CN108667815A - 基于生物识别的区块链秘钥加解密方法、装置及终端 - Google Patents

基于生物识别的区块链秘钥加解密方法、装置及终端 Download PDF

Info

Publication number
CN108667815A
CN108667815A CN201810353332.6A CN201810353332A CN108667815A CN 108667815 A CN108667815 A CN 108667815A CN 201810353332 A CN201810353332 A CN 201810353332A CN 108667815 A CN108667815 A CN 108667815A
Authority
CN
China
Prior art keywords
key
type
secret key
encryption
block chain
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810353332.6A
Other languages
English (en)
Inventor
陈伟恒
刘希诚
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Value Interconnection (guangzhou) Information Technology Co Ltd
Original Assignee
Value Interconnection (guangzhou) Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Value Interconnection (guangzhou) Information Technology Co Ltd filed Critical Value Interconnection (guangzhou) Information Technology Co Ltd
Priority to CN201810353332.6A priority Critical patent/CN108667815A/zh
Publication of CN108667815A publication Critical patent/CN108667815A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0478Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829Payment protocols; Details thereof insuring higher security of transaction involving key management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/40Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401Transaction verification
    • G06Q20/4014Identity check for transactions
    • G06Q20/40145Biometric identity checks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/06Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/065Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231Biological data, e.g. fingerprint, voice or retina

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Accounting & Taxation (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Strategic Management (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Finance (AREA)
  • General Health & Medical Sciences (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Storage Device Security (AREA)

Abstract

本发明提供了一种基于生物识别的区块链秘钥加解密方法、装置及终端,涉及区块链技术领域,该加密方法包括,获取用户待加密的区块链秘钥;切分区块链秘钥,以得到第一类秘钥和第二类秘钥;获取用于给第二类秘钥加密的加密秘钥,并采用该加密秘钥加密第二类秘钥;其中,该加密秘钥与预先获取的用户的生物特征信息相关联;将第一类秘钥提供给用户,并存储加密后的第二类秘钥。本发明能够有效防止区块链秘钥被非法窃取,较好地提升了区块链秘钥的保管安全性和可靠性。

