[發(fā)明專利]一種數(shù)字資產(chǎn)安全隔離托管系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201911341614.5
• 申請(qǐng)日: 2019-12-23
• 公開（公告）號(hào): CN111523879B
• 公開（公告）日: 2023-06-06
• 發(fā)明（設(shè)計(jì)）人: 杜曉楠
• 申請(qǐng)（專利權(quán)）人: 杜曉楠
• 主分類號(hào): G06Q20/36
• 分類號(hào): G06Q20/36;G06Q20/38;H04L9/32;H04L9/40;G06K17/00
• 代理公司: 深圳市順天達(dá)專利商標(biāo)代理有限公司 44217
• 代理人: 鄒秋菊

1.一種數(shù)字資產(chǎn)安全隔離托管系統(tǒng)，其特征在于，包括：與外網(wǎng)通信的金融管理服務(wù)器，經(jīng)第一通信通道與所述金融管理服務(wù)器通信的管理服務(wù)器，經(jīng)第二通信通道與所述管理服務(wù)器通信的密鑰服務(wù)器，經(jīng)第三通信通道與所述密鑰服務(wù)器通信的第一離線加密機(jī)，經(jīng)第四通信通道與所述第一離線加密機(jī)通信的第二離線加密機(jī)；

所述金融管理服務(wù)器接收密鑰申請(qǐng)，并通過所述管理服務(wù)器傳送給所述密鑰服務(wù)器，所述密鑰服務(wù)器生成密鑰，并將所述密鑰傳送給所述第一離線加密機(jī)，所述第一離線加密機(jī)將所述密鑰轉(zhuǎn)發(fā)給所述第二離線加密機(jī)，所述第二離線加密機(jī)加密所述密鑰以生成加密私鑰和公鑰，并在內(nèi)部存儲(chǔ)所述加密私鑰并將所述公鑰原路返回到所述金融管理服務(wù)器；

所述金融管理服務(wù)器接收需要簽名的交易數(shù)據(jù)，并通過所述管理服務(wù)器傳送給所述密鑰服務(wù)器，所述密鑰服務(wù)器將所述需要簽名的交易數(shù)據(jù)轉(zhuǎn)發(fā)給所述第一離線加密機(jī)，所述第一離線加密機(jī)采用公鑰加密后將加密數(shù)據(jù)發(fā)送給所述第二離線加密機(jī)，所述第二離線加密機(jī)采用所述加密私鑰簽名所述加密數(shù)據(jù)，然后將簽名數(shù)據(jù)原路返回到所述金融管理服務(wù)器。

2.根據(jù)權(quán)利要求1所述的數(shù)字資產(chǎn)安全隔離托管系統(tǒng)，其特征在于，所述第一離線加密機(jī)和所述第二離線加密機(jī)設(shè)置在密閉空間中，所述密鑰服務(wù)器設(shè)置在所述密閉空間外。

3.根據(jù)權(quán)利要求2所述的數(shù)字資產(chǎn)安全隔離托管系統(tǒng)，其特征在于，所述第三通信通道包括設(shè)置所述密鑰服務(wù)器上第一聲波收發(fā)裝置和設(shè)置在所述第一離線加密機(jī)上的第二聲波收發(fā)裝置。

4.根據(jù)權(quán)利要求3所述的數(shù)字資產(chǎn)安全隔離托管系統(tǒng)，其特征在于，所述第四通信通道包括分別設(shè)置在所述第一離線加密機(jī)和所述第二離線加密機(jī)上的掃描裝置和顯示裝置；所述金融管理服務(wù)器從外網(wǎng)接收所述需要簽名的交易數(shù)據(jù)，并通過所述管理服務(wù)器傳送給所述密鑰服務(wù)器，所述密鑰服務(wù)器通過所述第一聲波收發(fā)裝置將所述需要簽名的交易數(shù)據(jù)發(fā)送給所述第一離線加密機(jī)的第二聲波收發(fā)裝置，所述第一離線加密機(jī)將需要簽名的交易數(shù)據(jù)進(jìn)行二維碼編碼，然后將獲得的二維碼采用公鑰加密，并將加密二維碼在其顯示裝置上進(jìn)行顯示；所述第二離線加密機(jī)上的掃描裝置掃描獲取所述加密二維碼，采用本地加密私鑰解密所述加密二維碼以獲得所述交易數(shù)據(jù)并采用所述本地加密私鑰進(jìn)行簽名，并對(duì)所述簽名數(shù)據(jù)進(jìn)行二維碼編碼以生成簽名二維碼，然后采用其顯示裝置顯示所述簽名二維碼；所述第一離線加密機(jī)上的掃描裝置掃描獲取所述簽名二維碼以獲得所述簽名數(shù)據(jù)，并通過所述第二聲波收發(fā)裝置發(fā)送所述簽名數(shù)據(jù)，所述密鑰服務(wù)器通過所述第一聲波收發(fā)裝置接收所述簽名數(shù)據(jù)并將其按照原路返回到所述金融管理服務(wù)器。

5.根據(jù)權(quán)利要求4所述的數(shù)字資產(chǎn)安全隔離托管系統(tǒng)，其特征在于，進(jìn)一步包括多個(gè)第二離線加密機(jī)，每個(gè)第二離線加密機(jī)上均設(shè)置掃描裝置和顯示裝置；所述金融管理服務(wù)器從外網(wǎng)接收所述需要簽名的交易數(shù)據(jù)，并通過所述管理服務(wù)器傳送給所述密鑰服務(wù)器，所述管理服務(wù)器選擇所述多個(gè)第二離線加密機(jī)中的至少兩個(gè)進(jìn)行簽名；所述密鑰服務(wù)器將所述需要簽名的交易數(shù)據(jù)轉(zhuǎn)發(fā)給所述第一離線加密機(jī)，所述第一離線加密機(jī)將需要簽名的交易數(shù)據(jù)進(jìn)行二維碼編碼，然后將獲得的二維碼采用公鑰加密，并將加密二維碼在其顯示裝置上進(jìn)行顯示；所述管理服務(wù)器選定第一個(gè)第二離線加密機(jī)上的掃描裝置掃描獲取所述加密二維碼，采用本地加密私鑰解密所述加密二維碼以獲得所述交易數(shù)據(jù)并采用所述本地加密私鑰進(jìn)行簽名，并對(duì)所述簽名數(shù)據(jù)進(jìn)行二維碼編碼以生成一次簽名二維碼，然后采用其顯示裝置顯示所述一次簽名二維碼；所述管理服務(wù)器選定的第二個(gè)第二離線加密機(jī)上的掃描裝置掃描獲取所述一次簽名二維碼，采用本地加密私鑰解密所述一次簽名二維碼以獲得所述交易數(shù)據(jù)并采用所述本地加密私鑰進(jìn)行二次簽名，并對(duì)二次簽名數(shù)據(jù)進(jìn)行二維碼編碼以生成二次簽名二維碼，然后采用其顯示裝置顯示所述二次簽名二維碼；所述第一離線加密機(jī)上的掃描裝置掃描獲取所述二次簽名二維碼以獲得所述簽名數(shù)據(jù)，并將所述簽名數(shù)據(jù)原路返回到所述金融管理服務(wù)器。

6.根據(jù)權(quán)利要求5所述的數(shù)字資產(chǎn)安全隔離托管系統(tǒng)，其特征在于，所述第一離線加密機(jī)上的所述掃描裝置和所述顯示裝置通過USB接口與所述第一離線加密機(jī)連接，所述第二離線加密機(jī)上的所述掃描裝置和所述顯示裝置通過USB接口與所述第二離線加密機(jī)連接。