[發(fā)明專利]基于SoftHSM實(shí)現(xiàn)聯(lián)盟鏈用戶私鑰托管方法與系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110994619.9
• 申請日: 2021-08-27
• 公開（公告）號: CN113641986A
• 公開（公告）日: 2021-11-12
• 發(fā)明（設(shè)計(jì)）人: 魯繼東;章慶;張迪路
• 申請（專利權(quán)）人: 上海金融期貨信息技術(shù)有限公司
• 主分類號: G06F21/46
• 分類號: G06F21/46;G06F21/60;G06F21/64;H04L9/32
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 施浩

1.一種基于SoftHSM實(shí)現(xiàn)聯(lián)盟鏈用戶私鑰托管方法，其特征在于，方法包括：

步驟1：響應(yīng)于用戶節(jié)點(diǎn)私鑰導(dǎo)入請求，驗(yàn)證用戶節(jié)點(diǎn)對應(yīng)的用戶信息與權(quán)限信息，若驗(yàn)證失敗則返回錯誤信息至客戶端，若驗(yàn)證通過則繼續(xù)下一步；

步驟2：執(zhí)行創(chuàng)建令牌和插槽的命令；

步驟3：對執(zhí)行創(chuàng)建的結(jié)果進(jìn)行驗(yàn)證，若創(chuàng)建失敗則返回錯誤信息至客戶端，若創(chuàng)建成功則獲取所創(chuàng)建的令牌和插槽的返回值，并進(jìn)入下一步；

步驟4：啟動SoftHSM私鑰托管模塊，將用戶節(jié)點(diǎn)私鑰導(dǎo)入SoftHSM私鑰托管模塊進(jìn)行托管；

步驟5：對用戶節(jié)點(diǎn)私鑰導(dǎo)入SoftHSM私鑰托管模塊的結(jié)果進(jìn)行驗(yàn)證，若導(dǎo)入失敗則返回錯誤信息至客戶端，若導(dǎo)入成功則進(jìn)入下一步；

步驟6：調(diào)用更新k8s配置的接口更新k8s配置；

步驟7：重啟用戶節(jié)點(diǎn)使更新后的k8s配置生效。

2.根據(jù)權(quán)利要求1所述的基于SoftHSM實(shí)現(xiàn)聯(lián)盟鏈用戶私鑰托管方法，其特征在于，在步驟1中，驗(yàn)證用戶信息與權(quán)限信息包括兩步驗(yàn)證機(jī)制：密碼驗(yàn)證和驗(yàn)證碼驗(yàn)證。

3.根據(jù)權(quán)利要求1所述的基于SoftHSM實(shí)現(xiàn)聯(lián)盟鏈用戶私鑰托管方法，其特征在于，步驟2進(jìn)一步包括：

查看是否已經(jīng)存在令牌和插槽，如果已經(jīng)存在，則進(jìn)入下一步；

如果令牌和插槽不存在，則獲取預(yù)設(shè)的label和pin值，在label和pin值上均加上一個隨機(jī)數(shù)，調(diào)用PKCS#11庫的initToken函數(shù)創(chuàng)建令牌和插槽。

4.根據(jù)權(quán)利要求3所述的基于SoftHSM實(shí)現(xiàn)聯(lián)盟鏈用戶私鑰托管方法，其特征在于，在調(diào)用PKCS#11庫的initToken函數(shù)創(chuàng)建令牌和插槽之前還包括：

對PKCS#11庫的initToken函數(shù)的接口進(jìn)行封裝。

5.根據(jù)權(quán)利要求1所述的基于SoftHSM實(shí)現(xiàn)聯(lián)盟鏈用戶私鑰托管方法，其特征在于，步驟4進(jìn)一步包括：

獲取用戶節(jié)點(diǎn)私鑰的文件路徑，調(diào)用創(chuàng)建的令牌和插槽的返回值，通過密鑰導(dǎo)入工具將用戶節(jié)點(diǎn)私鑰導(dǎo)入到SoftHSM私鑰托管模塊中。

6.根據(jù)權(quán)利要求5所述的基于SoftHSM實(shí)現(xiàn)聯(lián)盟鏈用戶私鑰托管方法，其特征在于，在啟動SoftHSM私鑰托管模塊之前還包括：在證書簽發(fā)機(jī)構(gòu)中安裝并部署SoftHSM，在證書簽發(fā)機(jī)構(gòu)的區(qū)塊鏈加密服務(wù)提供者模塊中配置PKCS#11接口，將客戶端配置切換成PKCS#11，重新連接客戶端與證書簽發(fā)機(jī)構(gòu)。

7.根據(jù)權(quán)利要求6所述的基于SoftHSM實(shí)現(xiàn)聯(lián)盟鏈用戶私鑰托管方法，其特征在于，在通過密鑰導(dǎo)入工具將用戶節(jié)點(diǎn)私鑰導(dǎo)入SoftHSM私鑰托管模塊之前還包括：

對PKCS#11庫的wrapkey接口進(jìn)行封裝得到密鑰導(dǎo)入工具，實(shí)現(xiàn)密鑰的導(dǎo)人操作；

對PKCS#11庫的unwrapkey接口進(jìn)行封裝得到密鑰導(dǎo)出工具，實(shí)現(xiàn)密鑰的導(dǎo)出操作。

8.一種基于SoftHSM實(shí)現(xiàn)聯(lián)盟鏈用戶私鑰托管系統(tǒng)，其特征在于，系統(tǒng)包括：

用戶驗(yàn)證模塊，用于響應(yīng)于用戶節(jié)點(diǎn)私鑰導(dǎo)入請求，驗(yàn)證用戶節(jié)點(diǎn)對應(yīng)的用戶信息與權(quán)限信息；

初始化模塊，用于執(zhí)行創(chuàng)建令牌和插槽的命令，對執(zhí)行創(chuàng)建的結(jié)果進(jìn)行驗(yàn)證，若創(chuàng)建成功則獲取所創(chuàng)建的令牌和插槽的返回值；

SoftHSM私鑰托管模塊，用于將用戶節(jié)點(diǎn)私鑰導(dǎo)入SoftHSM私鑰托管模塊進(jìn)行托管；

執(zhí)行驗(yàn)證模塊，用于對用戶節(jié)點(diǎn)私鑰導(dǎo)入SoftHSM私鑰托管模塊的結(jié)果進(jìn)行驗(yàn)證；

配置更新模塊，用于調(diào)用更新k8s配置的接口更新k8s配置；

節(jié)點(diǎn)重啟模塊，用于重啟用戶節(jié)點(diǎn)使更新后的k8s配置生效。

9.根據(jù)權(quán)利要求8所述的基于SoftHSM實(shí)現(xiàn)聯(lián)盟鏈用戶私鑰托管系統(tǒng)，其特征在于，用戶驗(yàn)證模塊驗(yàn)證用戶信息與權(quán)限信息包括兩步驗(yàn)證機(jī)制：密碼驗(yàn)證和驗(yàn)證碼驗(yàn)證。