Description

基于生物识别的区块链秘钥加解密方法、装置及终端
技术领域
本发明涉及区块链技术领域,尤其是涉及一种基于生物识别的区块链秘钥加解密方法、装置及终端。
背景技术
凭借完善协议和架构设计,区块链技术的应用和开发,构筑了安全、可信的存储与交易网络。其中,保证区块链技术安全性能的关键因素之一在于数字加密技术,而作为数字加密技术核心的加密算法与秘钥一旦遭到破解,区块链的数据安全将受到挑战,存储和交易网络也会遭到破坏。虽然区块链协议设计比较严谨,但作为用户身份凭证的区块链秘钥安全却成为整个区块链系统的安全短板。
在现有技术中,区块链秘钥大多由用户自身完整保管,然而,用户自身完整保管的区块链秘钥容易被非法窃取,一旦用户的区块链秘钥丢失,会导致用户的数字资产权益受到攻击,给用户带来较大的经济损失。
发明内容
有鉴于此,本发明的目的在于提供一种基于生物识别的区块链秘钥加解密方法、装置及终端,能够有效防止区块链秘钥被非法窃取,较好地提升了区块链秘钥的保管安全性和可靠性。
第一方面,本发明实施例提供了一种加密方法,其中,该方法由第三方平台执行,该方法包括:获取用户待加密的区块链秘钥;切分区块链秘钥,以得到第一类秘钥和第二类秘钥;获取用于给第二类秘钥加密的加密秘钥,并采用加密秘钥加密第二类秘钥;其中,加密秘钥与预先获取的用户的生物特征信息相关联;将第一类秘钥提供给用户,并存储加密后的第二类秘钥。
结合第一方面,本发明实施例提供了第一方面的第一种可能的实施方式,其中,上述切分区块链秘钥,以得到第一类秘钥和第二类秘钥的步骤,包括:将区块链秘钥切分形成预设总份数的子秘钥;其中,每份子秘钥都对应有在区块链秘钥中的位置序号;从预设总份数的子秘钥中选出预设第一份数的子秘钥和预设第二份数的子秘钥;其中,预设第一份数和预设第二份数的总和等于预设总份数;令预设第一份数的子秘钥组合形成第一类秘钥;令预设第二份数的子秘钥组合形成第二类秘钥。
结合第一方面,本发明实施例提供了第一方面的第二种可能的实施方式,其中,上述获取用于给第二类秘钥加密的加密秘钥,并采用加密秘钥加密第二类秘钥的步骤,包括:通过非对称加密技术生成加密秘钥,并将加密秘钥与预先获取的用户的生物特征信息建立关联;其中,加密秘钥包括公钥和私钥;公钥与私钥相对应;公钥用于加密第二类秘钥;私钥用于关联预先获取的用户的生物特征信息;或者,通过对称加密技术生成加密秘钥,并将加密秘钥与预先获取的用户的生物特征信息建立关联。
结合第一方面,本发明实施例提供了第一方面的第三种可能的实施方式,其中,上述获取用于给第二类秘钥加密的加密秘钥的步骤,包括:通过非对称加密技术生成公钥和私钥,并将私钥与预先获取的用户的生物特征信息建立关联;其中,公钥和私钥相对应;随机生成基础秘钥;通过公钥对基础秘钥进行加密,得到用于给第二类秘钥加密的加密秘钥。
结合第一方面的第一种可能的实施方式,本发明实施例提供了第一方面的第四种可能的实施方式,其中,上述采用加密秘钥加密第二类秘钥的步骤,包括:采用加密秘钥加密第二类秘钥所包含的全部子秘钥或者部分子秘钥。
第二方面,本发明实施例还提供一种解密方法,其中,该方法由第三方平台执行,该方法包括:当接收到用户对加密后的区块链秘钥进行解密的请求时,接收用户提交的第一类秘钥,并查找已存储的与用户对应的加密后的第二类秘钥;其中,第一类秘钥和第二类秘钥均是在区块链秘钥的加密过程中,区块链秘钥经切分得到;采集用户的生物特征信息;基于采集的用户的生物特征信息,查找与生物特征信息相关联的加密秘钥;通过查找到的加密秘钥解密加密后的第二类秘钥,得到第二类秘钥;基于第一类秘钥和第二类秘钥,还原得到区块链秘钥。
结合第二方面,本发明实施例提供了第二方面的第一种可能的实施方式,其中,区块链秘钥包括预设总份数的子秘钥,每份子秘钥都对应有在区块链秘钥中的位置序号;第一类秘钥包括预设第一份数的子秘钥;第二类秘钥包括预设第二份数的子秘钥;预设第一份数和预设第二份数的总和等于预设总份数;上述基于第一类秘钥和第二类秘钥,还原得到区块链秘钥的步骤,包括:根据预设第一份数的各个子秘钥对应的位置序号,以及预设第二份数的各个子秘钥对应的位置序号,对预设第一份数的各个子秘钥和预设第二份数的各个子秘钥进行排序,还原得到区块链秘钥。
第三方面,本发明实施例还提供了一种加密装置,其中,该装置设置于第三方平台,该装置包括:获取模块,用于获取用户待加密的区块链秘钥;切分模块,用于切分区块链秘钥,以得到第一类秘钥和第二类秘钥;其中,区块链秘钥切分形成多个子秘钥;第一类秘钥包括预设第一份数的子秘钥,第二类秘钥包括预设第二份数的子秘钥;加密模块,用于获取用于给第二类秘钥加密的加密秘钥,并采用加密秘钥加密第二类秘钥;其中,加密秘钥与预先获取的用户的生物特征信息相关联;存储模块,用于将第一类秘钥提供给用户,并存储加密后的第二类秘钥。
第四方面,本发明实施例还提供了一种解密装置,其中,该装置设置于第三方平台,该装置包括:获取模块,用于当接收到用户对加密后的区块链秘钥进行解密的请求时,接收用户提交的第一类秘钥,并查找已存储的加密后的第二类秘钥;其中,第一类秘钥和第二类秘钥均是在区块链秘钥的加密过程中,区块链秘钥经切分得到;生物信息采集模块,用于采集用户的生物特征信息;加密秘钥查找模块,用于基于采集的用户的生物特征信息,查找与生物特征信息相关联的加密秘钥;解密模块,用于通过查找到的加密秘钥解密加密后的第二类秘钥,得到第二类秘钥;还原模块,用于基于第一类秘钥和第二类秘钥,还原得到区块链秘钥。
第五方面,本发明实施例还提供了一种终端,该终端包括处理器和机器可读存储介质,机器可读存储介质存储有能够被处理器执行的机器可执行指令,处理器执行机器可执行指令以实现第一方面和第二方面提出的任一项方法。
本实施例提供的上述区块链秘钥的加密方法和装置,首先切分区块链秘钥得到第一类秘钥和第二类秘钥,然后获取与用户的生物特征信息相关联的加密秘钥,通过该加密秘钥对第二类秘钥进行加密,由用户留存第一类秘钥,第三方平台留存加密后的第二类秘钥。本实施例提供的加密方式将区块链秘钥进行切分,由用户保管一部分秘钥(也即,第一类秘钥),由第三方平台保管另一部分加密后的秘钥(也即,第二类秘钥),且加密第二类秘钥的加密秘钥与用户的生物特征信息相关联,由于用户的生物特征信息能够表征用户的唯一身份,且难以被非法窃取,通常仅能由用户本人提供生物特征信息才可对应获取加密秘钥,这种加密方式极大地提升了区块链秘钥的窃取难度,使区块链秘钥不易于丢失,较好地保障了区块链秘钥的保管安全性和可靠性。
上述区块链秘钥的解密方法和装置,第三方平台首先接收用户提交的第一类秘钥,查找已存储的加密后的第二类秘钥,通过采集的用户生物特征信息查找对应的加密秘钥,从而采用该加密秘钥对加密后的第二类秘钥进行解密,得到第二类秘钥,进而基于第一类秘钥和第二类秘钥还原区块链秘钥。本实施例提供的解密方式能够利用用户的生物特征信息找到对应的加密秘钥,从而利用该加密秘钥得到第二类秘钥,并给予用户的第一类秘钥和解密得到的第二类秘钥还原区块链秘钥。这种解密方式较好地提升了区块链秘钥的保管安全性和可靠性。
