[发明专利]密保总线系统及其实现方法

权利要求书

1.一种密保总线系统，其特征在于，驱动层包括密保总线层和密保存储介质操作方法层，所述密保总线层用于根据密保的通用操作方法，抽象出密保通用操作接口，并整合进密保总线中；所述密保存储操作方法层用于实现不同平台不同存储介质的操作方法，并将所述不同平台不同存储介质以操作方法的方式单独注册进密保总线中。

2.如权利要求1所述的密保总线系统，其特征在于，所述密保通用操作方法包括密保的烧写、读取、加密及解密。

3.如权利要求1所述的密保总线系统，其特征在于，所述密保存储介质包括NAND、INAND、MMC、OTP、E2PROM中的至少一种。

4.如权利要求1所述的密保总线系统，其特征在于，所述密保总线系统还包括：

应用层，用于接入PC机以及密保服务器以实现底层操作，并向上层提供统一接口；

内核层，通过接口连接所述应用层和所述驱动层，用于提供总线注册接口，并注册密保总线；

硬件层，用于通过所述密保通用操作接口接入密保存储介质，并将密保的各种数据保存至所述密保存储介质。

5.如权利要求4所述的密保总线系统，其特征在于，所述底层操作包括密保的烧录、加/解密、认证。

6.如权利要求4所述的密保总线系统，其特征在于，所述密保总线层还设有回调接口，用于在需要时调用所述底层操作。

7.一种权利要求1所述的密保总线系统的实现方法，其特征在于，包括：

注册总线步骤：在一操作系统启动时，向所述操作系统内核注册密保总线；

抽象总线层步骤：在所述密保总线中，根据密保的通用操作方法，抽象出密保通用操作接口；

存储介质操作步骤：实现密保不同存储介质的操作方法，组成一个密保存储操作接口结构，通过密保总线的注册函数，将不同存储介质单独注册进密保总线；

初始化步骤：通过密保总线注册的存储介质的初始化接口初始化密保，生成密保的各种加密结构，并通过所述密保存储操作接口结构中的方法去获取存储在不同存储介质上的challenge code；

总线响应步骤：在上述各步骤中调用到密保的通用操作时，密保总线进行响应操作，并回调已注册的密保存储介质方法；

同步密保步骤：在密保烧写操作结束后同步密保结构，将密保头尾各加上进行验证的检验KEY，以校验从存储介质中读出的密钥信息。

8.如权利要求7所述的实现方法，其特征在于，所述注册步骤中，注册非设备与驱动匹配接口，用于密保存储介质操作方法的注册。

9.如权利要求7所述的实现方法，其特征在于，所述密保通用操作方法包括密保的烧写、读取、加密及解密。

10.如权利要求7所述的实现方法，其特征在于，所述密保存储介质包括NAND、INAND、MMC、OTP、E2PROM中的至少一种。

11.如权利要求7所述的密保总线系统，其特征在于，在所述抽象总线层步骤中，还抽象出所述密保总线的回调接口，用于在需要时调用底层操作。

12.如权利要求11所述的密保总线系统，其特征在于，所述底层操作包括密保的烧录、加/解密、认证。