[發(fā)明專(zhuān)利]一種基于終端設(shè)備區(qū)塊鏈應(yīng)用安全授信和簽名系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201911391109.1
• 申請(qǐng)日: 2019-12-30
• 公開(kāi)（公告）號(hào): CN111181960A
• 公開(kāi)（公告）日: 2020-05-19
• 發(fā)明（設(shè)計(jì)）人: 魯洪成
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京握奇數(shù)據(jù)股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L29/08;H04L9/32;H04L9/08;G06Q40/04
• 代理公司: 北京天悅專(zhuān)利代理事務(wù)所(普通合伙) 11311
• 代理人: 任曉航;楊方

1.一種基于終端設(shè)備區(qū)塊鏈應(yīng)用安全授信和簽名系統(tǒng)，其特征在于，所述系統(tǒng)包括：后臺(tái)系統(tǒng)和移動(dòng)智能終端；

所述移動(dòng)智能終端用于通過(guò)可信執(zhí)行環(huán)境TEE中的可信應(yīng)用TA和安全芯片SE中的安全應(yīng)用Applet進(jìn)行密鑰的安全存儲(chǔ)和管理以及區(qū)塊鏈應(yīng)用安全授信和簽名，所述密鑰的安全存儲(chǔ)和管理包括證書(shū)申請(qǐng)、密鑰導(dǎo)入和用戶認(rèn)證；

所述后臺(tái)系統(tǒng)用于對(duì)所述TA和所述Applet的生命周期進(jìn)行管理，并提供密鑰和證書(shū)相關(guān)業(yè)務(wù)。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述后臺(tái)系統(tǒng)還用于：在所述移動(dòng)智能終端上部署所述TA和所述Applet。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其特征在于，所述移動(dòng)智能終端具體用于：

通過(guò)應(yīng)用程序APP向所述后臺(tái)系統(tǒng)發(fā)送初始化請(qǐng)求；

接收所述后臺(tái)系統(tǒng)下發(fā)的TA安裝包，并完成TA的安裝；

通過(guò)所述APP向所述后臺(tái)系統(tǒng)發(fā)送申請(qǐng)Applet請(qǐng)求；

接收所述后臺(tái)系統(tǒng)下發(fā)的Applet安裝包，并完成Applet的安裝。

4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其特征在于，所述后臺(tái)系統(tǒng)具體用于：

接收所述移動(dòng)智能終端發(fā)送的初始化請(qǐng)求，將準(zhǔn)備的TA安裝包下發(fā)至所述移動(dòng)智能終端；

接收所述移動(dòng)智能終端發(fā)送的申請(qǐng)Applet請(qǐng)求，將準(zhǔn)備的Applet安裝包下發(fā)至所述移動(dòng)智能終端。

5.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述移動(dòng)智能終端具體用于：

通過(guò)所述SE生成密鑰對(duì)，將所述密鑰對(duì)中的私鑰存儲(chǔ)在所述SE中，將所述密鑰對(duì)中的公鑰發(fā)送至所述后臺(tái)系統(tǒng)，用以申請(qǐng)證書(shū)；

接收并存儲(chǔ)所述后臺(tái)系統(tǒng)返回的公鑰證書(shū)；

所述后臺(tái)系統(tǒng)具體用于：

接收所述移動(dòng)智能終端發(fā)送的公鑰，生成公鑰證書(shū)并返回給所述移動(dòng)智能終端。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述后臺(tái)系統(tǒng)用于：

在需要導(dǎo)入應(yīng)用密鑰時(shí)，使用所述公鑰證書(shū)對(duì)所述應(yīng)用密鑰進(jìn)行加密；

所述移動(dòng)智能終端用于：

使用所述SE中的私鑰對(duì)加密后的所述應(yīng)用密鑰進(jìn)行解密后寫(xiě)入所述應(yīng)用密鑰。

7.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述移動(dòng)智能終端具體用于：

在用戶進(jìn)行PIN碼修改時(shí)，將修改后的PIN碼存儲(chǔ)在所述SE中；

在用戶進(jìn)行PIN碼認(rèn)證時(shí)，通過(guò)可信界面TUI接收用戶輸入的PIN碼，通過(guò)所述TA根據(jù)所述SE中的PIN碼對(duì)用戶輸入的PIN碼進(jìn)行用戶認(rèn)證，認(rèn)證通過(guò)后允許該用戶使用當(dāng)前服務(wù)。

8.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述移動(dòng)智能終端具體用于：

通過(guò)所述SE中的簽名私鑰對(duì)區(qū)塊鏈應(yīng)用交易的原始交易數(shù)據(jù)進(jìn)行簽名，得到簽名數(shù)據(jù)；

將所述原始交易數(shù)據(jù)與所述簽名數(shù)據(jù)進(jìn)行廣播，得到廣播數(shù)據(jù)；

通過(guò)所述SE中的群簽名私鑰對(duì)所述廣播數(shù)據(jù)進(jìn)行群簽名，得到群簽名數(shù)據(jù)；

將所述群簽名數(shù)據(jù)發(fā)送至所述后臺(tái)系統(tǒng)。

9.根據(jù)權(quán)利要求1-8任一項(xiàng)所述的系統(tǒng)，其特征在于，所述移動(dòng)智能終端還包括：客戶端SDK，所述客戶端SDK運(yùn)行在所述移動(dòng)智能終端的開(kāi)放操作系統(tǒng)上，用于通過(guò)調(diào)用GP TEE規(guī)范中的TEE Client API與所述TEE中的TA進(jìn)行指令和數(shù)據(jù)交互。

10.根據(jù)權(quán)利要求1-8任一項(xiàng)所述的系統(tǒng)，其特征在于，所述SE還用于提供指令處理、角色鑒別、安全存儲(chǔ)、隨機(jī)數(shù)生成和國(guó)密算法功能。