[發明專利]數字資產的密鑰管理方法、裝置及計算機可讀存儲介質

在審

• 申請號: 201811605713.5
• 申請日: 2018-12-27
• 公開（公告）號: CN111385084A
• 公開（公告）日: 2020-07-07
• 發明（設計）人: 趙君;梁偉;陳曉益;劉巖;羅松;李馨遲
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04W12/02;H04W12/04;G06Q20/38;G06Q20/36;H04L9/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 姜雍

本公開提供了一種數字資產的密鑰管理方法、裝置及計算機可讀存儲介質，涉及區塊鏈技術領域。其中的數字資產的密鑰管理方法包括：利用用戶密碼以及運營商密鑰對SIM卡生成的隨機數種子進行加密，得到加密種子的密文；將加密種子的密文以及索引備份至服務器，備份的加密種子的密文以及索引用于重新生成密鑰樹。本公開實現了對隨機數種子的加密及備份，便于用戶在SIM卡出現異常的情況下簡單高效的找回數字資產的密鑰，保障了用戶的數字資產的安全。

技術領域

本公開涉及區塊鏈技術領域，特別涉及一種數字資產的密鑰管理方法、裝置及計算機可讀存儲介質。

背景技術

目前的數字貨幣交易平臺以及數字資產錢包，通常采用服務器中心化存儲形式、專有硬件存儲形式保存數字資產的私鑰。用戶通過SIM卡中的信息可以通過手機應用訪問數字貨幣交易平臺以及數字資產錢包。

例如，將數字資產的私鑰保存在用戶的SIM卡中就屬于專有硬件存儲形式。由于私鑰代表用戶對數字資產的所有權，因此對私鑰的生成、備份、找回過程的保護尤為重要。

發明內容

本公開解決的一個技術問題是，用戶在SIM卡出現異常的情況下如何簡單高效的找回數字資產的密鑰，保障用戶的數字資產的安全。

根據本公開實施例的一個方面，提供了一種數字資產的密鑰管理方法，包括：利用用戶密碼以及運營商密鑰對SIM卡生成的隨機數種子進行加密，得到加密種子的密文；將加密種子的密文以及索引備份至服務器，備份的加密種子的密文以及索引用于重新生成密鑰樹。

在一些實施例中，所述利用用戶密碼以及運營商密鑰對SIM卡生成的隨機數種子進行加密包括：對用戶密碼進行哈希運算，并取哈希運算結果的預設部分數據作為用戶密鑰對所述隨機數種子進行第一次加密；利用運營商密鑰對第一次加密得到的加密結果進行第二次加密。

在一些實施例中，所述對用戶密碼進行哈希運算，并取哈希運算結果的部分數據作為用戶密鑰對用戶密碼進行第一次加密包括：對用戶密碼進行SHA-1運算，并取20字節的哈希運算結果的前16個字節作為用戶密鑰，對所述隨機數種子進行對稱加密；所述利用運營商密鑰對第一次加密得到的加密結果進行第二次加密包括：采用3DES加密算法，利用SIM卡內置的運營商密鑰對第一次加密得到的加密結果進行第二次加密。

在一些實施例中，還包括：從服務器下載備份的加密種子的密文以及索引；利用用戶密碼以及運營商密鑰對加密種子的密文進行解密，得到加密種子；利用加密種子以及索引重新生成密鑰樹。

在一些實施例中，利用用戶密碼以及運營商密鑰對加密種子的密文進行解密包括：利用運營商密鑰對加密種子的密文進行第一次解密；對用戶密碼進行哈希運算，并取哈希運算結果的預設部分數據作為用戶密鑰對第一次解密得到的解密結果進行第二次加密。

在一些實施例中，還包括：利用用戶的數字資產的幣種信息以及賬戶標識信息構造索引。

根據本公開實施例的另一個方面，提供了一種數字資產的密鑰管理裝置，包括：種子加密模塊，被配置為：利用用戶密碼以及運營商密鑰對SIM卡生成的隨機數種子進行加密，得到加密種子的密文；文件備份模塊，被配置為：將加密種子的密文以及索引備份至服務器，備份的加密種子的密文以及索引用于重新生成密鑰樹。

在一些實施例中，所述種子加密模塊被配置為：對用戶密碼進行哈希運算，并取哈希運算結果的預設部分數據作為用戶密鑰對所述隨機數種子進行第一次加密；利用運營商密鑰對第一次加密得到的加密結果進行第二次加密。

在一些實施例中，種子加密模塊被配置為：對用戶密碼進行SHA-1運算，并取20字節的哈希運算結果的前16個字節作為用戶密鑰，對所述隨機數種子進行對稱加密；采用3DES加密算法，利用SIM卡內置的運營商密鑰對第一次加密得到的加密結果進行第二次加密。