CN109308609B - 一种交易确认方法、装置、数字钱包设备及可读存储介质 - Google Patents

一种交易确认方法、装置、数字钱包设备及可读存储介质 Download PDF

Info

Publication number
CN109308609B
CN109308609B CN201811141594.2A CN201811141594A CN109308609B CN 109308609 B CN109308609 B CN 109308609B CN 201811141594 A CN201811141594 A CN 201811141594A CN 109308609 B CN109308609 B CN 109308609B
Authority
CN
China
Prior art keywords
storage device
subdata
data
digital wallet
sub
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201811141594.2A
Other languages
English (en)
Other versions
CN109308609A (zh
Inventor
雷超然
李伟
胡建东
张康宗
史国芸
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Kingsoft Internet Security Software Co Ltd
Original Assignee
Beijing Kingsoft Internet Security Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Kingsoft Internet Security Software Co Ltd filed Critical Beijing Kingsoft Internet Security Software Co Ltd
Priority to CN201811141594.2A priority Critical patent/CN109308609B/zh
Publication of CN109308609A publication Critical patent/CN109308609A/zh
Priority to PCT/CN2019/105466 priority patent/WO2020063354A1/zh
Application granted granted Critical
Publication of CN109308609B publication Critical patent/CN109308609B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/105—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems involving programming of a portable memory device, e.g. IC cards, "electronic purses"
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/42—Confirmation, e.g. check or permission by the legal debtor of payment

Abstract

本发明实施例提供了一种交易确认方法、装置、数字钱包设备及可读存储介质。该方法包括：当接收到针对交易的交易确认指令时，获得第一存储设备存储的子数据作为目标子数据，数字钱包设备、第一存储设备存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；目标数据包括：私钥或私钥加密文件；数字钱包设备、第一存储设备所存储的子数据不完全相同；第一存储设备与数字钱包设备建立有通信连接；利用数字钱包设备存储的子数据和目标子数据恢复目标数据；基于目标数据对交易进行确认。这样，可以提高私钥获取难度，从而提高交易的安全性。

