[發(fā)明專利]一種數(shù)字資產(chǎn)異地隔離分管系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201911342713.5
• 申請(qǐng)日: 2019-12-23
• 公開（公告）號(hào): CN111523882B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計(jì)）人: 杜曉楠
• 申請(qǐng)（專利權(quán)）人: 杜曉楠
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38;G06Q20/36;G06K17/00;H04L9/40
• 代理公司: 深圳市順天達(dá)專利商標(biāo)代理有限公司 44217
• 代理人: 鄒秋菊

本發(fā)明涉及一種數(shù)字資產(chǎn)異地隔離分管系統(tǒng)，包括：與外網(wǎng)通信的金融管理服務(wù)器，經(jīng)第一通信通道與所述金融管理服務(wù)器通信的管理服務(wù)器和錢包服務(wù)器，經(jīng)第二通信信道與所述管理服務(wù)器和所述錢包服務(wù)器通信的密鑰服務(wù)器，經(jīng)第三通信信道與所述密鑰服務(wù)器通信的第一本地加密機(jī)，與所述錢包服務(wù)器通信的在線加密機(jī)，與所述第一本地加密機(jī)通過(guò)第四信道通信的第二本地加密機(jī)，以及與所述第二本地加密機(jī)專線連接的至少第一異地加密機(jī)和第二異地加密機(jī)。本發(fā)明還涉及一種數(shù)字資產(chǎn)異地隔離分管方法。本發(fā)明通過(guò)將數(shù)字資產(chǎn)按照不同的比例分別存儲(chǔ)在在線加密機(jī)和異地加密機(jī)中，既方便快速存取，又加強(qiáng)了安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)字資產(chǎn)異地隔離分管領(lǐng)域，更具體地說(shuō)，涉及一種數(shù)字資產(chǎn)異地隔離分管系統(tǒng)和方法。

背景技術(shù)

數(shù)字資產(chǎn)(Digital?assets)是指企業(yè)或個(gè)人擁有或控制的，以電子數(shù)據(jù)形式存在的，在日?；顒?dòng)中持有以備出售或處于生產(chǎn)過(guò)程中的非貨幣性資產(chǎn)。例如計(jì)算機(jī)化的設(shè)備的軟件、固件、可執(zhí)行指令、數(shù)字證書(例如公共密鑰證書)、密碼密鑰、比特幣等等。而這些數(shù)字資產(chǎn)通常存放在一些數(shù)字資產(chǎn)異地隔離分管平臺(tái)中。

由于數(shù)字資產(chǎn)通常具有較高價(jià)值，因此很多黑客采用各種技術(shù)手段對(duì)數(shù)字資產(chǎn)異地隔離分管平臺(tái)進(jìn)行攻擊，從而盜取其中的數(shù)字資產(chǎn)。而現(xiàn)有技術(shù)中的數(shù)字資產(chǎn)異地隔離分管平臺(tái)，容易受到網(wǎng)絡(luò)攻擊，存在較大的安全隱患和信息泄露風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

本發(fā)明要解決的技術(shù)問(wèn)題在于，針對(duì)現(xiàn)有技術(shù)的數(shù)字資產(chǎn)異地隔離分管平臺(tái)容易受到網(wǎng)絡(luò)攻擊、存在較大安全隱患和信息泄露風(fēng)險(xiǎn)的缺陷，提供一種數(shù)字資產(chǎn)異地隔離分管系統(tǒng)和方法，能夠安全高效的對(duì)密鑰進(jìn)行保護(hù)，進(jìn)而確保數(shù)字資產(chǎn)的安全。

本發(fā)明解決其技術(shù)問(wèn)題采用的技術(shù)方案是，構(gòu)造一種數(shù)字資產(chǎn)異地隔離分管系統(tǒng)，包括：與外網(wǎng)通信的金融管理服務(wù)器，經(jīng)第一通信通道與所述金融管理服務(wù)器通信的管理服務(wù)器和錢包服務(wù)器，經(jīng)第二通信信道與所述管理服務(wù)器和所述錢包服務(wù)器通信的密鑰服務(wù)器，經(jīng)第三通信信道與所述密鑰服務(wù)器通信的第一本地加密機(jī)，與所述錢包服務(wù)器通信的在線加密機(jī)，與所述第一本地加密機(jī)通過(guò)第四信道通信的第二本地加密機(jī)，以及與所述第二本地加密機(jī)專線連接的至少第一異地加密機(jī)和第二異地加密機(jī)；

所述金融管理服務(wù)器接收密鑰申請(qǐng)，并通過(guò)所述管理服務(wù)器傳送給所述密鑰服務(wù)器，所述密鑰服務(wù)器生成密鑰，并將所述密鑰傳送給所述第一本地加密機(jī)和所述在線加密機(jī)；所述在線加密機(jī)加密所述密鑰以生成第一加密私鑰和第一公鑰并在內(nèi)部存儲(chǔ)所述第一加密私鑰并將所述第一公鑰返回給所述密鑰服務(wù)器和所述金融管理服務(wù)器；所述第一本地加密機(jī)將所述密鑰轉(zhuǎn)發(fā)給所述第二本地加密機(jī)，所述第二本地加密機(jī)加密所述密鑰以生成第二加密私鑰和第二公鑰并將所述第二公鑰經(jīng)所述第一本地加密機(jī)返回給所述密鑰服務(wù)器，并基于所述第二加密私鑰生成至少三個(gè)私鑰信息然后存儲(chǔ)第一私鑰信息且將第二私鑰信息和第三私鑰信息發(fā)送位于不同機(jī)房的第一異地加密機(jī)和第二異地加密機(jī)；所述密鑰服務(wù)器將所述第二公鑰返回到所述金融管理服務(wù)器；

所述錢包服務(wù)器接收數(shù)字資產(chǎn)存入請(qǐng)求并根據(jù)設(shè)定規(guī)則將第一比例的數(shù)字資產(chǎn)存入所述在線加密機(jī)、并將第二比例的數(shù)字資產(chǎn)存入至少一個(gè)異地加密機(jī)；和/或

所述金融管理服務(wù)器接收數(shù)字資產(chǎn)取出請(qǐng)求，并將其發(fā)送給所述錢包服務(wù)器，所述錢包服務(wù)器根據(jù)設(shè)定規(guī)則從所述在線加密機(jī)和/或所述異地加密機(jī)中取出所述數(shù)字資產(chǎn)，并返回到所述金融管理服務(wù)器。