[發明專利]一種數字資產托管方法和系統

有效

• 申請號: 201911290904.1
• 申請日: 2019-12-13
• 公開（公告）號: CN111144885B
• 公開（公告）日: 2023-06-06
• 發明（設計）人: 杜曉楠
• 申請（專利權）人: 杜曉楠
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/06;G06Q40/04;H04L9/32;H04L9/40
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 鄒秋菊

1.一種數字資產托管方法，其特征在于，包括：

S1、構建資產托管系統，所述資產托管系統包括與外網通信的金融管理服務器，經第一通信通道與所述金融管理服務器通信的管理服務器，經第二通信通道與所述管理服務器通信的密鑰服務器，經第三通信通道與所述密鑰服務器通信的離線加密機；

S2、所述金融管理服務器接收密鑰申請，并通過所述管理服務器傳送給所述密鑰服務器，所述密鑰服務器生成密鑰，并將所述密鑰傳送給所述離線加密機；所述離線加密機加密所述密鑰以生成加密私鑰和公鑰并在內部存儲所述加密私鑰并將所述公鑰返回給所述密鑰服務器，所述密鑰服務器將所述公鑰原路返回到所述金融管理服務器；

S3、所述金融管理服務器接收需要簽名的交易數據，并通過所述管理服務器傳送給所述密鑰服務器，所述密鑰服務器采用公鑰加密后將加密數據發送給所述離線加密機，所述離線加密機采用所述加密私鑰簽名所述加密數據，然后將簽名數據返回給所述密鑰服務器，所述密鑰服務器將所述簽名數據原路返回到所述金融管理服務器。

2.根據權利要求1所述的數字資產托管方法，其特征在于，所述第一通信通道中設置第一道防火墻，所述管理服務器設置在內部網絡中；所述第二通信通道中設置第二道防火墻，所述密鑰服務器設置在隔離網絡中，所述密鑰服務器與所述離線加密機之間物理隔離。

3.根據權利要求2所述的數字資產托管方法，其特征在于，所述密鑰服務器和所述離線加密機上分別設置掃描裝置和顯示裝置。

4.根據權利要求3所述的數字資產托管方法，其特征在于，所述步驟S3進一步包括：

S31、所述金融管理服務器從外網接收所述需要簽名的交易數據，并通過所述管理服務器傳送給所述密鑰服務器，

S32、所述密鑰服務器將需要簽名的交易數據進行二維碼編碼，然后將獲得的二維碼采用公鑰加密，并將加密二維碼在其顯示裝置上進行顯示；

S33、所述離線加密機上的掃描裝置掃描獲取所述加密二維碼，采用本地加密私鑰解密所述加密二維碼以獲得所述交易數據并采用所述本地加密私鑰進行簽名，并對所述簽名數據進行二維碼編碼以生成簽名二維碼，然后采用其顯示裝置顯示所述簽名二維碼；

S34、所述密鑰服務器上的掃描裝置掃描獲取所述簽名二維碼以獲得所述簽名數據，并將所述簽名數據原路返回到所述金融管理服務器。

5.根據權利要求2所述的數字資產托管方法，其特征在于，所述資產托管系統包括多個離線加密機，所述密鑰服務器和每個加密機上均設置掃描裝置和顯示裝置。

6.根據權利要求5所述的數字資產托管方法，其特征在于，所述步驟S3進一步包括：

S3a、所述金融管理服務器從外網接收所述需要簽名的交易數據，并通過所述管理服務器傳送給所述密鑰服務器，所述管理服務器選擇所述多個離線加密機中的至少兩個進行簽名；

S3b、所述密鑰服務器將需要簽名的交易數據進行二維碼編碼，然后將獲得的二維碼采用公鑰加密，并將加密二維碼在其顯示裝置上進行顯示；

S3c、所述管理服務器選定的第一加密機上的掃描裝置掃描獲取所述加密二維碼，采用本地加密私鑰解密所述加密二維碼以獲得所述交易數據并采用所述本地加密私鑰進行簽名，并對所述簽名數據進行二維碼編碼以生成一次簽名二維碼，然后采用其顯示裝置顯示所述一次簽名二維碼；

S3d、所述管理服務器選定的第二加密機上的掃描裝置掃描獲取所述一次簽名二維碼，采用本地加密私鑰解密所述一次簽名二維碼以獲得所述交易數據并采用所述本地加密私鑰進行二次簽名，并對二次簽名數據進行二維碼編碼以生成二次簽名二維碼，然后采用其顯示裝置顯示所述二次簽名二維碼；

S3e、所述密鑰服務器上的掃描裝置掃描獲取所述二次簽名二維碼以獲得所述簽名數據，并將所述簽名數據原路返回到所述金融管理服務器。