Description

一种交易确认方法、装置、数字钱包设备及可读存储介质
技术领域
本发明涉及区块链技术领域，特别是涉及一种交易确认方法、装置、数字钱包设备及可读存储介质。
背景技术
随着技术的发展，越来越多的用户使用电子设备中安装的数字钱包来管理数字货币(例如比特币和莱特币等)。其中，该电子设备也可以称为数字钱包设备。该数字钱包是基于区块链技术的钱包，且私钥是管理数字钱包中的数字货币的唯一凭证。
发明人在实现本发明的过程中发现，数字钱包中存储有完整的私钥，该种存储方式使得完整的私钥容易被恶意用户一次性盗取。而且，当恶意用户在获得该数字钱包中存储的私钥后，可以利用该私钥对数字货币交易进行确认，使得用户的资产安全受到威胁。
发明内容
本发明实施例的目的在于提供一种交易确认方法、装置、数字钱包设备及可读存储介质，以增加恶意用户获取私钥的难度，从而提高私钥的安全性，进而提高交易的安全性。具体技术方案如下：
第一方面，本发明实施例提供了一种交易确认方法，应用于数字钱包设备，该方法可以包括：
当接收到针对交易的交易确认指令时，获得第一存储设备中所存储的子数据作为目标子数据，数字钱包设备、第一存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；目标数据包括：私钥或私钥加密文件；数字钱包设备、第一存储设备所存储的子数据不完全相同；第一存储设备与数字钱包设备建立有通信连接；
利用数字钱包设备中所存储的子数据和目标子数据，恢复目标数据；
基于目标数据对交易进行确认。
可选地，在本发明实施例中，获得第一存储设备中所存储的子数据作为目标子数据的步骤，可以包括：
判断第一存储设备是否与第二存储设备插拔电连接；
若第一存储设备未与第二存储设备插拔电连接，获得第一存储设备中所存储的子数据作为目标子数据。
可选地，在本发明实施例中，若第一存储设备与第二存储设备插拔电连接，该方法还可以包括：
当数字钱包设备中记录有第二存储设备的第二标识时，获得第一存储设备或第二存储设备中所存储的子数据作为目标子数据；其中，第二存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；第二存储设备与数字钱包设备所存储的子数据不完全相同。
可选地，在本发明实施例中，当第一存储设备不为初始化设备时，第一存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；
相应地，该获得第一存储设备或第二存储设备中所存储的子数据作为目标子数据的步骤，可以包括：
判断第一存储设备是否为初始化设备；
若不为初始化设备，获得第一存储设备中所存储的子数据作为目标子数据；
若为初始化设备，获得第二存储设备中所存储的子数据为目标子数据。
可选地，在本发明实施例中，在接收到针对交易的交易确认指令后，该方法还可以包括：
判断数字钱包设备中是否记录有第一存储设备的第一标识；
若数字钱包设备中记录有第一标识，触发获得第一存储设备中所存储的子数据作为目标子数据的步骤；
若数字钱包设备中未记录有第一存储设备的第一标识，获得插拔电连接至第一存储设备的第二存储设备的第二标识；判断数字钱包设备中是否记录有第二标识；若记录有第二标识，获得第二存储设备中所存储的子数据作为目标子数据；其中，第二存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；第二存储设备与数字钱包设备所存储的子数据不完全相同。
可选地，在本发明实施例中，在获得插拔电连接至第一存储设备的第二存储设备的第二标识的步骤之前，还可以包括：
判断第一存储设备是否与第二存储设备插拔电连接；
若第一存储设备未与第二存储设备插拔电连接，提示用户建立第一存储设备和第二存储设备的插拔电连接；
在检测到第一存储设备与第二存储设备插拔电连接后，触发获得插拔电连接至第一存储设备的第二存储设备的第二标识的步骤。
可选地，在本发明实施例中，若未记录有第二标识，该方法还可以包括：
提示用户更换插拔电连接至第一存储设备的第二存储设备。
可选地，在本发明实施例中，目标数据为私钥加密文件；
相应地，基于目标数据对交易进行确认的步骤，可以包括：
