CN109063498A

CN109063498A - 数字资产存储方法、装置、恢复方法及装置

Info

Publication number: CN109063498A
Application number: CN201810841911.5A
Authority: CN
Inventors: 程金林; 刘雄伟; 欧日杭
Original assignee: Shenzhen New Name Ze Technology Co Ltd
Current assignee: Shenzhen New Name Ze Technology Co Ltd
Priority date: 2018-07-27
Filing date: 2018-07-27
Publication date: 2018-12-21

Abstract

本发明提供了一种数字资产存储方法、装置、恢复方法及装置，所述数字资产存储方法包括：利用预设加密算法将用户的数字资产数据从明文转化为密文；对所述密文拆分成多个分组，以进行分组共享；利用包含用户自身生物识别特征的密钥信息对每个分组分别进行加密，得到分组密文；将多个所述分组密文分散存储在多个可信任节点上。达到保障数字资产数据的安全性，使得即使密文被截获，也无法解析出数字资产数据，将密文进行分组共享后得到的分组进行加密后，分散存储在多个可信任节点上，分散核心节点的权利，避免核心节点具有过多的权限，防止被委托方完全控制账户，防止被委托方可以进行违背委托方意愿的操作，保障用户权益的技术效果。

Description

数字资产存储方法、装置、恢复方法及装置

技术领域

本发明涉及区块链技术领域，尤其是涉及一种数字资产存储方法、装置、恢复方法及装置。

背景技术

区块链技术是一种去中心化分布式账本技术，最早来源于比特币。具有去中心化、无须中心信任、不可篡改和加密安全等特点。节点作为区块链系统的参与者，分别维护一份数据副本。节点通过共识算法，保持备份数据库数据的一致性。数字资产在是区块链系统中一个重要组成部分。用户的数字资产包括不限于中英文助记词，种子码，私钥，口令和数字货币等。用户的核心资产在区块链的交易确认需要用户的私钥签明来完成，而用户的私钥只能通过中英文助记词，种子码或者口令等来生成，所以保护用户的数字资产显得非常重要。

若用户的数字资产以文件形式直接存放在用户硬盘中，此种方式中，数字资产的存储和使用的安全性和便捷性都有所欠缺。首先是安全性，数字资产容易被窃取，数字资产一旦被窃取意味着所有权的窃取。因此必须有一定的措施和技术对数字资产的存储和使用进行规范。

在现有的区块链系统中，数字资产的存储和使用有四种主流方法：平台托管、本地客户端、电子钱包以及离线冷存储。而这四种方法中，只有平台托管方法能将用户的数字资产在核心节点处进行备份，当用户数字资产丢失或者死亡，需要委托核心节点找回私钥，从而提供密钥恢复服务。该方法虽然能解决找回数字资产的需求，但是赋予了核心节点过大的权利，被委托方实际能完全控制账户，甚至可以进行违背委托方意愿的操作。

发明内容

有鉴于此，本发明的目的在于提供一种数字资产存储方法、装置、恢复方法及装置，以缓解了现有技术中存在的核心节点过大的权利，被委托方实际能完全控制账户，甚至可以进行违背委托方意愿的操作的技术问题。

第一方面，本发明实施例提供了一种数字资产存储方法，包括：

利用预设加密算法将用户的数字资产数据从明文转化为密文；

对所述密文拆分成多个分组，以进行分组共享；

利用包含用户自身生物识别特征的密钥信息对每个分组分别进行加密，得到分组密文；

将多个所述分组密文分散存储在多个可信任节点上。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述对所述密文拆分成多个分组，以进行分组共享，包括:

将所述密文进行(n，m)分组共享，其中，m为所述密文拆分共享的分组数目，n为还原所述密文的最小分组数，3≤n≤m。

第二方面，本发明实施例还提供一种数字资产恢复方法，包括：

接收用户发送的数字资产恢复请求，所述数字资产恢复请求中携带用户自身生物识别特征；

在如第一方面所述的多个可信任节点上获取待恢复的数字资产的多个分组密文；

利用所述用户自身生物识别特征对每个所述分组密文分别进行解密；

将解密后的分组密文进行重组，得到所述数字资产。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中，所述在多个可信任节点上获取待恢复的数字资产的分组密文的数量至少为n个。

第三方面，本发明实施例还提供一种数字资产存储装置，包括：

转化模块，用于利用预设加密算法将用户的数字资产数据从明文转化为密文；

拆分模块，用于对所述密文拆分成多个分组，以进行分组共享；

加密模块，用于利用包含用户自身生物识别特征的密钥信息对每个分组分别进行加密，得到分组密文；

存储模块，用于将多个所述分组密文分散存储在多个可信任节点上。

结合第三方面，本发明实施例提供了第三方面的第一种可能的实施方式，其中，所述拆分模块还用于:

