[发明专利]一种算法加载方法和装置

权利要求书

1.一种算法加载方法，其特征在于，包括：

获取对数据进行加解密的可信平台模块TPM加解密命令，所述TPM加解密命令包括对所述数据加解密需要使用的算法的标识ID；

判断是否支持所述ID对应的算法；

若不支持所述算法，从预置的存储地址获取所述算法；

根据获取到的所述算法对所述数据执行加解密操作。

2.根据权利要求1所述的方法，其特征在于，所述TPM加解密命令还包括：所述算法的版本号；

所述判断是否支持所述ID对应的算法之后，还包括：

若支持所述算法，根据所述版本号判断是否支持所述版本号对应的算法版本；

若不支持所述算法版本号对应的算法版本，从预置的存储地址获取所述算法版本对应的算法内容；

根据所述算法版本对应的算法内容对所述数据执行加解密操作。

3.根据权利要求1所述的方法，其特征在于，所述从预置的存储地址获取所述算法之后，还包括：

将获取到的所述算法存储到本地存储空间中，则所述本地存储空间中存储了所述算法后，支持所述算法。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述判断是否支持所述ID对应的算法，包括：

判断TPM配置表中是否记录有所述算法的ID，若所述TPM配置表中记录有所述算法的ID，则确定支持所述算法，若所述TPM配置表中没有记录所述算法的ID，则确定不支持所述算法。

5.根据权利要求4所述的方法，其特征在于，所述从预置的存储地址获取所述算法之后，还包括：

当所述TPM配置表中没有记录所述算法的ID时，将所述算法的ID添加到所述TPM配置表中。

6.根据权利要求1所述的方法，其特征在于，所述从预置的存储地址获取所述算法之后，还包括：

根据获取到的所述算法的安全标识对所述算法进行解密认证，若解密认证通过，触发执行根据获取到的所述算法对所述数据执行加解密操作。

7.根据权利要求1所述的方法，其特征在于，所述从预置的存储地址获取所述算法，包括：

从所述存储地址加载所述算法到内存空间。

8.一种算法加载装置，其特征在于，包括：

命令获取模块，用于获取对数据进行加解密的TPM加解密命令，所述TPM加解密命令包括对所述数据加解密需要使用的算法的标识ID；

判断模块，用于判断是否支持所述ID对应的算法；

算法获取模块，用于若不支持所述算法，从预置的存储地址获取所述算法；

加解密模块，用于根据获取到的所述算法对所述数据执行加解密操作。

9.根据权利要求8所述的装置，其特征在于，所述TPM加解密命令还包括：所述算法的版本号；

所述判断模块，还用于根据所述算法的ID判断本系统是否支持所述算法之后，当支持所述算法时，根据所述版本号判断是否支持所述版本号对应的算法版本；

所述算法获取模块，还用于当不支持所述算法版本号对应的算法版本时，从预置的存储地址获取所述算法版本对应的算法内容；

所述加解密模块，还用于根据所述算法版本对应的算法内容对所述数据执行加解密操作。

10.根据权利要求8所述的装置，其特征在于，所述算法加载装置，还包括：存储模块，用于所述算法获取模块从预置的存储地址获取所述算法之后，将获取到的所述算法存储到本地存储空间中，则所述本地存储空间中存储了所述算法后，支持所述算法。

11.根据权利要求8至10中任一项所述的装置，其特征在于，所述判断模块，具体用于判断TPM配置表中是否记录有所述算法的ID，若所述TPM配置表中记录有所述算法的ID，则确定支持所述算法，若所述TPM配置表中没有记录所述算法的ID，则确定不支持所述算法。

12.根据权利要求11所述的装置，其特征在于，所述算法加载装置，还包括：配置表维护模块，用于所述算法获取模块从预置的存储地址获取所述算法之后，当所述TPM配置表中没有记录所述算法的ID时，将所述算法的ID添加到所述TPM配置表中。