[發明專利]用于區塊鏈網絡的密鑰生成方法、簽名方法、存儲介質、計算設備

在審

• 申請號: 201811454401.9
• 申請日: 2018-11-30
• 公開（公告）號: CN109933987A
• 公開（公告）日: 2019-06-25
• 發明（設計）人: 史鋒鋒
• 申請（專利權）人: 上海點融信息科技有限責任公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/60;G06Q20/38;G06Q40/04
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 朱薇蕾;吳敏

1.一種用于區塊鏈網絡的密鑰生成方法，其特征在于，包括：

A.在區塊鏈管理客戶端本地生成區塊鏈節點的第一密鑰，所述區塊鏈管理客戶端的計算環境包括可信計算環境；

B.在所述可信計算環境中，使用第二密鑰對所述第一密鑰進行加密處理，以生成第三密鑰，其中，所述第二密鑰預存于與所述區塊鏈管理客戶端相關聯的受保護的內存中，且僅能被運行于可信計算環境的密鑰管理程序讀??；

C.將所述第三密鑰發送至與所述區塊鏈管理客戶端相關聯的BaaS平臺；

D.將所述密鑰管理程序發送至所述BaaS平臺。

2.根據權利要求1所述的密鑰生成方法，其特征在于，所述步驟D進一步包括：

D1.使用所述區塊鏈網絡中的組織的密鑰對所述密鑰管理程序進行簽名；

D2.將簽名后的所述密鑰管理程序發送至所述BaaS平臺。

3.根據權利要求1所述的密鑰生成方法，其特征在于，在所述步驟A之前，還包括：

E.從所述BaaS平臺接收請求信息，所述請求信息用于請求獲取所述區塊鏈節點的密鑰。

4.根據權利要求1所述的密鑰生成方法，其特征在于，所述第二密鑰與所述密鑰管理程序以及所述區塊鏈網絡中的組織關聯。

5.根據權利要求4所述的密鑰生成方法，其特征在于，所述步驟B進一步包括：

B1.獲取所述密鑰管理程序的標識；

B2.獲取所述組織的證書；

B3.根據所述密鑰管理程序的標識以及所述組織的證書，從所述區塊鏈管理客戶端關聯的受保護的內存中獲取與所述密鑰管理程序和組織關聯的所述第二密鑰；

B4.使用獲取的所述第二密鑰對所述第一密鑰進行加密處理，以生成所述第三密鑰。

6.一種計算設備，其特征在于，包括處理器和存儲器，所述存儲器上存儲有能夠在所述處理器上運行的計算機指令，所述處理器運行所述計算機指令時執行以下步驟：

A.在區塊鏈管理客戶端本地生成區塊鏈節點的第一密鑰，所述區塊鏈管理客戶端的計算環境包括可信計算環境；

B.在所述可信計算環境中，使用第二密鑰對所述第一密鑰進行加密處理，以生成第三密鑰，其中，所述第二密鑰預存于與所述區塊鏈管理客戶端相關聯的受保護的內存中，且僅能被運行于可信計算環境的密鑰管理程序讀取；

C.將所述第三密鑰發送至與所述區塊鏈管理客戶端相關聯的BaaS平臺；

D.將所述密鑰管理程序發送至所述BaaS平臺。

7.根據權利要求6所述的計算設備，其特征在于，所述步驟D進一步包括：

D1.使用所述區塊鏈網絡中的組織的密鑰對所述密鑰管理程序進行簽名；

D2.將簽名后的所述密鑰管理程序發送至所述BaaS平臺。

8.根據權利要求6所述的計算設備，其特征在于，在所述步驟A之前，所述計算設備還執行以下步驟：

E.從所述BaaS平臺接收請求信息，所述請求信息用于請求獲取所述區塊鏈節點的密鑰。

9.根據權利要求6所述的計算設備，其特征在于，所述第二密鑰與所述密鑰管理程序以及所述區塊鏈網絡中的組織關聯。

10.根據權利要求9所述的計算設備，其特征在于，所述步驟B進一步包括：

B1.獲取所述密鑰管理程序的標識；

B2.獲取所述組織的證書；

B3.根據所述密鑰管理程序的標識以及所述組織的證書，從所述區塊鏈管理客戶端關聯的受保護的內存中獲取與所述密鑰管理程序和組織關聯的所述第二密鑰；

B4.使用獲取的所述第二密鑰對所述第一密鑰進行加密處理，以生成所述第三密鑰。