[发明专利]一种基于移动终端的便携式密码装置

摘要

本发明涉及一种基于移动终端的便携式密码装置，该密码装置包括具有点对点通信能力的移动终端，运行在移动终端中提供密码功能的密码功能程序，位于密码应用程序所在的计算设备中的密码模块驻桩，其中密码应用程序所在的计算设备具有通过点对点通信与移动终端进行数据交换的能力；当一个密码应用程序调用密码模块驻桩的密码功能时，密码模块驻桩通过点对点通信方式将密码功能调用请求提交到密码功能程序，由密码功能程序完成密码功能调用的处理并将处理结果返回；所述密码装置通过在密码模块驻桩与密码功能程序之间建立安全会话的方式或者采用口令保护的方式对存储在移动终端中的密钥的使用进行安全保护。

主权项

一种基于移动终端的便携式密码装置，其特征是：所述便携式密码装置是一个替代USB Key、智能卡密码装置面向密码应用程序提供密码功能调用的装置；所述密码应用程序是使用密码功能实现安全目的的程序，包括使用对称密钥密码功能的应用程序、使用私钥解密数据和进行数字签名的应用程序、使用公钥数字证书实现安全目的的应用程序；所述基于移动终端的便携式密码装置又包括移动终端、密码功能程序及密码模块驻桩，其中：移动终端:一种用户可随身携带的具有程序执行和计算能力的装置；所述移动终端具有通过点对点通信方式与其它计算装置进行数据交换的能力；所述移动终端存储有密码应用程序的密钥；密码功能程序：一个运行在移动终端上提供密码功能的软件组件；所述密码功能包括密钥管理和密码运算；所述密码运算的算法包括对称密钥密码算法；所述密码功能程序提供的密码运算功能包括使用存储在所述移动终端中的私钥解密数据或进行数字签名；所述密码功能程序通过密码模块驻桩向密码应用程序提供密码功能调用；密码模块驻桩：位于密码应用程序所在计算装置、向密码应用程序提供密码功能调用的软件组件；所述密码模块驻桩是动态库；所述密码模块驻桩向密码应用程序提供的密码功能调用包括使用存储在所述移动终端中的私钥解密数据或进行数字签名；所述密码应用程序通过接口调用所述密码模块驻桩并通过所述密码模块驻桩调用所述移动终端中的密码功能程序提供的密码功能；所述密码模块驻桩所在计算装置不是密码功能程序运行所在的移动终端；所述密码模块驻桩所在计算装置具有通过点对点通信方式与密码功能程序运行所在移动终端进行数据交换的能力；当一个密码应用程序调用所述密码模块驻桩的密码功能时，所述密码模块驻桩通过点对点通信方式将密码功能调用请求提交到所述密码功能程序，由密码功能程序完成密码功能调用的处理并将处理结果返回到密码模块驻桩，然后由密码模块驻桩将处理结果返回到密码应用程序。