[发明专利]一种基于可信软件栈的接口调用方法

摘要

本发明公开了一种基于可信软件栈的接口调用方法，其具体实现过程为：将可信软件栈自底向上分成驱动层、核心服务层、服务应用层，其中驱动层包括TCM安全芯片、与TCM安全芯片驱动通信的设备驱动、与设备驱动双向通信的驱动程序库，所述驱动程序库与核心服务层通信连接；服务应用层包括应用程序和可信服务提供层；设置用户应用程序和可信服务提供层之间的调用；设置可信服务提供层与核心服务层之间的调用；设置核心服务层与设备驱动库之间的调用；设置设备驱动库与设备驱动的接口调用。该一种基于可信软件栈的接口调用方法与现有技术相比，划分了可信软件栈的各个层次，说明了各个层次之间接口的调用流程，为可信应用程序的开发提供了有效的方法。

主权项

一种基于可信软件栈的接口调用方法，其特征在于其具体实现过程为：将可信软件栈自底向上分成驱动层、核心服务层、服务应用层，其中驱动层包括TCM安全芯片、与TCM安全芯片驱动通信的设备驱动、与设备驱动双向通信的驱动程序库，所述驱动程序库与核心服务层通信连接；服务应用层包括应用程序和可信服务提供层；设置服务应用层与核心服务层之间的调用方式：应用程序与可信服务提供层之间的调用采用动态链接库方式，并为开发者提供动态链接库相应的头文件和库文件以开发安全应用程序；可信服务提供层与核心服务层之间使用调用RPC的方式进行通信，并在通信过程中按照接口描述语言IDL的定义自动分配空间；设置核心服务层与驱动程序库之间的调用方式：两者之间采用动态链接库的调用方式；设置驱动程序库与设备驱动之间的调用方式：两者之间采用Linux操作系统下访问驱动程序的加密服务提供程序CSP接口调用。