[发明专利]数字认证终端的处理方法和装置

说明书

技术领域

本发明涉及信息安全技术领域，尤其涉及数字认证终端的处理方法和装置。

背景技术

目前，Linux系统已经广泛应用在服务器、嵌入式等领域，针对Linux开发的应用程序也越来越多。在Linux系统下，所有的设备都以文件的形式存在。当数字认证终端，如USB_Key，连接到运行Linux系统的服务器，该数字认证终端也以设备文件的形式存储在服务器中。Linux系统中的调用程序可以通过读取该设备文件，与数字认证终端进行通信。

Linux系统中的一些特定用户对连接服务器的数字认证终端具有读写权限(Root根权限)，而普通用户对数字认证终端只有读权限没有写权限(非Root根权限)。这对使用数字认证终端的用户带来很大不便。

发明内容

本发明实施例提供了一种数字认证终端的处理方法和装置，使得不具有根权限的用户可以方便的读写数字认证终端。

本发明实施例提供了一种数字认证终端的处理方法，包括：

加载具有根权限的守护进程，建立第一管道和第二管道；

所述守护进程通过所述第一管道读取客户端应用程序发送的携带操作指令的第一数据；

所述守护进程解析所述第一数据，获得其携带的操作指令，对数字认证终端执行所述操作指令，获得执行结果；

所述守护进程将携带所述执行结果的第二数据，通过所述第二管道返回到所述客户端应用程序。

本发明实施例提供了一种数字认证终端的处理装置，包括：

建立模块，用于加载具有根权限的守护进程，建立第一管道和第二管道；

第一读取模块，用于通过所述第一管道读取客户端应用程序发送的携带操作指令的第一数据；

操作模块，用于解析所述第一数据，获得其携带的操作指令，对数字认证终端执行所述操作指令，获得执行结果；

第一发送模块，用于将携带所述执行结果的第二数据，通过所述第二管道返回到所述客户端应用程序。

本发明实施例提供了数字认证终端的处理方法和装置，用于加载具有根权限的守护进程，建立第一管道和第二管道；所述守护进程通过所述第一管道读取客户端应用程序发送的携带操作指令的第一数据；守护进程解析所述第一数据，获得其携带的操作指令，对数字认证终端执行所述操作指令，获得执行结果；守护进程将携带所述执行结果的第二数据，通过所述第二管道返回到所述客户端应用程序。使用本发明实施例提供的数字认证终端的处理方法和装置，客户端应用进程通过具有根权限的守护进程对数字认证终端进行处理，并且在守护进程和客户端应用进程之间建立两条管道(pipe)，分别用于发送数据和读取数据。由此，普通用户可以通过该具有根权限的守护进程对数字认证终端进行处理，也就是数字认证终端对于Linux系统的具有Root根权限的用户和具有非Root根权限的用户均可以正常使用，提高了数字认证终端使用的友好度。

附图说明

图1为本发明实施例中数字认证终端的处理方法流程示意图；

图2为本发明另一实施例中守护进程侧数字认证终端的处理方法流程示意图；

图3为本发明另一实施例中客户端应用程序侧数字认证终端的处理方法流程示意图；

图4为本发明实施例中数字认证终端的处理装置示意图。

具体实施方式

下面结合各个附图对本发明实施例技术方案的主要实现原理、具体实施方式及其对应能够达到的有益效果进行详细地阐述。

为了解决现有技术存在的问题，本发明实施例提供了一种数字认证终端的处理方法，如图1所示，包括以下步骤：

步骤101、加载具有根权限的守护进程，建立第一管道和第二管道；

步骤102、守护进程通过第一管道读取客户端应用程序发送的携带操作指令的第一数据；

步骤103、守护进程解析第一数据，获得其携带的操作指令，对数字认证终端执行所述操作指令，获得执行结果；

步骤104、守护进程将携带执行结果的第二数据，通过第二管道返回到客户端应用程序。