首页 / 专利库 / 显示技术 / 虚拟现实 / 虚拟环境 / 一种终端设备虚拟安全key的方法及装置

一种终端设备虚拟安全key的方法及装置

阅读:1029发布:2020-08-27

专利汇可以提供一种终端设备虚拟安全key的方法及装置专利检索,专利查询,专利分析的服务。并且本 发明 提供一种终端设备虚拟安全key的方法及装置,属于信息安全技术领域,其中,终端设备虚拟安全key的方法的实现步骤包括:从多核CPU中虚拟出一个独立运行的CPU,在虚拟CPU上定制32位 单片机 操作系统 ,构建一个虚拟的32位单片机独立运行环境;在32位单片机操作系统中配置程序运行空间、缓存空间、安全存储空间、 算法 模 块 ,作为用户开发安全key所需的 硬件 资源和 软件 资源,32位单片机操作系统供用户装载运行安全key的cos程序,通过调动硬件资源和软件资源完成cos开发,实现安全key功能;虚拟通讯 接口 ,实现 虚拟环境 与终端设备的相互通信。本发明的方法通过在终端设备虚拟一个安全key,解决终端设备认证服务所需的安全问题;本发明的装置同样具备上述功能。,下面是一种终端设备虚拟安全key的方法及装置专利的具体信息内容。

1.一种终端设备虚拟安全key的方法,其特征在于,该方法的实现步骤包括:
1)从多核CPU中虚拟出一个独立运行的CPU,在虚拟CPU上定制32位单片机操作系统,构建一个虚拟的32位单片机独立运行环境;
2)在32位单片机操作系统中配置程序运行空间、缓存空间、安全存储空间、算法,作为用户开发安全key所需的硬件资源和软件资源;
3)虚拟通讯接口,作为虚拟环境与终端设备之间交互的唯一通道。
2.根据权利要求1所述的一种终端设备虚拟安全key的方法,其特征在于,在步骤2)中,所述32位单片机操作系统供用户装载运行安全key的cos程序,通过调动硬件资源和软件资源完成cos开发,实现安全key功能。
3.根据权利要求2所述的一种终端设备虚拟安全key的方法,其特征在于,所述安全key功能包括pin码保存、私钥保存、数字证书保存、pin码验证、加密、解密、签名、验签、安全信息存储一系列的安全功能。
4.根据权利要求3所述的一种终端设备虚拟安全key的方法,其特征在于,在步骤3)中,所述虚拟通讯接口为可编程的I/O通讯接口,作为终端设备与虚拟环境通过编程模式实现相互通讯。
5.根据权利要求4所述的一种终端设备虚拟安全key的方法,其特征在于,终端用户通过虚拟通讯接口完成pin码验证、信息加密、信息解密、数字签名的安全操作。
6.根据权利要求1-5中任一项所述的一种终端设备虚拟安全key的方法,其特征在于,在步骤2)中,所述算法模块包括国际通用的对称算法、非对称算法模块和国密算法SM2/SM3/SM4模块。
7.一种终端设备虚拟安全key的装置,其特征在于,该装置包括:
多核CPU,其具有一个独立运行的虚拟CPU;
定制于虚拟CPU的32位单片机操作系统,该32位单片机操作系统内构建有一个虚拟的
32位单片机独立运行环境,32位单片机操作系统中配置程序运行空间、缓存空间、安全存储空间、算法模块,作为用户开发安全key所需的硬件资源和软件资源;
虚拟通讯接口,作为虚拟运行环境与终端设备之间交互的唯一通道。
8.根据权利要求7所述的一种终端设备虚拟安全key的装置,其特征在于,所述32位单片机操作系统供用户装载运行安全key的cos程序,通过调动硬件资源和软件资源完成cos开发,实现安全key功能;
所述安全key功能包括pin码保存、私钥保存、数字证书保存、pin码验证、加密、解密、签名、验签、安全信息存储一系列的安全功能。
9.根据权利要求8所述的一种终端设备虚拟安全key的装置,其特征在于,所述虚拟通讯接口为可编程的I/O通讯接口,终端设备通过虚拟通讯接口完成pin码验证、信息加密、信息解密、数字签名的安全操作。
10.根据权利要求7或8或9所述的一种终端设备虚拟安全key的装置,其特征在于,所述算法模块包括国际通用的对称算法、非对称算法模块和国密算法SM2/SM3/SM4模块。

