[发明专利]一种JAVASCRIPT使用密码设备的方法

权利要求书

1.一种JAVASCRIPT使用密码设备的方法，其特征在于该方法包括以下的步骤：

1）应用的WEB页面JavaScript脚本通过<script>标签的SRC属性以HTTPS协议访问密码设备HTTPS服务，参数数据放入URL链接中；包括如下参数：

①操作类型，指明进行何种操作，包括初始化、密钥生成、加密、解密和签名中一种；

②回调的WEB页面的javascript函数名称；

③操作需要的参数，每种操作需要的参数不一样，需要做好约定；

2）密码设备HTTPS服务获取到HTTPS请求URL中的参数后，要求调用者验证身份，身份验证通过后根据参数求操作密码设备；

3）操作完成后把密码设备的操作结果通过回调WEB页面中JavaScript函数的方式传回；

4）应用的WEB页面在JavaScript回调函数中获取到操作结果，然后根据自己的业务流程处理操作结果。

2.根据权利要求1所述的一种JAVASCRIPT使用密码设备的方法，其特征在于步骤②约定好函数的参数标准为字符串或javascript对象。

3.根据权利要求1所述的一种JAVASCRIPT使用密码设备的方法，其特征在于步骤③为签名操作，需要参数指明原文和算法标识。

4.根据权利要求1所述的一种JAVASCRIPT使用密码设备的方法，其特征在于：进行密码设备操作的时候采用参数数据缓存技术，将大数据根据长度先分成多个数据段多次传递给密码设备HTTPS服务进行组合；具体方案如下：

1）将大数据进行分段，每个数据段包括数据头和数据体；其中数据头包含数据标识、数据段数目、数据段序号、数据体长度，时效性，其中数据标识为GUID，具有全局唯一性，防止并发访问时缓存数据互相干扰；其中数据体为具体数据分段后的内容；由于整个过程既可以同步，也可以异步进行，通过数据段数目可以知道是否接受完整，数据段序号用来以正确的顺序进行组合，数据体长度防止丢失数据，时效性防止数据过期，以及根据时效性清除缓存；

2）分段后将数据段多次传递给密码设备HTTPS服务，密码设备HTTPS服务缓存每次收到的数据，然后根据数据头的信息组装数据；当页面脚本请求密码设备操作的时候，传递的参数会指明数据标识，密码设备HTTPS服务会根据数据标识将响应的数据传递给密码设备。

5.根据权利要求4所述的一种JAVASCRIPT使用密码设备的方法，其特征在于：缓存的清除包括两种方式：一是根据数据头中的时效性信息进行判断，如果已经到期，那么清除该数据标识代表的数据缓存；二是有WEB页面脚本主动调用密码设备HTTPS服务清除缓存服务进行清除，或者清除指定标识的数据缓存，或者清除本应用或页面的所有缓存。

6.根据权利要求1所述的一种JAVASCRIPT使用密码设备的方法，其特征在于：身份验证采用结合OAuth2.0协议进行授权认证。