本发明实施例的其他特征和优点将在随后的说明书中阐述,并且,部分地从说明书中变得显而易见,或者通过实施本发明而了解。为使本发明实施例的上述目的、特征和优点能更明显易懂,下文特举较佳实施例,并配合所附附图,作详细说明如下。
附图说明
为了更清楚地说明本发明具体实施方式或现有技术中的技术方案,下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施方式,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1示出了本发明实施例所提供的一种区块链秘钥加密方法的流程图;
图2示出了本发明实施例所提供的另一种区块链秘钥加密方法的流程图;
图3示出了本发明实施例所提供的一种区块链秘钥解密方法的流程图;
图4示出了本发明实施例所提供的一种区块链秘钥加密装置的结构框图;
图5示出了本发明实施例所提供的一种区块链秘钥解密装置的结构框图;
图6示出了本发明实施例所提供的一种终端的结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合附图对本发明的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
考虑到区块链秘钥的保管方式不佳,区块链秘钥易被窃取,会给数字资产持有人带来较大损失。基于此,本发明实施例提供了一种基于生物识别的区块链秘钥加解密方法、装置及终端,也可以理解为本发明实施例提供了一种基于生物识别的区块链秘钥加密方法、解密方法、加密装置、解密方法和终端,或者也可表示为一种基于生物识别的区块链秘钥加/解密方法、装置及终端。可以较大程度地提升区块链秘钥的保管安全性和可靠性,能够有效防止区块链秘钥被窃取,从而较好地保证数字资产持有人的资产安全。
为便于对本实施例进行理解,首先对本发明实施例所公开的一种区块链秘钥的加密方法进行详细介绍,参见图1所示的一种区块链秘钥加密方法的流程图,该方法由第三方平台执行,第三方平台可以在手机、电脑或服务器等终端上运行,具体可以为专有的秘钥保管平台,也可以为需要使用区块链秘钥的商家平台等。该方法包括以下步骤:
步骤S102,获取用户待加密的区块链秘钥。
区块链秘钥可以为区块链交易秘钥(也即,区块链账户秘钥);具体可以通过区块链平台获得,用户通过在区块链平台上注册,可以获得区块链账户;区块链账户包含账户的区块链地址和区块链交易秘钥。区块链秘钥的呈现形式为一串字符串。该字符串可以包含数字、字母或符号等。
步骤S104,切分区块链秘钥,以得到第一类秘钥和第二类秘钥。
在一种实现方式中,可以参照如下步骤执行:
(1)将区块链秘钥切分形成预设总份数的子秘钥;其中,每份子秘钥都对应有在区块链秘钥中的位置序号。区块链秘钥为一串字符串,可以将该字符串切割为多份,切割的份数可以根据需求而灵活设定,诸如切分为4份、6份、8份等,在此不做限定;此外,在切割字符串的过程中,可以等份切割,也即,均分为多份,每份切分得到的秘钥长度相同;也可以不等份切割,也即,每份切分得到的秘钥长度不同。
(2)从预设总份数的子秘钥中选出预设第一份数的子秘钥和预设第二份数的子秘钥。其中,预设第一份数和预设第二份数的总和等于预设总份数。假设预设总份数为4份(假设为ABCD,其中,ABCD为位置序号),从中选取2份(假设AC)作为预设第一份数的子秘钥;另外2份(假设BD)作为预设第二份数的子秘钥。第一份数和第二份数可以相同,也可以不同,具体可以根据需要而灵活设置。此外,子秘钥的选取过程可以是随机选取,也可以是按照预先设定方式抽取,诸如抽取位置序号为偶数的子秘钥作为预设第一份数的子秘钥等。
(3)令预设第一份数的子秘钥组合形成第一类秘钥;令预设第二份数的子秘钥组合形成第二类秘钥。组合方式也可以随机组合或者按照位置序号的方式组合,或者按照预设排列方式组合。简单举例如下:将从预设6份的子秘钥ABCDEF中选取的3份(A、C和D)组合为第一类秘钥,则可以为ACD、ADC、CAD、CDA、DAC、DCA等多种组合方式。如果第一类秘钥所包含的子秘钥数量较多,多份子秘钥的排列组合方式有多种。
步骤S106,获取用于给第二类秘钥加密的加密秘钥,并采用加密秘钥加密第二类秘钥。
在一种实现方式中,在获取用于给第二类秘钥加密的加密秘钥时,可以参照如下步骤执行:
(1)通过非对称加密技术生成加密秘钥,并将加密秘钥与预先获取的用户的生物特征信息建立关联;其中,加密秘钥包括公钥和私钥;公钥与私钥相对应;公钥用于加密第二类秘钥;私钥用于关联预先获取的用户的生物特征信息;当然,私钥也用于对经公钥加密后的信息进行解密。采用非对称加密技术的方式能够提升加密安全性和可靠性。用户的生物特征信息能够表征用户的唯一身份,诸如用户的面部信息、指纹信息、声音信息和虹膜信息等。用户可以预先将自己的生物特征信息上传该第三方平台,以便第三方平台能够直接采用用户的生物特征信息关联私钥。
(2)随机生成基础秘钥。具体的,可以通过随机数生成设备随机生成随机数列作为基础秘钥,随机数生成设备包括但不限于伪随机数生成器。随机数生成算法包括但不限于线性同余法、单向散列函数法和密码法等,在此不再赘述。
(3)通过公钥对基础秘钥进行加密,得到用于给第二类秘钥加密的加密秘钥。其中,加密秘钥与预先获取的用户的生物特征信息相关联;采用加密秘钥加密第二类秘钥所包含的全部子秘钥或者部分子秘钥。在另一种实现方式中,在获取用于给第二类秘钥加密的加密秘钥时,可以通过对称加密技术生成加密秘钥,加密秘钥与预先获取的用户的生物特征信息相关联。
在采用加密秘钥加密第二类秘钥的步骤中,可以采用生成的加密秘钥加密第二类秘钥的全部子秘钥或者部分子秘钥。假设第二类秘钥为ABD,可以将ABD全部加密,也可以仅加密BD。选取的待加密的部分子秘钥的方式可以为随机选取,也可以按照预设方式选取,在此不再赘述。
步骤S108,将第一类秘钥提供给用户,并存储加密后的第二类秘钥。
在一种实现方式中,将第一类秘钥提供给用户留存,将加密后的第二类秘钥提供给第三方平台留存。
与现有技术中由用户完整保存区块链秘钥相比,本实施例提供的上述加密方式,能够将区块链秘钥切分,并由用户和第三方平台分别保管区块链秘钥的一部分,且第三方平台保管的第二类秘钥是经过加密的,加密该第二类秘钥的加密秘钥还与用户的生物特征信息相关联,由于用户的生物特征信息能够表征用户的唯一身份,且难以被非法窃取,通常仅能由用户本人提供生物特征信息才可对应获取加密秘钥,并利用该加密秘钥对第二类秘钥进行解密。这种方式极大地提升了区块链秘钥的窃取难度,使区块链秘钥不易于丢失,较好地保障了区块链秘钥的保管安全性和可靠性。
图2示出了本发明的一种实施例提供的另一种区块链秘钥加密方法的流程图,该方法包括以下步骤:
步骤S202,获取用户待加密的区块链秘钥。
步骤S204,将区块链秘钥随机切分形成预设总份数的子秘钥。
步骤S206,从预设总份数的子秘钥中选出预设第一份数的子秘钥和预设第二份数的子秘钥。其中,预设第一份数和预设第二份数的总和为预设总份数。