第四方面，本发明实施例还提供一种数字资产恢复装置，包括：

接收模块，用于接收用户发送的数字资产恢复请求，所述数字资产恢复请求中携带用户自身生物识别特征；

获取模块，用于在如第三方面所述的多个可信任节点上获取待恢复的数字资产的多个分组密文；

解密模块，用于利用所述用户自身生物识别特征对每个所述分组密文分别进行解密；

重组模块，用于将解密后的分组密文进行重组，得到所述数字资产。

结合第四方面，本发明实施例提供了第四方面的第一种可能的实施方式，其中，所述在多个可信任节点上获取待恢复的数字资产的分组密文的数量至少为n个。

第五方面，本发明实施例还提供一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述第一方面或者第二方面所述的方法的步骤。

第六方面，本发明实施例还提供一种具有处理器可执行的非易失的程序代码的计算机可读介质，所述程序代码使所述处理器执行上述第一方面或者第二方面所述的方法。

本发明实施例带来了以下有益效果：本发明实施例通过首先利用预设加密算法将用户的数字资产数据从明文转化为密文，然后对所述密文拆分成多个分组，以进行分组共享，再利用包含用户自身生物识别特征的密钥信息对每个分组分别进行加密，得到分组密文，最后可以将多个所述分组密文分散存储在多个可信任节点上。

本发明实施例能够对数字资产数据进行加密后生成密文，保障数字资产数据的安全性，使得即使密文被截获，也无法解析出数字资产数据，将密文进行分组共享后得到的分组进行加密后，分散存储在多个可信任节点上，分散核心节点的权利，避免核心节点具有过多的权限，防止被委托方完全控制账户，防止被委托方可以进行违背委托方意愿的操作，保障用户权益。

本发明实施例通过首先接收用户发送的数字资产恢复请求，所述数字资产恢复请求中携带用户自身生物识别特征；然后在所述的多个可信任节点上获取待恢复的数字资产的多个分组密文；再利用所述用户自身生物识别特征对每个所述分组密文分别进行解密；最后可以将解密后的分组密文进行重组，得到所述数字资产。

本发明实施例能够在用户发现数字资产丢失时，使被分散存储在多个可信任节点的分组密文进行重组，进而恢复用户的数字资产，保障用户权益。

本发明的其他特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种数字资产存储方法的流程图；

图2为本发明实施例提供的一种数字资产恢复方法的流程图；

图3为本发明实施例提供的一种数字资产存储装置的结构图；

图4为本发明实施例提供的一种数字资产恢复装置的结构图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

目前在现有的区块链系统中，数字资产的存储和使用有四种主流方法：平台托管、本地客户端、电子钱包以及离线冷存储。而这四种方法中，只有平台托管方法能将用户的数字资产在核心节点处进行备份，当用户数字资产丢失或者死亡，需要委托核心节点找回私钥，从而提供密钥恢复服务。该方法虽然能解决找回数字资产的需求，但是赋予了核心节点过大的权利，被委托方实际能完全控制账户，甚至可以进行违背委托方意愿的操作。基于此，本发明实施例提供的一种数字资产存储方法、装置、恢复方法及装置，可以对数字资产数据进行加密后生成密文，保障数字资产数据的安全性，使得即使密文被截获，也无法解析出数字资产数据，将密文进行分组共享后得到的分组进行加密后，分散存储在多个可信任节点上，分散核心节点的权利，避免核心节点具有过多的权限，防止被委托方完全控制账户，防止被委托方可以进行违背委托方意愿的操作，保障用户权益；并且可以在用户发现数字资产丢失时，使被分散存储在多个可信任节点的分组密文进行重组，进而恢复用户的数字资产，保障用户权益。

为便于对本实施例进行理解，首先对本发明实施例所公开的一种数字资产存储方法进行详细介绍，所述数字资产存储方法可以应用于区块链系统中，区块链系统可以同时或者不同时的与多个可信任节点连接，可信任节点中设置有用于存储分组密文的加密隐藏分区及用于存储程序代码的软体分区，在第一个可信任节点与区块链系统建立连接时，区块链系统可以从软体分区中读取程序代码，并运行该程序代码，以实现该数字资产存储方法，通过该方式，可以避免运行软体存储在区块链系统或者网络中容易被非法篡改等情况，如图1所示，所述数字资产存储方法可以包括以下步骤：

步骤S101，利用预设加密算法将用户的数字资产数据从明文转化为密文；

在本发明实施例中，数字资产数据可以指密钥或者助记词等，预设加密算法可以指椭圆曲线算法，也可以指其它能够对数字资产数据进行加密等算法，本发明不做限定。

步骤S102，对所述密文拆分成多个分组，以进行分组共享；

在该步骤中，可以将所述密文进行(n，m)分组共享，其中，m为所述密文拆分共享的分组数目，n为还原所述密文的最小分组数，3≤n≤m。

步骤S103，利用包含用户自身生物识别特征的密钥信息对每个分组分别进行加密，得到分组密文；

在本发明实施例中，用户自身生物识别特征可以指用户的指纹、虹膜、掌纹特征等。

在本发明实施例中，可以利用哈希算法、模糊提取器等技术利用密钥信息对每个分组进行加密。

步骤S104，将多个所述分组密文分散存储在多个可信任节点上。

在本发明实施例中，多个分组密文被分散在不同的可信任节点上，可信任节点可以指区块链节点等。

本发明实施例通过首先利用预设加密算法将用户的数字资产数据从明文转化为密文，然后对所述密文拆分成多个分组，以进行分组共享，再利用包含用户自身生物识别特征的密钥信息对每个分组分别进行加密，得到分组密文，最后可以将多个所述分组密文分散存储在多个可信任节点上。

