[發明專利]一種基于區塊鏈的密鑰生成方法及裝置

在審

• 申請號: 201910949286.0
• 申請日: 2019-10-08
• 公開（公告）號: CN110677246A
• 公開（公告）日: 2020-01-10
• 發明（設計）人: 郝艷亞;蔣煒;于卓;董愛強
• 申請（專利權）人: 北京中電普華信息技術有限公司;國網信息通信產業集團有限公司;國家電網有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L29/06;G06Q40/04
• 代理公司: 11227 北京集佳知識產權代理有限公司
• 代理人: 任美玲

本申請提供一種基于區塊鏈的密鑰生成方法及裝置，發送方向接收方發送業務數據前，生成第一私有密鑰并基于第一私有密鑰生成第一公開密鑰；基于區塊鏈將第一公開密鑰作為區塊鏈交易數據中的金額發送給接收方；接收方生成第二私有密鑰并基于第二私有密鑰生成第二公開密鑰；基于區塊鏈將第二公開密鑰作為區塊鏈交易數據中的金額發送給發送方；發送方基于第一私有密鑰和第二公開密鑰，計算出第一共享密鑰；接收方基于第二私有密鑰和第一公開密鑰，計算出第二共享密鑰。利用共享密鑰對業務數據加密，且由于僅在需要傳輸業務數據時才生成共享密鑰，縮短了密鑰的存儲時間，進而降低了密鑰被破解的風險，提高了數據的安全性。

技術領域

本申請屬于密鑰生成技術領域，尤其涉及一種基于區塊鏈的密鑰生成方法及裝置。

背景技術

在發送方和接收方之間傳輸業務數據時，為了保證數據的安全性，需要利用密鑰對傳輸的業務數據進行加密。

現有技術中，通常預先生成密鑰并存儲密鑰，并在進行業務數據傳輸時，再利用預先生成并存儲的密鑰對業務數據進行加密。

但是，由于預先生成并存儲私鑰和公鑰，導致為破解密鑰預留了一定的時間，提高了密鑰被破解的風險，降低了數據的安全性。

發明內容

有鑒于此，本申請的目的在于提供一種基于區塊鏈的密鑰生成方法及裝置，用于解決現有技術中密鑰被破解的風險高、數據的安全性低的問題。

技術方案如下：

本申請提供一種基于區塊鏈的密鑰生成方法，包括：

在發送方向接收方發送業務數據前，發送方生成第一私有密鑰，并基于所述第一私有密鑰生成第一公開密鑰；

基于區塊鏈，發送方將所述第一公開密鑰作為區塊鏈交易中的金額發送給接收方；

接收方生成第二私有密鑰，并基于所述第二私有密鑰生成第二公開密鑰；

基于區塊鏈，接收方將所述第二公開密鑰作為區塊鏈交易中的金額發送給發送方；

發送方基于所述第一私有密鑰和所述第二公開密鑰，計算出第一共享密鑰；接收方基于所述第二私有密鑰和所述第一公開密鑰，計算出第二共享密鑰。

優選地，所述發送方生成第一私有密鑰，并基于所述第一私有密鑰生成第一公開密鑰包括：

發送方隨機選取素數；

在大于1且小于所述素數的區間內，隨機選取數據作為第一私有密鑰；

基于公式A＝g^a mod p計算得到第一公開密鑰；其中，A為第一公開密鑰；a為第一私有密鑰；p為素數；g為生成元，所述生成元是所述素數的原根。

優選地，所述基于區塊鏈發送方將所述第一公開密鑰作為區塊鏈交易數據中的金額發送給接收方包括：

發送方對所述素數、所述生成元和所述第一公開密鑰分別進行補零操作，得到補零后長度為8位的素數、生成元和第一公開密鑰；

發送方公開廣播賬本，從賬本中選擇一個該發送方未花費的交易輸出UTXO，并從所述UTXO中向接收方支付數值分別為8位長度的素數、8位長度的生成元和8位長度的第一公開密鑰，單位均為聰的金額。

優選地，所述從所述UTXO中向接收方支付數值分別為8位長度的素數、8位長度的生成元和8位長度的第一公開密鑰，單位均為聰的金額之后，還包括：

發送方將向接收方支付的交易廣播到區塊鏈分布式系統中，使得完成交易確認后將該交易寫入區塊并通過區塊加入到區塊鏈中。

優選地，所述接收方生成第二私有密鑰，并基于所述第二私有密鑰生成第二公開密鑰包括：接收方獲取到賬本后，在大于1且小于所述素數的區間內，隨機選取數據作為第二私有密鑰；