基于国密的硬件安全模块软件实现方法、存储介质及装置

摘要

本发明公开了基于国密的硬件安全模块软件实现方法、存储介质及装置，方法包括：抽象对象模块对OpenSSL模块中的OpenSSL中的国密类型进行抽象；获取抽象后的国密类型结果，安全数据管理模块新增密钥产生机制、签名验签机制、加密解密机制和哈希机制；同时，在安全对象存储模块中新增密钥类型，根据抽象后的国密类型的结果标记所述安全数据管理模块中各机制使用的密钥；发送所述安全数据管理模块的所有机制到会话管理模块，会话管理模块增加所述机制的类型和对象的访问路径；根据所述访问路径统一对外的PKCS#11接口，调用底层开放式安全套接层协议中的国密算法，同时管理密钥。本发明通过软件实现硬件安全模块支持国密算法，同时提高输出密码的安全性。