[發明專利]基于國密標準算法的多級電子錢包數據處理方法及系統

有效

• 申請號: 202011451017.0
• 申請日: 2020-12-10
• 公開（公告）號: CN112561511B
• 公開（公告）日: 2022-12-20
• 發明（設計）人: 郭淳;魏普文;張國艷;王小云
• 申請（專利權）人: 山東區塊鏈研究院
• 主分類號: G06Q20/10
• 分類號: G06Q20/10;G06Q20/38;H04L9/08
• 代理公司: 北京竹辰知識產權代理事務所(普通合伙) 11706
• 代理人: 陳龍

本公開實施例提供了一種基于國密標準算法的多級電子錢包數據處理方法、系統及電子設備，屬于數字密碼技術領域。該方法包括：根據管理部門的用戶選取的、具有隨機性/熵的數據，確定隨機種子；根據管理部門的用戶提供的隨機種子，生成賬戶密鑰；在賬戶密鑰已生成后，根據賬戶密鑰與各部門的序號，為各部門生成部門賬戶密鑰；在各部門賬戶密鑰生成后，根據部門賬戶密鑰與會話序號，為各部門生成部門會話密鑰，所述會話密鑰用于最終的數據交易處理。本公開的方案可以提升電子錢包系統中眾多密鑰導出操作的效率，包括吞吐量、硬件實現面積等。

技術領域

本公開涉及數字密碼技術領域，尤其涉及一種基于國密標準算法的多級電子錢包數據處理方法、系統及電子設備。

背景技術

去中心化密碼貨幣系統是近年最熱門的研究領域之一。電子錢包是比特幣等去中心化密碼貨幣系統中用于收發轉賬的計算機軟硬件設備，通常由一個熱錢包與一個冷錢包構成，熱錢包存儲基于離散對數假設的數字簽名系統的公鑰，冷錢包存儲與之對應的私鑰，私鑰保密，公鑰則公開、用以標識錢包。錢包持有者生成轉賬記錄，在其中指定轉賬目標的公鑰，而后用自己的私鑰對轉賬記錄進行簽名，從而實現從本錢包到其它錢包的密碼貨幣轉賬。實際運用時，熱錢包往往是聯網運行的軟件平臺，而冷錢包往往是較少聯網的硬件平臺等。

私鑰的破解往往導致錢包持有者損失大量密碼貨幣，為控制單一私鑰被破解導致的損害，一種常見的做法是利用一個初始密鑰計算出大量子代公、私鑰，每個子代公鑰僅用于接收一筆入賬，而每個會話私鑰也僅用于簽發一筆轉賬。

上述計算會話密鑰的過程，可以進一步迭代：基于每個子代密鑰，進一步計算產生一系列第二代公、私鑰用于接收入賬及簽發轉賬。在這樣的機制中，第一代子代公、私鑰可以看作一系列電子錢包，而這些錢包的賬目即可以由它們的持有者管理，也可以由更高層次初始密鑰的持有者通過初始密鑰統一管理。例如，可以將這一系列電子錢包部署在公司的各部門中，而公司領導層可以通過初始密鑰計算出各部門的密鑰，從而管理各部門的賬目。另一方面，利用數字簽名系統群的密鑰同態性質，第三方可以通過第一代子代公鑰解得第二代公鑰，進而對密碼貨幣系統中的交易記錄進行驗證，這簡化了公司內部的賬目審計過程。這就形成了多級電子錢包系統，增強了電子錢包的功能性。這是電子錢包領域最前沿的研究內容之一。

發明內容

有鑒于此，本公開實施例提供一種基于國密標準算法的多級電子錢包數據處理，至少部分解決現有技術中存在的問題。

第一方面，本公開實施例提供了一種基于國密標準算法的多級電子錢包數

據處理方法，包括：

根據管理部門的用戶選取的、具有隨機性/熵的數據，確定隨機種子，并由管理部門的用戶任意選取若干互異的、將用于后續運算的常量

根據管理部門的用戶提供的隨機種子，生成賬戶密鑰；

在賬戶密鑰已生成后，根據賬戶密鑰與各部門的序號，為各部門生成部門賬戶密鑰；

在各部門賬戶密鑰生成后，根據部門賬戶密鑰與會話序號，為各部門生成部門會話密鑰，所述會話密鑰用于最終的數據交易處理。

根據本公開實施例的一種具體實現方式，所述根據管理部門的用戶選取的、具有隨機性/熵的數據，確定隨機種子，并由管理部門的用戶任意選取若干互異的常量，包括：

采用32字節的序列seed來表示所述隨機種子；

采用32字節的序列C1、C2來表示兩個不同的常量，用于區分兩種不同的計算過程；

采用1字節數據D1、D2、D3來表示額外的三個互不相同的常量。

根據本公開實施例的一種具體實現方式，所述根據管理部門的用戶提供的隨機種子，生成賬戶密鑰，包括：