[發明專利]密碼設備接口標準統一方法、裝置、設備及介質

在審

• 申請號: 202011239790.0
• 申請日: 2020-11-09
• 公開（公告）號: CN112363967A
• 公開（公告）日: 2021-02-12
• 發明（設計）人: 冷昌琦;宣兆新;田野;李存明;候建棟
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: G06F13/40
• 分類號: G06F13/40;G06F9/455
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉曉菲

本公開提供了一種密碼設備接口標準統一方法、裝置、設備、介質，該方法包括：確定目標密碼設備接口的接口標準；如果所述接口標準不為預設接口標準，則根據所述接口標準對所述目標設備接口進行抽象建模，得到目標接口模型；根據所述預設接口標準對所述目標接口模型進行轉換，得到轉化后接口模型；根據所述轉化后接口模型進行上層應用接口封裝，得到轉換后目標密碼設備接口，以便通過所述預設接口標準對應的接口調用所述轉換后目標密碼設備接口對應的密碼設備。這樣能夠將不同標準的密碼設備接口統一到一種標準，可以實現不同密碼設備接口之間的對接，開發重復工作少，且可以減低維護成本。

技術領域

本公開涉及密碼設備技術領域，特別涉及一種密碼設備接口標準統一方法、裝置、設備、介質。

背景技術

密碼設備接口的標準眾多，調用不同標準的接口時，需要利用對應標準的接口去調用，這樣就需要開發對接不同接口標準的設備，開發重復工作多，維護成本高。所以如何開發一種能夠對接不同標準接口的密碼設備接口是本領域技術人員主要的問題。

發明內容

有鑒于此，本公開的目的在于提供一種密碼設備接口標準統一方法、裝置、設備、介質，能夠將不同標準的密碼設備接口統一到一種標準，這樣可以實現不同密碼設備接口之間的對接，開發重復工作少，且可以減低維護成本。其具體方案如下：

第一方面，本公開提供了一種密碼設備接口標準統一方法，包括：

確定目標密碼設備接口的接口標準；

如果所述接口標準不為預設接口標準，則根據所述接口標準對所述目標設備接口進行抽象建模，得到目標接口模型；

根據所述預設接口標準對所述目標接口模型進行轉換，得到轉化后接口模型；

根據所述轉化后接口模型進行上層應用接口封裝，得到轉換后目標密碼設備接口，以便通過所述預設接口標準對應的接口調用所述轉換后目標密碼設備接口對應的密碼設備。

可選地，所述如果所述接口標準不為預設接口標準，則根據所述接口標準對所述目標設備接口進行抽象建模，得到目標接口模型，包括：

如果所述接口標準為PKCS#11標準，且所述預設接口標準為SKF標準，則根據所述PKCS#11標準的接口規范信息和接口調用流程信息進行抽象建模，得到PKCS#11接口模型。

可選地，所述根據所述預設接口標準對所述目標接口模型進行轉換，得到轉化后接口模型，包括：

根據所述SKF標準將所述PKCS#11接口模型中的所有對象映射成一個虛擬應用，得到轉化后PKCS#11接口模型，其中，所述PKCS#11接口模型中的一個文件映射成所述虛擬應用中的一個文件對象，一組私鑰、公鑰、證書映射成所述虛擬應用中的一個虛擬容器。

可選地，所述如果所述接口標準不為預設接口標準，則根據所述接口標準對所述目標設備接口進行抽象建模，得到目標接口模型，包括：

如果所述接口標準為SDF標準，且所述預設接口標準為SKF標準，則根據所述SDF標準的接口規范信息和接口調用邏輯進行抽象建模，得到SDF接口模型。

可選地，所述據所述預設接口標準對所述目標接口模型進行轉換，得到轉化后接口模型，包括：

根據所述SKF標準將所述SDF接口模型中的一個索引映射為一個虛擬應用，其中，一個索引中的加密公私鑰對、簽名公私鑰對映射成所述虛擬應用中的一個容器；

將各個所述虛擬應用關聯對應的文件對象，得到轉化后SDF接口模型。

第二方面，本公開提供了一種密碼設備接口標準統一裝置，包括：

標準確定模塊，用于確定目標密碼設備接口的接口標準；