[发明专利]一种基于可信软件栈的接口调用方法

权利要求书

1.一种基于可信软件栈的接口调用方法，其特征在于其具体实现过程为：

将可信软件栈自底向上分成驱动层、核心服务层、服务应用层，其中驱动层包括TCM安全芯片、与TCM安全芯片驱动通信的设备驱动、与设备驱动双向通信的驱动程序库，所述驱动程序库与核心服务层通信连接；服务应用层包括应用程序和可信服务提供层；

设置服务应用层与核心服务层之间的调用方式：应用程序与可信服务提供层之间的调用采用动态链接库方式，并为开发者提供动态链接库相应的头文件和库文件以开发安全应用程序；可信服务提供层与核心服务层之间使用调用RPC的方式进行通信，并在通信过程中按照接口描述语言IDL的定义自动分配空间；

设置核心服务层与驱动程序库之间的调用方式：两者之间采用动态链接库的调用方式；

设置驱动程序库与设备驱动之间的调用方式：两者之间采用Linux操作系统下访问驱动程序的加密服务提供程序CSP接口调用。

2.根据权利要求1所述的一种基于可信软件栈的接口调用方法，其特征在于：所述服务应用层包括本地应用层和远程应用层，本地应用层包括本地应用程序、与其对应连接的可信服务提供层；远程应用层包括远程应用程序、与其对应连接的可信服务提供层；相对应的，上述本地应用层的可信服务提供层、远程应用层的可信服务提供层均与核心服务层通信连接。

3.根据权利要求2所述的一种基于可信软件栈的接口调用方法，其特征在于：所述本地应用程序、远程应用程序均通过可信计算核心服务接口TSPI接口与其相对应的可信服务提供层相连接。

4.根据权利要求2所述的一种基于可信软件栈的接口调用方法，其特征在于：所述本地应用层的可信服务提供层通过本地调用RPC的方式与核心服务层调用连接；远程应用层的可信服务提供层通过远程调用RPC的方式与核心服务层调用连接。