[發明專利]一種基于區塊鏈的賬戶密碼管理方法、裝置及電子設備

在審

• 申請號: 202010410545.5
• 申請日: 2020-05-15
• 公開（公告）號: CN111600882A
• 公開（公告）日: 2020-08-28
• 發明（設計）人: 王曉亮;裘曾淵
• 申請（專利權）人: 杭州溪塔科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于區塊鏈的賬戶密碼管理方法，應用于去中心化應用軟件，所述方法包括：

接收用戶的賬戶密碼生成請求后，進行賬戶密碼的生成；

為用戶創建公私鑰對，并部署對應的智能合約；

使用用戶私鑰及加密摘要算法生成加密摘要，并利用所述加密摘要對所述賬戶密碼進行對稱加密；

將對稱加密后的密文調用所述智能合約進行鏈上存儲；

根據用戶的查詢請求，調用所述智能合約從鏈上取回所述對稱加密后的密文，并使用所述加密摘要和對稱加密算法進行解密，得到所述賬戶密碼。

2.如權利要求1所述的方法，其中接收用戶的賬戶密碼生成請求后，進行賬戶密碼的生成；進一步包括：使用社會工程學密碼庫生成所述賬戶密碼。

3.如權利要求1所述的方法，其中：

所述賬戶密碼生成請求包括賬戶密碼對應的業務類型標簽；

將對稱加密后的密文調用所述智能合約進行鏈上存儲；進一步包括：將對稱加密后的密文附加所述業務類型標簽后，調用所述智能合約進行鏈上存儲；

所述用戶的查詢請求包括所述業務類型標簽。

4.如權利要求1所述的方法，其中，所述加密摘要算法和所述對稱加密的算法由用戶指定。

5.如權利要求1所述的方法，進一步包括對所述去中心化應用軟件的使用權限驗證；所述使用權限驗證包括以下一種或幾種：

所述去中心化應用軟件所在硬件設備的用戶使用驗證；

與所述去中心化應用軟件的使用權限相關聯的其他第三方服務軟件的用戶身份驗證；

與所述去中心化應用軟件的使用權限相關聯的用戶公鑰驗證。

6.一種基于區塊鏈的賬戶密碼管理裝置，應用于去中心化應用軟件，所述裝置包括：

密碼生成模塊：用于接收用戶的賬戶密碼生成請求后，進行賬戶密碼的生成；

智能合約部署模塊：用于為用戶創建公私鑰對，并部署對應的智能合約；

加密模塊：用于使用用戶私鑰及加密摘要算法生成加密摘要，并利用所述加密摘要對所述賬戶密碼進行對稱加密；

上鏈模塊：用于將對稱加密后的密文調用所述智能合約進行鏈上存儲；

賬戶密碼獲取模塊：用于根據用戶的查詢請求，調用所述智能合約從鏈上取回所述對稱加密后的密文，并使用所述加密摘要和對稱加密算法進行解密，得到所述賬戶密碼。

7.如權利要求6所述的裝置，其中所述密碼生成模塊使用社會工程學密碼庫生成所述賬戶密碼。

8.如權利要求6所述的裝置，其中：

所述賬戶密碼生成請求包括賬戶密碼對應的業務類型標簽；

所述上鏈模塊將對稱加密后的密文附加所述業務類型標簽后，調用所述智能合約進行鏈上存儲；

所述用戶的查詢請求包括所述業務類型標簽。

9.如權利要求6所述的裝置，其中，所述加密摘要算法和所述對稱加密的算法由用戶指定。

10.如權利要求6所述的裝置，進一步包括權限驗證模塊，用于對所述去中心化應用軟件的使用權限進行驗證；其驗證方式包括以下一種或幾種：

所述去中心化應用軟件所在硬件設備的用戶使用驗證；

與所述去中心化應用軟件的使用權限相關聯的其他第三方服務軟件的用戶身份驗證；

與所述去中心化應用軟件的使用權限相關聯的用戶公鑰驗證。