[發明專利]數字貨幣硬件錢包應用的啟用方法、裝置和系統

在審

• 申請號: 202111599714.5
• 申請日: 2021-12-24
• 公開（公告）號: CN114462989A
• 公開（公告）日: 2022-05-10
• 發明（設計）人: 穆長春;狄剛;張紅學;趙新宇;崔沛東
• 申請（專利權）人: 中國人民銀行數字貨幣研究所
• 主分類號: G06Q20/06
• 分類號: G06Q20/06;G06Q20/10;G06Q20/38;G06Q20/40
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 王志遠;張一軍

本發明公開了一種數字貨幣硬件錢包應用的啟用方法、裝置和系統，涉及數字貨幣技術領域。該方法的一具體實施方式包括：獲取安全芯片的信息，向可信服務管理平臺發起安全芯片授權申請；接收可信服務管理平臺返回的安全芯片的授權數據，將授權數據寫入安全芯片；向可信服務管理平臺發起硬件錢包應用加載申請，將可信服務管理平臺返回的硬件錢包應用的安裝文件寫入安全芯片并執行硬件錢包應用的安裝；在硬件錢包應用安裝完成之后，向運營機構發起錢包開立申請，將運營機構返回的開立響應數據寫入硬件錢包應用，以啟用硬件錢包應用。該實施方式能夠利用可信服務管理平臺和運營機構實現可用、完整的數字貨幣硬件錢包應用在用戶終端的啟用方案。

技術領域

本發明涉及數字貨幣技術領域，尤其涉及一種數字貨幣硬件錢包應用的啟用方法、裝置和系統。

背景技術

區別于傳統金融移動支付應用，數字人民幣硬件錢包采用雙層運營體系，即央行負責數字人民幣發行和注銷、跨機構互聯互通和錢包生態管理，對數字人民幣兌換流通服務進行監督管理；指定的運營機構為用戶開立不同類別的數字人民幣錢包，提供數字人民幣兌換和流通。數字人民幣硬件錢包是基于安全芯片的數字人民幣錢包，用于存儲數字人民幣加密幣串及交易記錄等信息，應用在各種交易模式。在硬件錢包提供交易能力前，需要在用戶終端加載進而啟用硬件錢包應用，但是目前不存在相關的硬件錢包應用啟用方案。

發明內容

有鑒于此，本發明實施例提供一種數字貨幣硬件錢包應用的啟用方法、裝置和系統，利用管理機構的可信服務管理平臺和運營機構實現可用、完整的數字貨幣硬件錢包應用在用戶終端的啟用方案。

為實現上述目的，根據本發明的一個方面，提供了一種數字貨幣硬件錢包應用的啟用方法。

本發明實施例的數字貨幣硬件錢包應用的啟用方法由預先安裝在用戶終端的終端應用執行，所述用戶終端具有安全芯片；所述方法包括：獲取所述安全芯片的信息，向管理機構的可信服務管理平臺發起攜帶有所述安全芯片的信息的安全芯片授權申請；接收所述可信服務管理平臺返回的所述安全芯片的授權數據，并將所述授權數據寫入所述安全芯片，以使所述安全芯片為待啟用的硬件錢包應用開放安全空間；其中，所述授權數據是所述可信服務管理平臺根據所述安全芯片的信息生成的；向所述可信服務管理平臺發起硬件錢包應用加載申請，將所述可信服務管理平臺返回的所述硬件錢包應用的安裝文件寫入所述安全芯片并在所述安全芯片執行所述硬件錢包應用的安裝；在所述硬件錢包應用安裝完成之后，向預先確定的運營機構發起攜帶有所述硬件錢包應用生成的錢包證書申請數據的錢包開立申請；將所述運營機構返回的、攜帶有根據所述錢包證書申請數據生成的錢包證書的開立響應數據寫入所述硬件錢包應用，以啟用所述硬件錢包應用。

可選地，所述安全芯片的信息包括所述安全芯片的唯一標識和認證信息；所述安全芯片的授權數據通過以下步驟生成：所述可信服務管理平臺對所述認證信息驗證通過之后，將所述安全芯片的唯一標識作為分散因子對所述可信服務管理平臺的根密鑰進行分散，得到對應于所述安全芯片的密鑰，并基于該密鑰生成所述安全芯片的授權數據。

可選地，所述預先確定的運營機構中預先設置有與所述用戶終端對應的數字貨幣錢包賬戶；在所述向所述可信服務管理平臺發起硬件錢包應用加載申請之前，所述方法進一步包括：向所述可信服務管理平臺發起硬件錢包應用前置申請；其中，所述硬件錢包應用前置申請中攜帶有所述用戶終端的信息、所述安全芯片的唯一標識和運營機構標識，所述預先確定的運營機構由所述運營機構標識確定；所述可信服務管理平臺在接收到所述硬件錢包應用前置申請之后，判斷本地是否存在與所述用戶終端的信息、所述安全芯片的唯一標識和所述運營機構標識對應的硬件錢包應用：若是，向所述運營機構發起賬戶信息獲取申請，以獲取所述數字貨幣錢包賬戶的賬戶信息；在獲取到所述賬戶信息之后，向所述終端應用發送通知；所述終端應用在接收到該通知之后發起所述硬件錢包應用加載申請；所述可信服務管理平臺響應于所述硬件錢包應用加載申請，進一步向所述終端應用返回所述賬戶信息。