[发明专利]安全芯片访问系统

说明书

本发明涉及安全芯片技术领域，提供一种安全芯片访问系统，包括：服务访问模块、第一GCI模块、接口设备模块和安全芯片；服务访问模块用于接收访问服务请求，并将其转换成基本应用指令；第一GCI模块用于接收基本应用指令，通过与基本应用指令对应的预设访问接口将基本应用指令发送给接口设备模块；接口设备模块用于接收发送自第一GCI模块的基本应用指令，将其转换成安全芯片能够识别的数据流；安全芯片用于接收该数据流，根据数据流执行与数据流对应的数据安全服务，获得执行结果。本发明提供的技术方案，能够实现安全芯片在不同芯片种类、不同设备上的互联互通，提高安全芯片的服务能力，从而满足用户需求。

技术领域

本发明涉及安全芯片技术领域，特别涉及一种安全芯片访问系统。

背景技术

为了避免关键数据信息被盗取，安全芯片在电子设备中被广泛使用，安全芯片能够完成对数据的加解密、签名、验签等工作，同时还承担用户的身份认证与鉴别等任务。例如，手机中的SIM卡、金融领域的U盾、以及POS机、ATM机、智能电表中的ESAM(EmbeddedSecure Access Module，嵌入式安全控制模块)或PSAM(Purchase Secure Access Module，销售点终端安全存取模块)芯片等均属于安全芯片的范畴。

目前，不同种类的安全芯片通常由不同的生产厂家提供，应用接口各异。终端设备商在选用某款安全芯片后，会根据芯片手册及应用接口开发上层应用程序，用户通过上层应用程序对安全芯片进行访问以获取相应的安全芯片服务。当前安全芯片通常由芯片厂家提供驱动库，应用提供商提供应用接口供最终用户使用。然而大量使用的安全芯片由于应用接口不同，只能单机独立使用或同型号的简单互通，当不同行业的应用同时访问某一类型的安全芯片，或者同一应用访问不同设备中不同类型的安全芯片时，往往存在访问接口不兼容的情况。可见，现有的安全芯片访问方式使得安全芯片的服务能力受限，无法满足用户需求。

发明内容

有鉴于此，本发明旨在提出一种安全芯片访问系统，能够实现安全芯片在不同芯片种类、不同设备上的互联互通，提高安全芯片的服务能力，从而满足用户需求。

为达到上述目的，本发明的技术方案是这样实现的：

一种安全芯片访问系统，所述系统包括：服务访问模块、第一GCI模块、接口设备模块和安全芯片；所述第一GCI模块包括多种预设访问接口；所述安全芯片中预设有多种数据安全服务；

所述服务访问模块用于接收访问服务请求，将所述访问服务请求转换成基本应用指令，并将所述基本应用指令发送给所述第一GCI模块；

所述第一GCI模块用于接收发送自所述服务访问模块的所述基本应用指令，通过与所述基本应用指令对应的所述预设访问接口将所述基本应用指令发送给所述接口设备模块；

所述接口设备模块用于接收发送自所述第一GCI模块的所述基本应用指令，将所述基本应用指令转换成所述安全芯片能够识别的数据流，并将所述数据流发送给所述安全芯片；

所述安全芯片用于接收发送自所述接口设备模块的所述数据流，根据所述数据流执行与所述数据流对应的数据安全服务，获得执行结果。

进一步地，所述安全芯片还用于将所述执行结果发送给所述接口设备模块；

所述接口设备模块还用于接收发送自所述安全芯片的所述执行结果，将所述执行结果发送给所述第一GCI模块；

所述第一GCI模块还用于接收发送自所述接口设备模块的所述执行结果，将所述执行结果发送给所述服务访问模块；

所述服务访问模块还用于接收发送自所述第一GCI模块的所述执行结果，将所述执行结果反馈给所述访问服务请求的发起端。

进一步地，所述系统还包括：客户端；所述客户端用于发起所述访问服务请求以及接收所述执行结果；