[发明专利]一种可信计算环境中密码服务接口的封装方法

摘要

本发明公开了一种可信计算环境中密码服务接口的封装方法包括：可信对象标识符的命名和可信接口封装函数的调用；其中，可信对象标识符的命名由命名对象的选择、命名对应信息的确定、命名计算和命名对应信息查询四部分组成；在该命名方法的基础上，提出一种可信接口封装函数调用方法，通过关联信息数据库和当前状态信息数据库，实现了可信对象状态信息、关联信息、授权信息的查询，实现各不同形式接口之间的可信互连。采用本发明的技术方案，实现不同封装形式的可信模块之间的相互通讯，使不同对象、不同格式的模块能用统一的方式进行处理。

主权项

1.一种可信计算环境中密码服务接口的封装方法，其特征在于，包括以下步骤：步骤S1、在可信对象创建时，获取可信对象在标准接口库中的对应句柄，通过所述句柄获得可信对象的内容信息，同时计算所述内容信息摘要值作为可信对象的唯一标识符；并且基于所述可信对象唯一标识符建立当前状态信息数据库和关联信息数据库；步骤S2、根据所述可信对象唯一标识符并且通过当前状态信息数据库和关联信息数据库实现可信对象的创建API、删除API、功能执行API和授权API函数的调用；对内容信息在内存中的可信对象，使用句柄获得可信对象的内容信息，按固定次序打包输出，并计算输出数据摘要值，将摘要值转化为字符串作为可信对象的唯一标识符；对内容信息在可信根中的可信对象，以句柄为参数，调用标准接口库中的数据输出函数，将可信对象内容输出为数据包并存储在非易失存储器上，计算其摘要值作为可信对象的唯一标识符。