[發明專利]錢包加密存儲方法、簽名方法、計算機設備和存儲介質

有效

• 申請號: 202110488435.5
• 申請日: 2021-05-06
• 公開（公告）號: CN113205333B
• 公開（公告）日: 2022-09-13
• 發明（設計）人: 李邦柱;王志文;吳思進
• 申請（專利權）人: 杭州復雜美科技有限公司
• 主分類號: G06Q20/36
• 分類號: G06Q20/36;G06Q20/38
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種錢包加密存儲方法，其特征在于，執行所述方法的計算機設備配置有獨立于操作系統的TEE(Trusted Execution Environment，可信執行環境，簡稱TEE)，錢包應用安裝和運行在所述操作系統中，所述方法包括：

所述錢包應用在生成私鑰信息后，獲取用戶密鑰，將所述私鑰信息和所述用戶密鑰發送至TEE中的第一TA(Trusted Application，可信應用，簡稱TA)；其中，所述私鑰信息包括以下至少一項：私鑰，對應于所述私鑰的助記詞；

所述第一TA根據所述用戶密鑰和所述計算機設備的HUK(Hardware Unique Key，硬件唯一密鑰，簡稱HUK)生成可信存儲密鑰；

所述第一TA生成文件加密密鑰，根據所述文件加密密鑰對所述私鑰信息進行加密，生成并存儲加密私鑰信息；

所述第一TA根據所述可信存儲密鑰對所述文件加密密鑰進行加密，生成并存儲加密密鑰信息。

2.根據權利要求1所述的方法，其特征在于，所述第一TA根據所述用戶密鑰和所述計算機設備的HUK生成可信存儲密鑰包括：

所述第一TA根據所述用戶密鑰和所述HUK生成安全存儲密鑰；

所述第一TA根據所述安全存儲密鑰和所述第一TA的UUID生成可信存儲密鑰。

3.一種簽名方法，其特征在于，簽名所需的私鑰信息通過如權利要求1或2所述的錢包加密存儲方法所存儲，所述簽名方法包括：

響應于簽名請求，所述錢包應用獲取所述用戶密鑰，生成包括所述用戶密鑰的私鑰信息獲取請求并發送至所述第一TA；

所述第一TA根據所述用戶密鑰和所述HUK生成所述可信存儲密鑰；

所述第一TA根據所述可信存儲密鑰對所述加密密鑰信息進行解密以獲取所述文件加密密鑰；

所述第一TA根據所述文件加密密鑰對所述加密私鑰信息進行解密以獲取所述私鑰信息，將所述私鑰信息返回給所述錢包應用；

所述錢包應用根據所述私鑰信息進行簽名。

4.根據權利要求3所述的簽名方法，其特征在于，所述第一TA根據所述用戶密鑰和所述HUK生成所述可信存儲密鑰包括：

所述第一TA根據所述用戶密鑰和所述HUK生成安全存儲密鑰；

所述第一TA根據所述安全存儲密鑰和所述第一TA的UUID生成可信存儲密鑰。

5.一種計算機設備，其特征在于，所述設備包括：

一個或多個處理器；

存儲器，用于存儲一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行時，使得所述一個或多個處理器執行如權利要求1-4中任一項所述的方法。

6.一種存儲有計算機程序的存儲介質，其特征在于，該程序被處理器執行時實現如權利要求1-4中任一項所述的方法。