[发明专利]USBKey的通信方法、装置、电子设备及介质

权利要求书

1.一种USBKey的通信方法，其特征在于，应用于包含管理模块的MAC系统中，所述方法包括：

检测到所述MAC系统接入USBKey时，建立所述管理模块与所述MAC系统中智能卡应用扩展的第一连接通道；以及，建立所述管理模块与所述USBKey的第二连接通道，所述第二连接通道为通过所述MAC系统的本地接口建立的通道；

控制所述管理模块通过所述第一连接通道以及所述第二连接通道，实现所述USBKey与所述智能卡应用扩展的数据通信。

2.如权利要求1所述的方法，其特征在于，所述控制所述管理模块通过所述第一连接通道以及所述第二连接通道，实现所述USBKey与所述智能卡应用扩展的数据通信，包括：

控制所述管理模块调用本地接口向所述USBKey发送第一外部请求消息，并通过所述第二连接通道接收所述USBKey传输的加密管理数据，所述加密管理数据包括数字证书以及密钥对象的其中至少一种；

控制所述管理模块通过所述第一连接通道将所述加密管理数据发送给所述智能卡应用扩展。

3.如权利要求2所述的方法，其特征在于，在所述控制所述管理模块调用本地接口向所述USBKey发送第一外部请求消息之前，还包括：

控制所述智能卡应用扩展通过所述第一连接通道向所述管理模块发送第一内部请求消息，所述第一内部请求消息用于获取所述加密管理数据。

4.如权利要求2所述的方法，其特征在于，在所述控制所述管理模块通过所述第一连接通道将所述加密管理数据发送给所述智能卡应用扩展之后，还包括：

在所述智能卡应用扩展接收到所述加密管理数据后，控制所述智能卡应用扩展将所述加密管理数据存储到所述MAC系统的密钥链中。

5.如权利要求4所述的方法，其特征在于，在所述控制所述智能卡应用扩展将所述加密管理数据存储到所述MAC系统的密钥链之后，还包括：

在所述MAC系统中的上层应用程序检测到需要针对所述加密管理数据的加密服务时，向所述密钥链发送第二内部请求消息，所述第二内部请求消息用于获取所述加密管理数据对应的加密数据，所述加密数据包括数字签名以及密钥信息的其中至少一种；

在所述密钥链接收到所述第二内部请求消息时，控制所述密钥链向所述智能卡应用扩展发送第三内部请求消息，所述第三内部请求消息携带有所述上层应用程序的应用名称以及请求事项；

在所述智能卡应用扩展接收到所述第三内部请求消息时，将所述第三内部请求消息转发给所述管理模块，并控制所述管理模块将所述加密数据发送给所述上层应用程序。

6.如权利要求5所述的方法，其特征在于，所述控制所述管理模块将所述加密数据发送给所述上层应用程序，还包括：

在所述管理模块检测到所述上层应用程序具备第二预设权限时，通过所述第二连接通道向所述USBKey发送第二外部请求消息，所述第二外部请求消息用于从所述USBKey处获取所述加密数据；

控制所述管理模块通过所述第一连接通道将所述加密数据发送给所述智能卡应用扩展，并控制所述智能卡应用扩展将所述加密数据发送给所述密钥链；

在所述密钥链接收到所述加密数据后，向所述上层应用程序发送到达通知，以使所述上层应用程序从所述密钥链处提取所述加密数据。

7.一种USBKey的通信方法，其特征在于，应用于MAC系统中的管理模块，所述方法包括：

检测到所述MAC系统接入USBKey时，接收智能卡应用扩展发送的第一连接请求，并建立与所述智能卡应用扩展的第一连接通道；

当接收到所述智能卡应用扩展通过所述第一连接通道发送的第一内部请求消息时，建立与所述USBKey的第二连接通道，其中所述第一内部请求消息用于请求所述USBKey处的加密管理数据，所述第二连接通道为通过所述MAC系统的本地接口建立的通道；

当通过所述第二连接通道接收到所述加密管理数据后，将所述加密管理数据通过所述第一连接通道发送给所述智能卡应用扩展。