[發(fā)明專利]基于國密標準算法的多級電子錢包數(shù)據(jù)處理方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202011451017.0
• 申請日: 2020-12-10
• 公開（公告）號: CN112561511B
• 公開（公告）日: 2022-12-20
• 發(fā)明（設計）人: 郭淳;魏普文;張國艷;王小云
• 申請（專利權）人: 山東區(qū)塊鏈研究院
• 主分類號: G06Q20/10
• 分類號: G06Q20/10;G06Q20/38;H04L9/08
• 代理公司: 北京竹辰知識產(chǎn)權代理事務所(普通合伙) 11706
• 代理人: 陳龍

1.一種基于國密標準算法的多級電子錢包數(shù)據(jù)處理方法，其特征在于，包括：

根據(jù)管理部門的用戶選取的、具有隨機性/熵的數(shù)據(jù)，確定隨機種子，并由管理部門的用戶任意選取若干互異的、將用于后續(xù)運算的常量；

根據(jù)管理部門的用戶提供的隨機種子，生成公司賬戶密鑰；

在公司賬戶密鑰已生成后，根據(jù)公司賬戶密鑰與各部門的序號，為各部門生成部門賬戶密鑰；

在各部門的部門賬戶密鑰生成后，根據(jù)部門賬戶密鑰與會話序號，為各部門生成部門會話密鑰，所述部門會話密鑰用于最終的數(shù)據(jù)交易處理；

所述根據(jù)管理部門的用戶選取的、具有隨機性/熵的數(shù)據(jù)，確定隨機種子，并由管理部門的用戶任意選取若干互異的、將用于后續(xù)運算的常量，包括：

采用32字節(jié)的序列seed來表示所述隨機種子；

采用32字節(jié)的序列C1、C2來表示兩個不同的常量，用于區(qū)分兩種不同的計算過程；

采用1字節(jié)數(shù)據(jù)D1、D2、D3來表示額外的三個互不相同的常量；

所述根據(jù)管理部門的用戶提供的隨機種子，生成公司賬戶密鑰，包括：

根據(jù)公司管理部門的用戶提供的隨機種子seed及常量C1、C2、D1，生成公司賬戶密鑰(mch,msk,mpk)，其內(nèi)容包括一個32字節(jié)鏈碼mch、一個32字節(jié)整數(shù)表示的數(shù)字簽名私鑰msk、msk對應的數(shù)字簽名公鑰mpk；

具體采用如下方式生成公司賬戶密鑰(mch,msk,mpk)：

mch＝SM3CF(C1,D1||[0]_31||seed)；msks＝SM3CF(C2,D1||[0]_31||seed)；

msk＝Num_p(msks)，mpk＝msk×G；

其中，SM3CF是國密雜湊函數(shù)標準SM3的壓縮函數(shù)，即SM3描述文檔中所定義的壓縮函數(shù)CF，Num_p(msks)是字節(jié)序列msks所表示的無符號整數(shù)取模p所得的余數(shù)，p為電子錢包系統(tǒng)所用的、基于橢圓曲線群的數(shù)字簽名群的階數(shù)，G為電子錢包系統(tǒng)所用的、基于橢圓曲線群的數(shù)字簽名群的本原元，msk×G表示整數(shù)msk與本原元G在數(shù)字簽名群上的乘法；

所述在公司賬戶密鑰已生成后，根據(jù)公司賬戶密鑰與各部門的序號，為各部門生成部門賬戶密鑰，包括：

在公司賬戶密鑰(mch,msk,mpk)已生成后，根據(jù)公司賬戶密鑰、各部門的序號及常量C1、C2、D2，為各部門生成部門賬戶密鑰(ch1,sk1,pk1)、(ch2,sk2,pk2)、……、(chN,skN,pkN)，其中，部門N的部門賬戶密鑰包括一個32字節(jié)鏈碼chN、一個32字節(jié)整數(shù)表示的數(shù)字簽名私鑰skN、skN對應的數(shù)字簽名公鑰pkN；

具體采用如下方式生成部門賬戶密鑰：

第1個部門的部門賬戶密鑰(ch1,sk1,pk1)，ch1＝SM3CF(C1,D2||[0]_31||[msk]_32)，delta1s＝SM3CF(C2,D2||[0]_31||[msk]_32)，delta1＝Num_p(delta1s)，sk1＝(msk+delta1)modp，pk1＝sk1×G；

第N個部門的部門賬戶密鑰(chN,skN,pkN)，1≤N≤2³¹，chN＝SM3CF(C1,D2||[N-1]_31||[msk]_32)，deltaNs＝SM3CF(C2,D2||[N-1]_31||[msk]_32)，deltaN＝Num_p(deltaNs)，skN＝(msk+deltaN)modp，pkN＝skN×G；

所述在各部門的部門賬戶密鑰生成后，根據(jù)部門賬戶密鑰與會話序號，為各部門生成部門會話密鑰，包括：

在各部門的部門賬戶密鑰已生成后，根據(jù)部門賬戶密鑰、會話序號及常量D3，為各部門生成部門會話密鑰，用于最終收發(fā)賬；

部門N的第i次會話密鑰(skNi,pkNi)由對應的部門賬戶密鑰(chN,skN,pkN)生成，內(nèi)容包括一個32字節(jié)整數(shù)表示的數(shù)字簽名私鑰skNi、及skNi對應的數(shù)字簽名公鑰pkNi ；

部門N的第i次會話密鑰(skNi,pkNi)，1≤i≤2³²，具體通過以下過程計算而來：

deltaNis＝SM3CF([i-1]_32,D3||[0]_63)，deltaNi＝Num_p(deltaNis)，skNi＝(msk+deltaNi)modp，pkNi＝skNi×G。