[發(fā)明專利]一種數(shù)字資產(chǎn)分管系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201911342711.6
• 申請日: 2019-12-23
• 公開（公告）號: CN111523881B
• 公開（公告）日: 2023-03-10
• 發(fā)明（設(shè)計(jì)）人: 杜曉楠
• 申請（專利權(quán)）人: 杜曉楠
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/36;G06K17/00;H04L9/40
• 代理公司: 深圳市順天達(dá)專利商標(biāo)代理有限公司 44217
• 代理人: 鄒秋菊

本發(fā)明涉及一種數(shù)字資產(chǎn)分管系統(tǒng)，包括：與外網(wǎng)通信的金融管理服務(wù)器，經(jīng)第一通信通道與所述金融管理服務(wù)器通信的管理服務(wù)器和錢包服務(wù)器，經(jīng)第二通信信道與所述管理服務(wù)器和所述錢包服務(wù)器通信的密鑰服務(wù)器，經(jīng)第三通信信道與所述密鑰服務(wù)器通信的離線加密機(jī)，以及與所述錢包服務(wù)器通信的在線加密機(jī)。本發(fā)明還涉及一種數(shù)字資產(chǎn)分管方法。本發(fā)明通過將數(shù)字資產(chǎn)按照不同的比例分別存儲在離線加密機(jī)和在線加密機(jī)中，即方便快速存取，又加強(qiáng)了安全性。對于存儲在在線加密機(jī)中的數(shù)字資產(chǎn)，客戶可以快速存取；對于存儲在離線加密機(jī)的數(shù)字資產(chǎn)，私鑰存儲在離線加密機(jī)中，簽名也在離線加密機(jī)中進(jìn)行，因此保證了數(shù)字資產(chǎn)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)字資產(chǎn)分管領(lǐng)域，更具體地說，涉及一種數(shù)字資產(chǎn)分管系統(tǒng)和方法。

背景技術(shù)

數(shù)字資產(chǎn)(Digital assets)是指企業(yè)或個(gè)人擁有或控制的，以電子數(shù)據(jù)形式存在的，在日常活動(dòng)中持有以備出售或處于生產(chǎn)過程中的非貨幣性資產(chǎn)。例如計(jì)算機(jī)化的設(shè)備的軟件、固件、可執(zhí)行指令、數(shù)字證書(例如公共密鑰證書)、密碼密鑰、比特幣等等。而這些數(shù)字資產(chǎn)通常存放在一些數(shù)字資產(chǎn)分管平臺中。

由于數(shù)字資產(chǎn)通常具有較高價(jià)值，因此很多黑客采用各種技術(shù)手段對數(shù)字資產(chǎn)分管平臺進(jìn)行攻擊，從而盜取其中的數(shù)字資產(chǎn)。而現(xiàn)有技術(shù)中的數(shù)字資產(chǎn)分管平臺，容易受到網(wǎng)絡(luò)攻擊，存在較大的安全隱患和信息泄露風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問題在于，針對現(xiàn)有技術(shù)的數(shù)字資產(chǎn)分管平臺容易受到網(wǎng)絡(luò)攻擊、存在較大安全隱患和信息泄露風(fēng)險(xiǎn)的缺陷，提供一種數(shù)字資產(chǎn)分管系統(tǒng)和方法，能夠安全高效的對密鑰進(jìn)行保護(hù)，進(jìn)而確保數(shù)字資產(chǎn)的安全。

本發(fā)明解決其技術(shù)問題采用的技術(shù)方案是，構(gòu)造一種數(shù)字資產(chǎn)分管系統(tǒng)，包括：與外網(wǎng)通信的金融管理服務(wù)器，經(jīng)第一通信通道與所述金融管理服務(wù)器通信的管理服務(wù)器和錢包服務(wù)器，經(jīng)第二通信信道與所述管理服務(wù)器和所述錢包服務(wù)器通信的密鑰服務(wù)器，經(jīng)第三通信信道與所述密鑰服務(wù)器通信的離線加密機(jī)，以及與所述錢包服務(wù)器通信的在線加密機(jī)；

所述金融管理服務(wù)器接收密鑰申請，并通過所述管理服務(wù)器傳送給所述密鑰服務(wù)器，所述密鑰服務(wù)器生成密鑰，并將所述密鑰傳送給所述離線加密機(jī)和所述在線加密機(jī)；所述在線加密機(jī)加密所述密鑰以生成第一加密私鑰和第一公鑰并在內(nèi)部存儲所述第一加密私鑰并將所述第一公鑰返回給所述密鑰服務(wù)器和所述金融管理服務(wù)器；所述離線加密機(jī)加密所述密鑰以生成第二加密私鑰和第二公鑰并在內(nèi)部存儲所述第二加密私鑰并將所述第二公鑰返回給所述密鑰服務(wù)器，所述密鑰服務(wù)器將所述第二公鑰返回到所述金融管理服務(wù)器；

所述錢包服務(wù)器接收數(shù)字資產(chǎn)存入請求并根據(jù)設(shè)定規(guī)則將第一比例的數(shù)字資產(chǎn)存入所述在線加密機(jī)，并將第二比例的數(shù)字資產(chǎn)存入所述離線加密機(jī)；和/或

所述金融管理服務(wù)器接收數(shù)字資產(chǎn)取出請求，并將其發(fā)送給所述錢包服務(wù)器，所述錢包服務(wù)器根據(jù)設(shè)定規(guī)則從所述在線加密機(jī)和/或所述離線加密機(jī)取出所述數(shù)字資產(chǎn)，并返回到所述金融管理服務(wù)器。

在本發(fā)明所述的數(shù)字資產(chǎn)分管系統(tǒng)中，所述錢包服務(wù)器基于所述數(shù)字資產(chǎn)取出請求和所述設(shè)定規(guī)則解析需要所述在線加密機(jī)簽名的第一交易數(shù)據(jù)和/或需要所述離線加密機(jī)簽名的第二交易數(shù)據(jù)，所述密鑰服務(wù)器采用第一公鑰加密所述第一交易數(shù)據(jù)后將第一加密數(shù)據(jù)經(jīng)所述錢包服務(wù)器發(fā)送給所述在線加密機(jī)，所述在線加密機(jī)采用所述第一加密私鑰簽名所述第一加密數(shù)據(jù)，然后將生成的第一簽名數(shù)據(jù)返回給所述錢包服務(wù)器，所述錢包服務(wù)器將所述第一簽名數(shù)據(jù)原路返回到所述金融管理服務(wù)器；所述密鑰服務(wù)器采用第二公鑰加密所述第二交易數(shù)據(jù)后將第二加密數(shù)據(jù)經(jīng)所述第三通信信道發(fā)送給所述離線加密機(jī)，所述離線加密機(jī)采用所述第二加密私鑰簽名所述第二加密數(shù)據(jù)，然后將生成的第二簽名數(shù)據(jù)返回給所述密鑰服務(wù)器，所述密鑰服務(wù)器將所述第二簽名數(shù)據(jù)原路返回到所述金融管理服務(wù)器。

在本發(fā)明所述的數(shù)字資產(chǎn)分管系統(tǒng)中，所述第三通信信道包括設(shè)置在所述密鑰服務(wù)器上的第一聲波收發(fā)裝置和設(shè)置在所述離線加密機(jī)上的第二聲波收發(fā)裝置。