[發明專利]一種跨鏈見證交易的簽名系統和方法

在審

• 申請號: 202111457963.0
• 申請日: 2021-12-02
• 公開（公告）號: CN114140119A
• 公開（公告）日: 2022-03-04
• 發明（設計）人: 何正軍;王志文;吳思進
• 申請（專利權）人: 杭州復雜美科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q20/06;G06Q40/04
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種跨鏈見證交易的簽名系統，其特征在于，包括：

見證人用戶端，用于向簽名服務器發送簽名請求及簽名請求數據，接收簽名服務器反饋的簽名結果以及向目標鏈發送簽名結果；

簽名服務器，用于為所有預先備案的見證人提供遠程的硬件簽名服務，所述簽名服務器包括：

加密卡，獨立部署于所述簽名服務器中，用于儲存見證私鑰并調用見證私鑰為輸入的待簽名交易進行簽名；

驗證模塊，用于驗證簽名請求的地址以及簽名請求中的內容；

交互模塊，用于接收和處理與見證人用戶端、加密卡和驗證模塊之間的數據；

備案地址存儲區，由服務器管理員進行設定，用于儲存備案的見證人地址，以供驗證模塊進行簽名請求的地址驗證。

2.根據權利要求1所述的一種跨鏈見證交易的簽名系統，其特征在于，所述加密卡包括：

卡內存儲模塊，包括儲存有見證私鑰的私鑰存儲區、與所述私鑰存儲區具有映射關系的索引區以及授權碼存儲區，其中，所述私鑰存儲區包括第一數量的用于為見證交易簽名的見證私鑰，所述索引區包括第一數量的與儲存于私鑰存儲區的見證私鑰具有映射關系的唯一索引號，所述授權碼存儲區包括第一數量的授權碼，所述授權碼存儲區內的授權碼與索引區內的唯一索引號具有一一映射關系；所述第一數量不少于所述備案地址存儲區中備案的見證人地址的數量；

簽名模塊，通過唯一索引調用見證私鑰對待簽名交易進行簽名，并輸出簽名結果至數據處理模塊；

數據處理模塊，接收并處理簽名模塊、配置模塊、驗證模塊及外部的數據信息，與外部進行數據交互；

二級驗證模塊，用于對授權碼進行驗證，并輸出驗證結果至簽名模塊或數據處理模塊。

3.根據權利要求1所述的一種跨鏈見證交易的簽名系統，其特征在于，所述加密卡還包括：配置模塊，用于配置加密卡參數，包括配置加密卡的公鑰與私鑰，配置所述授權碼存儲區內的授權碼以及配置。

4.根據權利要求2所述的一種跨鏈見證交易的簽名系統，其特征在于，所述簽名服務器還包括授權碼配置模塊，用于記錄授權碼的使用次數，并配置相應的閾值。

5.一種跨鏈見證交易的簽名方法，其特征在于，適用于上述權利要求1或2或3所述的簽名系統，所述方法包括：

第一見證人登錄見證人客戶端發送簽名請求及簽名請求數據，所述簽名請求包括待簽名交易；

簽名服務器接收簽名請求并解析其發送地址；

簽名服務器的驗證模塊根據備案地址存儲區中備案的見證人地址驗證所述發送地址；

簽名服務器響應所述簽名請求，通過加密卡為所述簽名請求數據中的待簽名交易進行簽名，并將簽名結果發送至見證人客戶端。

6.根據權利要求5所述的一種跨鏈見證交易的簽名方法，其特征在于，所述簽名請求數據還包括第一授權碼密文、第一唯一索引號以及第一見證人公鑰A，所述第一授權碼密文由第一復合密鑰對第一授權碼加密得到，所述第一復合密鑰基于第一見證人私鑰a和服務器公鑰B生成，所述服務器公鑰B由簽名服務器預先進行公布，所述第一授權碼及所述第一唯一索引號由簽名服務器預先發送給所述見證人，所述第一授權碼與所述第一唯一索引號滿足映射關系；所述簽名服務器響應所述簽名請求的具體步驟包括：

根據所述權請求中的第一見證人公鑰A和其自身的服務器私鑰b生成第二復合密鑰；

通過第二復合密鑰為所述第一授權碼密文解密得到第一授權碼；

基于第一授權碼、第一唯一索引號和待簽名交易向加密卡請求簽名；

加密卡根據所述第一唯一索引號對所述第一授權碼進行驗證，驗證通過，則調用與第一唯一索引號對應的見證私鑰對待簽名交易進行簽名并輸出簽名結果；

簽名服務器將簽名結果反饋給第一見證人。

7.根據權利要求6所述的一種跨鏈見證交易的簽名方法，其特征在于，所述簽名服務器向第一見證人預先發送第一授權碼時，先隨機生成對稱密鑰M，通過對稱密鑰M為所述第一授權碼加密，得到第一密鑰對稱加密密文，再用第一見證人的公鑰A為對稱密鑰M加密得到對稱密鑰M的密文，將第一密鑰對稱加密密文與對稱密鑰M的密文發送至第一見證人。