[發明專利]防止硬件錢包被惡意配對的方法及裝置

在審

• 申請號: 202011609459.3
• 申請日: 2020-12-30
• 公開（公告）號: CN112529588A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 蔣曲明;鄔亮;郭樹超;彭浩毅;劉宗文;張燁;祁春媛;譚春華
• 申請（專利權）人: 楚天龍股份有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/10;G06Q20/38
• 代理公司: 東莞卓為知識產權代理事務所(普通合伙) 44429
• 代理人: 齊海迪

本發明公開了防止硬件錢包被惡意配對的方法及裝置，其中方法包括接收用戶訪問端所發送的用戶訪問信息建立訪問連接請求；根據訪問連接請求，將用戶訪問信息發送至識別庫，在識別庫中匹配出與該用戶身份信息對應的用戶賬號；從云端服務器接收檢測用戶相關配置，基于訪問連接請求通過所述各個預留用戶身份信息模塊收集和存儲與所述預留用戶身份信息相對應的數據；獲取識別庫中的所述賬戶信息，并將所述賬戶信息與預留用戶身份信息的數據記錄進行配對驗證。防止其他用戶的誤連或一些非法分子想通過一些手段與硬件錢包配對連接，并防止對方可以隨意查看該硬件錢包中儲存的資產數額和交易記錄，存在安全隱患的情況。

技術領域

本發明涉及于硬件錢包技術領域，具體是一種防止硬件錢包被惡意配對的方法及裝置。

背景技術

硬件錢包可以隨意與多個移動終端進行配對，同時會引起其他用戶的誤連或者一些非法分子想通過一些手段與硬件錢包連接，一旦連接成功，對方可以隨意查看該硬件錢包中儲存的資產數額和交易記錄，也有可能破解竊取其中的數字資產，存在安全隱患。

發明內容

為了克服現有技術方案的不足，本發明提供一種防止硬件錢包被惡意配對的方法及裝置。

本發明解決其技術問題所采用的技術方案是：

防止硬件錢包被惡意配對的方法，所述方法包括：

接收用戶訪問端所發送的用戶訪問信息建立訪問連接請求，其中用戶訪問信息為用戶身份信息；

根據訪問連接請求，將用戶訪問信息發送至識別庫，在識別庫中匹配出與該用戶身份信息對應的用戶賬號；

從云端服務器接收檢測用戶相關配置，所述檢測用戶相關配置包括預留用戶身份信息，基于訪問連接請求通過所述各個預留用戶身份信息模塊收集和存儲與所述預留用戶身份信息相對應的數據；

獲取識別庫中的所述賬戶信息，并將所述賬戶信息與預留用戶身份信息的數據記錄進行配對驗證，確認生成賬戶信息是否為預留用戶身份信息的數據保存的所述唯一配對信息。

作為本發明一種優選的技術方案,將所述賬戶信息與預留用戶身份信息的數據記錄進行配對驗證，包括：

向預留用戶身份信息的數據發送配對請求后，以獲得第二臨時公鑰；

生成第一臨時公鑰和第一臨時私鑰，并基于硬件錢包的動態密碼生成第一中間值，基于第一臨時公鑰和第二臨時公鑰生成第二中間值，基于第一中間值和第二中間值生成第一驗證碼，將第一驗證密鑰和第一驗證碼發送給云端服務器進行第一驗證，判斷第一驗證是否通過。

作為本發明一種優選的技術方案,還包括：

基于所述動態密碼進行預定運算得到第一計算值，將第一計算值的預定部分作為第一中間值；

基于第一驗證密鑰和第二驗證密鑰進行預定運算得到第二計算值，將第二計算值的預定部分作為第二中間值。

作為本發明一種優選的技術方案,第一中間值和第二中間值生成第一驗證碼，包括：

根據第一中間值和第二中間值之間計算第一解碼因子；根據第一解碼因子生成第一解碼，基于第一解碼生成第一驗證碼。

作為本發明一種優選的技術方案,用戶身份信息，包括：

數字證書的ID、消息主體信息，判斷數字證書的ID是否符合，若數字證書的ID符合，獲取數字證書對應的私鑰，并通過數字證書對應的私鑰解密代碼信息；

判斷第一解密鑰是否具有數字證書的授權，若所述第一解密鑰具有數字證書的授權，通過第二解密鑰解密消息主體信息，理解密后的信息，并將處理結果發送至硬件錢包的識別庫。

作為本發明一種優選的技術方案,還包括：

若所述數字證書的ID不符合或第一密鑰不具有數字證書的授權，則向硬件錢包發送錯誤信息提示，并結束數據處理。