步骤S208,将预设第一份数的子秘钥按照预设排列方式组合形成第一类秘钥。之后执行步骤S216:用户保管第一类秘钥。
步骤S210,将预设第二份数的子秘钥按照预设排列方式组合形成第二类秘钥。
步骤S212,获取与用户的生物特征信息相关联的加密秘钥,采用该加密秘钥加密第二类秘钥。
步骤S214,第三方平台保管加密后的第二类秘钥。
本实施例提供上述加密方式将区块链秘钥切分,由用户保管第一类秘钥,由第三方平台保管加密后的第二类秘钥,且加密第二类秘钥的加密秘钥与用户的生物特征信息相关联。这种加密方式极大地提升了区块链秘钥的窃取难度,使区块链秘钥不易于丢失,较好地保障了区块链秘钥的保管安全性和可靠性。
为便于理解,以下给出基于本实施例提供的区块链秘钥的加密方法的几种具体实施方式:
实施方式一:
获取区块链秘钥,将区块链秘钥等份切分成预设总份数的子秘钥,假设预设总份数为n份,从中选取a份子秘钥组合形成第一类秘钥,从中选取(n-a)份子秘钥组合形成第二类秘钥。为便于理解,一种简单的实现方式中,可以假设将区块链秘钥切分为ABCD四份,选取其中1份子秘钥C为第一类秘钥,选取其中的3份子秘钥ABD作为第二类秘钥。
通过非对称加密技术生成加密秘钥,其中,加密秘钥包括公钥g和私钥s,并将私钥s与用户的生物特征信息建立关联,也即,将私钥s与生物特征信息相绑定。公钥g与私钥s相对应,公钥g和私钥s均保存在公开平台中,公钥g和与生物特征信息相关联的私钥s共同组成加密秘钥。
通过随机数生成设备随机生成基础秘钥m,再通过公钥g对基础秘钥m进行加密,得到用于给第二类秘钥加密的加密秘钥gm;采用上述加密秘钥gm加密第二类秘钥的全部子秘钥。用户保管第一类秘钥(也即,上述a份子秘钥),第三方平台保管加密后的第二类秘钥(也即,经加密秘钥gm加密后的(n-a)份子秘钥)。诸如,可以采用加密秘钥gm加密ABD,得到ABDgm;用户保管C,第三方平台保管ABDgm。
实施方式二:
获取区块链秘钥,将区块链秘钥不等份切分成预设总份数的子秘钥,假设预设总份数为n份,从中选取a份子秘钥组合形成第一类秘钥,从中选取(n-a)份子秘钥组合形成第二类秘钥。为便于理解,一种简单的实现方式中,可以假设将区块链秘钥切分为ABCD四份,选取其中1份子秘钥C为第一类秘钥,选取其中的3份子秘钥ABD作为第二类秘钥。
通过对称加密技术生成加密秘钥g,并将加密秘钥g与用户的生物特征信息建立关联,也即,将秘钥g与生物特征信息相绑定。
采用上述加密秘钥g加密第二类秘钥的部分子秘钥。用户留存第一类秘钥,第三方平台留存加密后的第二类秘钥。诸如,可以采用加密秘钥g加密BD,得到BDg,其中A不加密;用户保管C,第三方平台保管BDg和A。
应当注意的是,将区块链秘钥进行切分时,每份子秘钥都对应有位置序号,可以采用诸如前述A、B、C、D等序号表示,也可以采用1、2、3等序号表示。对应于前述的区块链秘钥加密方法,本发明实施例提供了一种区块链秘钥解密方法,参见图3所示的一种区块链秘钥解密方法的流程图,该方法包括以下步骤:
步骤S302,当接收到用户对加密后的区块链秘钥进行解密的请求时,接收用户提交的第一类秘钥,并查找已存储的与用户对应的加密后的第二类秘钥。其中,第一类秘钥和第二类秘钥均是在区块链秘钥的加密过程中,区块链秘钥经切分得到。
具体的,用户可以登陆第三方平台,第三方平台验证用户的登录信息(包括用户的第三方平台账户、密码等)合法后,可接收用户对加密后的区块链秘钥进行解密的请求,即可对预先加密的区块链秘钥进行解密。具体的,第三方平台可以基于用户的登录信息从第三方平台中查找定位与该用户对应的加密后的第二类秘钥。用户登录第三方平台后,可以提交自身留存的第一类秘钥。验证用户的登录信息是否合法的具体方式方法包括但不限于:认证工具、静态密码、智能卡、短信密码、动态口令或USB KEY等技术中的一种或多种组合。
步骤S304,采集用户的生物特征信息。生物特征信息包括用户的面部信息、指纹信息、声音信息和虹膜信息等。具体的,可以采用生物识别技术采集用户的生物特征信息,其中,生物识别技术包括但不限于人脸识别、指纹识别、虹膜识别和声音识别等。
步骤S306,基于采集的用户的生物特征信息,查找与生物特征信息相关联的加密秘钥。
用户完成生物识别流程,即采集得到用户的生物特征信息,从而基于用户的生物特征信息查找到与之对应的加密秘钥。该加密秘钥也即为给第二类秘钥加密的秘钥。步骤S308,通过查找到的加密秘钥解密加密后的第二类秘钥,得到第二类秘钥。步骤S310,基于第一类秘钥和第二类秘钥,还原得到区块链秘钥。
在一种实现方式中,区块链秘钥包括预设总份数的子秘钥,每份子秘钥都对应有在区块链秘钥中的位置序号;第一类秘钥包括预设第一份数的子秘钥;第二类秘钥包括预设第二份数的子秘钥;预设第一份数和预设第二份数的总和等于预设总份数。还原得到区块链秘钥的具体步骤可以为:根据预设第一份数的各个子秘钥对应的位置序号,以及预设第二份数的各个子秘钥对应的位置序号,对预设第一份数的各个子秘钥和预设第二份数的各个子秘钥进行排序,还原得到区块链秘钥。
本实施例提供的上述区块链秘钥的解密方法,能够利用用户的生物特征信息找到对应的加密秘钥,从而利用该加密秘钥得到第二类秘钥,并给予用户的第一类秘钥和解密得到的第二类秘钥还原区块链秘钥。这种解密方式较好地提升了区块链秘钥的保管安全性和可靠性。
为便于理解,以下给出一种具体的应用示例:
实施方式一:
用户可以登陆第三方平台,第三方平台验证用户的登录信息(包括用户的第三方平台账户、密码等)合法后,可接收用户对加密后的区块链秘钥进行解密的请求,即可对预先加密的区块链秘钥进行解密。其中,该区块链秘钥在加密时已预先等份切分为n份子秘钥,假设用户保管有其中的a份子秘钥,其中,a份子秘钥组合形成第一类秘钥;第三方平台保管有(n-a)份经加密的子秘钥,其中,(n-a)份子秘钥组合形成第二类秘钥;且每份子秘钥都对应有位置序号。
当接收到用户对加密后的区块链秘钥进行解密的请求时,第三方平台在接收用户提交的第一类秘钥,还可以基于用户的登录信息查找定位与该用户对应的加密后的第二类秘钥。为便于理解,一种简单的实现方式中,可以假设将区块链切分为ABCD四份,第一类秘钥包括用户保管的1份子秘钥C,第二类秘钥包括平台保管的加密后的3份子秘钥ABD。通过生物特征信息采集设备采集用户的生物特征信息,从而查找与生物特征信息相关联的加密秘钥gm,通过查找到的加密秘钥gm解密加密后的第二类秘钥ABDgm,得到第二类秘钥ABD。为便于理解,上述通过加密秘钥gm解密加密后的第二类秘钥ABDgm的一种具体实施方式为:基于生物特征信息确定与其绑定的私钥s,其中,公钥g与私钥s均为非对称加密技术生成。应用私钥s解密加密秘钥gm,得到基础秘钥m,通过基础秘钥m解密加密后的第二类秘钥ABDm,得到第二类秘钥ABD。基于第一类秘钥C和第二类秘钥ABD,还原得到完整顺序的区块链秘钥ABCD。
实施方式二:
