[發明專利]一種區塊鏈上用戶交易密鑰的管理方法和系統

有效

• 申請號: 201710202524.2
• 申請日: 2017-03-30
• 公開（公告）號: CN108667600B
• 公開（公告）日: 2021-09-14
• 發明（設計）人: 郭建軍
• 申請（專利權）人: 上海諾亞投資管理有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;G06Q20/38
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 田建濤

本發明公開了一種區塊鏈上用戶交易密鑰的管理方法和系統，所述方法包括以下步驟：用戶發出交易密鑰找回請求，輸入用戶賬戶及驗證密鑰；響應用戶發起的交易密鑰找回請求，對用戶輸入的用戶賬戶以及信息衍生鏈上存儲的用戶賬戶進行比較驗證；當用戶賬戶驗證通過后，對區塊鏈主鏈上至少兩個存放有交易密鑰碎片的區塊進行協同驗證，還原交易密鑰；將還原得到的交易密鑰反饋給用戶。本發明利用區塊鏈本身的性質，對用戶信息、用戶賬戶和交易密鑰進行存儲管理，將交易密鑰分散保存在區塊鏈上，找回密鑰的過程中在系統內部進行用戶信息驗證，能夠方便的找回交易密鑰。本發明還公開了一種區塊鏈上用戶交易密鑰的管理系統。

技術領域

本發明涉及區塊鏈技術領域，特別涉及一種區塊鏈上用戶交易密鑰的管理方法和系統。

背景技術

區塊鏈(blockchain)技術是對互聯網的一次顛覆，其最大的特征是去中心化。隨著區塊鏈在更多領域的推廣，如貨幣清算結算、數字資產管理、眾籌、只能合同、法律文件驗證，區塊鏈技術的獨特效應將會顯現。在將來，社會與互聯網的融合將會加深，互聯網與社會的互動作用將會帶來更多的化學效應，區塊鏈技術作為互聯網發展的前言趨勢將會釋放不可想象的潛力。

隨著互聯網的發展，人們在使用網絡的過程中會頻繁在各個不同網絡平臺上進行注冊，這樣的注冊產生了大量的賬號和密碼，用戶很容易會遺忘自己的密碼。現有的密碼找回一般通過兩種途徑，一種是需要客戶提供一些相關證據進行驗證，另一種是將用戶賬號與手機、郵箱等私人通訊工具綁定，進行找回。

而這兩種途徑面臨的問題有：第一種方法用戶需要回憶大量注冊時的注冊信息，而有些用戶可能使用假信息進行注冊，或者同一信息有不同描述方法，用戶無法完整的回憶起注冊時填寫的信息，需要進行多次嘗試，這樣找回密碼的效果很差，用戶體驗不好；而綁定私人通訊工具需要由用戶主動進行操作，用戶可能因為擔心隱私泄露而拒絕綁定，并且有時用戶賬號密碼被盜就是通過盜取郵箱實現，這樣反而增加了用戶賬號的安全性問題。

發明內容

為了解決現有技術的問題，本發明實施例提供了一種區塊鏈上用戶交易密鑰的管理方法和系統。所述技術方案如下：

一方面，一種區塊鏈上用戶交易密鑰的管理方法，包括以下步驟：

用戶發出交易密鑰找回請求，輸入用戶賬戶及驗證密鑰；

響應用戶發起的交易密鑰找回請求，對用戶輸入的用戶賬戶以及信息衍生鏈上存儲的用戶賬戶進行比較驗證；

當用戶賬戶驗證通過后，對區塊鏈主鏈上至少兩個存放有交易密鑰碎片的區塊進行協同驗證，還原交易密鑰；

將還原得到的交易密鑰反饋給用戶。

進一步的，在用戶發出交易密鑰找回請求，輸入用戶賬戶及驗證密鑰的步驟之前，還包括：

信息衍生鏈存儲用戶特征信息，并按預設規則生成用戶賬戶；

對交易密鑰進行碎片化處理，生成的交易密鑰碎片中至少包括一條用戶特征信息；

將交易密鑰碎片以及用戶特征信息分布存放于區塊鏈主鏈的區塊中，并建立關聯關系。

進一步的，按照下述算法生成用戶賬戶：

S＝ln(Y/H+D)/T+k，

其中，S為用戶賬戶，Y為用戶名稱，H為用戶注冊時間，D為用戶注冊日期，T為用戶注冊順序號，k為校驗碼。

進一步的，當用戶賬戶驗證通過后，對區塊鏈主鏈上至少兩個存放有交易密鑰碎片的區塊進行協同驗證，還原交易密鑰的步驟，具體包括：

發出至少兩條用以驗證的用戶特征信息；

響應存放用戶特征信息區塊的驗證反饋，提取包含用戶特征信息的交易密鑰碎片；