利用预设的解密密钥对私钥加密文件进行解密，得到私钥；
利用私钥对交易进行确认。
可选地，在本发明实施例中，获得第一存储设备中所存储的子数据作为目标子数据的步骤，可以包括：
获得第一存储设备中所存储的子数据对应的加密数据；
对加密数据进行解密，得到第一存储设备中所存储的子数据作为目标子数据。
可选地，在本发明实施例中，数字钱包设备与第一存储设备之间建立有无线通信连接；其中，无线通信连接包括：蓝牙通信连接或近距离无线通信NFC通信连接。
可选地，在本发明实施例中，数字钱包设备、第一存储设备所存储的子数据包括：利用预设秘密分割算法对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据。
第二方面，本发明实施例提供了一种交易确认装置，应用于数字钱包设备，该装置可以包括：
第一获得模块，用于当接收到针对交易的交易确认指令时，获得第一存储设备中所存储的子数据作为目标子数据，数字钱包设备、第一存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；目标数据包括：私钥或私钥加密文件；数字钱包设备、第一存储设备所存储的子数据不完全相同；第一存储设备与数字钱包设备建立有通信连接；
恢复模块，用于利用数字钱包设备中所存储的子数据和目标子数据，恢复目标数据；
确认模块，用于基于目标数据对交易进行确认。
可选地，在本发明实施例中，第一获得模块可以包括：
第一判断单元，用于当接收到针对交易的交易确认指令，并当数字钱包设备中记录有第一存储设备的第一标识时，判断第一存储设备是否与第二存储设备插拔电连接；
第一获得单元，用于当第一判断单元判断第一存储设备未与第二存储设备插拔电连接时，获得第一存储设备中所存储的子数据作为目标子数据。
可选地，在本发明实施例中，该装置还可以包括：
第二获得单元，用于当第一判断单元判断第一存储设备与第二存储设备插拔电连接，且当数字钱包设备中记录有第二存储设备的第二标识时，获得第一存储设备或第二存储设备中所存储的子数据作为目标子数据；其中，第二存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；第二存储设备与数字钱包设备所存储的子数据不完全相同。
可选地，在本发明实施例中，当第一存储设备不为初始化设备时，第一存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；
相应地，第二获得单元具体可以用于：
当第一判断单元判断第一存储设备与第二存储设备插拔电连接，且当数字钱包设备中记录有第二存储设备的第二标识时，判断第一存储设备是否为初始化设备；
若不为初始化设备，获得第一存储设备中所存储的子数据作为目标子数据；
若为初始化设备，获得第二存储设备中所存储的子数据为目标子数据。
可选地，在本发明实施例中，该装置还可以包括：
第一判断模块，用于在接收到针对交易的交易确认指令后，判断数字钱包设备中是否记录有第一存储设备的第一标识；
第一触发模块，用于当数字钱包设备中记录有第一标识，触发第一获得模块执行获得第一存储设备中所存储的子数据作为目标子数据的步骤；
第二获得模块，用于当数字钱包设备中未记录有第一存储设备的第一标识时，获得插拔电连接至第一存储设备的第二存储设备的第二标识；
第二判断模块，用于判断数字钱包设备中是否记录有第二标识；
第三获得模块，用于当第二判断模块判断数字钱包设备中记录有第二标识时，获得第二存储设备中所存储的子数据作为目标子数据；其中，第二存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；第二存储设备与数字钱包设备所存储的子数据不完全相同。
可选地，在本发明实施例中，该装置还可以包括：
第三判断模块，用于在第二获得模块获得插拔电连接至第一存储设备的第二存储设备的第二标识之前，判断第一存储设备是否与第二存储设备插拔电连接；
第一提示模块，用于当第三判断模块判断第一存储设备未与第二存储设备插拔电连接时，提示用户建立第一存储设备和第二存储设备的插拔电连接；
第二触发模块，用于在检测到第一存储设备与第二存储设备插拔电连接后，触发第二获得模块执行获得插拔电连接至第一存储设备的第二存储设备的第二标识的步骤。