当接收到用户对加密后的区块链秘钥进行解密的请求时,第三方平台在接收用户提交的第一类秘钥,还可以基于用户的登录信息查找定位与该用户对应的加密后的第二类秘钥。为便于理解,一种简单的实现方式中,可以假设将区块链切分为ABCD四份,第一类秘钥包括用户保管的1份子秘钥C,第二类秘钥包括平台保管的加密后的3份子秘钥ABD。其中第二类秘钥中包括未加密的子秘钥A和经过加密秘钥g加密后的BDg。通过生物特征信息采集设备采集用户的生物特征信息,从而查找与生物特征信息相关联的加密秘钥g,通过查找到的加密秘钥g解密加密后的第二类秘钥BDg,与第三方平台保管的A按顺序组合得到第二类秘钥ABD。为便于理解,上述通过加密秘钥g解密加密后的第二类秘钥BDg的一种具体实施方式为:基于生物特征信息确定与其绑定的加密秘钥g,其中,加密秘钥g由对称加密技术生成。应用加密秘钥g解密加密后的第二类秘钥BDg,与第三方平台保管的A按顺序组合得到第二类秘钥ABD。基于第一类秘钥C和第二类秘钥ABD,还原得到完整顺序的区块链秘钥ABCD。
以上仅简单示意出对应于区块链秘钥的加密方法中示出的通过非对称加密技术生成公钥g与私钥s并进行加密的方式,对应于区块链秘钥的加密方法中通过对称加密技术生成加密秘钥g,则可通过用户的生物特征信息直接查找到该加密秘钥g,并采用类似的方式进行解密并还原完整的区块链秘钥,在此不再赘述。
本发明实施例提供了一种基于生物识别的区块链秘钥加密装置,参见图4示出了一种基于生物识别的区块链秘钥加密装置的结构框图,该装置包括以下模块:
获取模块400,用于获取用户待加密的区块链秘钥。
切分模块401,用于切分区块链秘钥,以得到第一类秘钥和第二类秘钥。
加密模块402,用于获取用于给第二类秘钥加密的加密秘钥,并采用加密秘钥加密第二类秘钥;其中,加密秘钥与预先获取的用户的生物特征信息相关联。
存储模块403,用于将第一类秘钥提供给用户,并存储加密后的第二类秘钥。
本实施例提供的上述加密装置,能够将区块链秘钥切分,并由用户和第三方平台分别保管区块链秘钥的一部分,且第三方平台保管的第二类秘钥是经过加密的,加密该第二类秘钥的加密秘钥还与用户的生物特征信息相关联,由于用户的生物特征信息能够表征用户的唯一身份,且难以被非法窃取,通常仅能由用户本人提供生物特征信息才可对应获取加密秘钥,并利用该加密秘钥对第二类秘钥进行解密。上述加密装置极大地提升了区块链秘钥的窃取难度,使区块链秘钥不易于丢失,较好地保障了区块链秘钥的保管安全性和可靠性。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的加密装置的具体工作过程,可以参考前述基于生物识别的区块链秘钥加密方法的对应过程,在此不再赘述。
本发明实施例提供了一种基于生物识别的区块链秘钥解密装置,参见图5示出了一种基于生物识别的区块链秘钥解密装置的结构框图,该装置包括以下模块:
获取模块500,用于当接收到用户对加密后的区块链秘钥进行解密的请求时,接收用户提交的第一类秘钥,并查找已存储的加密后的第二类秘钥;其中,第一类秘钥和第二类秘钥均是在区块链秘钥的加密过程中,区块链秘钥经切分得到。
生物信息采集模块501,用于采集用户的生物特征信息。
加密秘钥查找模块502,用于基于采集的用户的生物特征信息,查找与生物特征信息相关联的加密秘钥。
解密模块503,用于通过查找到的加密秘钥解密加密后的第二类秘钥,得到第二类秘钥。
还原模块504,用于基于第一类秘钥和第二类秘钥,还原得到区块链秘钥。
本实施例提供的上述区块链秘钥的解密装置,能够利用用户的生物特征信息找到对应的加密秘钥,从而利用该加密秘钥得到第二类秘钥,并给予用户的第一类秘钥和解密得到的第二类秘钥还原区块链秘钥。这种解密方式较好地提升了区块链秘钥的保管安全性和可靠性。
所属领域的技术人员可以清楚地了解到,为描述的方便和简洁,上述描述的解密装置的具体工作过程,可以参考前述基于生物识别的区块链秘钥解密方法的对应过程,在此不再赘述。
本发明实施例还提供了一种终端,第三方平台可以在该终端上运行,也即,本实施例提供的上述基于生物识别技术的区块链秘钥加解密方法均可由该终端执行,参见图6所示的一种终端的结构框图,该终端包括:处理器60,存储器61,总线62和通信接口63,处理器60、通信接口63和存储器61通过总线62连接;处理器60用于执行存储器61中存储的可执行模块,例如计算机程序。
其中,存储器61可能包含高速随机存取存储器(RAM,Random Access Memory),也可能还包括非不稳定的存储器(non-volatile memory),例如至少一个磁盘存储器。通过至少一个通信接口63(可以是有线或者无线)实现该系统网元与至少一个其他网元之间的通信连接,可以使用互联网,广域网,本地网,城域网等。
总线62可以是ISA总线、PCI总线或EISA总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示,图6中仅用一个双向箭头表示,但并不表示仅有一根总线或一种类型的总线。
其中,存储器61用于存储程序,处理器60在接收到执行指令后,执行程序601,前述本发明实施例任一实施例揭示的流过程定义的装置所执行的方法可以应用于处理器60中,或者由处理器60实现。
处理器60可能是一种集成电路芯片,具有信号的处理能力。在实现过程中,上述方法的各步骤可以通过处理器60中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器60可以是通用处理器,包括中央处理器(Central Processing Unit,简称CPU)、网络处理器(Network Processor,简称NP)等;还可以是数字信号处理器(Digital SignalProcessing,简称DSP)、专用集成电路(Application Specific Integrated Circuit,简称ASIC)、现成可编程门阵列(Field-Programmable Gate Array,简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成,或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器,闪存、只读存储器,可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器61,处理器60读取存储器61中的信息,结合其硬件完成上述方法的步骤。
另外,在本发明实施例的描述中,除非另有明确的规定和限定,术语“安装”、“相连”、“连接”应做广义理解,例如,可以是固定连接,也可以是可拆卸连接,或一体地连接;可以是机械连接,也可以是电连接;可以是直接相连,也可以通过中间媒介间接相连,可以是两个元件内部的连通。对于本领域的普通技术人员而言,可以具体情况理解上述术语在本发明中的具体含义。
功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
