[發(fā)明專利]一種數(shù)字資產(chǎn)異地隔離分管系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201911342713.5
• 申請日: 2019-12-23
• 公開（公告）號: CN111523882B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計）人: 杜曉楠
• 申請（專利權(quán)）人: 杜曉楠
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/36;G06K17/00;H04L9/40
• 代理公司: 深圳市順天達專利商標(biāo)代理有限公司 44217
• 代理人: 鄒秋菊

1.一種數(shù)字資產(chǎn)異地隔離分管系統(tǒng)，其特征在于，包括：與外網(wǎng)通信的金融管理服務(wù)器，經(jīng)第一通信通道與所述金融管理服務(wù)器通信的管理服務(wù)器和錢包服務(wù)器，經(jīng)第二通信信道與所述管理服務(wù)器和所述錢包服務(wù)器通信的密鑰服務(wù)器，經(jīng)第三通信信道與所述密鑰服務(wù)器通信的第一本地加密機，與所述錢包服務(wù)器通信的在線加密機，與所述第一本地加密機通過第四信道通信的第二本地加密機，以及與所述第二本地加密機專線連接的至少第一異地加密機和第二異地加密機；

所述金融管理服務(wù)器接收密鑰申請，并通過所述管理服務(wù)器傳送給所述密鑰服務(wù)器，所述密鑰服務(wù)器生成密鑰，并將所述密鑰傳送給所述第一本地加密機和所述在線加密機；所述在線加密機加密所述密鑰以生成第一加密私鑰和第一公鑰并在內(nèi)部存儲所述第一加密私鑰并將所述第一公鑰返回給所述密鑰服務(wù)器和所述金融管理服務(wù)器；所述第一本地加密機將所述密鑰轉(zhuǎn)發(fā)給所述第二本地加密機，所述第二本地加密機加密所述密鑰以生成第二加密私鑰和第二公鑰并將所述第二公鑰經(jīng)所述第一本地加密機返回給所述密鑰服務(wù)器，并基于所述第二加密私鑰生成至少三個私鑰信息然后存儲第一私鑰信息且將第二私鑰信息和第三私鑰信息發(fā)送位于不同機房的第一異地加密機和第二異地加密機；所述密鑰服務(wù)器將所述第二公鑰返回到所述金融管理服務(wù)器；

所述錢包服務(wù)器接收數(shù)字資產(chǎn)存入請求并根據(jù)設(shè)定規(guī)則將第一比例的數(shù)字資產(chǎn)存入所述在線加密機、并將第二比例的數(shù)字資產(chǎn)存入所述第一異地加密機和第二異地加密機中的至少一個異地加密機；和/或

所述金融管理服務(wù)器接收數(shù)字資產(chǎn)取出請求，并將其發(fā)送給所述錢包服務(wù)器，所述錢包服務(wù)器根據(jù)設(shè)定規(guī)則從所述在線加密機和/或所述至少一個異地加密機中取出所述數(shù)字資產(chǎn)，并返回到所述金融管理服務(wù)器。

2.根據(jù)權(quán)利要求1所述的數(shù)字資產(chǎn)異地隔離分管系統(tǒng)，其特征在于，所述錢包服務(wù)器基于所述數(shù)字資產(chǎn)取出請求和所述設(shè)定規(guī)則解析需要所述在線加密機簽名的第一交易數(shù)據(jù)和/或需要所述至少一個異地加密機簽名的第二交易數(shù)據(jù)，所述密鑰服務(wù)器采用第一公鑰加密所述第一交易數(shù)據(jù)后將第一加密數(shù)據(jù)經(jīng)所述錢包服務(wù)器發(fā)送給所述在線加密機，所述在線加密機采用所述第一加密私鑰簽名所述第一加密數(shù)據(jù)，然后將生成的第一簽名數(shù)據(jù)返回給所述錢包服務(wù)器，所述錢包服務(wù)器將所述第一簽名數(shù)據(jù)原路返回到所述金融管理服務(wù)器；所述密鑰服務(wù)器將所述第二交易數(shù)據(jù)轉(zhuǎn)發(fā)給所述第一本地加密機，所述第一本地加密機采用第二公鑰加密所述第二交易數(shù)據(jù)后將第二加密數(shù)據(jù)經(jīng)所述第四通信信道發(fā)送給所述第二本地加密機，所述第二本地加密機采用所述第一私鑰信息簽名所述第二加密數(shù)據(jù)之后將一次簽名數(shù)據(jù)發(fā)送給所述至少一個異地加密機，所述至少一個異地加密機再次簽名之后將二次簽名數(shù)據(jù)返回給所述第二本地加密機，所述第二本地加密機再將所述二次簽名數(shù)據(jù)轉(zhuǎn)發(fā)給所述第一本地加密機，所述第一本地加密機將所述二次簽名數(shù)據(jù)沿原路返回到所述金融管理服務(wù)器。

3.根據(jù)權(quán)利要求2所述的數(shù)字資產(chǎn)異地隔離分管系統(tǒng)，其特征在于，所述錢包服務(wù)器首先判定所述在線加密機中存儲的總數(shù)字資產(chǎn)是否滿足所述數(shù)字資產(chǎn)取出請求，如果是則從所述在線加密機中取出所述數(shù)字資產(chǎn)，并返回到所述金融管理服務(wù)器，否則從所述在線加密機和所述至少一個異地加密機分別取出第一數(shù)字資產(chǎn)和第二數(shù)字資產(chǎn)，并返回到所述金融管理服務(wù)器，其中所述第一數(shù)字資產(chǎn)和所述第二數(shù)字資產(chǎn)之和大于或等于所述數(shù)字資產(chǎn)取出請求的數(shù)額。

4.根據(jù)權(quán)利要求3所述的數(shù)字資產(chǎn)異地隔離分管系統(tǒng)，其特征在于，當(dāng)所述第一數(shù)字資產(chǎn)和所述第二數(shù)字資產(chǎn)之和大于所述數(shù)字資產(chǎn)取出請求的數(shù)額時，所述金融管理服務(wù)器將剩余數(shù)字資產(chǎn)返回到所述在線加密機中存儲。

5.根據(jù)權(quán)利要求4所述的數(shù)字資產(chǎn)異地隔離分管系統(tǒng)，其特征在于，包括多個異地加密機，所述錢包服務(wù)器按照設(shè)定規(guī)則在所述多個異地加密機的至少一個異地加密機中存儲數(shù)字資產(chǎn)。

6.根據(jù)權(quán)利要求5所述的數(shù)字資產(chǎn)異地隔離分管系統(tǒng)，其特征在于，所述第三通信信道包括設(shè)置在所述密鑰服務(wù)器上的第一聲波收發(fā)裝置和設(shè)置在所述第一本地加密機上的第二聲波收發(fā)裝置。