[发明专利]基于Android系统的CSP实现方法及智能终端

权利要求书

1.一种基于Android系统的CSP实现方法，其特征在于，所述Android系统预先配置CSP服务系统，所述方法包括：

当智能终端安装应用程序的安装包时，检测所述安装包是否携带用于CSP加密的数据包；

当检测到数据包时，将所述数据包注册至CSP系统服务中，并在预设的加密服务提供层形成所述应用程序的加密模块；

所述数据包以.so文件的形式存储；

在所述应用程序的安装包中查找so库；

对所述安装包内的so库进行提取，并将所述数据包携带的预设的加密服务信息注册到CSP系统服务中，在预设的加密服务提供层形成所述应用程序的加密模块；

通过所述CSP系统服务调用所述加密模块，以对所述应用程序进行加密验证；

所述当智能终端安装应用程序的安装包时，检测所述安装包是否携带用于CSP加密的数据包之前还包括：

当智能终端开机时，启动所述CSP系统服务并将其注册于智能终端的ServiceManager中；

所述CSP系统服务包括：应用层、中间层和加密服务提供层；所述应用层用于通过CSP系统服务层提供的CryptoAPI接口使用加密服务的应用程序；所述中间层为CSP系统服务层，用于应用层和底层，并为应用层提供CryptoAPI接口以及为加密服务提供层提供CryptoSPI接口；所述加密服务提供层包括基于CryptoSPI接口实现独立加密的若干加密模块，所述加密模块用于执行加密操作；

所述当智能终端安装应用程序的安装包时，检测所述安装包是否携带用于CSP加密的数据包之前包括：

所述应用程序对应的运营商预先建立用于形成加密模块的数据包，并将所述数据包以资源包的形式存储于所述应用程序的安装包内。

2.根据权利要求1所述基于Android系统的CSP实现方法，其特征在于，所述当检测到数据包时，将所述数据包注册至CSP系统服务中，并在预设的加密服务提供层形成所述应用程序的加密模块具体包括：

当检测到数据包时，将所述数据包注册至CSP系统服务中；

根据所述数据包生成用于加密所述应用程序的加密模块，并将所述加密模块存储于加密服务提供层。

3.根据权利要求1所述基于Android系统的CSP实现方法，其特征在于，所述通过所述CSP系统服务调用所述加密模块，以对所述应用程序进行加密验证具体包括：

通过CSP系统服务获取由应用程序发出的加密请求，并通过CryptoSPI接口查找所述应用程序对应的加密模块；

通过所述加密模块对加密请求进行响应，以对所述应用程序进行加密验证。

4.根据权利要求1所述基于Android系统的CSP实现方法，其特征在于，所述通过CSP系统服务获取由应用程序发出的加密请求，并通过CryptoSPI接口查找所述应用程序对应的加密模块具体包括：

通过CryptoAPI接口获取由应用程序发出的加密请求，其中，所述加密请求携带所述应用程序的名称标识；

根据名称标识通过CryptoSPI接口查找所述应用程序对应的加密模块。

5.根据权利要求4所述基于Android系统的CSP实现方法，其特征在于，所述加密服务提供层包含的若干加密模块携带其对应的应用程序的名称标识。

6.一种存储介质，其特征在于，其存储有多条指令，所述指令适于由处理器加载并执行如权利要求1-5任一所述的基于Android系统的CSP实现方法。

7.一种智能终端，其特征在于，其装载有配置CSP服务系统的Android系统，其包括：

处理器，适于实现各指令；以及

存储设备，适于存储多条指令，所述指令适于由处理器加载并执行如权利要求1-5任一所述的基于Android系统的CSP实现方法。