[發明專利]用于區塊鏈網絡的密鑰生成方法、簽名方法、存儲介質、計算設備

在審

• 申請號: 201811454405.7
• 申請日: 2018-11-30
• 公開（公告）號: CN109934579A
• 公開（公告）日: 2019-06-25
• 發明（設計）人: 史鋒鋒
• 申請（專利權）人: 上海點融信息科技有限責任公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q40/04
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 朱薇蕾;吳敏

1.一種用于區塊鏈網絡的密鑰生成方法，其特征在于，包括：

A.獲取區塊鏈節點本地存儲的第一密鑰，所述區塊鏈節點的計算環境包括可信計算環境；

B.在所述可信計算環境中，使用第二密鑰對所述第一密鑰進行加密處理，以生成第三密鑰，其中，所述第二密鑰預存于與所述區塊鏈節點相關聯的受保護的內存中，且僅能被運行于所述可信計算環境的密鑰管理程序讀取；

C.將所述第三密鑰存儲至所述區塊鏈節點本地。

2.根據權利要求1所述的密鑰生成方法，其特征在于，在執行所述步驟B之前，還包括：

D.從BaaS平臺下載所述密鑰管理程序，所述BaaS平臺用于存儲所述密鑰管理程序，并與所述區塊鏈網絡中的各個區塊鏈節點相通信。

3.根據權利要求2所述的密鑰生成方法，其特征在于，在所述步驟D之后，所述步驟B之前，還包括：

E.對所述密鑰管理程序的簽名進行驗證，以確認所述密鑰管理程序是由所述區塊鏈網絡中的組織簽名的。

4.根據權利要求2所述的密鑰生成方法，其特征在于，所述步驟D進一步包括：

D1.向所述BaaS平臺發送請求信息，所述請求信息包含所述區塊鏈節點的請求憑證，所述請求憑證與所述區塊鏈節點一一對應并預先獲取自所述BaaS平臺；

D2.接收響應于所述請求信息的反饋信息，所述反饋信息包含所述密鑰管理程序。

5.根據權利要求1至4中任一項所述的密鑰生成方法，其特征在于，所述第二密鑰是在所述可信計算環境內動態生成后，存儲至所述受保護的內存中的。

6.根據權利要求1至4中任一項所述的密鑰生成方法，其特征在于，所述步驟C進一步包括：

C1.將所述第三密鑰替換所述第一密鑰存儲于所述區塊鏈節點本地。

7.一種計算設備，其特征在于，包括處理器和存儲器，所述存儲器上存儲有能夠在所述處理器上運行的計算機指令，所述處理器運行所述計算機指令時執行以下步驟：

A.獲取區塊鏈節點本地存儲的第一密鑰，所述區塊鏈節點的計算環境包括可信計算環境；

B.在所述可信計算環境中，使用第二密鑰對所述第一密鑰進行加密處理，以生成第三密鑰，其中，所述第二密鑰預存于與所述區塊鏈節點相關聯的受保護的內存中，且僅能被運行于所述可信計算環境的密鑰管理程序讀取；

C.將所述第三密鑰存儲至所述區塊鏈節點本地。

8.根據權利要求7所述的計算設備，其特征在于，在執行所述步驟B之前，所述計算設備還執行以下步驟：

D.從BaaS平臺下載所述密鑰管理程序，所述BaaS平臺用于存儲所述密鑰管理程序，并與所述區塊鏈網絡中的各個區塊鏈節點相通信。

9.根據權利要求8所述的計算設備，其特征在于，在所述步驟D之后，所述步驟B之前，所述計算設備還執行以下步驟：

E.對所述密鑰管理程序的簽名進行驗證，以確認所述密鑰管理程序是由所述區塊鏈網絡中的組織簽名的。

10.根據權利要求8所述的計算設備，其特征在于，所述步驟D進一步包括：

D1.向所述BaaS平臺發送請求信息，所述請求信息包含所述區塊鏈節點的請求憑證，所述請求憑證與所述區塊鏈節點一一對應并預先獲取自所述BaaS平臺；

D2.接收響應于所述請求信息的反饋信息，所述反饋信息包含所述密鑰管理程序。

11.根據權利要求7至10中任一項所述的計算設備，其特征在于，所述第二密鑰是在所述可信計算環境內動態生成后，存儲至所述受保護的內存中的。

12.根據權利要求7至10中任一項所述的計算設備，其特征在于，所述步驟C進一步包括：

C1.將所述第三密鑰替換所述第一密鑰存儲于所述區塊鏈節點本地。