[發明專利]一種區塊鏈用戶的密鑰生成的方法及裝置

在審

• 申請號: 202011191594.0
• 申請日: 2020-10-30
• 公開（公告）號: CN112367168A
• 公開（公告）日: 2021-02-12
• 發明（設計）人: 莫楠;石翔;王章;賀雙洪;郭銳;李輝忠;范瑞彬;張開翔
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06;H04L29/08;G06Q40/04
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 宋正偉

本發明公開了一種區塊鏈用戶的密鑰生成的方法及裝置，包括：第一節點從智能合約獲取用戶客戶端發起的第一交易，其中，第一交易中攜帶有用于標識用戶的身份信息的用戶公鑰和用于標識用戶客戶端的地址信息，然后第一節點基于智能合約，根據自身存儲的主密鑰分片和用戶公鑰生成用戶的私鑰分片，主密鑰分片是第二節點對主密鑰進行分片后分發給第一節點的，第一節點根據地址信息，將用戶的私鑰分片發送給用戶客戶端，防止主密鑰的泄露，用戶客戶端用于針對用戶的私鑰分片生成用戶的用戶私鑰，不再通過主密鑰生成用戶私鑰，不再需要主密鑰和第三方的參與，實現了去中心化的生成用戶私鑰。

技術領域

本發明涉及金融科技(Fintech)領域，尤其涉及一種區塊鏈用戶的密鑰生成的方法及裝置。

背景技術

隨著計算機技術的發展，越來越多的技術(例如：區塊鏈、云計算或大數據)應用在金融領域，傳統金融業正在逐步向金融科技轉變，大數據技術也不例外，但由于金融、支付行業的安全性、實時性要求，也對大數據技術提出的更高的要求。

現有技術中，以Hyperledger Fabric(分布式超級賬本)為代表的多種區塊鏈平臺使用基于PKI(Public Key Infrastructure，公鑰基礎設施)密鑰體系的身份管理體系，每個區塊鏈的交易發送方持有公鑰和由第三方可信的CA(Certification Authority，簽發權利)機構對公鑰頒發的證書，以保證公鑰的真實性，其中，公鑰是一串無意義的字符串，交易驗證方需要借助證書來推導出該公鑰背后用戶的真實信息，但是中心化系統的做法與區塊鏈系統去中心化理念不符，且第三方可信的CA需要管理和維護大量的數據，占據了大量的資源。

因此，需要提供一種去中心化的密鑰管理方法，不再通過中心化的主密鑰生成用戶的私鑰，且減少公鑰數據的管理和維護，節省資源。

發明內容

本發明實施例提供一種區塊鏈用戶的密鑰生成的方法及裝置，用于實現去中心化的生成區塊鏈用戶的密鑰。

第一方面，本發明實施例提供一種區塊鏈用戶的密鑰生成的方法，包括：

第一節點從智能合約獲取用戶客戶端發起的第一交易；所述第一交易中攜帶有用于標識用戶的身份信息的用戶公鑰和用于標識用戶客戶端的地址信息；

所述第一節點基于所述智能合約，根據自身存儲的主密鑰分片和所述用戶公鑰生成針對所述用戶的私鑰分片；所述主密鑰分片是第二節點對主密鑰進行分片后分發給所述第一節點的；

所述第一節點根據所述地址信息，將所述私鑰分片發送給所述用戶客戶端；所述私鑰分片用于所述用戶客戶端生成所述用戶的用戶私鑰。

上述技術方案中，第一節點得到主密鑰的分片，在獲取到用戶的用戶私鑰時，第一節點根據自身的主密鑰分片和得到的用戶公鑰生成該用戶的私鑰分片，然后將生成的該用戶的私鑰分片發送至該用戶的用戶客戶端，并不是將主密鑰的分片發送至該用戶的用戶客戶端，防止主密鑰的泄露，且保證了主密鑰不被公開。用戶客戶端在接收到第一節點發送的私鑰分片之后確定出該用戶的用戶私鑰，不再通過主密鑰生成用戶的用戶私鑰，即在生成用戶私鑰時，不再需要主密鑰和第三方的參與，增加了用戶私鑰的安全性，減少了第三方的參與，實現了去中心化的生成用戶私鑰。

可選的，根據自身存儲的主密鑰分片和所述用戶公鑰生成針對所述用戶的私鑰分片，包括：

所述第一節點將所述用戶公鑰和所述主密鑰分片通過基于身份的加密算法確定出針對所述用戶的私鑰分片。

上述技術方案中，第一節點根據用戶的用戶公鑰和自身的主密鑰分片通過身份的加密算法確定出用戶的私鑰分片，以防止主密鑰分片泄露。

可選的，所述第一節點從智能合約獲取用戶客戶端發起的第一交易之前，還包括：

第三節點接收所述用戶客戶端發送的所述第一交易；