[发明专利]一种终端设备虚拟安全key的方法及装置

说明书

技术领域

本发明涉及信息安全技术领域，具体地说是一种终端设备虚拟安全key的方法及装置。

背景技术

信息化时代的终端设备广泛应用，并且是人机交互的关键设备，尤其是终端设备的持有者或操作者，特别关注个人操作信息和私有信息的安全性，通常可以通过外接usbkey设备达到一定的安全要求，但终端设备的设备证书导入的位置存在的安全隐患，因此，实现终端设备端虚拟一个安全key是一个有效的解决办法。

发明内容

本发明的技术任务是解决现有技术的不足，提供一种终端设备虚拟安全key的方法及装置，解决终端设备认证服务所需的安全问题。

本发明解决其技术问题所采用的技术方案是：

一种终端设备虚拟安全key的方法，该方法的实现步骤包括：

1）从多核CPU中虚拟出一个独立运行的CPU，在虚拟CPU上定制32位单片机操作系统，构建一个虚拟的32位单片机独立运行环境；

2）在32位单片机操作系统中配置程序运行空间、缓存空间、安全存储空间、算法模块，作为用户开发安全key所需的硬件资源和软件资源；

3）虚拟通讯接口，作为虚拟环境与终端设备之间交互的唯一通道。

在步骤2）中，所涉及32位单片机操作系统供用户装载运行安全key的cos程序，通过调动硬件资源和软件资源完成cos开发，实现安全key功能。

进一步，所涉及安全key功能包括pin码保存、私钥保存、数字证书保存、pin码验证、加密、解密、签名、验签、安全信息存储一系列的安全功能。

在步骤3）中，所涉及虚拟通讯接口为可编程的I/O通讯接口，作为终端设备与虚拟环境通过编程模式实现相互通讯。

进一步，所涉及终端用户通过虚拟通讯接口完成pin码验证、信息加密、信息解密、数字签名的安全操作。

在步骤2）中，所涉及算法模块包括国际通用的对称算法、非对称算法模块和国密算法SM2/SM3/SM4模块。

针对上述方法，本发明还提供一种终端设备虚拟安全key的装置，该装置包括：

多核CPU，其具有一个独立运行的虚拟CPU；

定制于虚拟CPU的32位单片机操作系统，该32位单片机操作系统内构建有一个虚拟的32位单片机独立运行环境，32位单片机操作系统中配置程序运行空间、缓存空间、安全存储空间、算法模块，作为用户开发安全key所需的硬件资源和软件资源；

虚拟通讯接口，作为虚拟运行环境与终端设备之间交互的唯一通道。

在上述叙述的基础上，所涉及32位单片机操作系统供用户装载运行安全key的cos程序，通过调动硬件资源和软件资源完成cos开发，实现安全key功能；

所涉及安全key功能包括pin码保存、私钥保存、数字证书保存、pin码验证、加密、解密、签名、验签、安全信息存储一系列的安全功能。

在上述叙述的基础上，所涉及虚拟通讯接口为可编程的I/O通讯接口，终端设备通过虚拟通讯接口完成pin码验证、信息加密、信息解密、数字签名的安全操作。

在上述叙述的基础上，所涉及算法模块包括国际通用的对称算法、非对称算法模块和国密算法SM2/SM3/SM4模块。

本发明的一种终端设备虚拟安全key的方法及装置与现有技术相比所产生的有益效果是：

本发明方法通过在终端设备虚拟一个安全key，解决终端设备认证服务所需的安全问题，实现加密解密、数字签名等功能；本发明的方法及装置均可以与其他应用平台，如云服务、物联网相结合，为终端设备用户提供安全的可信环境。

附图说明

附图1是本发明的方法流程图；

附图2是本发明的装置结构示意图。

具体实施方式

下面结合附图1、2，对本发明的一种终端设备虚拟安全key的方法及装置作以下详细说明。

实施例一：

如附图1所示，本发明的一种终端设备虚拟安全key的方法，该方法的实现步骤包括：

1）从多核CPU中虚拟出一个独立运行的CPU，在虚拟CPU上定制32位单片机操作系统，构建一个虚拟的32位单片机独立运行环境；

2）在32位单片机操作系统中配置程序运行空间、缓存空间、安全存储空间、算法模块，作为用户开发安全key所需的硬件资源和软件资源；

3）虚拟通讯接口，作为虚拟环境与终端设备之间交互的唯一通道。