[發明專利]一種跨鏈見證交易的簽名系統和方法

在審

• 申請號: 202111457963.0
• 申請日: 2021-12-02
• 公開（公告）號: CN114140119A
• 公開（公告）日: 2022-03-04
• 發明（設計）人: 何正軍;王志文;吳思進
• 申請（專利權）人: 杭州復雜美科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q20/06;G06Q40/04
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明屬于計算機技術領域，尤其涉及一種跨鏈見證交易的簽名系統和方法。本發明的方案通過簽名服務器提供遠程的簽名服務，無需見證人在本地使用見證私鑰簽名，避免了私鑰簽名時泄露的私鑰的可能，同時采用加密卡的形式進行硬件簽名，進一步保證見證私鑰的安全，而且不會影響見證人的使用，無需在特定設備上進行私鑰簽名，另一方面，在簽名服務器的使用上采用地址備案的形式，僅備案的地址才能發起簽名請求，即使授權碼被竊取也無法獲取簽名，僅有地址與授權碼統一時才能獲取簽名。

技術領域

本發明屬于計算機技術領域，尤其涉及一種跨鏈見證交易的簽名系統和方法。

背景技術

隨著區塊鏈技術的發展，在各類區塊鏈系統中跨鏈資產轉移的需求越來越多，典型的跨鏈資產轉移方案有：當用戶甲要將區塊鏈A上的若干資產assets1轉移到區塊鏈B上時，區塊鏈A的跨鏈合約鎖定assets1，中繼器通過發送見證交易將區塊鏈A鎖定assets1的信息傳遞到區塊鏈B，區塊鏈B向用戶甲發放表征與assets1相同資產類型與數額的資產assets2；當用戶甲發送交易向區塊鏈B請求將資產assets3轉移回區塊鏈A時，區塊鏈B燃燒assets3；中繼器通過發送見證交易將區塊鏈B燃燒assets3的信息傳遞到區塊鏈A，區塊鏈A的跨鏈合約解鎖與assets3相同資產類型與數額的資產assets4并轉賬給用戶甲。

中繼器的私鑰在網絡聯通的情況下使用，當該私鑰被竊取時，竊取私鑰的用戶可以在區塊鏈B未燃燒assets3時謊稱區塊鏈B已燃燒assets3以騙取資產assets4。可見中繼器私鑰被竊取的危害。

目前環境下，中繼器的私鑰被竊的最主要的原因之一在于中繼器需要通過私鑰登錄，然后為見證交易進行簽名，此時，私鑰會暴露在計算機內存中，就會有被竊取的風險，例如計算機設備不安全，或者被黑客監控等原因都會導致私鑰暴露在計算機內存中的時候被竊取。

現有技術中也出現了一些應對方法，包括例如中國專利公開號為CN113191756A，專利名稱為跨鏈資產安全管理方法、計算機設備和存儲介質的專利，其通過設定多重簽名的監管賬戶，并設立資產數額的閾值，利用中心化服務監測跨鏈合約鎖定的資產，以此保證大筆資產的安全，降低私鑰被竊取后的危害，但此方法旨在降低私鑰被竊取后的損失，私鑰簽名過程中會造成私鑰泄露的風險依舊沒有被排除，而且私鑰被竊取仍會造成財產的損失，最好的路徑應當是如何避免中繼器私鑰在簽名過程中被竊取，現有的一些觀點提出采用硬件加密卡來進行中繼器的私鑰簽名，以保證私鑰不會暴露計算機的內存之中，但使用硬件加密卡的問題在于，中繼器登錄需要始終在安裝了硬件加密卡的計算機中，跨鏈轉移中的中繼器私鑰簽名實質上是中繼器中的見證人利用其見證私鑰為見證交易簽名，通常中繼器中會有多個見證人，分為若干個見證組針對不同的區塊鏈之間的資產轉移進行見證，如此就需要在各個見證人的計算機中都配置硬件加密卡，并且見證人僅可以在此設備上登錄進行見證交易簽名的操作，顯然此方案的硬件加密卡的成本極高并且中繼器登錄存在限制便利性大打折扣。

因此目前亟需一種能夠為見證人在進行見證交易簽名時保護其私鑰不被竊取以確保跨鏈資產的安全的方法或系統，同時其具有良好的便利性，并且不會產生高額的成本和過多的限制的特性。

發明內容

為了解決上述問題，本發明提供了一種跨合約資產轉移方法、設備及儲存介質，實現保證見證人見證私鑰的安全性，同時具有良好的便利性，不會形成過多的限制。

本發明采用以下技術方案。

第一方面，本發明提供一種跨鏈見證交易的簽名系統，包括：

見證人用戶端，用于向簽名服務器發送簽名請求及簽名請求數據，接收簽名服務器反饋的簽名結果以及向目標鏈發送簽名結果；

簽名服務器，用于為所有預先備案的見證人提供遠程的硬件簽名服務，所述簽名服務器包括：

加密卡，獨立部署于所述簽名服務器中，用于儲存見證私鑰并調用見證私鑰為輸入的待簽名交易進行簽名；