[發明專利]一種基于區塊鏈的密鑰生成方法及裝置

在審

• 申請號: 201910949286.0
• 申請日: 2019-10-08
• 公開（公告）號: CN110677246A
• 公開（公告）日: 2020-01-10
• 發明（設計）人: 郝艷亞;蔣煒;于卓;董愛強
• 申請（專利權）人: 北京中電普華信息技術有限公司;國網信息通信產業集團有限公司;國家電網有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L29/06;G06Q40/04
• 代理公司: 11227 北京集佳知識產權代理有限公司
• 代理人: 任美玲

1.一種基于區塊鏈的密鑰生成方法，其特征在于，包括：

在發送方向接收方發送業務數據前，發送方生成第一私有密鑰，并基于所述第一私有密鑰生成第一公開密鑰；

基于區塊鏈，發送方將所述第一公開密鑰作為區塊鏈交易中的金額發送給接收方；

接收方生成第二私有密鑰，并基于所述第二私有密鑰生成第二公開密鑰；

基于區塊鏈，接收方將所述第二公開密鑰作為區塊鏈交易中的金額發送給發送方；

發送方基于所述第一私有密鑰和所述第二公開密鑰，計算出第一共享密鑰；接收方基于所述第二私有密鑰和所述第一公開密鑰，計算出第二共享密鑰。

2.根據權利要求1所述的方法，其特征在于，所述發送方生成第一私有密鑰，并基于所述第一私有密鑰生成第一公開密鑰包括：

發送方隨機選取素數；

在大于1且小于所述素數的區間內，隨機選取數據作為第一私有密鑰；

基于公式A＝g^amodp計算得到第一公開密鑰；其中，A為第一公開密鑰；a為第一私有密鑰；p為素數；g為生成元，所述生成元是所述素數的原根。

3.根據權利要求2所述的方法，其特征在于，所述基于區塊鏈發送方將所述第一公開密鑰作為區塊鏈交易數據中的金額發送給接收方包括：

發送方對所述素數、所述生成元和所述第一公開密鑰分別進行補零操作，得到補零后長度為8位的素數、生成元和第一公開密鑰；

發送方公開廣播賬本，從賬本中選擇一個該發送方未花費的交易輸出UTXO，并從所述UTXO中向接收方支付數值分別為8位長度的素數、8位長度的生成元和8位長度的第一公開密鑰，單位均為聰的金額。

4.根據權利要求3所述的方法，其特征在于，所述從所述UTXO中向接收方支付數值分別為8位長度的素數、8位長度的生成元和8位長度的第一公開密鑰，單位均為聰的金額之后，還包括：

發送方將向接收方支付的交易廣播到區塊鏈分布式系統中，使得完成交易確認后將該交易寫入區塊并通過區塊加入到區塊鏈中。

5.根據權利要求4所述的方法，其特征在于，所述接收方生成第二私有密鑰，并基于所述第二私有密鑰生成第二公開密鑰包括：接收方獲取到賬本后，在大于1且小于所述素數的區間內，隨機選取數據作為第二私有密鑰；

基于公式B＝g^b modp計算得到第二公開密鑰；其中，B為第二公開密鑰；b為第二私有密鑰；p為素數；g為生成元，所述生成元是所述素數的原根。

6.根據權利要求5所述的方法，其特征在于，所述發送方基于所述第一私有密鑰和所述第二公開密鑰，計算出第一共享密鑰包括：

基于公式K1＝B^amodp計算第一共享密鑰；其中，K1為第一共享密鑰，B為第二公開密鑰；a為第一私有密鑰；p為素數；

所述接收方基于所述第二私有密鑰和所述第一公開密鑰，計算出第二共享密鑰包括：

基于公式K2＝A^b modp計算第二共享密鑰；其中，K2為第二共享密鑰，A為第一公開密鑰；b為第二私有密鑰；p為素數。

7.根據權利要求1-6任意一項所述的方法，其特征在于，還包括：發送方利用所述第一共享密鑰對所述業務數據進行加密。

8.一種基于區塊鏈的密鑰生成裝置，其特征在于，包括：

第一生成單元，用于在發送方向接收方發送業務數據前，發送方生成第一私有密鑰，并基于所述第一私有密鑰生成第一公開密鑰；

第一發送單元，用于基于區塊鏈，發送方將所述第一公開密鑰作為區塊鏈交易中的金額發送給接收方；

第二生成單元，用于接收方生成第二私有密鑰，并基于所述第二私有密鑰生成第二公開密鑰；

第二發送單元，用于基于區塊鏈，接收方將所述第二公開密鑰作為區塊鏈交易中的金額發送給發送方；

計算單元，用于發送方基于所述第一私有密鑰和所述第二公開密鑰，計算出第一共享密鑰；接收方基于所述第二私有密鑰和所述第一公開密鑰，計算出第二共享密鑰。