在本发明的描述中,需要说明的是,术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系,仅是为了便于描述本发明和简化描述,而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作,因此不能理解为对本发明的限制。此外,术语“第一”、“第二”、“第三”仅用于描述目的,而不能理解为指示或暗示相对重要性。
在本发明的描述中,需要说明的是,除非另有明确的规定和限定,术语“安装”、“相连”、“连接”应做广义理解,例如,可以是固定连接,也可以是可拆卸连接,或一体地连接;可以是机械连接,也可以是电连接;可以是直接相连,也可以通过中间媒介间接相连,可以是两个元件内部的连通。对于本领域的普通技术人员而言,可以具体情况理解上述术语在本发明中的具体含义。
最后应说明的是:以上实施例,仅为本发明的具体实施方式,用以说明本发明的技术方案,而非对其限制,本发明的保护范围并不局限于此,尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化,或者对其中部分技术特征进行等同替换;而这些修改、变化或者替换,并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种基于生物识别的区块链秘钥加密方法,其特征在于,所述方法由第三方平台执行,所述方法包括:
获取用户待加密的区块链秘钥;
切分所述区块链秘钥,以得到第一类秘钥和第二类秘钥;
获取用于给所述第二类秘钥加密的加密秘钥,并采用所述加密秘钥加密所述第二类秘钥;其中,所述加密秘钥与预先获取的所述用户的生物特征信息相关联;
将所述第一类秘钥提供给所述用户,并存储加密后的所述第二类秘钥。
2.根据权利要求1所述的方法,其特征在于,所述切分所述区块链秘钥,以得到第一类秘钥和第二类秘钥的步骤,包括:
将所述区块链秘钥切分形成预设总份数的子秘钥;其中,每份所述子秘钥都对应有在所述区块链秘钥中的位置序号;
从所述预设总份数的子秘钥中选出预设第一份数的子秘钥和预设第二份数的子秘钥;其中,所述预设第一份数和所述预设第二份数的总和等于所述预设总份数;
令所述预设第一份数的子秘钥组合形成第一类秘钥;令所述预设第二份数的子秘钥组合形成第二类秘钥。
3.根据权利要求1所述的方法,其特征在于,获取用于给所述第二类秘钥加密的加密秘钥的步骤,包括:
通过非对称加密技术生成加密秘钥,并将所述加密秘钥与预先获取的所述用户的生物特征信息建立关联;其中,所述加密秘钥包括公钥和私钥;所述公钥与所述私钥相对应;所述公钥用于加密所述第二类秘钥;所述私钥用于关联预先获取的所述用户的生物特征信息;
或者,
通过对称加密技术生成加密秘钥,并将所述加密秘钥与预先获取的所述用户的生物特征信息建立关联。
4.根据权利要求1所述的方法,其特征在于,所述获取用于给所述第二类秘钥加密的加密秘钥的步骤,包括:
通过非对称加密技术生成公钥和私钥,并将所述私钥与预先获取的所述用户的生物特征信息建立关联;其中,所述公钥和所述私钥相对应;
随机生成基础秘钥;
通过所述公钥对所述基础秘钥进行加密,得到用于给所述第二类秘钥加密的加密秘钥。
5.根据权利要求2所述的方法,其特征在于,所述采用所述加密秘钥加密所述第二类秘钥的步骤,包括:
采用所述加密秘钥加密所述第二类秘钥所包含的全部子秘钥或者部分子秘钥。
6.一种基于生物识别的区块链秘钥解密方法,其特征在于,所述方法由第三方平台执行,所述方法包括:
当接收到用户对加密后的区块链秘钥进行解密的请求时,接收所述用户提交的第一类秘钥,并查找已存储的与所述用户对应的加密后的第二类秘钥;其中,所述第一类秘钥和所述第二类秘钥均是在所述区块链秘钥的加密过程中,所述区块链秘钥经切分得到;
采集所述用户的生物特征信息;
基于采集的所述用户的生物特征信息,查找与所述生物特征信息相关联的加密秘钥;
通过查找到的所述加密秘钥解密所述加密后的第二类秘钥,得到第二类秘钥;
基于所述第一类秘钥和所述第二类秘钥,还原得到所述区块链秘钥。
7.根据权利要求6所述的方法,其特征在于,所述区块链秘钥包括预设总份数的子秘钥,每份所述子秘钥都对应有在所述区块链秘钥中的位置序号;所述第一类秘钥包括预设第一份数的子秘钥;所述第二类秘钥包括预设第二份数的子秘钥;所述预设第一份数和所述预设第二份数的总和等于所述预设总份数;
所述基于所述第一类秘钥和所述第二类秘钥,还原得到所述区块链秘钥的步骤,包括:
根据所述预设第一份数的各个子秘钥对应的位置序号,以及所述预设第二份数的各个子秘钥对应的位置序号,对所述预设第一份数的各个子秘钥和所述预设第二份数的各个子秘钥进行排序,还原得到所述区块链秘钥。
8.一种基于生物识别的区块链秘钥加密装置,其特征在于,所述装置设置于第三方平台,所述装置包括:
获取模块,用于获取用户待加密的区块链秘钥;
切分模块,用于切分所述区块链秘钥,以得到第一类秘钥和第二类秘钥;其中,所述区块链秘钥切分形成多个子秘钥;所述第一类秘钥包括预设第一份数的所述子秘钥,所述第二类秘钥包括预设第二份数的所述子秘钥;
加密模块,用于获取用于给所述第二类秘钥加密的加密秘钥,并采用所述加密秘钥加密所述第二类秘钥;其中,所述加密秘钥与预先获取的所述用户的生物特征信息相关联;
存储模块,用于将所述第一类秘钥提供给所述用户,并存储加密后的所述第二类秘钥。
9.一种基于生物识别的区块链秘钥解密装置,其特征在于,所述装置设置于第三方平台,所述装置包括:
获取模块,用于当接收到用户对加密后的区块链秘钥进行解密的请求时,接收所述用户提交的第一类秘钥,并查找已存储的加密后的第二类秘钥;其中,所述第一类秘钥和所述第二类秘钥均是在所述区块链秘钥的加密过程中,所述区块链秘钥经切分得到;
生物信息采集模块,用于采集所述用户的生物特征信息;
加密秘钥查找模块,用于基于采集的所述用户的生物特征信息,查找与所述生物特征信息相关联的加密秘钥;
解密模块,用于通过查找到的所述加密秘钥解密所述加密后的第二类秘钥,得到第二类秘钥;
还原模块,用于基于所述第一类秘钥和所述第二类秘钥,还原得到所述区块链秘钥。
10.一种终端,其特征在于,所述终端包括处理器和机器可读存储介质,所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令,所述处理器执行所述机器可执行指令以实现权利要求1至7任一项所述的方法。
CN201810353332.6A 2018-04-18 2018-04-18 基于生物识别的区块链秘钥加解密方法、装置及终端 Pending CN108667815A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810353332.6A CN108667815A (zh) 2018-04-18 2018-04-18 基于生物识别的区块链秘钥加解密方法、装置及终端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810353332.6A CN108667815A (zh) 2018-04-18 2018-04-18 基于生物识别的区块链秘钥加解密方法、装置及终端

