[發明專利]一種區塊鏈終端設備免密操作的方法及裝置

在審

• 申請號: 202011627308.0
• 申請日: 2020-12-30
• 公開（公告）號: CN112651053A
• 公開（公告）日: 2021-04-13
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開一種區塊鏈終端設備免密操作的方法及裝置，方法包括：當接收到簽名指令時，判斷交互數值是否小于限定額度，是則判斷當前的限定次數是否等于閾值，不等于閾值則判斷是否需要按鍵確認，是則顯示交互數值，當接收到用戶確認操作時進行簽名操作，否則進行簽名操作；當交互數值不小于限定額度或當前的限定次數等于閾值時保存未完成標識，返回需要驗證PIN碼響應給上位機；當接收到驗證PIN碼指令時，對PIN碼進行驗證，驗證成功則判斷未完成標識是否存在，是則判斷是否需要按鍵確認，是則顯示交互數值，當接收到用戶確認操作時進行簽名操作，否則進行簽名操作。本發明在操作過程中可實現免密操作，節約用戶時間，操作更便捷。

技術領域

本發明涉及信息安全領域，尤其涉及一種區塊鏈終端設備免密操作的方法及裝置。

背景技術

區塊鏈終端設備是一種保存區塊鏈加密虛擬資產的硬件設備，為保證交互安全性，同時符合用戶的操作習慣，每一次使用區塊鏈終端設備進行操作時均需要用戶輸入密碼進行驗證，但在連續多次的操作過程中，頻繁的密碼輸入對于用戶來說比較麻煩，便捷性低，浪費時間。

發明內容

本發明的目的是為了克服現有技術的不足，提供一種區塊鏈終端設備免密操作的方法及裝置。

本發明提供了一種區塊鏈終端設備免密操作的方法，包括：

步驟S1：當區塊鏈終端設備接收到上位機發送的指令時，判斷指令類型，如為簽名指令則執行步驟S2，如為驗證PIN碼指令則執行步驟S7；

步驟S2：區塊鏈終端設備解析簽名指令得到交互輸入數值和交互數據，根據交互輸入數值和交互數據得到交互數值，判斷交互數值是否小于限定額度，是則執行步驟S3，否則保存未完成標識，返回需要驗證PIN碼響應給上位機，返回步驟S1；

步驟S3：區塊鏈終端設備判斷當前的限定次數是否等于閾值，是則保存未完成標識，返回限定次數達到閾值和需要驗證PIN碼響應給上位機，返回步驟S1，否則執行步驟S4；

步驟S4：區塊鏈終端設備判斷是否需要按鍵確認，是則執行步驟S5，否則執行步驟S6；

步驟S5：區塊鏈終端設備顯示交互數值，等待用戶操作，若接收到用戶確認操作則執行步驟S6，若接收到用戶取消操作則交互取消，結束；

步驟S6：區塊鏈終端設備獲取交互數據中的子密鑰索引，獲取預先存儲在安全存儲區中的主密鑰，根據主密鑰生成公鑰，根據公鑰和子密鑰索引通過密鑰派生算法派生出子密鑰對，獲取子密鑰對中的子私鑰，根據交互數據生成待簽名數據，使用子私鑰對待簽名數據進行簽名生成簽名結果，獲取子密鑰對中的子公鑰，根據子公鑰和簽名結果生成交互憑據，將交互憑據返回給上位機，返回步驟S1；

步驟S7：區塊鏈終端設備對PIN碼進行驗證，如驗證成功則執行步驟S8，如驗證失敗則結束；

步驟S8：區塊鏈終端設備判斷未完成標識是否存在，是則執行步驟S4，否則返回驗證PIN碼成功響應給上位機，返回步驟S1；

步驟S3中判斷當前的限定次數不等于閾值時和步驟S8中判斷未完成標識存在時還包括：更新限定次數；交互取消之后還包括：更新限定次數。

本發明提供了一種區塊鏈終端設備免密操作的裝置，包括：

第一接收判斷模塊，用于當區塊鏈終端設備接收到上位機發送的指令時，判斷指令類型，如為簽名指令，則觸發解析判斷模塊，如為驗證PIN碼指令，則觸發驗證模塊；

解析判斷模塊，用于解析簽名指令得到交互輸入數值和交互數據，根據交互輸入數值和交互數據得到交互數值，判斷交互數值是否小于限定額度，是則觸發第一判斷模塊，否則保存未完成標識，返回需要驗證PIN碼響應給上位機，觸發第一接收判斷模塊；