[發明專利]用于區塊鏈網絡的密鑰生成方法、簽名方法、存儲介質、計算設備

在審

• 申請號: 201811454405.7
• 申請日: 2018-11-30
• 公開（公告）號: CN109934579A
• 公開（公告）日: 2019-06-25
• 發明（設計）人: 史鋒鋒
• 申請（專利權）人: 上海點融信息科技有限責任公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q40/04
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 朱薇蕾;吳敏

一種用于區塊鏈網絡的密鑰生成方法、簽名方法、存儲介質、計算設備，所述密鑰生成方法包括：A.獲取區塊鏈節點本地存儲的第一密鑰，所述區塊鏈節點的計算環境包括可信計算環境；B.在所述可信計算環境中，使用第二密鑰對所述第一密鑰進行加密處理，以生成第三密鑰，其中，所述第二密鑰預存于與所述區塊鏈節點相關聯的受保護的內存中，且僅能被運行于所述可信計算環境的密鑰管理程序讀取；C.將所述第三密鑰存儲至所述區塊鏈節點本地。通過本發明提供的方案能夠提高區塊鏈節點的密鑰的安全系數，降低密鑰被盜風險，確保存儲于區塊鏈賬本上的數據的安全性。

技術領域

本發明涉及區塊鏈技術領域，具體地涉及一種用于區塊鏈網絡的密鑰生成方法、簽名方法、存儲介質、計算設備。

背景技術

區塊鏈是用分布式數據庫識別、傳播和記載信息的智能化對等網絡，也稱為價值互聯網。區塊鏈技術包括以塊結構存儲數據，使用密碼學保證傳輸和訪問安全等，其能夠實現數據一致性存儲、反篡改、去中心的技術體系。

根據現有的區塊鏈系統，區塊鏈由所有參加的區塊鏈節點共同維護，每一個參與維護的區塊鏈節點都可以獲得一份區塊鏈數據(可簡稱為數據)的完整拷貝并獨立進行驗證。具體地，每一個區塊鏈節點都擁有一個節點密鑰(可簡稱為密鑰)，當每一筆交易在一個區塊鏈節點上執行時，該區塊鏈節點會對該交易進行簽名，簽名使用的密鑰即為該區塊鏈節點的密鑰。區塊鏈節點對于交易的簽名確認了交易在執行環節的可靠性。

發明內容

本發明的實施例提供了一種用于區塊鏈網絡的密鑰生成方法、簽名方法、存儲介質、計算設備。

本發明實施例的第一方面提供一種用于區塊鏈網絡的密鑰生成方法，包括：A.獲取區塊鏈節點本地存儲的第一密鑰，所述區塊鏈節點的計算環境包括可信計算環境；B.在所述可信計算環境中，使用第二密鑰對所述第一密鑰進行加密處理，以生成第三密鑰，其中，所述第二密鑰預存于與所述區塊鏈節點相關聯的受保護的內存中，且僅能被運行于所述可信計算環境的密鑰管理程序讀取；C.將所述第三密鑰存儲至所述區塊鏈節點本地。

本實施例所述方案將區塊鏈節點的密鑰封裝在安全的密鑰數據文件中，能夠確保密鑰本身的安全性，提高區塊鏈節點的密鑰的安全系數，降低密鑰被盜風險。具體地，在可信計算環境中使用第二密鑰對區塊鏈節點的密鑰(也可稱為第一密鑰)進行加密處理，生成第三密鑰并存儲至所述區塊鏈節點本地，由于所述第二密鑰僅能被運行于所述可信計算環境的密鑰管理程序讀取，使得外界無法直接獲得區塊鏈節點的第一密鑰，從而降低區塊鏈節點被冒用的風險，提高第一密鑰的安全系數。所述外界可以是除所述區塊鏈節點外的第三方。

本發明實施例還提供一種計算設備，包括處理器和存儲器，所述存儲器上存儲有能夠在所述處理器上運行的計算機指令，所述處理器運行所述計算機指令時執行以下步驟：A.獲取區塊鏈節點本地存儲的第一密鑰，所述區塊鏈節點的計算環境包括可信計算環境；B.在所述可信計算環境中，使用第二密鑰對所述第一密鑰進行加密處理，以生成第三密鑰，其中，所述第二密鑰預存于與所述區塊鏈節點相關聯的受保護的內存中，且僅能被運行于所述可信計算環境的密鑰管理程序讀取；C.將所述第三密鑰存儲至所述區塊鏈節點本地。

本發明實施例還提供一種用于區塊鏈網絡的簽名方法，包括：A.獲取待簽名的數據；B.獲取區塊鏈節點本地存儲的第三密鑰，所述區塊鏈節點的計算環境包括可信計算環境，所述第三密鑰是在所述可信計算環境中使用第二密鑰對第一密鑰加密處理生成的，所述第二密鑰預存于與所述區塊鏈節點相關聯的受保護的內存中，且僅能被運行于所述可信計算環境的密鑰管理程序讀取；C.在所述可信計算環境中，使用所述第二密鑰對所述第三密鑰進行解密處理，以得到所述第一密鑰；D.在所述可信計算環境中，使用所述第一密鑰對所述待簽名的數據進行簽名。