[發明專利]一種將可信計算芯片集成數字貨幣錢包及其工作流程

在審

• 申請號: 202010909281.8
• 申請日: 2020-09-02
• 公開（公告）號: CN111967864A
• 公開（公告）日: 2020-11-20
• 發明（設計）人: 周強;孫群;李玨瑩
• 申請（專利權）人: 上海思贊博微信息科技有限公司
• 主分類號: G06Q20/06
• 分類號: G06Q20/06;G06Q20/36;G06Q20/38;G06Q40/04
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種將可信計算芯片集成數字貨幣錢包及其工作流程，包括運行單元和數字貨幣錢包軟件，所述運行單元包括處理器單元、儲存單元、通訊單元、可信計算單元和電源管理，所述可信計算單元由可信計算芯片和周邊器件組成，可信計算芯片通過SPI或I2C接口與處理器單元連接，所述數字貨幣錢包軟件包含系統軟件和可信計算核心服務層軟件棧，所述系統軟件通過核心服務層訪問可信計算芯片，設備可與PC或手機、平板等連接，本發明的有益效果是，可信計算芯片因其安全等級達到EAL4+以上，可以保護內部存儲的數據不被非法讀取，其安全性非常高，同時內部集成各種算法模塊，并由完善的密鑰管理體系，能很好的保護密鑰的安全。

技術領域

本發明涉及數字貨幣錢包技術領域，具體為一種將可信計算芯片集成數字貨幣錢包及其工作流程。

背景技術

數字貨幣錢包，就是存儲和使用數字貨幣的工具，對數字貨幣投資者來說是必不可少的工具。錢包是作為提供用戶界面的應用程序。錢包控制用戶訪問權限，管理密鑰和地址，跟蹤余額以及創建和簽署交易。

冷錢包就是不連網的錢包，也叫離線錢包。是在一臺離線的硬件裝置上面生成數字貨幣地址和私鑰，再將其保存起來。冷錢包是在不需要任何網絡的情況下進行數字貨幣的儲存，因此黑客是無法進入錢包獲得私鑰的。

數字貨幣錢包安全的核心是密鑰生成、保存與管理，目前大部分的冷錢包采用通用MUC芯片或帶有密碼引擎的SOC作為主處理器，這種通用處理器一般注重易用性，便于開發，但其安全較差，不適用于對信息安全要求較高的環境，較容易被破解，復制，如何設計一種高安全性的數字錢包是我們要解決的問題。

基于此，本發明設計了一種將可信計算芯片集成數字貨幣錢包及其工作流程，以解決上述問題。

發明內容

本發明的目的在于提供一種將可信計算芯片集成數字貨幣錢包及其工作流程，以解決上述背景技術中提出的通用處理器安全較差的問題。

為實現上述目的，本發明提供如下技術方案：一種將可信計算芯片集成數字貨幣錢包，包括運行單元和數字貨幣錢包軟件，所述運行單元包括處理器單元、儲存單元、通訊單元、可信計算單元和電源管理，所述可信計算單元由可信計算芯片和周邊器件組成，可信計算芯片通過SPI或I2C接口與處理器單元連接，所述數字貨幣錢包軟件包含系統軟件和可信計算核心服務層軟件棧，所述系統軟件通過核心服務層訪問可信計算芯片，設備可與PC或手機、平板等連接。

作為本發明進一步的技術方案，所述可信計算芯片生成和管理數字貨幣密鑰，所述可信計算芯片保存存儲根密鑰，所述存儲根密鑰生成數字貨幣幣種密鑰，所述數字貨幣幣種密鑰作為一級子密鑰，數字貨幣幣種密鑰生成時以幣種作為標簽，如BTC,LTC等，使用數字貨幣幣種密鑰生成幣種子賬戶密鑰，所述幣種子賬戶密鑰作為二級子密鑰，幣種子賬戶密鑰使用數字貨幣路徑作為標簽，如m/44/0/0/0/1,m/44/0/0/0/2,所有的子密鑰都各自打包成為加密的密鑰模塊，所述密鑰模塊是不透明的、密封的，為了能保障用戶多幣種，多賬戶的需求，我們采用多級密鑰體系，首先為不同用戶生成各自的存儲根密鑰。

作為本發明進一步的技術方案，所述子密鑰的使用需要使用其父密鑰解封，即幣種子賬戶密鑰需要其對應的幣種密鑰解密，幣種密鑰需要存儲根密鑰解密，所述幣種密鑰和幣種子賬戶密鑰對應的加密的密鑰模塊數據存儲在存儲單元，因其是加密存儲的，所以不會損失安全性。

一種將可信計算芯片集成數字貨幣錢包的工作流程，包括以下步驟：

步驟一：首先在初始化時通過TSS接口執行TPM_INIT TPM初始化工作，執行TPM2_STARTUP 啟動該TPM，執行TPM自檢命令TPM2_SELFTESTFULL，檢查TPM是否正常工作，如果TPM不正常，則向系統程序返回錯誤碼，系統發送警告信息給用戶，并停止錢包的使用；