可选地，在本发明实施例中，该装置还可以包括：
第二提示模块，用于当第二判断模块判断数字钱包设备中未记录有第二标识时，提示用户更换插拔电连接至第一存储设备的第二存储设备。
可选地，在本发明实施例中，目标数据为私钥加密文件；
相应地，确认模块具体可以用于：
利用预设的解密密钥对私钥加密文件进行解密，得到私钥；
利用私钥对交易进行确认。
可选地，在本发明实施例中，第一获得模块具体可以用于：
当接收到针对交易的交易确认指令，并当数字钱包设备中记录有第一存储设备的第一标识时，获得第一存储设备中所存储的子数据对应的加密数据；
对加密数据进行解密，得到第一存储设备中所存储的子数据作为目标子数据。
可选地，在本发明实施例中，数字钱包设备与第一存储设备之间建立有无线通信连接；其中，无线通信连接包括：蓝牙通信连接或近距离无线通信NFC通信连接。
可选地，在本发明实施例中，数字钱包设备、第一存储设备所存储的子数据包括：利用预设秘密分割算法对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据。
第三方面，本发明实施例提供了一种数字钱包设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；
存储器，用于存放计算机程序；
处理器，用于执行存储器上所存放的程序时，实现上述任一项交易确认方法的方法步骤。
第四方面，本发明实施例还提供了一种可读存储介质，可读存储介质内存储有计算机程序，计算机程序被处理器执行时实现上述任一项交易确认方法的方法步骤。
第五方面，本发明实施例还提供了一种应用程序，当其在数字钱包设备上运行时，使得数字钱包设备执行：上述任一项交易确认方法的方法步骤。
在本发明实施例中，由于第一存储设备中所存储的子数据包括：对目标数据进行分割所得的第一子数据、第二子数据和第三子数据中的两份数据。另外，数字钱包设备中也记录有第一子数据、第二子数据和第三子数据中的两份数据，且数字钱包设备和第一存储设备所存储的子数据不完全相同。而且，目标数据包括私钥或私钥加密文件，第一存储设备与该数字钱包设备建立有通信连接。因而，在接收到针对交易的交易确认指令时，数字钱包设备可以获得第一存储设备中所存储的子数据作为目标子数据。然后，可以利用数字钱包中所存储的子数据和获得的目标子数据来恢复目标数据。进而，可以基于该目标数据对交易进行确认。这样，避免通过数字钱包设备这一个设备即可对交易进行确认，并提高了私钥获取难度，从而提高了交易的安全性，保证了用户资产安全。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种交易确认方法的流程图；
图2为本发明实施例提供的硬件钱包的示意图；
图3为本发明实施例提供的一种交易确认装置的结构示意图；
图4为本发明实施例提供的一种数字钱包设备的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
为了解决现有技术中存在的技术问题，本发明实施例提供了一种交易确认方法、装置、数字钱包设备及可读存储介质。
下面结合图1和图2对本发明实施例提供的交易确认方法进行说明。
本发明实施例提供的交易确认方法可以应用于数字钱包设备。该数字钱包设备中安装有数字钱包(即数字钱包客户端)。该数字钱包设备包括但并不局限于台式电脑、平板电脑和智能手表。
参见图1，本发明实施例提供的交易确认方法可以包括如下步骤：
S101：当接收到针对交易的交易确认指令时，获得第一存储设备中所存储的子数据作为目标子数据，数字钱包设备、第一存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；目标数据包括：私钥或私钥加密文件；数字钱包设备、第一存储设备所存储的子数据不完全相同；第一存储设备与数字钱包设备建立有通信连接；
其中，第一存储设备为能够存储数据的设备。具体地，第一存储设备可以为一个存储盘，即第一存储盘。其中，数字钱包设备和第一存储设备为两个独立的设备，可以分开放置。
当数字钱包设备接收到针对交易的交易确认指令时，数字钱包设备可以直接获得第一存储设备中所存储的子数据作为目标子数据。
