一种PKCS#11协议在商用密码算法应用中的密码对象管理方法

专利申请号：CN201711473241.8

公 开 号：CN108234477A

发 明 人：谢演 魏贵鹏 刘陟 

代 理 人：钱成岑

代理机构：51214 成都九鼎天元知识产权代理有限公司

专利类型：发明申请

申 请 日：20180629

公 开 日：20171229

专利主分类号：H04L29/06(20060101)

关 键 词：密码对象 属性集合 主机 存储密码 体数据 商用密码算法 包头 索引 发送 对象属性 对象索引 对象文件 管理密码 临时密码 密码运算 业务效率 有效解决 多主机 集合体 转存 应用 管理 分析 

摘      要：本发明公开了一种PKCS#11协议在商用密码算法应用中的密码对象管理方法，存储密码对象时，主机PKCS#11库存储密码对象索引值，商密设备存储密码对象属性集合体数据和信息包头；管理密码对象时，主机PKCS#11库发送密码对象索引值给商密设备，商密设备根据密码对象索引值定位指定密码对象并利用密码对象属性集合体数据进行密码运算；同步密码对象时，商密设备将密码对象属性集合体数据和信息包头发送给主机PKCS#11库，主机PKCS#11库通过分析密码对象信息包头，将密码对象属性集合体数据进行属性集合体化后转存为临时密码对象文件。实现了PKCS#11规范在商用密码算法领域的应用，有效解决了多主机使用同一商密设备无法同步密码对象的问题，密码对象管理由主机PKCS#11库实现，业务效率高。