[發明專利]一種數字資產異地隔離托管系統和方法

有效

• 申請號: 201911345059.3
• 申請日: 2019-12-23
• 公開（公告）號: CN111523883B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 杜曉楠
• 申請（專利權）人: 杜曉楠
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06K17/00;H04L9/40
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 鄒秋菊

本發明涉及一種數字資產異地隔離托管系統，包括：與外網通信的金融管理服務器，經第一通信通道與所述金融管理服務器通信的管理服務器，經第二通信信道與所述管理服務器通信的密鑰服務器、經第三通信信道與所述密鑰服務器通信的第一本地加密機，經第四通信信道與所述第一本地加密機通信的第二本地加密機，以及與所述第二本地加密機通過專線連接的至少兩個異地加密機。本發明還涉及一種數字資產異地隔離托管的方法。本發明的私鑰存儲在不同的加密機中，簽名也在不同加密機中進行，因此即使部分加密機被攻破也不會泄露私鑰，并且通過多層網絡隔離，從而避免了容易受到網絡攻擊、存在較大安全隱患和信息泄露風險的缺陷。

技術領域

本發明涉及資產托管領域，更具體地說，涉及一種數字資產異地隔離托管統和方法。

背景技術

數字資產(Digital?assets)是指企業或個人擁有或控制的，以電子數據形式存在的，在日常活動中持有以備出售或處于生產過程中的非貨幣性資產。例如計算機化的設備的軟件、固件、可執行指令、數字證書(例如公共密鑰證書)、密碼密鑰、比特幣等等。而這些數字資產通常存放在一些數字資產托管平臺中。

由于數字資產通常具有較高價值，因此很多黑客采用各種技術手段對數字資產托管平臺進行攻擊，從而盜取其中的數字資產。而現有技術中的數字資產托管平臺，容易受到網絡攻擊，存在較大的安全隱患和信息泄露風險。

發明內容

本發明要解決的技術問題在于，針對現有技術的數字資產異地隔離托管平臺容易受到網絡攻擊、存在較大安全隱患和信息泄露風險的缺陷，提供一種數字資產異地隔離托管系統和方法，能夠安全高效的對密鑰進行保護，進而確保數字資產的安全。

本發明解決其技術問題采用的技術方案是，構造一種數字資產異地隔離托管系統，包括：與外網通信的金融管理服務器，經第一通信通道與所述金融管理服務器通信的管理服務器，經第二通信信道與所述管理服務器通信的密鑰服務器、經第三通信信道與所述密鑰服務器通信的第一本地加密機，經第四通信信道與所述第一本地加密機通信的第二本地加密機，以及與所述第二本地加密機通過專線連接的至少兩個異地加密機；

所述金融管理服務器接收密鑰申請，并通過所述管理服務器傳送給所述密鑰服務器，所述密鑰服務器生成密鑰，并將所述密鑰傳送給所述第一本地加密機，所述第一本地加密機將所述密鑰轉發給所述第二本地加密機；所述第二本地加密機加密所述密鑰以生成加密私鑰和公鑰，并將所述公鑰原路返回給所述金融管理服務器，并基于所述加密私鑰生成至少三個私鑰信息并存儲第一私鑰信息，將第二私鑰信息和第三私鑰信息發送給所述第一異地加密機和所述第二異地加密機；

所述金融管理服務器接收需要簽名的交易數據，并通過所述管理服務器傳送給所述密鑰服務器，所述密鑰服務器將所述需要簽名的交易數據轉發給所述第一本地加密機，所述第一本地加密機采用公鑰加密后將加密數據發送給所述第二本地加密機，所述第二本地加密機采用所述第一私鑰信息簽名所述加密數據后將一次簽名數據發送給所述至少兩個異地加密機中的至少一個異地加密機，所述異地加密機再次簽名之后將二次簽名數據發送給所述第二本地加密機，所述第二本地加密機將所述二次簽名數據原路返回到所述金融管理服務器。

在本發明所述的數字資產異地隔離托管系統中，所述第一本地加密機和所述第二本地加密機設置在密閉空間中，所述密鑰服務器設置在所述密閉空間外。

在本發明所述的數字資產異地隔離托管系統中，所述第三通信信道包括設置所述密鑰服務器上第一聲波收發裝置和設置在所述第一本地加密機上的第二聲波收發裝置。

在本發明所述的數字資產異地隔離托管系統中，所述第四通信信道包括分別設置在所述第一本地加密機和所述第二本地加密機上的掃描裝置和顯示裝置。