[发明专利]实现密码功能的方法、装置及计算机可读存储介质

权利要求书

1.一种实现密码功能的方法，其特征在于，所述方法包括以下步骤：

基于提交密码业务要求的终端目标应用，在存储文件列表中查找密码设备上与终端目标应用对应的密码应用实例，所述存储文件列表中存储与所述终端目标应用对应的密码应用实例数据；

调用与查找到的所述密码应用实例对应的密码模块；

将所述密码模块的标准接口操作内容映射为所述终端目标应用的服务原语序列，以使所述终端目标应用通过映射的服务原语序列与所述密码模块标准接口对应的所述密码应用实例连接，实现密码功能。

2.如权利要求1所述实现密码功能的方法，其特征在于，所述基于提交密码业务要求的终端目标应用，在存储文件列表中查找密码设备上与终端目标应用对应的密码应用实例的步骤包括：

提取所述终端目标应用的特征参数；

根据特征参数在存储文件列表中查找与所述终端目标应用对应的密码应用实例标识信息，并确认所述标识信息对应的密码应用实例为所述终端目标应用对应的密码应用实例。

3.如权利要求2所述实现密码功能的方法，其特征在于，所述根据特征参数在存储文件列表中查找与所述终端目标应用对应的密码应用实例标识信息的步骤之后，还包括：

根据已查找到的所述密码应用实例标识信息，向与所述密码应用实例标识信息对应的密码应用实例发送预设执行命令；

在接收到基于所述预设执行命令反馈的执行成功信息时，执行调用与所述密码应用实例对应的密码模块步骤。

4.如权利要求2或3所述实现密码功能的方法，其特征在于，所述根据特征参数在存储文件列表中查找与所述终端目标应用对应的密码应用实例标识信息的步骤之后，还包括：

在未查找到所述密码应用实例标识信息时，向密码管理模块发送密码应用实例安装请求，以在所述密码设备中安装所述终端目标应用对应的密码应用实例；

并基于已安装的所述密码应用实例，向所述终端执行密码子系统安装、注册密码模块的操作步骤。

5.如权利要求4所述实现密码功能的方法，其特征在于，所述在未查找到所述密码应用实例标识信息时，向密码管理模块发送密码应用实例安装请求，以在密码设备中安装所述终端目标应用对应的密码应用实例的步骤之后，还包括：

接收所述密码管理模块返回的已安装密码应用实例的密码应用实例标识信息，其中，所述密码管理模块在安装所述密码应用实例后返回所述密码应用实例的标识信息；

将返回的所述密码应用实例与所述终端目标应用的特征参数关联存储至所述存储文件列表中，同时向密码设备内的安全访问控制文件写入终端目标应用对所述密码应用实例的访问控制信息。

6.如权利要求1-3任一项所述实现密码功能的方法，其特征在于，所述调用与查找到的所述密码应用实例对应的密码模块的步骤之后，还包括：

判定所述终端目标应用调用的所述密码模块中的密码运算功能是否需进行所述终端的目标用户身份验证；

若需进行身份验证，使用所述终端密码子系统预设身份认证方式对所述终端的目标用户进行用户身份认证，并在用户身份认证成功后，执行将所述密码模块标准接口操作内容映射为所述终端目标应用的服务原语序列的步骤；

若无需进行身份验证，执行将所述密码模块的标准接口操作内容映射为所述终端目标应用的服务原语序列的步骤。

7.如权利要求6所述实现密码功能的方法，其特征在于，所述若需进行身份验证，使用所述终端密码子系统预设身份认证方式对所述终端的目标用户进行用户身份认证的步骤，还包括：

确认所述终端目标应用PIN数据是否登记在所述存储文件列表中；

若已登记，则使用所述终端密码子系统预设身份认证方式对所述终端的目标用户进行用户身份认证，并在用户身份认证成功后，从所述存储文件列表取出对应的PIN数据向所述密码设备内的密码应用实例进行身份验证；

若未登记，则提示用户输入PIN，并将输入的所述PIN数据经过对应的所述密码模块处理后，向所述密码设备内的密码应用实例进行身份验证。