当然，当数字钱包设备接收到针对交易的交易确认指令时，数字钱包设备还可以先判断自身是否记录了：与自身建立了通信连接的第一存储设备的第一标识。其中，第一存储设备的第一标识包括但并不局限于：用户给该第一存储设备设置的自定义名称和该第一存储设备的产品序列号。
当数字钱包设备中存储了第一标识时，表明该第一存储设备为该数字钱包设备的交易协助设备。此时，数字钱包设备可以从第一存储设备中获得第一存储设备所存储的两份子数据作为目标子数据。
具体地，数字钱包设备可以向第一存储设备发送针对第一存储设备的标识信息获取请求。这样，第一存储设备在接收到该针对第一存储设备的标识信息获取请求之后，可以将第一存储设备自身的第一标识发送给数字钱包设备。数字钱包设备在接收到第一标识后，可以将该第一标识与该数字钱包设备中所存储的、确认交易协助设备的设备标识进行匹配。若匹配成功，则表明该数字钱包设备中记录有该第一标识，即该第一存储设备为交易协助设备。此时，数字钱包设备可以从第一存储设备中获取第一存储设备所存储的子数据作为目标子数据。
举例而言，数字钱包设备中所存储的子数据为第一子数据和第二子数据，获得的第一存储设备中所存储的子数据为第一子数据和第三子数据。那么，可以将第一存储设备中所存储的第一子数据和第三子数据作为目标子数据。这样，可以从第一存储设备中获取用于恢复目标数据的目标子数据。
若匹配失败，则表明该数字钱包设备中未记录有该第一标识，即该第一存储设备不是交易协助设备。为了清晰布局，后续对数字钱包设备中未记录有第一存储设备的第一标识的情况进行说明。
其中，数字钱包设备在判断自身是否记录了第一存储设备的第一标识之前，还可以先检测数字钱包设备是否与第一存储设备建立了通信连接。当检测到数字钱包设备未与第一存储设备建立通信连接时，该数字钱包设备可以提示用户建立数字钱包设备与第一存储设备之间的通信连接。在检测到通信连接建立之后，该数字钱包设备则可以执行判断自身是否记录有第一标识的操作。
其中，任意一种检测设备之间是否建立了通信连接的方式均可适用于本发明实施例，在此不做详述。
数字钱包设备与第一存储设备之间所建立的通信连接可以为无线通信连接，当然并不局限于此。其中，无线通信连接包括但并不局限于：蓝牙通信连接或NFC(Near FieldCommunication，近距离无线通信)通信连接。也就是说，数字钱包设备可以与第一存储设备进行蓝牙通信或NFC通信，当然并不局限于此。
另外，为了避免上述示例中的第一子数据和第三子数据在传输过程中被恶意用户截取，第一存储设备还可以将第一子数据和第三子数据对应的加密数据传输给数字钱包设备。这样，数字钱包设备在接收到该加密数据后，可以对该加密数据进行解密，从而得到第一子数据和第三子数据，并将该第一子数据和第三子数据作为目标子数据，这也是合理的。
另外，获得第一存储设备中所存储的子数据作为目标子数据的操作具体可以包括：判断第一存储设备是否与第二存储设备插拔电连接。若第一存储设备未与第二存储设备插拔电连接，则表明数字钱包设备只能从第一存储设备中获取子数据。因而，数字钱包设备可以获得第一存储设备中所存储的子数据作为目标子数据。
反之，若第一存储设备与第二存储设备插拔电连接，并且数字钱包设备中记录有第二存储设备的第二标识，则数字钱包设备还可以通过第一存储设备从第二存储设备中获取子数据。在该种情况下，数字钱包设备、第一存储设备和第二存储设备的位置关系可以参见图2，即数字钱包设备与第一存储设备进行蓝牙通信连接，第一存储设备与第二存储设备插拔电连接。其中，如图2所示的数字钱包设备101、第一存储设备102和第二存储设备103所组成的系统也可以称作硬件钱包100。
其中，由于当数字钱包设备中记录有第二存储设备的第二标识时，即第二存储设备为交易协助设备时，第二存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据。而且，第二存储设备与数字钱包设备所存储的子数据不完全相同。例如，数字钱包设备中所存储的子数据为第一子数据和第二子数据，第二存储设备中所存储的子数据为第二子数据和第三子数据。因而，数字钱包设备可以从图2所示的第一存储设备中，获取第一存储设备中所存储的子数据作为目标子数据。当然，也可以从图2所示的第二存储设备中获取第二存储设备中所存储的子数据作为目标子数据。也就是说，可以从第一存储设备或从第二存储设备中获取用于恢复目标数据的目标子数据。
