一种面向应用层的可信密码模块接口设计方法

摘要

本发明公开了一种面向应用层的可信密码模块接口设计方法，现行国家商用密码学标准《可信计算—可信计算密码平台功能与接口规范》中定义的接口函数在面向应用层程序调用时，存在使用过程复杂，上下文管理与可信密码模块资源回收性能较低等问题。本发明公开的方法基于上述标准规范中定义的接口函数二次开发，实现了一套面向应用层的可信密码模块接口程序，并创新的添加了面向应用层的上下文管理与可信密码模块资源回收机制，降低了应用层使用可信密码模块的复杂度，有效地增强了上下文管理与可信密码模块资源回收的性能。