[發(fā)明專利]一種基于區(qū)塊鏈技術(shù)的數(shù)據(jù)管理方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202010597423.1
• 申請日: 2020-06-28
• 公開（公告）號: CN111737762B
• 公開（公告）日: 2023-06-23
• 發(fā)明（設計）人: 范楠迪;陸道如;薛翠蘭
• 申請（專利權(quán)）人: 江蘇恒寶智能系統(tǒng)技術(shù)有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/62;G06F16/27;G06F16/23
• 代理公司: 北京卓特專利代理事務所(普通合伙) 11572
• 代理人: 陳變花

1.一種基于區(qū)塊鏈技術(shù)的數(shù)據(jù)管理方法，其特征在于，所述方法應用在密保硬件中，具體包括如下步驟：

出廠前密保硬件存儲根據(jù)產(chǎn)品序列號生成的公私鑰對，私鑰存入密保硬件內(nèi)不可導出，公鑰用作生成地址；或者出廠前密保硬件只存儲根據(jù)產(chǎn)品序列號生成的私鑰，私鑰存入密保硬件內(nèi)不可導出；

當密保硬件連接顧客終端后，將公鑰或由公鑰生成的地址導入顧客終端，其中所述公鑰為出廠前預置的公鑰或者是根據(jù)出廠前預置的私鑰生成的相應公鑰；

響應于接收到顧客終端發(fā)送的簽名指令，密保硬件使用私鑰對待簽名數(shù)據(jù)進行簽名，將簽名結(jié)果通過顧客終端發(fā)送至區(qū)塊鏈節(jié)點，在區(qū)塊鏈節(jié)點驗證簽名結(jié)果成功后訪問區(qū)塊鏈節(jié)點中的智能合約，并在智能合約驗證內(nèi)部存儲的地址與根據(jù)密保硬件公鑰生成的地址相同后實現(xiàn)密保硬件與智能合約的數(shù)據(jù)交互；

密保硬件在出廠前先經(jīng)過預個人化，將生成的公私鑰對或者私鑰導入到密保硬件，然后在向顧客銷售密保硬件時，將公鑰或由公鑰生成的地址發(fā)送給顧客終端，私鑰存入密保硬件中，將地址發(fā)送至智能合約。

2.如權(quán)利要求1所述的基于區(qū)塊鏈技術(shù)的數(shù)據(jù)管理方法，其特征在于，密保硬件連接顧客終端，具體包括：當密保硬件首次與顧客終端連接時，向顧客終端發(fā)送公鑰或由公鑰生成的地址以及錢包錢包標識，若顧客終端接收到公鑰，則根據(jù)公鑰生成地址，將地址和錢包標識對應保存，若顧客終端接收到地址，則將地址和錢包標識對應保存；之后密保硬件再次與顧客終端連接時，向顧客終端發(fā)送錢包標識，顧客終端根據(jù)錢包標識即可找到對應的地址；

或者密保硬件在每次與顧客終端連接時向顧客終端發(fā)送地址公鑰或由公鑰生成的地址。

3.一種密保硬件，其特征在于，執(zhí)行如權(quán)利要求1-2任一項所述的基于區(qū)塊鏈技術(shù)的數(shù)據(jù)管理方法，所述密保硬件包括：密鑰存儲模塊、導出模塊和簽名模塊；

密鑰存儲模塊，用于存儲根據(jù)產(chǎn)品序列號生成的公私鑰對，私鑰存入密保硬件內(nèi)不可導出，公鑰用作生成地址；或者用于只存儲根據(jù)產(chǎn)品序列號生成的私鑰，私鑰存入密保硬件內(nèi)不可導出；

導出模塊，用于當密保硬件連接顧客終端后，將公鑰或由公鑰生成的地址導入顧客終端，其中所述公鑰為出廠前預置的公鑰或者是根據(jù)出廠前預置的私鑰生成的相應公鑰；

簽名模塊，用于響應于接收到顧客終端發(fā)送的簽名指令，使用私鑰對待簽名數(shù)據(jù)進行簽名，將簽名結(jié)果通過顧客終端發(fā)送至區(qū)塊鏈節(jié)點，在區(qū)塊鏈節(jié)點驗證簽名結(jié)果成功后訪問區(qū)塊鏈節(jié)點中的智能合約，并在智能合約驗證內(nèi)部存儲的地址與根據(jù)密鑰硬件公鑰生成的地址相同后實現(xiàn)密鑰硬件與智能合約的數(shù)據(jù)交互。

4.一種基于區(qū)塊鏈技術(shù)的數(shù)據(jù)管理系統(tǒng)，其特征在于，包括如權(quán)利要求3所述的密保硬件、顧客終端、智能合約、以及區(qū)塊鏈網(wǎng)絡中其他區(qū)塊鏈節(jié)點中的智能合約。

5.如權(quán)利要求4所述的基于區(qū)塊鏈技術(shù)的數(shù)據(jù)管理系統(tǒng)，其特征在于，所述顧客終端連接密保硬件和智能合約，作為密保硬件與智能合約傳輸數(shù)據(jù)的傳輸媒介，提供UI軟件界面，通過UI軟件界面實現(xiàn)密保硬件與區(qū)塊鏈節(jié)點中的智能合約的數(shù)據(jù)交互。