[發(fā)明專利]密鑰托管方法、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711030555.0
• 申請(qǐng)日: 2017-10-26
• 公開（公告）號(hào): CN108242999B
• 公開（公告）日: 2021-04-16
• 發(fā)明（設(shè)計(jì)）人: 侯庭偉;孫建平;黃麗標(biāo);李俊;蔣瀾;周波
• 申請(qǐng)（專利權(quán)）人: 招商銀行股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó);苗廣冬

1.一種密鑰托管方法，其特征在于，所述密鑰托管方法包括如下步驟：

接收密鑰托管方發(fā)送的密鑰托管請(qǐng)求，獲取所述密鑰托管請(qǐng)求中攜帶的托管方身份標(biāo)識(shí)和待托管的非對(duì)稱密鑰，所述待托管的非對(duì)稱密鑰包括公鑰和私鑰；

通過所述私鑰對(duì)所述托管方身份標(biāo)識(shí)進(jìn)行加簽；

將所述公鑰和加簽后的所述托管方身份標(biāo)識(shí)發(fā)送至區(qū)塊鏈的參與者管理系統(tǒng)，以使所述參與者管理系統(tǒng)對(duì)所述密鑰托管方進(jìn)行身份校驗(yàn)；

接收所述參與者管理系統(tǒng)返回的校驗(yàn)信息，根據(jù)所述校驗(yàn)信息確定所述托管方身份標(biāo)識(shí)和所述待托管的非對(duì)稱密鑰是否校驗(yàn)通過；

在校驗(yàn)通過時(shí)，將所述托管方身份標(biāo)識(shí)和所述待托管的非對(duì)稱密鑰保存至區(qū)塊鏈參與方的前置托管系統(tǒng)中；

接收所述密鑰托管方發(fā)送的區(qū)塊鏈應(yīng)用訪問請(qǐng)求，獲取所述區(qū)塊鏈應(yīng)用訪問請(qǐng)求中攜帶的托管方身份標(biāo)識(shí)；

查找預(yù)先保存的與所述區(qū)塊鏈應(yīng)用訪問請(qǐng)求中攜帶的托管方身份標(biāo)識(shí)對(duì)應(yīng)的非對(duì)稱密鑰；

根據(jù)查找到的所述非對(duì)稱密鑰訪問對(duì)應(yīng)的區(qū)塊鏈應(yīng)用。

2.如權(quán)利要求1所述的密鑰托管方法，其特征在于，所述根據(jù)查找到的所述非對(duì)稱密鑰訪問對(duì)應(yīng)的區(qū)塊鏈應(yīng)用的步驟包括：

通過查找到的所述非對(duì)稱密鑰中的私鑰簽署區(qū)塊鏈應(yīng)用對(duì)應(yīng)的交易；

將查找到的所述非對(duì)稱密鑰中的公鑰和簽署后的所述交易發(fā)送至對(duì)應(yīng)的區(qū)塊鏈節(jié)點(diǎn)，以使所述區(qū)塊鏈節(jié)點(diǎn)對(duì)所述密鑰托管方進(jìn)行身份校驗(yàn)；

在所述身份校驗(yàn)通過時(shí)，根據(jù)所述區(qū)塊鏈應(yīng)用訪問請(qǐng)求訪問對(duì)應(yīng)的區(qū)塊鏈應(yīng)用。

3.如權(quán)利要求1所述的密鑰托管方法，其特征在于，所述接收所述密鑰托管方發(fā)送的區(qū)塊鏈應(yīng)用訪問請(qǐng)求，獲取所述區(qū)塊鏈應(yīng)用訪問請(qǐng)求中攜帶的托管方身份標(biāo)識(shí)的步驟之后，還包括：

根據(jù)所述區(qū)塊鏈應(yīng)用訪問請(qǐng)求生成對(duì)應(yīng)的流水號(hào)，將所述流水號(hào)和所述區(qū)塊鏈應(yīng)用訪問請(qǐng)求中攜帶的托管方身份標(biāo)識(shí)進(jìn)行關(guān)聯(lián)后保存。

4.一種密鑰托管設(shè)備，其特征在于，所述密鑰托管設(shè)備包括：存儲(chǔ)器、處理器及存儲(chǔ)在所述存儲(chǔ)器上并在所述處理器上運(yùn)行的密鑰托管程序，所述密鑰托管程序被所述處理器執(zhí)行時(shí)實(shí)現(xiàn)如下步驟：

接收密鑰托管方發(fā)送的密鑰托管請(qǐng)求，獲取所述密鑰托管請(qǐng)求中攜帶的托管方身份標(biāo)識(shí)和待托管的非對(duì)稱密鑰，所述待托管的非對(duì)稱密鑰包括公鑰和私鑰；

通過所述私鑰對(duì)所述托管方身份標(biāo)識(shí)進(jìn)行加簽；

將所述公鑰和加簽后的所述托管方身份標(biāo)識(shí)發(fā)送至區(qū)塊鏈的參與者管理系統(tǒng)，以使所述參與者管理系統(tǒng)對(duì)所述密鑰托管方進(jìn)行身份校驗(yàn)；

接收所述參與者管理系統(tǒng)返回的校驗(yàn)信息，根據(jù)所述校驗(yàn)信息確定所述托管方身份標(biāo)識(shí)和所述待托管的非對(duì)稱密鑰是否校驗(yàn)通過；

在校驗(yàn)通過時(shí)，將所述托管方身份標(biāo)識(shí)和所述待托管的非對(duì)稱密鑰保存至區(qū)塊鏈參與方的前置托管系統(tǒng)中；

接收所述密鑰托管方發(fā)送的區(qū)塊鏈應(yīng)用訪問請(qǐng)求，獲取所述區(qū)塊鏈應(yīng)用訪問請(qǐng)求中攜帶的托管方身份標(biāo)識(shí)；

查找預(yù)先保存的與所述區(qū)塊鏈應(yīng)用訪問請(qǐng)求中攜帶的托管方身份標(biāo)識(shí)對(duì)應(yīng)的非對(duì)稱密鑰；

根據(jù)查找到的所述非對(duì)稱密鑰訪問對(duì)應(yīng)的區(qū)塊鏈應(yīng)用。

5.如權(quán)利要求4所述的密鑰托管設(shè)備，其特征在于，所述密鑰托管程序被所述處理器執(zhí)行時(shí)還實(shí)現(xiàn)如下步驟：

通過查找到的所述非對(duì)稱密鑰中的私鑰簽署區(qū)塊鏈應(yīng)用對(duì)應(yīng)的交易；

將查找到的所述非對(duì)稱密鑰中的公鑰和簽署后的所述交易發(fā)送至對(duì)應(yīng)的區(qū)塊鏈節(jié)點(diǎn)，以使所述區(qū)塊鏈節(jié)點(diǎn)對(duì)所述密鑰托管方進(jìn)行身份校驗(yàn)；

在所述身份校驗(yàn)通過時(shí)，根據(jù)所述區(qū)塊鏈應(yīng)用訪問請(qǐng)求訪問對(duì)應(yīng)的區(qū)塊鏈應(yīng)用。

6.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有密鑰托管程序，所述密鑰托管程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至3中任一項(xiàng)所述的密鑰托管方法的步驟。