[發明專利]防止硬件錢包被惡意配對的方法及裝置

在審

• 申請號: 202011609459.3
• 申請日: 2020-12-30
• 公開（公告）號: CN112529588A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 蔣曲明;鄔亮;郭樹超;彭浩毅;劉宗文;張燁;祁春媛;譚春華
• 申請（專利權）人: 楚天龍股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/10;G06Q20/38
• 代理公司: 東莞卓為知識產權代理事務所(普通合伙) 44429
• 代理人: 齊海迪

1.防止硬件錢包被惡意配對的方法，其特征在于，所述方法包括：

接收用戶訪問端所發送的用戶訪問信息建立訪問連接請求，其中用戶訪問信息為用戶身份信息；

根據訪問連接請求，將用戶訪問信息發送至識別庫，在識別庫中匹配出與該用戶身份信息對應的用戶賬號；

從云端服務器接收檢測用戶相關配置，所述檢測用戶相關配置包括預留用戶身份信息，基于訪問連接請求通過所述各個預留用戶身份信息模塊收集和存儲與所述預留用戶身份信息相對應的數據；

獲取識別庫中的所述賬戶信息，并將所述賬戶信息與預留用戶身份信息的數據記錄進行配對驗證，確認生成賬戶信息是否為預留用戶身份信息的數據保存的所述唯一配對信息。

2.根據權利要求1所述的方法，其特征在于，將所述賬戶信息與預留用戶身份信息的數據記錄進行配對驗證，包括：

向預留用戶身份信息的數據發送配對請求后，以獲得第二臨時公鑰；

生成第一臨時公鑰和第一臨時私鑰，并基于硬件錢包的動態密碼生成第一中間值，基于第一臨時公鑰和第二臨時公鑰生成第二中間值，基于第一中間值和第二中間值生成第一驗證碼，將第一驗證密鑰和第一驗證碼發送給云端服務器進行第一驗證，判斷第一驗證是否通過。

3.根據權利要求2所述的方法，其特征在于，還包括：

基于所述動態密碼進行預定運算得到第一計算值，將第一計算值的預定部分作為第一中間值；

基于第一驗證密鑰和第二驗證密鑰進行預定運算得到第二計算值，將第二計算值的預定部分作為第二中間值。

4.根據權利要求2所述的方法，其特征在于，第一中間值和第二中間值生成第一驗證碼，包括：

根據第一中間值和第二中間值之間計算第一解碼因子；根據第一解碼因子生成第一解碼，基于第一解碼生成第一驗證碼。

5.根據權利要求1所述的方法，其特征在于，用戶身份信息，包括：

數字證書的ID、消息主體信息，判斷數字證書的ID是否符合，若數字證書的ID符合，獲取數字證書對應的私鑰，并通過數字證書對應的私鑰解密代碼信息；

判斷第一解密鑰是否具有數字證書的授權，若所述第一解密鑰具有數字證書的授權，通過第二解密鑰解密消息主體信息，理解密后的信息，并將處理結果發送至硬件錢包的識別庫。

6.根據權利要求5所述的方法，其特征在于，還包括：

若所述數字證書的ID不符合或第一密鑰不具有數字證書的授權，則向硬件錢包發送錯誤信息提示，并結束數據處理。

7.根據權利要求6所述的方法，其特征在于，接收硬件錢包發送的基本信息及第一解密鑰申請請求，根據所述基本信息生成所述第一解密鑰及與所述第一解密鑰對應的數字證書，發送第一解密鑰及和第一密鑰對應的數字證書至硬件錢包的識別庫。

8.根據權利要求1所述的方法，其特征在于，確認生成賬戶信息不是預留用戶身份信息的數據保存的所述唯一配對信息之后，還包括：

獲取該不法用戶訪問端的用戶身份信息，并獲取與不法用戶訪問端對應的已竊取數據，并根據對已竊取數據進行分析，以得到維度信息，根據維度信息確認數據重放方式，并以重放方式對所述已竊取數據進行重新抽樣組合，得到非特征信息數據；將所述非特征信息數據投放至與所述已竊取數據對應的數據庫中，以供不法用戶訪問端竊取。

9.根據權利要求8所述的方法，其特征在于，判斷維度信息的數量，若所述維度信息的數量為一個，則確定數據重放方式為第一數據重放方式；若維度信息的數量為多個，則根據維度信息名稱檢測各維度信息中是否存在有關聯關系。

10.防止硬件錢包被惡意配對的裝置，其特征在于，包括：

接收模塊，接收用戶訪問端所發送的用戶訪問信息建立訪問連接請求，其中用戶訪問信息為用戶身份信息；

識別模塊，根據訪問連接請求，將用戶訪問信息發送至識別庫，在識別庫中匹配出與該用戶身份信息對應的用戶賬號；

預留用戶身份信息模塊，從云端服務器接收檢測用戶相關配置，所述檢測用戶相關配置包括預留用戶身份信息，基于訪問連接請求通過所述各個預留用戶身份信息模塊收集和存儲與所述預留用戶身份信息相對應的數據；

配對驗證模塊，獲取識別庫中的所述賬戶信息，并將所述賬戶信息與預留用戶身份信息的數據記錄進行配對驗證，確認生成賬戶信息是否為預留用戶身份信息的數據保存的所述唯一配對信息。