说明书全文

一种终端设备虚拟安全key的方法及装置

技术领域

[0001] 本发明涉及信息安全技术领域,具体地说是一种终端设备虚拟安全key的方法及装置。

背景技术

[0002] 信息化时代的终端设备广泛应用,并且是人机交互的关键设备,尤其是终端设备的持有者或操作者,特别关注个人操作信息和私有信息的安全性,通常可以通过外接usbkey设备达到一定的安全要求,但终端设备的设备证书导入的位置存在的安全隐患,因此,实现终端设备端虚拟一个安全key是一个有效的解决办法。

发明内容

[0003] 本发明的技术任务是解决现有技术的不足,提供一种终端设备虚拟安全key的方法及装置,解决终端设备认证服务所需的安全问题。
[0004] 本发明解决其技术问题所采用的技术方案是:一种终端设备虚拟安全key的方法,该方法的实现步骤包括:
1)从多核CPU中虚拟出一个独立运行的CPU,在虚拟CPU上定制32位单片机操作系统,构建一个虚拟的32位单片机独立运行环境;
2)在32位单片机操作系统中配置程序运行空间、缓存空间、安全存储空间、算法,作为用户开发安全key所需的硬件资源和软件资源;
3)虚拟通讯接口,作为虚拟环境与终端设备之间交互的唯一通道。
[0005] 在步骤2)中,所涉及32位单片机操作系统供用户装载运行安全key的cos程序,通过调动硬件资源和软件资源完成cos开发,实现安全key功能。
[0006] 进一步,所涉及安全key功能包括pin码保存、私钥保存、数字证书保存、pin码验证、加密、解密、签名、验签、安全信息存储一系列的安全功能。
[0007] 在步骤3)中,所涉及虚拟通讯接口为可编程的I/O通讯接口,作为终端设备与虚拟环境通过编程模式实现相互通讯。
[0008] 进一步,所涉及终端用户通过虚拟通讯接口完成pin码验证、信息加密、信息解密、数字签名的安全操作。
[0009] 在步骤2)中,所涉及算法模块包括国际通用的对称算法、非对称算法模块和国密算法SM2/SM3/SM4模块。
[0010] 针对上述方法,本发明还提供一种终端设备虚拟安全key的装置,该装置包括:多核CPU,其具有一个独立运行的虚拟CPU;
定制于虚拟CPU的32位单片机操作系统,该32位单片机操作系统内构建有一个虚拟的
32位单片机独立运行环境,32位单片机操作系统中配置程序运行空间、缓存空间、安全存储空间、算法模块,作为用户开发安全key所需的硬件资源和软件资源;
虚拟通讯接口,作为虚拟运行环境与终端设备之间交互的唯一通道。
[0011] 在上述叙述的基础上,所涉及32位单片机操作系统供用户装载运行安全key的cos程序,通过调动硬件资源和软件资源完成cos开发,实现安全key功能;所涉及安全key功能包括pin码保存、私钥保存、数字证书保存、pin码验证、加密、解密、签名、验签、安全信息存储一系列的安全功能。
[0012] 在上述叙述的基础上,所涉及虚拟通讯接口为可编程的I/O通讯接口,终端设备通过虚拟通讯接口完成pin码验证、信息加密、信息解密、数字签名的安全操作。
[0013] 在上述叙述的基础上,所涉及算法模块包括国际通用的对称算法、非对称算法模块和国密算法SM2/SM3/SM4模块。
[0014] 本发明的一种终端设备虚拟安全key的方法及装置与现有技术相比所产生的有益效果是:本发明方法通过在终端设备虚拟一个安全key,解决终端设备认证服务所需的安全问题,实现加密解密、数字签名等功能;本发明的方法及装置均可以与其他应用平台,如服务、物联网相结合,为终端设备用户提供安全的可信环境。
附图说明
[0015] 附图1是本发明的方法流程图;附图2是本发明的装置结构示意图。