Publications (1)

Publication Number Publication Date
CN108667815A true CN108667815A (zh) 2018-10-16

Family

ID=63780587

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810353332.6A Pending CN108667815A (zh) 2018-04-18 2018-04-18 基于生物识别的区块链秘钥加解密方法、装置及终端

Country Status (1)

Country Link
CN (1) CN108667815A (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109598489A (zh) * 2018-11-09 2019-04-09 海南新软软件有限公司 一种数字钱包助记词存储的方法、装置及系统
CN109658078A (zh) * 2018-12-19 2019-04-19 上海和数软件有限公司 基于生物特征的区块链私钥生成方法、装置及介质
CN109902494A (zh) * 2019-01-24 2019-06-18 北京融链科技有限公司 数据加密存储方法、装置,以及文件存储系统
CN110570197A (zh) * 2019-09-17 2019-12-13 腾讯科技(深圳)有限公司 一种基于区块链的数据处理方法以及设备
CN111445235A (zh) * 2019-01-16 2020-07-24 延安医链区块链科技有限公司 一种基于医疗区块链的密钥管理方法
CN112751859A (zh) * 2020-12-29 2021-05-04 链博(成都)科技有限公司 基于区块链的合同数据处理方法、系统及终端
CN113094731A (zh) * 2021-04-15 2021-07-09 西南大学 基于互异分配再组合方案的区块链隐私保护方法
US11985126B2 (en) 2019-06-19 2024-05-14 Elta Systems Ltd. Methods and systems for trusted web authentication

