[發(fā)明專利]基于區(qū)塊鏈的公鑰更新方法、裝置和設(shè)備

在審

• 申請?zhí)枺?/td>: 202111555822.2
• 申請日: 2021-12-17
• 公開（公告）號: CN114221764A
• 公開（公告）日: 2022-03-22
• 發(fā)明（設(shè)計）人: 馮婷
• 申請（專利權(quán)）人: 建信金融科技有限責(zé)任公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/06;H04L9/40
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 張寧;臧建明

1.一種基于區(qū)塊鏈的公鑰更新方法，其特征在于，所述方法應(yīng)用于終端設(shè)備，所述方法包括：

若確定丟失第一公私鑰對中的第一私鑰，則離線生成第三公私鑰對，并根據(jù)所述第三公私鑰對替換第一公私鑰對；其中，所述第一公私鑰對包括所述第一私鑰和第一公鑰，所述第三公私鑰對包括第三私鑰和第三公鑰；所述第一公私鑰對為所述終端設(shè)備與服務(wù)器之間進行登錄處理時的登錄驗證的公私鑰對；

根據(jù)預(yù)存的第二公私鑰對中的第二私鑰對所述第三公鑰進行簽名處理，得到簽名信息；

將所述第三公鑰和所述簽名信息發(fā)送給區(qū)塊鏈設(shè)備；其中，所述第三公鑰用于依據(jù)所述區(qū)塊鏈設(shè)備中所預(yù)存的第二公鑰對所述簽名信息的驗證通過后，替換所述區(qū)塊鏈設(shè)備中的第一公鑰。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)預(yù)存的第二公私鑰對中的第二私鑰對所述第三公鑰進行簽名處理，得到簽名信息，包括：

根據(jù)預(yù)存的第二公私鑰對中的第二私鑰對所述第三公鑰的第一哈希值進行加密，得到所述簽名信息；

其中，所述簽名信息用于根據(jù)所述區(qū)塊鏈設(shè)備中所預(yù)存的第二公鑰對所述簽名信息進行解密后得到第一哈希值；所述第三公鑰用于確定所述第三公鑰的第二哈希值與解密后得到的第一哈希值之間一致時，替換所述區(qū)塊鏈設(shè)備中的第一公鑰。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

接收所述區(qū)塊鏈設(shè)備發(fā)送的第一消息，所述第一消息用于表征所述區(qū)塊鏈設(shè)備中的第一公鑰是否被成功替換。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

向驗證服務(wù)器發(fā)送登錄請求，接收所述驗證服務(wù)器發(fā)送的登錄驗證信息；

根據(jù)所述第三私鑰對所述登錄驗證信息進行加密，得到加密后的登錄驗證信息，并將所述加密后的登錄驗證信息發(fā)送給所述驗證服務(wù)器；所述加密后的登錄驗證信息用于依據(jù)所述區(qū)塊鏈設(shè)備中的第三公鑰對所述加密后的登錄驗證信息進行驗證后生成第二消息；

接收所述驗證服務(wù)器發(fā)送的所述第二消息，其中，所述第二消息表征登錄是否成功。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述登錄驗證信息中包括隨機數(shù)和時間戳；所述加密后的登錄驗證信息中包括加密后的隨機數(shù)、加密后的時間戳、以及加密后的用戶標(biāo)識。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述第二消息為對所述加密后的登錄驗證信息進行驗證、且對所述時間戳進行驗證之后接收到的。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述用戶標(biāo)識用于獲取所述區(qū)塊鏈設(shè)備中的與所述用戶標(biāo)識對應(yīng)的第三公鑰。

8.根據(jù)權(quán)利要求1-7任一項所述的方法，其特征在于，所述方法還包括：

離線生成所述第一公私鑰對和所述第二公私鑰對；

將所述第一公私鑰對中的第一公鑰和所述第二公私鑰對中的第二公鑰，發(fā)送給所述區(qū)塊鏈設(shè)備進行存儲；

接收所述區(qū)塊鏈設(shè)備發(fā)送的用戶標(biāo)識；其中，所述用戶標(biāo)識均與所述第一公鑰、所述第二公鑰對應(yīng)。

9.一種基于區(qū)塊鏈的公鑰更新方法，其特征在于，所述方法應(yīng)用于區(qū)塊鏈設(shè)備，所述方法包括：

接收終端設(shè)備離線生成的第三公私鑰對中的第三公鑰、以及簽名信息；其中，所述第三公私鑰對為確定所述終端設(shè)備丟失第一公私鑰對中的第一私鑰之后生成的；所述第一公私鑰對包括所述第一私鑰和第一公鑰，所述第三公私鑰對包括第三私鑰和第三公鑰；所述第一公私鑰對為所述終端設(shè)備與服務(wù)器之間進行登錄處理時的登錄驗證的公私鑰對；所述簽名信息為依據(jù)第二公私鑰對中的第二私鑰對所述第三公鑰進行簽名處理所得到的；

若根據(jù)預(yù)存的第二公鑰對所述簽名信息的驗證通過，則根據(jù)接收到的第三公鑰替換所述區(qū)塊鏈設(shè)備中的第一公鑰。