具体实施方式

[0016] 下面结合附图1、2,对本发明的一种终端设备虚拟安全key的方法及装置作以下详细说明。
[0017] 实施例一:如附图1所示,本发明的一种终端设备虚拟安全key的方法,该方法的实现步骤包括:
1)从多核CPU中虚拟出一个独立运行的CPU,在虚拟CPU上定制32位单片机操作系统,构建一个虚拟的32位单片机独立运行环境;
2)在32位单片机操作系统中配置程序运行空间、缓存空间、安全存储空间、算法模块,作为用户开发安全key所需的硬件资源和软件资源;
3)虚拟通讯接口,作为虚拟环境与终端设备之间交互的唯一通道。
[0018] 在步骤2)中,所涉及32位单片机操作系统供用户装载运行安全key的cos程序,通过调动硬件资源和软件资源完成cos开发,实现安全key功能。
[0019] 所涉及安全key功能包括pin码保存、私钥保存、数字证书保存、pin码验证、加密、解密、签名、验签、安全信息存储一系列的安全功能。
[0020] 在步骤3)中,所涉及虚拟通讯接口为可编程的I/O通讯接口,作为终端设备与虚拟环境通过编程模式实现相互通讯。
[0021] 所涉及终端用户通过虚拟通讯接口完成pin码验证、信息加密、信息解密、数字签名的安全操作。
[0022] 在步骤2)中,所涉及算法模块包括国际通用的对称算法、非对称算法模块和国密算法SM2/SM3/SM4模块。
[0023] 本发明的方法通过在终端设备虚拟一个安全key,解决终端设备认证服务所需的安全问题,实现加密解密、数字签名等功能;本发明的方法还可以与其他应用平台,如云服务、物联网相结合,为终端设备用户提供安全的可信环境。
[0024] 实施例二:如附图2所示,本发明还提供一种终端设备虚拟安全key的装置,该装置包括:
多核CPU,其具有一个独立运行的虚拟CPU;
定制于虚拟CPU的32位单片机操作系统,该32位单片机操作系统内构建有一个虚拟的
32位单片机独立运行环境,32位单片机操作系统中配置程序运行空间、缓存空间、安全存储空间、算法模块,作为用户开发安全key所需的硬件资源和软件资源;
虚拟通讯接口,作为虚拟运行环境与终端设备之间交互的唯一通道。
[0025] 在上述叙述的基础上,所涉及32位单片机操作系统供用户装载运行安全key的cos程序,通过调动硬件资源和软件资源完成cos开发,实现安全key功能;所涉及安全key功能包括pin码保存、私钥保存、数字证书保存、pin码验证、加密、解密、签名、验签、安全信息存储一系列的安全功能。
[0026] 所涉及虚拟通讯接口为可编程的I/O通讯接口,终端设备通过虚拟通讯接口完成pin码验证、信息加密、信息解密、数字签名的安全操作。
[0027] 所涉及算法模块包括国际通用的对称算法、非对称算法模块和国密算法SM2/SM3/SM4模块。
[0028] 本发明的装置通过在终端设备虚拟一个安全key,解决终端设备认证服务所需的安全问题,实现加密解密、数字签名等功能;本发明的装置还可以与其他应用平台,如云服务、物联网相结合,为终端设备用户提供安全的可信环境。
[0029] 需要说明的是,以上实施例仅用以说明本发明的技术方案,而非对本发明保护范围的限制,尽管该具体实施方式部分对本发明作了详细地说明,本领域的普通技术人员应当理解,可以对本发明的技术方案进行修改或者等同替换,而不脱离本发明技术方案的实质和范围。
高效检索全球专利

专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台,是提供专利分析,专利查询,专利检索等数据服务功能的知识产权数据服务商。

我们的产品包含105个国家的1.26亿组数据,免费查、免费专利分析。

申请试用

分析报告

专利汇分析报告产品可以对行业情报数据进行梳理分析,涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度,系统通过AI智能系统对图表进行解读,只需1分钟,一键生成行业专利分析报告。

申请试用

QQ群二维码
意见反馈