[發(fā)明專利]區(qū)塊鏈中的密鑰管理方法、裝置、電子設備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110249875.5
• 申請日: 2021-03-08
• 公開（公告）號: CN112907245A
• 公開（公告）日: 2021-06-04
• 發(fā)明（設計）人: 呂文哲;張浩明;景曉軍;崔原豪;穆俊生;魏思杰
• 申請（專利權）人: 北京郵電大學;北京佰辰科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06F21/60;G06F21/64
• 代理公司: 北京柏杉松知識產(chǎn)權代理事務所(普通合伙) 11413
• 代理人: 項京;丁蕓

1.一種區(qū)塊鏈中的密鑰管理方法，其特征在于，所述方法包括：

在獲取到用戶終端注冊請求時，采用預設加密算法生成一個第一密鑰對和至少一個第二密鑰對；

將所述第一密鑰對中的第一公鑰和所述第二密鑰對中的第二公鑰發(fā)送至區(qū)塊鏈中的各個節(jié)點，以使得所述區(qū)塊鏈中的各節(jié)點分別保存所述第一公鑰和所述第二公鑰；

將所述第一密鑰對中的第一私鑰和所述第二密鑰對中的第二私鑰發(fā)送至所述用戶終端，以使得所述用戶終端對應的用戶在丟失所述第一私鑰時，基于所述第二私鑰修改所述第一密鑰對，或者在丟失所述第二私鑰時，基于所述第一私鑰修改所述第二密鑰對。

2.根據(jù)權利要求1所述的方法，其特征在于，所述至少一個第二密鑰對為多個第二密鑰對，所述多個密鑰對至少包括資金密鑰對以及非資金密鑰對；

其中，所述資金密鑰對用于對在所述區(qū)塊鏈中產(chǎn)生的資金交易操作進行驗證授權，所述非資金密鑰用于對在所述區(qū)塊鏈中產(chǎn)生的非資金交易操作進行驗證授權。

3.根據(jù)權利要求2所述的方法，其特征在于，所述非資金密鑰對包括自定義密鑰對；

所述自定義密鑰對用于對在所述區(qū)塊鏈中產(chǎn)生的自定義的非資金交易操作進行驗證授權。

4.根據(jù)權利要求1所述的方法，其特征在于，所述基于所述第二私鑰修改所述第一密鑰對，包括：

在獲取到所述用戶終端發(fā)送的第一密鑰修改請求時，生成第一修改密鑰對，采用所述第一密鑰修改請求中攜帶的第二私鑰對所述第一修改密鑰對中的第一修改公鑰簽名；

將采用所述第二私鑰簽名的第一修改公鑰發(fā)送至所述各個節(jié)點，以使得所述各個節(jié)點在所述預設時間段內(nèi)，驗證所述第二私鑰與對應的第二公鑰不匹配時，返回拒絕修改所述第一公鑰的信息；

或者使得所述各個節(jié)點在預設時間段內(nèi)，驗證所述第二私鑰與對應的第二公鑰匹配時，將所述第一修改公鑰作為所述第一公鑰；

將所述第一修改密鑰對中的第一修改私鑰發(fā)送至所述用戶終端，以使得所述用戶終端將所述第一修改私鑰作為所述第一私鑰。

5.根據(jù)權利要求1所述的方法，其特征在于，所述基于所述第一私鑰修改所述第二密鑰對，包括：

在獲取到所述用戶終端發(fā)送的第二密鑰修改請求時，生成第二修改密鑰對，采用所述第二密鑰修改請求中攜帶的第一私鑰對所述第二修改密鑰對中的第二修改公鑰進行簽名；

將采用所述第一私鑰簽名的第二修改公鑰發(fā)送至所述各個節(jié)點，以使得所述各個節(jié)點在驗證所述第一私鑰與對應的第一公鑰匹配時，將所述第二修改公鑰作為所述第二公鑰；

將所述第二修改密鑰對中的第二修改私鑰發(fā)送至所述用戶終端，以使得所述用戶終端將所述第二修改私鑰作為所述第二私鑰。

6.一種區(qū)塊鏈中的密鑰管理裝置，其特征在于，所述裝置包括：

密鑰對生成模塊，用于在獲取到用戶終端注冊請求時，采用預設加密算法生成一個第一密鑰對和至少一個第二密鑰對；

公鑰發(fā)送模塊，用于將所述第一密鑰對中的第一公鑰和所述第二密鑰對中的第二公鑰發(fā)送至區(qū)塊鏈中的各個節(jié)點，以使得所述區(qū)塊鏈中的各節(jié)點分別保存所述第一公鑰和所述第二公鑰；

私鑰發(fā)送模塊，用于將所述第一密鑰對中的第一私鑰和所述第二密鑰對中的第二私鑰發(fā)送至所述用戶終端，以使得所述用戶終端對應的用戶在丟失所述第一私鑰時，基于所述第二私鑰修改所述第一密鑰對，或者在丟失所述第二私鑰時，基于所述第一私鑰修改所述第二密鑰對。