CN108320149A - 一种基于区块链技术的转账系统 - Google Patents

Abstract

本发明涉及一种基于区块链技术的转账系统，包括管理APP、员工APP、本地服务器、私链、公链。该系统可以集中管理企业所拥有的各类数字资产钱包。通过将私钥加密运行在内存中的方式让其永不暴露。通过企业自主拥有的私有区块链网络保证操作指令和资产数据的存证和验真。通过顺序性私钥签名方式构建企业订制化资产管理业务流，还能保证通信通道的绝对安全。

Description

一种基于区块链技术的转账系统

技术领域

本发明涉及区块链技术在企业资产管理领域的应用，涉及一种基于区块链技术的转账系统。

背景技术

虽然在过去的几年中，区块链领域的团队尝试利用各种技术增强钱包转账的安全性，但至今都没有一个通用的、成本较低的、方便部署使用的解决方案。

行业内的需求包括：1)多种货币一站式管理；2)多人共同管理最高权限，使得数字资产归属于企业，而不是个人；3)企业可以拥有对外的统一收款地址，即数字资产对公账户。

发明内容

有鉴于此，本发明提供一种解决或部分解决上述问题的基于区块链技术的转账系统。

为达到上述技术方案的效果，本发明的技术方案为：基于区块链技术的转账系统，包含以下内容：

转账系统包括管理APP、员工APP、本地服务器、私链、公链；

本地服务器分别和管理APP、员工APP、私链、公链相连；

员工APP安装在企业员工的手机上，员工APP可以发起转账申请；管理APP安装在企业管理者的手机上，管理APP用于管理员工APP的账号；

私链用于存放每个企业的审批流程；审批流程就是参与审核转账申请的管理APP；转账申请逐级提交给管理APP进行审核，每一级包括一个或多个管理APP；审批流程中规定了转账申请需要经过的每一级管理APP以及提交顺序；

公链用于存放每个企业的数字资产；

签名器是一台独立存放的服务器，私钥存储在签名器的内存中；只有签名器才能在公链上执行转账；

转账系统的工作过程包括：

步骤1：员工APP的持有人启动员工APP，通过本地服务器向私链获取审批流程；

步骤2：本地服务器发送所有管理APP的信息给员工APP，员工APP的持有人选择其中的一个作为自己的组长；

步骤3：本地服务器向员工APP的组长发送创建账户的请求；

步骤4：管理APP为员工APP生成私钥，并利用对称加密算法生成随机数密码；私钥存储在本地服务器中，管理APP的持有人在线下将随机数密码告知员工APP的持有人；

步骤5：员工APP的持有人通过在员工APP中输入随机数密码获得私钥；

步骤6：员工APP用获得的私钥对转账申请签名后，本地服务器按照审批流程中的规定将其发送对应的管理APP；管理APP用私钥对转账申请签名后，本地服务器将其发送给上一级的管理APP进行审核直到最后一级的管理APP审核完成；如果同一级有多个管理APP，则需要多个管理APP联合签名后，才能发送给上一级的管理APP进行审核；

步骤7：最后一级的管理APP审核完成后，本地服务器将转账申请的哈希值上传到私链，私链上的节点对转账申请进行投票，得到51％以上票数的转账申请被认为是合法的；

步骤8：转账申请的合法性得到确认后，本地服务器发送启动请求给签名器；

步骤9：签名器查询参与投票的节点的哈希值是否存在，如果存在执行步骤10；

步骤10：签名器验证转账申请中的签名是否正确，如果正确，则执行步骤11；

步骤11：签名器将转账申请发布至公链，同时将更新后的公链信息发送给私链；私链上每个节点获取更新后的公链信息，并对转账申请进行投票，得到51％以上票数的转账申请被认为是可以执行的；

步骤12：转账申请的可行性得到确认后，签名器执行公链账户之间的转账功能；

步骤13：转账完成后，本地服务器获取公链信息，并向转账申请发起人对应的员工APP发送转账成功通知。

本发明的有益成果为：本发明提供了一种基于区块链技术的转账系统，包括管理APP、员工APP、本地服务器、私链、公链。该系统可以集中管理企业所拥有的各类数字资产钱包。通过将私钥加密运行在内存中的方式让其永不暴露。通过企业自主拥有的私有区块链网络保证操作指令和资产数据的存证和验真。通过顺序性私钥签名方式构建企业订制化资产管理业务流，还能保证通信通道的绝对安全。

具体实施方式

为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚明白，以下结合实施例，对本发明进行详细的说明。应当说明的是，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明，能实现同样功能的产品属于等同替换和改进，均包含在本发明的保护范围之内。具体方法如下：

实施例：本实施例具体说明了基于区块链技术的转账系统结构，如下：

转账系统包括管理APP、员工APP、本地服务器、私链、公链；

本地服务器分别和管理APP、员工APP、私链、公链相连；

员工APP安装在企业员工的手机上，员工APP可以发起转账申请；管理APP安装在企业管理者的手机上，管理APP用于管理员工APP的账号；

存证的数据分为审核流程和转账申请；在提现之前，需要设置审核流程；审核流程用于确定企业内部在使用数字货币时需要参与审核的部门，参与审核的部门需要多少人确认；审核流程需要由掌握企业管理最高权限的所有私钥APP来授权；授权过后的审核流程可以用来发起转账申请；

公链用于存放每个企业的数字资产；

签名器是一台独立存放的服务器，私钥存储在签名器的内存中；只有签名器才能在公链上执行转账；

转账系统的工作过程包括：

当审核流程授权成功后，需要先建立员工账号，才能进行基于该审核流程的转账。员工账号由员工管理组分配公私钥。当审核流程授权成功后，员工APP将获取到当前的审核流程，员工选择员工管理组申请私钥，员工管理组衍生出子私钥钥，分配给该申请的员工APP；