在前述实施例的基础上，在本发明的又一实施例中，如图2所示，还提供一种数字资产恢复方法，包括：

步骤S201，接收用户发送的数字资产恢复请求，所述数字资产恢复请求中携带用户自身生物识别特征；

当用户发送自己的数字资产丢失时，可以通过人机交互的方式，向区块链系统发送数字资产恢复请求。

步骤S202，在如前述实施例所述的多个可信任节点上获取待恢复的数字资产的多个分组密文；

所述在多个可信任节点上获取待恢复的数字资产的分组密文的数量至少为n个。

步骤S203，利用所述用户自身生物识别特征对每个所述分组密文分别进行解密；

步骤S204，将解密后的分组密文进行重组，得到所述数字资产。

在本发明的又一实施例中，如图3所示，还提供一种数字资产存储装置，包括：

转化模块11，用于利用预设加密算法将用户的数字资产数据从明文转化为密文；

拆分模块12，用于对所述密文拆分成多个分组，以进行分组共享；

加密模块13，用于利用包含用户自身生物识别特征的密钥信息对每个分组分别进行加密，得到分组密文；

存储模块14，用于将多个所述分组密文分散存储在多个可信任节点上。

在本发明的又一实施例中，所述拆分模块还用于:

本发明实施例所提供的装置，其实现原理及产生的技术效果和前述方法实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述方法实施例中相应内容。

在本发明的又一实施例中，如图4所示，还提供一种数字资产恢复装置，包括：

接收模块21，用于接收用户发送的数字资产恢复请求，所述数字资产恢复请求中携带用户自身生物识别特征；

获取模块22，用于在前述装置实施例所述的多个可信任节点上获取待恢复的数字资产的多个分组密文；

解密模块23，用于利用所述用户自身生物识别特征对每个所述分组密文分别进行解密；

重组模块24，用于将解密后的分组密文进行重组，得到所述数字资产。

在本发明的又一实施例中，所述在多个可信任节点上获取待恢复的数字资产的分组密文的数量至少为n个。

在本发明的又一实施例中，还提供一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述方法实施例所述的方法的步骤。

在本发明的又一实施例中，还提供一种具有处理器可执行的非易失的程序代码的计算机可读介质，所述程序代码使所述处理器执行上述方法实施例所述的方法。

附图中的流程图和框图显示了根据本发明的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

本发明实施例所提供的数字资产存储方法、装置、恢复方法及装置的计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行前面方法实施例中所述的方法，具体实现可参见方法实施例，在此不再赘述。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统和装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

另外，在本发明实施例的描述中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

在本发明的描述中，需要说明的是，术语“中心”、“上”、“下”、“左”、“右”、“竖直”、“水平”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”、“第三”仅用于描述目的，而不能理解为指示或暗示相对重要性。

最后应说明的是：以上所述实施例，仅为本发明的具体实施方式，用以说明本发明的技术方案，而非对其限制，本发明的保护范围并不局限于此，尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims

1.一种数字资产存储方法，其特征在于，包括：

对所述密文拆分成多个分组，以进行分组共享；

将多个所述分组密文分散存储在多个可信任节点上。

2.根据权利要求1所述的数字资产存储方法，其特征在于，所述对所述密文拆分成多个分组，包括:

3.一种数字资产恢复方法，其特征在于，包括：

在如权利要求2所述的多个可信任节点上获取待恢复的数字资产的多个分组密文；

将解密后的分组密文进行重组，得到所述数字资产。

4.根据权利要求3所述的数字资产恢复方法，其特征在于，所述在多个可信任节点上获取待恢复的数字资产的分组密文的数量至少为n个。

5.一种数字资产存储装置，其特征在于，包括：

6.根据权利要求5所述的数字资产存储装置，其特征在于，所述拆分模块还用于:

7.一种数字资产恢复装置，其特征在于，包括：

获取模块，用于在如权利要求6所述的多个可信任节点上获取待恢复的数字资产的多个分组密文；

8.根据权利要求7所述的数字资产恢复装置，其特征在于，所述在多个可信任节点上获取待恢复的数字资产的分组密文的数量至少为n个。

9.一种电子设备，包括存储器、处理器，所述存储器中存储有可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现上述权利要求1至2或者3至4任一项所述的方法的步骤。

10.一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行所述权利要求1至2或者3至4任一所述方法。