[發(fā)明專利]密鑰處理方法、裝置及區(qū)塊鏈系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201810851478.3
• 申請日: 2018-07-27
• 公開（公告）號: CN109064172A
• 公開（公告）日: 2018-12-21
• 發(fā)明（設(shè)計(jì)）人: 程金林;劉雄偉;歐日杭
• 申請（專利權(quán)）人: 深圳市新名澤科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 北京超凡志成知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11371
• 代理人: 逯恒

本發(fā)明提供了一種密鑰處理方法、裝置及區(qū)塊鏈系統(tǒng)，所述密鑰處理方法包括：若與所述第一終端設(shè)備建立通信連接，所述第一終端設(shè)備至少包含：相互隔離的隱藏分區(qū)和程序存儲分區(qū)，所述程序存儲分區(qū)內(nèi)存儲有程序代碼；獲取所述程序存儲分區(qū)內(nèi)的程序代碼；運(yùn)行所述程序代碼，對自身預(yù)先存儲的密鑰進(jìn)行分組共享，將分組密鑰分散存儲至所述第一終端設(shè)備與多個第二終端設(shè)備中的隱藏分區(qū)內(nèi)，達(dá)到將程序代碼存儲在用于分散存儲密鑰的終端設(shè)備中，通過這種離線的方式存儲用于進(jìn)行密鑰分散存儲的程序代碼，使得程序代碼不會被區(qū)塊鏈系統(tǒng)中的不安全因素攻擊篡改，提高密鑰的安全的技術(shù)效果。

技術(shù)領(lǐng)域

本發(fā)明涉及區(qū)塊鏈技術(shù)領(lǐng)域，尤其是涉及一種密鑰處理方法、裝置及區(qū)塊鏈系統(tǒng)。

背景技術(shù)

目前區(qū)塊鏈技術(shù)應(yīng)用最廣泛，最成功的就是以比特幣為代表的數(shù)字貨幣。近來年數(shù)字貨幣發(fā)展很快，由于去中心化，數(shù)據(jù)不可篡改和頻繁交易的特點(diǎn)，使其具有較高的交易流通價(jià)值，并能夠通過開發(fā)對沖性質(zhì)的金融衍生品，保持相對穩(wěn)定的價(jià)格。

數(shù)字貨幣錢包在普通用戶看來，是用來裝錢的。這種看法是錯誤的，數(shù)字貨幣錢包是用來裝密鑰的工具。有了密鑰就可以擁有相應(yīng)地址上的數(shù)字貨幣的支配權(quán)，即可以用來做支付，轉(zhuǎn)賬，充值等金融交易屬性。

正是因?yàn)閿?shù)字貨幣錢包擁有支付，轉(zhuǎn)賬，購買，充值等相的金融資產(chǎn)屬性，數(shù)字貨幣錢包的安全性就顯得舉足輕重和非常有必要。保障用戶的數(shù)字貨幣錢包安全，成為數(shù)字貨幣行業(yè)一個繞不開的話題。

目前市場上的主流的數(shù)字貨幣錢包安全方案有以下幾種：一種是以庫神為代表的數(shù)字貨幣冷錢包，硬件來存儲數(shù)字貨幣錢包的私鑰，APP產(chǎn)品通過二維碼轉(zhuǎn)輸硬件的錢包的簽名交易和確認(rèn)交易信息。第二種是單純的硬件產(chǎn)品，數(shù)字貨幣錢包密鑰存儲在硬件芯片中。第三種是儲存在類似MTK手機(jī)的本地端，第四種是類似交易所的中心化錢包，用戶的數(shù)字貨幣密鑰存儲在中心化的服務(wù)器中。以上四種方案都有密鑰安全性低等缺陷。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的目的在于提供一種密鑰處理方法、裝置及區(qū)塊鏈系統(tǒng)，以緩解現(xiàn)有技術(shù)中存在的數(shù)字貨幣錢包的密鑰安全性低的技術(shù)問題。

第一方面，本發(fā)明實(shí)施例提供了一種密鑰處理方法，應(yīng)用于區(qū)塊鏈系統(tǒng)，所述方法包括：

若與所述第一終端設(shè)備建立通信連接，所述第一終端設(shè)備至少包含：相互隔離的隱藏分區(qū)和程序存儲分區(qū)，所述程序存儲分區(qū)內(nèi)存儲有程序代碼；獲取所述程序存儲分區(qū)內(nèi)的程序代碼；

運(yùn)行所述程序代碼，對自身預(yù)先存儲的密鑰進(jìn)行分組共享，將分組密鑰分散存儲至所述第一終端設(shè)備與多個第二終端設(shè)備中的隱藏分區(qū)內(nèi)。

結(jié)合第一方面，本發(fā)明實(shí)施例提供了第一方面的第一種可能的實(shí)施方式，其中，所述對自身預(yù)先存儲的密鑰進(jìn)行分組共享，將分組密鑰分散存儲至所述第一終端設(shè)備與多個第二終端設(shè)備中的隱藏分區(qū)內(nèi)，包括：

對所述密鑰拆分成多個分組，以進(jìn)行分組共享；

利用包含用戶自身生物識別特征的特征信息對每個分組分別利用預(yù)設(shè)算法進(jìn)行加密，得到分組密鑰；

將多個所述分組密鑰存儲在所述第一終端設(shè)備及多個第二終端設(shè)備的隱藏分區(qū)中。

結(jié)合第一方面，本發(fā)明實(shí)施例提供了第一方面的第二種可能的實(shí)施方式，其中，所述對所述密鑰拆分成多個分組，包括：

將所述密鑰進(jìn)行(n，m)分組共享，其中，m為所述密鑰拆分共享的分組數(shù)目，n為還原所述密鑰的最小分組數(shù)，3≤n≤m。

結(jié)合第一方面，本發(fā)明實(shí)施例提供了第一方面的第三種可能的實(shí)施方式，其中，所述方法還包括：

在進(jìn)行數(shù)字貨幣交易時(shí)，在所述第一終端設(shè)備及多個第二終端設(shè)備中，獲取至少n個分組密鑰；

對獲取到的每個所述分組密鑰分別利用預(yù)設(shè)算法進(jìn)行解密；