[發明專利]用于區塊鏈交易的區塊上鏈的方法及系統

在審

• 申請號: 201811457675.3
• 申請日: 2018-11-30
• 公開（公告）號: CN109903041A
• 公開（公告）日: 2019-06-18
• 發明（設計）人: 張鴻;蔣海滔
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q40/04
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本公開提供一種用于區塊鏈交易的區塊上鏈的方法，包括：在接收到第一終端設備發送的針對所發生的區塊鏈交易進行區塊上鏈的簽名請求后，在第二終端設備中的可信計算環境中利用私鑰/公鑰對中的私鑰進行私鑰簽名；以及將私鑰簽名發送給第一終端設備，以在第一終端設備處將具有所述私鑰簽名的區塊鏈交易發送給至少一個區塊鏈節點服務器來進行區塊上鏈處理，其中，所述私鑰/公鑰對在第二終端設備的可信計算環境中生成，并且所述私鑰僅僅保存在第二終端設備的可信計算環境中。利用該方法，可以在無需用戶隨時攜帶硬件令牌的情況，實現基于硬件令牌環境的簽名處理，從而提高區塊鏈交易上鏈的安全性。

技術領域

本公開通常涉及區塊鏈領域，更具體地，涉及用于區塊鏈交易的方法及系統。

背景技術

在區塊鏈領域，為了保護用于簽名的區塊鏈私鑰的安全，通常需要一種類似可信執行環境(TEE)/安全元件(SE)可信設備來進行區塊鏈私鑰存儲，比如U盾、藍牙令牌，或者利用軟件加密的方式來進行加密。

在利用TEE/SE可信設備存儲的方式中，在進行區塊鏈交易時，尤其是在使用不具備TEE/SE可信裝置的終端設備(比如，PC機)進行區塊鏈交易時，需要用戶隨身攜帶存儲有區塊鏈私鑰的U盾，并插入到終端設備中來進行身份認證和私鑰簽名，由此完成區塊鏈交易的區塊上鏈處理。這種區塊上鏈處理方式，需要用戶隨時攜帶U盾或藍牙令牌，造成用戶體驗不佳。另外，在進行用戶身份認證時，缺少對U盾持有人執行現場實時認證，從而導致存在U盾被他人獲取后被冒用的風險。

在使用軟件加密的方式中，由于安全級別不夠，很容易被黑客攻破。

發明內容

鑒于上述問題，本公開提供了一種用于區塊鏈交易的區塊上鏈的方法及系統。利用該方法及系統，通過將第一終端設備與具有可信計算環境的第二終端設備綁定，在第一終端設備需要進行區塊鏈交易上鏈時，向第二終端設備發送簽名請求，并在第二終端設備的可信計算環境中完成私鑰簽名，然后第一終端設備將經過私鑰簽名的區塊鏈交易發送到至少一個區塊鏈節點服務器中來完成區塊上鏈處理，由此可以在無需用戶隨時攜帶硬件令牌的情況，實現基于硬件令牌環境的簽名處理，從而提高區塊鏈交易上鏈的安全性。

根據本公開的一個方面，提供了一種用于區塊鏈交易的區塊上鏈的方法，包括：在接收到第一終端設備發送的針對所發生的區塊鏈交易進行區塊上鏈的簽名請求后，在第二終端設備中的可信計算環境中利用私鑰/公鑰對中的私鑰進行私鑰簽名；以及將所述私鑰簽名發送給所述第一終端設備，以在所述第一終端設備處將具有所述私鑰簽名的區塊鏈交易發送給至少一個區塊鏈節點服務器來進行區塊上鏈處理，其中，所述私鑰/公鑰對在所述第二終端設備的可信計算環境中生成，并且所述私鑰僅僅保存在所述第二終端設備的可信計算環境中。

可選地，在上述方面的一個示例中，所述第二終端設備包括身份特征信息獲取裝置，被配置為獲取用戶的身份特征信息，以及在所述第二終端設備中的可信計算環境中進行私有簽名之前，所述方法包括：基于所述第二終端設備中的身份特征信息獲取裝置所獲取的身份特征信息來進行身份驗證。

可選地，在上述方面的一個示例中，所述身份特征信息包括指紋信息或者人臉特征信息。

可選地，在上述方面的一個示例中，所述可信計算環境利用可信執行環境/安全元件或者限域通信-用戶身份識別卡實現。

可選地，在上述方面的一個示例中，所述第一終端設備和所述第二終端設備通過二維碼掃描、近場無線通信方式或者遠程無線通信方式來實現綁定關系。

可選地，在上述方面的一個示例中，所述第一終端設備是計算機設備，以及所述第二終端設備是移動終端設備。