[發明專利]一種數字資產隔離分管系統和方法

有效

• 申請號: 201911345174.0
• 申請日: 2019-12-23
• 公開（公告）號: CN111507707B
• 公開（公告）日: 2023-03-07
• 發明（設計）人: 杜曉楠
• 申請（專利權）人: 杜曉楠
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q40/04;H04L9/40
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 鄒秋菊

1.一種數字資產隔離分管系統，其特征在于，包括：與外網通信的金融管理服務器，經第一通信通道與所述金融管理服務器通信的管理服務器和錢包服務器，經第二通信通道與所述管理服務器和所述錢包服務器通信的密鑰服務器，經第三通信通道與所述密鑰服務器通信的第一離線加密機，通過第四通信通道與所述第一離線加密機通信的第二離線加密機，以及與所述錢包服務器通信的在線加密機；

所述金融管理服務器接收密鑰申請，并通過所述管理服務器傳送給所述密鑰服務器，所述密鑰服務器生成密鑰，并將所述密鑰傳送給所述離線加密機和所述在線加密機；所述在線加密機加密所述密鑰以生成第一加密私鑰和第一公鑰并在內部存儲所述第一加密私鑰并將所述第一公鑰返回給所述密鑰服務器和所述金融管理服務器；所述第一離線加密機將所述密鑰轉發給所述第二離線加密機，所述第二離線加密機加密所述密鑰以生成第二加密私鑰和第二公鑰并在內部存儲所述第二加密私鑰并將所述第二公鑰返回給所述第一離線加密機，所述第一離線加密機將所述第二公鑰返回到所述金融管理服務器；

所述錢包服務器接收數字資產存入請求并根據設定規則將第一比例的數字資產存入所述在線加密機，并將第二比例的數字資產存入所述第二離線加密機；和/或

所述金融管理服務器接收數字資產取出請求，并將其發送給所述錢包服務器，所述錢包服務器根據設定規則從所述在線加密機和/或所述第二離線加密機取出所述數字資產，并返回到所述金融管理服務器。

2.根據權利要求1所述的數字資產隔離分管系統，其特征在于，所述錢包服務器基于所述數字資產取出請求和所述設定規則解析需要所述在線加密機簽名的第一交易數據和/或需要所述第二離線加密機簽名的第二交易數據，所述密鑰服務器采用第一公鑰加密所述第一交易數據后將第一加密數據經所述錢包服務器發送給所述在線加密機，所述在線加密機采用所述第一加密私鑰簽名所述第一加密數據，然后將生成的第一簽名數據返回給所述錢包服務器，所述錢包服務器將所述第一簽名數據原路返回到所述金融管理服務器；所述密鑰服務器將所述第二交易數據轉發給所述第一離線加密機，所述第一離線加密機采用第二公鑰加密所述第二交易數據后將第二加密數據經所述第四通信通道發送給所述第二離線加密機，所述第二離線加密機采用所述第二加密私鑰簽名所述第二加密數據，然后將生成的第二簽名數據返回給所述第一離線加密機，所述第一離線加密機將所述第二簽名數據原路返回到所述金融管理服務器。

3.根據權利要求2所述的數字資產隔離分管系統，其特征在于，所述第一離線加密機和所述第二離線加密機設置在密閉空間中，所述密鑰服務器設置在所述密閉空間外；所述第三通信通道包括設置在所述密鑰服務器上的第一聲波收發裝置和設置在所述第一離線加密機上的第二聲波收發裝置。

4.根據權利要求3所述的數字資產隔離分管系統，其特征在于，所述第四通信通道包括設置在所述第一離線加密機上的掃描裝置和顯示裝置，以及設置在所述第二離線加密機上的掃描裝置和顯示裝置；所述第一離線加密機在接收到所述第二交易數據后將第二交易數據進行二維碼編碼，然后將獲得的二維碼采用所述第二公鑰加密，并將加密二維碼在其顯示裝置上進行顯示；所述第二離線加密機上的掃描裝置掃描獲取所述加密二維碼，采用本地加密私鑰解密所述加密二維碼以獲得所述第二交易數據并采用所述第二加密私鑰進行簽名以獲得所述第二簽名數據，并對所述第二簽名數據進行二維碼編碼以生成簽名二維碼，然后采用其顯示裝置顯示所述簽名二維碼；所述第一離線加密機上的掃描裝置掃描獲取所述簽名二維碼以獲得所述第二簽名數據，并將所述第二簽名數據原路返回到所述金融管理服務器。