[發明專利]一種安全存儲介質的控制方法、安全存儲介質及系統

有效

• 申請號: 201810772482.0
• 申請日: 2018-07-13
• 公開（公告）號: CN109063450B
• 公開（公告）日: 2020-11-10
• 發明（設計）人: 王剛;沈亞楠;李偉;徐云珍;王晶
• 申請（專利權）人: 王剛
• 主分類號: G06F21/34
• 分類號: G06F21/34;G06Q40/04
• 代理公司: 北京睿派知識產權代理事務所(普通合伙) 11597
• 代理人: 劉鋒;方巖

本發明提供了一種安全存儲介質的控制方法、安全存儲介質及系統，用于解決現有技術中如何在解決網絡安全隱患的同時，減少賬戶信息存儲設備的成本及用戶操作流程，提高用戶的使用體驗的技術問題。所述方法包括：接收到賬戶生成請求，所述賬戶生成請求包括用戶身份信息和授權訪問憑證，所述用戶身份信息包括區分用戶類別的類別信息，所述授權訪問憑證用于進行鑒權；在所述授權訪問憑證鑒權通過時，生成與所述用戶身份信息對應的賬戶信息，所述賬戶信息包括賬戶標識和賬戶簽名信息；發送所述賬戶標識。

技術領域

本發明涉及虛擬幣支付領域，尤其涉及一種安全存儲介質的控制方法、安全存儲介質及系統。

背景技術

隨著信息技術的高速發展，區塊鏈技術的興起，與區塊鏈技術相關的虛擬幣的使用也越來越廣泛，用戶需要自行保存虛擬幣的賬戶信息(例如，公私鑰對)，所述賬戶信息由于比較復雜，難以人工記憶，因此經常會選擇保存在PC機、手機或在線服務器上，但上述設備處于聯網狀態，可能會受到網絡攻擊，給虛擬幣的賬戶信息帶來安全隱患。

現有技術中為解決網絡安全隱患，設計了一種特殊的不支持網絡的離線硬件設備，用于存儲賬戶信息，在需要存儲和交易虛擬幣時，通過互相掃描聯網設備和所述離線硬件設備生成的二維碼，進行數據傳遞。但所述離線硬件設備的成本高昂，并且在使用過程中用戶需要多次掃描二維碼傳遞數據，流程復雜。

綜上所述，如何在解決網絡安全隱患的同時，減少賬戶信息存儲設備的成本及用戶操作流程，提高用戶的使用體驗，是目前需要解決的問題。

發明內容

有鑒于此,本發明提供了一種安全存儲介質的控制方法、安全存儲介質及系統，用于解決現有技術中如何在解決網絡安全隱患的同時，減少賬戶信息存儲設備的成本及用戶操作流程，提高用戶的使用體驗的技術問題。

根據本發明實施例的第一個方面，提供了一種安全存儲介質的控制方法，包括：接收到賬戶生成請求，所述賬戶生成請求包括用戶身份信息和授權訪問憑證，所述用戶身份信息包括區分用戶類別的類別信息，所述授權訪問憑證用于進行鑒權；在所述授權訪問憑證鑒權通過時，生成與所述用戶身份信息對應的賬戶信息，所述賬戶信息包括賬戶標識和賬戶簽名信息；發送所述賬戶標識。

在一個實施例中，所述生成與所述用戶身份信息對應的賬戶信息，所述賬戶信息包括賬戶標識和賬戶簽名信息，具體包括：根據真隨機數生成器，按照設定規則，生成至少一組符合區塊鏈標準要求的公私鑰對，其中，所述公私鑰對為所述用戶身份信息對應的賬戶信息，公鑰為所述賬戶信息包括的所述賬戶標識，私鑰為所述賬戶信息包括的所述賬戶簽名信息。

在一個實施例中，在接收到賬戶生成請求之前，該方法還包括：建立與終端設備的連接。

優選的，與所述終端設備的連接方式為通用串行總線USB、或近場通訊NFC、或藍牙、或音頻口外接。

優選的，所述用戶類別為至少一個，生成的與所述用戶身份信息對應的賬戶信息為至少一個。

在一個實施例中，所述賬戶信息用于訪問區塊鏈網絡的對應賬戶。

在一個實施例中，所述發送所述賬戶標識之后，所述方法還包括：接收到交易請求，所述交易請求包括交易報文和授權訪問憑證，所述授權訪問憑證用于進行鑒權；在所述授權訪問憑證鑒權通過時，根據所述賬戶簽名信息對所述交易報文進行簽名；發送簽名后的所述交易報文。

優選的，所述安全存儲介質將所述簽名后的交易報文發送給所述終端設備之后，該方法還包括：所述安全存儲介質斷開與所述終端設備的連接。

根據本發明實施例的第二個方面，提供了一種安全存儲介質，包括存儲器和處理器，所述處理器用于實現如第一方面任一項所述的方法，所述安全存儲介質的載體為芯片卡、或嵌入式安全元素、或音頻口外接設備。