述接口標準對所述目標設備接口進行抽象建模，得到目標接口模型；

模型轉換模塊，用于根據所述預設接口標準對所述目標接口模型進行轉換，得到轉化后接口模型；

接口封裝模塊，用于根據所述轉化后接口模型進行上層應用接口封裝，得到轉換后目標密碼設備接口，以便通過所述預設接口標準對應的接口調用所述轉換后目標密碼設備接口對應的密碼設備。

7.根據權利要求6所述的密碼設備接口標準統一裝置，其特征在于，所述抽象建模模塊，具體用于：

在所述接口標準為PKCS#11標準，且所述預設接口標準為SKF標準時，則根據所述PKCS#11標準的接口規范信息和接口調用流程信息進行抽象建模，得到PKCS#11接口模型。

8.根據權利要求7所述的密碼設備接口標準統一裝置，其特征在于，所述模型轉換模塊，具體用于：

根據所述SKF標準將所述PKCS#11接口模型中的所有對象映射成一個虛擬應用，得到轉化后PKCS#11接口模型，其中，所述PKCS#11接口模型中一個文件映射成所述虛擬應用中的一個文件對象，一組私鑰、公鑰、證書映射成所述虛擬應用中的一個虛擬容器。

9.一種電子設備，其特征在于，包括：

存儲器和處理器；

其中，所述存儲器，用于存儲計算機程序；

所述處理器，用于執行所述計算機程序，以實現權利要求1至5任一項所述的密碼設備接口標準統一方法。

10.一種計算機可讀存儲介質，其特征在于，用于保存計算機程序，其中，所述計算機程序被處理器執行時實現如權利要求1至5任一項所述的密碼設備接口標準統一方法。