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20170046693A1 (en) * 2015-08-13 2017-02-16 The Toronto-Dominion Bank Systems and methods for detecting and resolving data inconsistencies among networked devices using hybrid private-public blockchain ledgers
CN106548345A (zh) * 2016-12-07 2017-03-29 北京信任度科技有限公司 基于密钥分割实现区块链私钥保护的方法及系统
CN107180342A (zh) * 2017-07-28 2017-09-19 广东工业大学 一种区块链私钥的保护方法、装置及系统
CN107623569A (zh) * 2017-09-30 2018-01-23 矩阵元技术(深圳)有限公司 基于秘密共享技术的区块链密钥托管和恢复方法、装置
CN108377187A (zh) * 2018-03-21 2018-08-07 山东超越数控电子股份有限公司 一种基于生物特征的区块链私钥使用方法与装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20170046693A1 (en) * 2015-08-13 2017-02-16 The Toronto-Dominion Bank Systems and methods for detecting and resolving data inconsistencies among networked devices using hybrid private-public blockchain ledgers
CN106548345A (zh) * 2016-12-07 2017-03-29 北京信任度科技有限公司 基于密钥分割实现区块链私钥保护的方法及系统
CN107180342A (zh) * 2017-07-28 2017-09-19 广东工业大学 一种区块链私钥的保护方法、装置及系统
CN107623569A (zh) * 2017-09-30 2018-01-23 矩阵元技术(深圳)有限公司 基于秘密共享技术的区块链密钥托管和恢复方法、装置
CN108377187A (zh) * 2018-03-21 2018-08-07 山东超越数控电子股份有限公司 一种基于生物特征的区块链私钥使用方法与装置

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109598489A (zh) * 2018-11-09 2019-04-09 海南新软软件有限公司 一种数字钱包助记词存储的方法、装置及系统
CN109658078A (zh) * 2018-12-19 2019-04-19 上海和数软件有限公司 基于生物特征的区块链私钥生成方法、装置及介质
CN109658078B (zh) * 2018-12-19 2021-04-30 上海和数软件有限公司 基于生物特征的区块链私钥生成方法、装置及介质
CN111445235A (zh) * 2019-01-16 2020-07-24 延安医链区块链科技有限公司 一种基于医疗区块链的密钥管理方法
CN109902494A (zh) * 2019-01-24 2019-06-18 北京融链科技有限公司 数据加密存储方法、装置,以及文件存储系统
US11985126B2 (en) 2019-06-19 2024-05-14 Elta Systems Ltd. Methods and systems for trusted web authentication
CN110570197A (zh) * 2019-09-17 2019-12-13 腾讯科技(深圳)有限公司 一种基于区块链的数据处理方法以及设备
CN110570197B (zh) * 2019-09-17 2021-04-13 腾讯科技(深圳)有限公司 一种基于区块链的数据处理方法以及设备
CN112751859A (zh) * 2020-12-29 2021-05-04 链博(成都)科技有限公司 基于区块链的合同数据处理方法、系统及终端
CN113094731A (zh) * 2021-04-15 2021-07-09 西南大学 基于互异分配再组合方案的区块链隐私保护方法

Similar Documents

Publication Publication Date Title
CN108667815A (zh) 基于生物识别的区块链秘钥加解密方法、装置及终端
CN109151053B (zh) 基于公共非对称密钥池的抗量子计算云存储方法和系统
CN109150519B (zh) 基于公共密钥池的抗量子计算云存储安全控制方法和系统
CN108833361B (zh) 一种基于虚拟账号的身份认证方法及装置
CN105760764B (zh) 一种嵌入式存储设备文件的加解密方法、装置及终端
WO2017202025A1 (zh) 终端文件加密方法、终端文件解密方法和终端
US9461995B2 (en) Terminal, network locking and network unlocking method for same, and storage medium
CN111726369B (zh) 一种身份认证方法、系统及服务器
EP3313020B1 (en) Method of digital identity generation and authentication
CN111541713A (zh) 基于区块链和用户签名的身份认证方法及装置
CN106487758B (zh) 一种数据安全签名方法、业务终端以及私钥备份服务器
JP2004147218A (ja) データ分割管理方法及びプログラム
CN105871892A (zh) 文件的云存储安全解决方法及系统
CN109347923B (zh) 基于非对称密钥池的抗量子计算云存储方法和系统
CN112565265A (zh) 物联网终端设备间的认证方法、认证系统及通讯方法
CN106209793A (zh) 一种身份验证方法及验证系统
CN102135944A (zh) 一种在移动通讯设备中安全存储数据的方法
CN109787747B (zh) 基于多个非对称密钥池的抗量子计算多重加密云存储方法和系统
CN111739200A (zh) 一种指纹电子锁的加密、解密认证方法和指纹电子锁
CN113726515B (zh) 一种基于ukey的密钥处理方法、存储介质及电子设备
CN109299618B (zh) 基于量子密钥卡的抗量子计算云存储方法和系统
KR102255286B1 (ko) 분산 생체인증 시스템을 사용한 블록체인 상에서 신원 관리 방법
GB2457491A (en) Identifying a remote network user having a password
CN111338841A (zh) 数据处理方法、装置、设备和存储介质
US11601291B2 (en) Authentication method and device for matrix pattern authentication

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20181016

RJ01 Rejection of invention patent application after publication