[发明专利]一种摘要引擎的实现方法

权利要求书

1.一种摘要引擎的实现方法，上层应用通过调用所述摘要引擎的引擎绑定接口、初始化接口、第一摘要接口、第二摘要接口、引擎释放接口来实现，其特征在于，所述方法包括：

引擎绑定接口被上层应用调用时，摘要引擎与智能密钥设备建立连接，获取所述智能密钥设备的算法列表，并填充第一数据结构，将所述第一数据结构登记到所述上层应用中；

初始化接口被上层应用调用时，所述摘要引擎根据传入的所述第一数据结构设置所述智能密钥设备当前所使用的信息摘要算法，并为传入的上下文分配存储空间，及初始化所述上下文；

第一摘要接口被上层应用调用时，所述摘要引擎根据当前设置的信息摘要算法，控制所述智能密钥设备对传入的信息摘要数据进行摘要运算；

第二摘要接口被上层应用调用时，所述摘要引擎控制所述智能密钥设备结束摘要运算，并输出运算结果；

引擎释放接口被上层应用程序调用时，所述摘要引擎结束与所述智能密钥设备的连接。

2.根据权利要求1所述的方法，其特征在于，所述引擎绑定接口、初始化接口、第一摘要接口、第二摘要接口、引擎释放接口具体为：bind_engine接口、init接口、updata接口、final接口、cleanup接口。

3.根据权利要求1所述的方法，其特征在于，所述摘要引擎通过硬件加密接口与所述智能密钥设备建立连接。

4.根据权利要求2所述的方法，其特征在于，所述硬件加密接口包括密码令牌接口和密码服务程序接口。

5.根据权利要求1所述的方法，其特征在于，所述第一数据具体为EVP_MD结构。

6.根据权利要求5所述的方法，其特征在于，所述填充第一数据结构具体为：根据初始化接口、数据摘要接口、摘要输出接口、引擎释放接口的指针及所述获取的算法列表来填充第一数据结构。

7.根据权利要求6所述的方法，其特征在于，所述根据初始化接口、数据摘要接口、摘要输出接口、引擎释放接口的指针及所述获取的算法列表来填充第一数据结构具体为：

根据上层应用中已有的定义，在所述第一数据结构中为所述算法列表中的信息摘要算法设置对应的算法ID号；

根据所述算法列表中的数值，在所述第一数据结构中为信息摘要算法的分组长度、摘要值长度设置对应的数值，并为信息摘要算法所需要的上下文空间大小设置对应的数值，为所述初始化接口、第一摘要接口、第二摘要接口、引擎释放接口设置对应的接口指针。

8.根据权利要求1所述的方法，其特征在于，所述摘要引擎根据传入的所述第一数据结构设置所述智能密钥设备当前所使用的信息摘要算法具体为：

所述初始化接口被上层应用调用时，将所述填充后的第一数据结构传入所述摘要引擎；

所述摘要引擎根据所述传入的第一数据结构中的信息摘要算法ID查找对应的信息摘要算法，如果查找不到，就将当前的信息摘要算法设置为默认的信息摘要算法，如果能够查找到，则将当前的信息摘要算法设置为与所述传入的信息摘要算法ID相对应的信息摘要算法。

9.根据权利要求1至8所述的方法，其特征在于，所述摘要引擎通过所述硬件加密接口与所述智能密钥设备进行通信。