另外，由于第一存储设备可能会被初始化，即第一存储设备为初始化设备。并且，当第一存储设备为初始化设备时，第一存储设备中不存储有数据，即第一存储设备中不再存储有：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据。因而，为了保证交易的正常进行，数字钱包设备还可以判断第一存储设备是否为初始化设备。如果第一存储设备不为初始化设备，则可以获得第一存储设备中所存储的子数据作为目标子数据。如果第一存储设备为初始化设备，则可以获得第二存储设备中所存储的子数据为目标子数据。
当然，数字钱包设备还可以判断第二存储设备是否被初始化，若第二设备被初始化，则给用户提示无法恢复私钥且交易失败的提示信息。
其中，第二存储设备为能够存储数据的设备。具体地，第二存储设备可以为另一个存储盘，即第二存储盘。而且，数字钱包设备、第一存储设备和第二存储设备为三个独立的设备，可以分开放置。
另外，该第二存储设备的第二标识包括但并不局限于：用户给该第二存储设备设置的自定义名称和该第二存储设备的产品序列号。
此外，插拔电连接是指通过插拔接口建立的电连接。其中，可以通过插/拔的方式，建立/解除第一存储设备和第二存储设备之间的通信连接。具体地，第一存储设备可以通过USB(Universal Serial Bus，通用串行总线)接口插拔电连接至第二存储设备。这样，第一存储设备与第二存储设备之间可以进行串口通信。
S102：利用数字钱包设备中所存储的子数据和目标子数据，恢复目标数据；
其中，该第一子数据、第二子数据和第三子数据可以是数字钱包设备利用预设秘密共享算法对目标数据进行分割计算所得到的。其中，通过秘密共享算法可以更好地设计：针对目标数据的拆分方案和恢复方案。
对于该种分割方式，可以基于该秘密共享算法对第一子数据、第二子数据和第三子数据进行数据恢复计算，恢复得到目标数据。而且，该种分割方式，恶意用户需要知道该秘密共享算法后才能对目标数据进行恢复，提高了恶意用户恢复目标数据的难度，即提高了恢复私钥的难度。
当然，该第一子数据、第二子数据和第三子数据也可以是数字钱包设备对目标数据进行直接切割后得到的，这也是合理的。对于该种切割方式，可以对第一子数据、第二子数据和第二子数据进行拼接，从而可以恢复得到目标数据。
其中，当目标数据为私钥加密文件时，恶意用户即使能够拿到第一子数据、第二子数据和第三子数据，并利用第一子数据、第二子数据和第三子数据恢复得到目标数据，也难以对目标数据进行解密，提高了恶意用户获取私钥的难度。
该私钥加密文件可以是利用RSA加密算法或DES(Data Encryption Standard，对称加密算法)对私钥进行加密计算得到的，当然并不局限于此。
S103：基于目标数据对交易进行确认。
其中，当目标数据为私钥加密文件时，可以先利用预设的解密密钥对私钥加密文件进行解密，得到私钥。然后，利用私钥对交易进行确认。当目标数据为私钥时，可以直接利用恢复得到的私钥对交易进行确认。这样，可以避免通过数字钱包设备这一个设备即可对交易进行确认，提高了交易的安全性，从而可以保证用户的资产安全。
在本发明实施例中，由于第一存储设备中所存储的子数据包括：对目标数据进行分割所得的第一子数据、第二子数据和第三子数据中的两份数据。另外，数字钱包设备中也记录有第一子数据、第二子数据和第三子数据中的两份数据，且数字钱包设备和第一存储设备所存储的子数据不完全相同。而且，目标数据包括私钥或私钥加密文件，第一存储设备与该数字钱包设备建立有通信连接。因而，在接收到针对交易的交易确认指令时，数字钱包设备可以获得第一存储设备中所存储的子数据作为目标子数据。然后，可以利用数字钱包中所存储的子数据和获得的目标子数据来恢复目标数据。进而，可以基于该目标数据对交易进行确认。这样，避免通过数字钱包设备这一个设备即可对交易进行确认，并提高了私钥获取难度，从而提高了交易的安全性，保证了用户资产安全。
下面对当数字钱包设备中未记录有第一存储设备的第一标识的情况进行说明。
