[發(fā)明專利]數(shù)字資產(chǎn)的密鑰管理方法、裝置及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201811605713.5
• 申請(qǐng)日: 2018-12-27
• 公開（公告）號(hào): CN111385084A
• 公開（公告）日: 2020-07-07
• 發(fā)明（設(shè)計(jì)）人: 趙君;梁偉;陳曉益;劉巖;羅松;李馨遲
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電信股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06;H04W12/02;H04W12/04;G06Q20/38;G06Q20/36;H04L9/06
• 代理公司: 中國(guó)國(guó)際貿(mào)易促進(jìn)委員會(huì)專利商標(biāo)事務(wù)所 11038
• 代理人: 姜雍

1.一種數(shù)字資產(chǎn)的密鑰管理方法，包括：

利用用戶密碼以及運(yùn)營(yíng)商密鑰對(duì)SIM卡生成的隨機(jī)數(shù)種子進(jìn)行加密，得到加密種子的密文；

將加密種子的密文以及索引備份至服務(wù)器，備份的加密種子的密文以及索引用于重新生成密鑰樹。

2.如權(quán)利要求1所述的密鑰管理方法，其中，所述利用用戶密碼以及運(yùn)營(yíng)商密鑰對(duì)SIM卡生成的隨機(jī)數(shù)種子進(jìn)行加密包括：

對(duì)用戶密碼進(jìn)行哈希運(yùn)算，并取哈希運(yùn)算結(jié)果的預(yù)設(shè)部分?jǐn)?shù)據(jù)作為用戶密鑰對(duì)所述隨機(jī)數(shù)種子進(jìn)行第一次加密；

利用運(yùn)營(yíng)商密鑰對(duì)第一次加密得到的加密結(jié)果進(jìn)行第二次加密。

3.如權(quán)利要求2所述的密鑰管理方法，其中，

所述對(duì)用戶密碼進(jìn)行哈希運(yùn)算，并取哈希運(yùn)算結(jié)果的部分?jǐn)?shù)據(jù)作為用戶密鑰對(duì)用戶密碼進(jìn)行第一次加密包括：對(duì)用戶密碼進(jìn)行SHA-1運(yùn)算，并取20字節(jié)的哈希運(yùn)算結(jié)果的前16個(gè)字節(jié)作為用戶密鑰，對(duì)所述隨機(jī)數(shù)種子進(jìn)行對(duì)稱加密；

所述利用運(yùn)營(yíng)商密鑰對(duì)第一次加密得到的加密結(jié)果進(jìn)行第二次加密包括：采用3DES加密算法，利用SIM卡內(nèi)置的運(yùn)營(yíng)商密鑰對(duì)第一次加密得到的加密結(jié)果進(jìn)行第二次加密。

4.如權(quán)利要求1所述的密鑰管理方法，還包括：

從服務(wù)器下載備份的加密種子的密文以及索引；

利用用戶密碼以及運(yùn)營(yíng)商密鑰對(duì)加密種子的密文進(jìn)行解密，得到加密種子；

利用加密種子以及索引重新生成密鑰樹。

5.如權(quán)利要求4所述的密鑰管理方法，其中，所述利用用戶密碼以及運(yùn)營(yíng)商密鑰對(duì)加密種子的密文進(jìn)行解密包括：

利用運(yùn)營(yíng)商密鑰對(duì)加密種子的密文進(jìn)行第一次解密；

對(duì)用戶密碼進(jìn)行哈希運(yùn)算，并取哈希運(yùn)算結(jié)果的預(yù)設(shè)部分?jǐn)?shù)據(jù)作為用戶密鑰對(duì)第一次解密得到的解密結(jié)果進(jìn)行第二次加密。

6.如權(quán)利要求1所述的密鑰管理方法，還包括：

利用用戶的數(shù)字資產(chǎn)的幣種信息以及賬戶標(biāo)識(shí)信息構(gòu)造索引。

7.一種數(shù)字資產(chǎn)的密鑰管理裝置，包括：

種子加密模塊，被配置為：利用用戶密碼以及運(yùn)營(yíng)商密鑰對(duì)SIM卡生成的隨機(jī)數(shù)種子進(jìn)行加密，得到加密種子的密文；

文件備份模塊，被配置為：將加密種子的密文以及索引備份至服務(wù)器，備份的加密種子的密文以及索引用于重新生成密鑰樹。

8.如權(quán)利要求7所述的密鑰管理裝置，其中，所述種子加密模塊被配置為：

對(duì)用戶密碼進(jìn)行哈希運(yùn)算，并取哈希運(yùn)算結(jié)果的預(yù)設(shè)部分?jǐn)?shù)據(jù)作為用戶密鑰對(duì)所述隨機(jī)數(shù)種子進(jìn)行第一次加密；利用運(yùn)營(yíng)商密鑰對(duì)第一次加密得到的加密結(jié)果進(jìn)行第二次加密。

9.如權(quán)利要求8所述的密鑰管理裝置，其中，種子加密模塊被配置為：

對(duì)用戶密碼進(jìn)行SHA-1運(yùn)算，并取20字節(jié)的哈希運(yùn)算結(jié)果的前16個(gè)字節(jié)作為用戶密鑰，對(duì)所述隨機(jī)數(shù)種子進(jìn)行對(duì)稱加密；采用3DES加密算法，利用SIM卡內(nèi)置的運(yùn)營(yíng)商密鑰對(duì)第一次加密得到的加密結(jié)果進(jìn)行第二次加密。

10.如權(quán)利要求6所述的密鑰管理裝置，還包括：

備份下載模塊，被配置為從服務(wù)器下載備份的加密種子的密文以及索引；

密文解密模塊，被配置為利用用戶密碼以及運(yùn)營(yíng)商密鑰對(duì)加密種子的密文進(jìn)行解密，得到加密種子；

密鑰樹生成模塊，被配置為利用加密種子以及索引重新生成密鑰樹。

11.如權(quán)利要求10所述的密鑰管理裝置，其中，所述密文解密模塊被配置為：

利用運(yùn)營(yíng)商密鑰對(duì)加密種子的密文進(jìn)行第一次解密；對(duì)用戶密碼進(jìn)行哈希運(yùn)算，并取哈希運(yùn)算結(jié)果的預(yù)設(shè)部分?jǐn)?shù)據(jù)作為用戶密鑰對(duì)第一次解密得到的解密結(jié)果進(jìn)行第二次加密。

12.如權(quán)利要求7所述的密鑰管理方法，還包括索引構(gòu)造模塊，被配置為利用用戶的數(shù)字資產(chǎn)的幣種信息以及賬戶標(biāo)識(shí)信息構(gòu)造索引。