[发明专利]利用智能卡为外部设备应用提供加解密服务的方法

权利要求书

1.一种利用智能卡为外部设备应用提供加和/或解密服务的方法，包括：

与智能卡连接的外部设备上的应用模块向所述智能卡中的加解密代理模块发送加和/或解密命令；

所述加解密代理模块根据所述加和/或解密命令调用所述智能卡中的加解密服务模块来执行加和/或解密操作；以及

所述加解密代理模块将执行所述加和/或解密操作所得到的加和/或解密结果返回给所述外部设备上的应用模块。

2.如权利要求1所述的方法，其中，所述发送加和/或解密命令的步骤进一步包括：由与所述加解密代理模块相关联的远程加解密应用程序接口API实施模块生成所述加和/或解密命令，并将所述加和/或解密命令发送到所述加解密代理模块。

3.如权利要求2所述的方法，其中，所述生成加和/或解密命令的步骤进一步包括：所述应用模块调用与所述加解密代理模块相关联的远程加解密API中的方法并且设置与该方法对应的参数，所述远程加解密API实施模块将所述方法和对应的参数编码到所述加和/或解密命令中。

4.如权利要求2所述的方法，其中，所述生成加和/或解密命令的步骤进一步包括：所述应用模块调用与所述加解密代理模块相关联的远程加解密API中的方法并且设置与该方法对应的参数，所述远程加解密API实施模块解析与所述方法相关的信息，并将所述信息、所述方法和所述对应的参数编码到所述加和/或解密命令中。

5.如权利要求3或4所述的方法，其中，所述参数包括以下至少之一：加和/或解密密钥、待加和/或解密的数据。

6.如权利要求4所述的方法，其中，所述信息包括与所述方法相关的要调用的加解密包、类。

7.如权利要求3或4所述的方法，其中，所述生成加和/或解密命令的步骤进一步包括：所述远程加解密API实施模块对所述加和/或解密命令进行加扰。

8.如权利要求7所述的方法，其中，所述执行加和/或解密操作的步骤进一步包括：加解密代理模块对所接收到的所述加和/或解密命令进行解扰。

9.如权利要求3或4所述的方法，其中，所述执行加和/或解密操作的步骤包括：所述加解密代理模块根据接收到的加和/或解密命令中包含的所述方法和对应的参数，调用所述加解密服务模块中的相应方法，以针对所述对应的参数执行加和/或解密操作。

10.如权利要求1所述的方法，其中，所述智能卡包括java卡，并且所述加和/或解密命令包括应用程序协议数据单元APDU命令。

11.一种与智能卡连接的设备，包括：

应用模块，所述应用模块向所述智能卡发送加和/或解密命令，

所述智能卡进一步包括：

加解密服务模块，用于提供加和/或解密服务；

加解密代理模块，用于根据所述加和/或解密命令调用所述加解密

服务模块来执行加和/或解密操作，并且将执行所述加和/或解密操作所

得到的加和/或解密结果返回给所述应用模块。

12.如权利要求11所述的设备，其中，所述设备还包括与所述加解密代理模块相关联的远程加解密应用程序接口API实施模块，该远程加解密应用程序接口API实施模块生成所述加和/或解密命令，并将所述加和/或解密命令发送到所述加解密代理模块。

13.如权利要求12所述的设备，其中，所述设备还包括与所述加解密代理模块相关联的远程加解密API，所述应用模块调用所述远程加解密API中的方法并且设置与该方法对应的参数，所述远程加解密API实施模块解析与所述方法相关的信息，并将所述信息、所述方法和所述对应的参数编码到所述加和/或解密命令中，并且对所述加和/或解密命令进行加扰。

14.一种智能卡，包括：

加解密服务模块，用于提供加和/或解密服务；

加解密代理模块，用于接收从所述智能卡外部的应用模块向所述智能卡发送的加和/或解密命令，根据所述加和/或解密命令调用所述加解密服务模块来执行加和/或解密操作，并且将执行所述加和/或解密操作所得到的加和/或解密结果返回给所述应用模块。