当数字钱包设备中未记录有第一存储设备的第一标识时，则表明数字钱包设备不是交易协作设备。在该种情况下，为了提高交易的安全性，数字钱包设备可以判断第一存储设备是否与第二存储设备插拔电连接。其中，任意一种检测设备之间是否建立了插拔电连接的方式均可适用于本发明实施例，在此不做详述。
若第一存储设备与第二存储设备插拔电连接，数字钱包设备可以获得插拔电连接至第一存储设备的第二存储设备的第二标识。然后，判断数字钱包设备中是否记录有该第二标识。
具体地，当数字钱包设备与第一存储设备建立了通信连接，且第一存储设备插拔电连接至第二存储设备时，数字钱包设备可以向第一存储设备发送针对第二存储设备的标识信息获取请求。那么，第一存储设备接收到该针对第二存储设备的标识信息获取请求之后，可以从第二存储设备中获得第二存储设备的第二标识；然后，将该第二标识发送给数字钱包设备。
这样，数字钱包设备在接收到第二标识后，可以将该第二标识与该数字钱包设备中所存储的、确认交易协助设备的设备标识进行匹配。若匹配成功，则表明该数字钱包设备中记录有该第一标识。若匹配失败，则表明该数字钱包设备中未记录有该第二标识。
若数字钱包设备中记录有第二标识，则第二存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据，且第二存储设备与数字钱包设备所存储的子数据不完全相同。因而，该数字钱包设备可以获得第二存储设备中所存储的子数据，并将所获得的子数据作为目标子数据。然后，利用数字钱包设备中存储的子数据和该目标子数据来恢复目标数据，进而基于该目标数据对交易进行确认。这样，可以避免通过数字钱包设备这一个设备即可对交易进行确认，提高了交易的安全性，从而可以保证用户的资产安全。
其中，若数字钱包设备中未记录有第二标识，数字钱包设备还可以提示用户更换插拔电连接至第一存储设备的第二存储设备，这是合理的。具体地，数字钱包设备可以提示用户：将第二存储设备更换为与交易协助设备的设备标识一致的设备。
另外，若检测到第一存储设备未与第二存储设备插拔电连接，该数字钱包设备还可以提示用户建立第一存储设备和第二存储设备的插拔电连接。其中，当数字钱包设备检测到第一存储设备与第二存储设备插拔电连接后，可以触发上述获得插拔电连接至第一存储设备的第二存储设备的第二标识的步骤，在此不做赘述。
综上，应用本发明实施例提供的交易确认方法，提高了获取私钥的难度，从而提高了交易的安全性，保证了用户资产安全。
相应于上述方法实施例，本发明实施例还提供了一种交易确认装置，该装置应用于数字钱包设备，参见图3，该装置可以包括：
第一获得模块301，用于当接收到针对交易的交易确认指令时，获得第一存储设备中所存储的子数据作为目标子数据，数字钱包设备、第一存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；目标数据包括：私钥或私钥加密文件；数字钱包设备、第一存储设备所存储的子数据不完全相同；第一存储设备与数字钱包设备建立有通信连接；
恢复模块302，用于利用数字钱包设备中所存储的子数据和目标子数据，恢复目标数据；
确认模块303，用于基于目标数据对交易进行确认。
在本发明实施例中，由于第一存储设备中所存储的子数据包括：对目标数据进行分割所得的第一子数据、第二子数据和第三子数据中的两份数据。另外，数字钱包设备中也记录有第一子数据、第二子数据和第三子数据中的两份数据，且数字钱包设备和第一存储设备所存储的子数据不完全相同。而且，目标数据包括私钥或私钥加密文件，第一存储设备与该数字钱包设备建立有通信连接。因而，在接收到针对交易的交易确认指令时，数字钱包设备可以获得第一存储设备中所存储的子数据作为目标子数据。然后，可以利用数字钱包中所存储的子数据和获得的目标子数据来恢复目标数据。进而，可以基于该目标数据对交易进行确认。这样，避免通过数字钱包设备这一个设备即可对交易进行确认，并提高了私钥获取难度，从而提高了交易的安全性，保证了用户资产安全。
可选地，在本发明实施例中，第一获得模块301可以包括：
第一判断单元，用于当接收到针对交易的交易确认指令，并当数字钱包设备中记录有第一存储设备的第一标识时，判断第一存储设备是否与第二存储设备插拔电连接；
第一获得单元，用于当第一判断单元判断第一存储设备未与第二存储设备插拔电连接时，获得第一存储设备中所存储的子数据作为目标子数据。