员工APP获取私钥后，可以发起转账申请。申请格式如下：

{balance:100E18,

timestamp:1512719484736,

destination:'0x6E9483f00cCd685c5F12709Fd542Da1FB20c4d2e',

miner:E16,

currency:'ETH',

applicant:

{username:'bluce'}}

此时生成的申请为未签名状态，需要将该申请使用SHA256算法进行哈希，并将哈希签名放入申请中，格式如下：

{balance:100E18,

timestamp:1512719484736,

destination:'0x6E9483f00cCd685c5F12709Fd542Da1FB20c4d2e',

miner:E16,

currency:'ETH',

applicant:

{username:'bluce',

sign:

'474w3zgKRLwaddG6LadzKQ3ut1JyQUc4HpVLkydR6xdk2TwS7zEXKf4E5AyGHx

QkfLYxJsccxhqdY5Qm5352P2H4'}}

该员工的申请，只能由其对应的员工管理组账号审核。员工管理组审核通过后，对申请(包括签名)进行哈希并签名。签名完成后交给上级审核人进行审核，上级审核人对下级签名信息验证后，对哈希进行签名。以此类推直至最上层审核人签名完成。最后生成的转账审核流视为一次记账，称之为transbox。该transbox哈希后为该次交易的交易ID，当接入层收到transbox并校验其匹配对应的审核流程后，将交易ID(哈希)进行上私链存证。私链通过投票确认交易ID后通知签名机进行验证和签名。

签名机收到原始信息后，从transbox中提取审核流程并在账户里验证是否合法，然后依次检验签名是否完整，验证通过后说明为合法transbox，进行公链转账，并将公链交易ID上私链存证。可以根据交易ID在公链上实时查询结果。

本发明的有益成果为：本发明提供了一种基于区块链技术的转账系统，包括管理APP、员工APP、本地服务器、私链、公链。该系统可以集中管理企业所拥有的各类数字资产钱包。通过将私钥加密运行在内存中的方式让其永不暴露。通过企业自主拥有的私有区块链网络保证操作指令和资产数据的存证和验真。通过顺序性私钥签名方式构建企业订制化资产管理业务流，还能保证通信通道的绝对安全。

以上所述仅为本发明之较佳实施例，并非用以限定本发明的权利要求保护范围。同时以上说明，对于相关技术领域的技术人员应可以理解及实施，因此其他基于本发明所揭示内容所完成的等同改变，均应包含在本权利要求书的涵盖范围内。

Claims (1)

1.一种基于区块链技术的转账系统，其特征在于，包括：管理APP、员工APP、本地服务器、私链、公链；

所述本地服务器分别和所述管理APP、所述员工APP、所述私链、所述公链相连；

所述员工APP安装在企业员工的手机上，所述员工APP可以发起转账申请；所述管理APP安装在企业管理者的手机上，所述管理APP用于管理所述员工APP的账号；

所述私链用于存放每个企业的审批流程；所述审批流程就是参与审核所述转账申请的所述管理APP；所述转账申请逐级提交给所述管理APP进行审核，每一级包括一个或多个所述管理APP；所述审批流程中规定了所述转账申请需要经过的每一级所述管理APP以及提交顺序；

所述公链用于存放每个企业的数字资产；

所述签名器是一台独立存放的服务器，私钥存储在所述签名器的内存中；只有所述签名器才能在所述公链上执行转账；

转账系统的工作过程包括：

步骤1：所述员工APP的持有人启动所述员工APP，通过所述所述本地服务器向私链获取所述审批流程；

步骤2：所述本地服务器发送所有所述管理APP的信息给所述员工APP，所述员工APP的持有人选择其中的一个作为自己的组长；

步骤3：所述本地服务器向所述员工APP的组长发送创建账户的请求；

步骤4：所述管理APP为所述员工APP生成私钥，并利用对称加密算法生成随机数密码；所述私钥存储在所述本地服务器中，所述管理APP的持有人在线下将所述随机数密码告知所述员工APP的持有人；

步骤5：所述员工APP的持有人通过在所述员工APP中输入所述随机数密码获得所述私钥；

步骤6：所述员工APP用获得的所述私钥对所述转账申请签名后，所述本地服务器按照所述审批流程中的规定将其发送对应的所述管理APP；所述管理APP用所述私钥对所述转账申请签名后，所述本地服务器将其发送给上一级的所述管理APP进行审核直到最后一级的所述管理APP审核完成；如果同一级有多个所述管理APP，则需要多个所述管理APP联合签名后，才能发送给上一级的所述管理APP进行审核；

步骤7：最后一级的所述管理APP审核完成后，所述本地服务器将所述转账申请的哈希值上传到所述私链，私链上的节点对所述转账申请进行投票，得到51％以上票数的所述转账申请被认为是合法的；

步骤8：所述转账申请的合法性得到确认后，所述本地服务器发送启动请求给所述签名器；

步骤9：所述签名器查询参与投票的节点的哈希值是否存在，如果存在执行步骤10；

步骤10：所述签名器验证所述转账申请中的签名是否正确，如果正确，则执行步骤11；

步骤11：所述签名器将所述转账申请发布至所述公链，同时将更新后的公链信息发送给所述私链；所述私链上每个节点获取所述更新后的公链信息，并对所述转账申请进行投票，得到51％以上票数的所述转账申请被认为是可以执行的；

步骤12：所述转账申请的可行性得到确认后，所述签名器执行所述公链账户之间的转账功能；

步骤13：转账完成后，所述本地服务器获取所述公链信息，并向所述转账申请发起人对应的所述员工APP发送转账成功通知。