[發明專利]區塊鏈一體機及其密碼加速卡、密鑰管理方法和裝置

在審

• 申請號: 202110688007.7
• 申請日: 2020-07-08
• 公開（公告）號: CN113329030A
• 公開（公告）日: 2021-08-31
• 發明（設計）人: 魏長征;湛宗儒;武鵬;閆鶯;張輝;何昌華
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 李威

1.一種用于區塊鏈一體機的密碼加速卡，包括：

密鑰生成模塊，用于為所述區塊鏈一體機生成身份密鑰，所述身份密鑰包括身份私鑰和身份公鑰；

加解密模塊，連接至所述密鑰生成模塊，用于將所述身份私鑰加密為相應的私鑰密文以供存儲；

所述密碼加速卡采用硬件電路實現，所述密碼加速卡不直接存儲所述區塊鏈一體機的身份私鑰，也不向外輸出所述區塊鏈一體機的身份私鑰。

2.根據權利要求1所述的密碼加速卡，所述密鑰生成模塊根據所述區塊鏈一體機的硬件特征數據生成所述身份密鑰。

3.根據權利要求2所述的密碼加速卡，所述硬件特征數據包含下述至少之一：所述區塊鏈一體機上裝配的主控芯片的特征數據、所述區塊鏈一體機上裝配的智能合約處理芯片的特征數據、所述區塊鏈一體機上裝配的智能網卡的特征數據。

4.根據權利要求2所述的密碼加速卡，還包括：

采集模塊，用于在接收到密鑰生成請求的情況下，采集所述硬件特征數據并輸出至所述密鑰生成模塊；或者，

接收模塊，用于接收所述區塊鏈一體機采集的硬件特征數據并輸出至所述密鑰生成模塊。

5.根據權利要求1所述的密碼加速卡，還包括：

簽名模塊，用于在接收到身份驗證請求的情況下調用所述加解密模塊對所述私鑰密文進行解密，并根據解密得到的身份私鑰對所述區塊鏈一體機提供的待簽名數據進行簽名。

6.根據權利要求5所述的密碼加速卡，所述待簽名數據包括：協商信息和/或區塊鏈交易。

7.根據權利要求1所述的密碼加速卡，

還包括：存儲模塊，用于對所述加解密模塊輸出的所述私鑰密文進行存儲；或者，

所述加解密模塊還用于將所述私鑰密文輸出至所述密碼加速卡外部的存儲空間進行存儲。

8.根據權利要求7所述的密碼加速卡，所述存儲模塊為OTP存儲器。

9.根據權利要求1所述的密碼加速卡，所述密碼加速卡用于實現所述區塊鏈一體機上與密鑰管理、加解密以及簽名驗簽相關的操作。

10.根據權利要求1所述的密碼加速卡，所述密碼加速卡所屬的區塊鏈一體機包括CPU、智能網卡和智能合約處理芯片。

11.一種區塊鏈一體機，所述區塊鏈一體機上裝配有如權利要求1-10中任一項所述密碼加速卡。

12.一種區塊鏈一體機的密鑰管理方法，應用于所述區塊鏈一體機上裝配的密碼加速卡，所述方法包括：

生成所述區塊鏈一體機的身份密鑰，所述身份密鑰包括身份私鑰和身份公鑰；

將所述身份私鑰加密為相應的私鑰密文；

存儲所述私鑰密文；

所述密碼加速卡采用硬件電路實現，所述密碼加速卡不直接存儲區塊鏈一體機的身份私鑰，也不向外輸出區塊鏈一體機的身份私鑰。

13.根據權利要求12所述的密鑰管理方法，生成所述區塊鏈一體機的身份密鑰，包括：

根據所述區塊鏈一體機的硬件特征數據生成所述身份密鑰。

14.根據權利要求13所述的密鑰管理方法，所述硬件特征數據包含下述至少之一：所述區塊鏈一體機上裝配的主控芯片的特征數據、所述區塊鏈一體機上裝配的智能合約處理芯片的特征數據、所述區塊鏈一體機上裝配的智能網卡的特征數據。