一种硬件引擎的实现方法技术

本发明专利技术涉及信息安全领域，尤其是一种硬件引擎的实现方法。包括：引擎初始化接口被调用时，与智能密钥设备建立连接；引擎绑定接口被调用时，绑定硬件引擎，并加载算法密钥和证书，及设置第一数据结构；加解密接口被调用时，根据加载的算法密钥，控制智能密钥设备对传入的数据进行加／解密操作；签名接口被调用时，根据加载的算法密钥，控制智能密钥设备对传入的摘要值进行签名操作；验签接口被调用时，对传入的签名值进行解密操作，并验证解密得到的摘要值是否正确；ＳＳＬ客户端认证接口被调用时，根据加载的证书，控制智能密钥设备进行ＳＳＬ客户端认证，并返回认证结果；当引擎释放接口被调用时，结束与智能密钥设备的连接。

【技术实现步骤摘要】

本专利技术涉及信息安全领域，尤其是。
技术介绍
SSL是kcure Socket Layer的英文缩写，它的中文意思是安全套接层协议，指使 用公钥和私钥技术组合的安全网络通讯协议。SSL协议是网景公司(Netscape)推出的基于 WEB应用的安全协议，SSL协议指定了一种在应用程序协议(如Http、Telenet、NMTP和FTP 等)和TCP/IP协议之间提供数据安全性分层的机制，它为TCP/IP连接提供数据加密、服务 器认证、消息完整性以及可选的客户机认证，主要用于提高应用程序之间数据的安全性，对 传送的数据进行加密和隐藏，确保数据在传送中不被改变，即确保数据的完整性。SSL以对称密码技术和公开密码技术相结合，可以实现如下三个通信目标(1)秘密性SSL客户机和服务器之间传送的数据都经过了加密处理，网络中的非 法窃听者所获取的信息都将是无意义的密文信息。(2)完整性SSL利用密码算法和散列(HASH)函数，通过对传输信息特征值的提取 来保证信息的完整性，确保要传输的信息全部到达目的地，可以避免服务器和客户机之间 的信息受到破坏。(3)认证性利用证书技术和可信的第三方认证，可以本文档来自技高网...

【技术保护点】
一种硬件引擎的实现方法，上层应用程序通过调用所述硬件引擎的引擎绑定接口，引擎初始化接口，第一数据结构中的加解密接口、签名接口、验签接口、ＳＳＬ客户端认证接口，及所述硬件引擎的引擎释放接口来实现，其特征在于，所述方法包括：引擎初始化接口被上层应用程序调用时，硬件引擎与智能密钥设备建立连接；引擎绑定接口被上层应用程序调用时，绑定硬件引擎，并加载算法密钥和证书，及设置第一数据结构，所述算法密钥包括公钥和私钥；第一数据结构中的加解密接口被上层应用程序调用时，所述硬件引擎根据所述加载的算法密钥，控制所述智能密钥设备对传入的数据进行加／解密操作，并输出操作结果；第一数据结构中的签名接口被上层应用程序调用时...

【技术特征摘要】

【专利技术属性】
技术研发人员：陆舟，于华章，
申请(专利权)人：北京飞天诚信科技有限公司，
类型：发明
国别省市：11[中国|北京]