可选地，在本发明实施例中，该装置还可以包括：
第二获得单元，用于当第一判断单元判断第一存储设备与第二存储设备插拔电连接，且当数字钱包设备中记录有第二存储设备的第二标识时，获得第一存储设备或第二存储设备中所存储的子数据作为目标子数据；其中，第二存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；第二存储设备与数字钱包设备所存储的子数据不完全相同。
可选地，在本发明实施例中，当第一存储设备不为初始化设备时，第一存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；
相应地，第二获得单元具体可以用于：
当第一判断单元判断第一存储设备与第二存储设备插拔电连接，且当数字钱包设备中记录有第二存储设备的第二标识时，判断第一存储设备是否为初始化设备；
若不为初始化设备，获得第一存储设备中所存储的子数据作为目标子数据；
若为初始化设备，获得第二存储设备中所存储的子数据为目标子数据。
可选地，在本发明实施例中，该装置还可以包括：
第一判断模块，用于在接收到针对交易的交易确认指令后，判断数字钱包设备中是否记录有第一存储设备的第一标识；
第一触发模块，用于当数字钱包设备中记录有第一标识，触发第一获得模块301执行获得第一存储设备中所存储的子数据作为目标子数据的步骤；
第二获得模块，用于当数字钱包设备中未记录有第一存储设备的第一标识时，获得插拔电连接至第一存储设备的第二存储设备的第二标识；
第二判断模块，用于判断数字钱包设备中是否记录有第二标识；
第三获得模块，用于当第二判断模块判断数字钱包设备中记录有第二标识时，获得第二存储设备中所存储的子数据作为目标子数据；其中，第二存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；第二存储设备与数字钱包设备所存储的子数据不完全相同。
可选地，在本发明实施例中，该装置还可以包括：
第三判断模块，用于在第二获得模块获得插拔电连接至第一存储设备的第二存储设备的第二标识之前，判断第一存储设备是否与第二存储设备插拔电连接；
第一提示模块，用于当第三判断模块判断第一存储设备未与第二存储设备插拔电连接时，提示用户建立第一存储设备和第二存储设备的插拔电连接；
第二触发模块，用于在检测到第一存储设备与第二存储设备插拔电连接后，触发第二获得模块执行获得插拔电连接至第一存储设备的第二存储设备的第二标识的步骤。
可选地，在本发明实施例中，该装置还可以包括：
第二提示模块，用于当第二判断模块判断数字钱包设备中未记录有第二标识时，提示用户更换插拔电连接至第一存储设备的第二存储设备。
可选地，在本发明实施例中，目标数据为私钥加密文件；
相应地，确认模块303具体可以用于：
利用预设的解密密钥对私钥加密文件进行解密，得到私钥；
利用私钥对交易进行确认。
可选地，在本发明实施例中，第一获得模块301具体可以用于：
当接收到针对交易的交易确认指令，并当数字钱包设备中记录有第一存储设备的第一标识时，获得第一存储设备中所存储的子数据对应的加密数据；
对加密数据进行解密，得到第一存储设备中所存储的子数据作为目标子数据。
可选地，在本发明实施例中，数字钱包设备与第一存储设备之间建立有无线通信连接；其中，无线通信连接包括：蓝牙通信连接或近距离无线通信NFC通信连接。
可选地，在本发明实施例中，数字钱包设备、第一存储设备所存储的子数据包括：利用预设秘密分割算法对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据。
相应于上述方法实施例，本发明实施例还提供了一种数字钱包设备，参见图4，包括处理器401、通信接口402、存储器403和通信总线404，其中，处理器401，通信接口402，存储器403通过通信总线404完成相互间的通信，
存储器403，用于存放计算机程序；
处理器401，用于执行存储器403上所存放的程序时，实现上述任一项交易确认方法的方法步骤。
在本发明实施例中，由于第一存储设备中所存储的子数据包括：对目标数据进行分割所得的第一子数据、第二子数据和第三子数据中的两份数据。另外，数字钱包设备中也记录有第一子数据、第二子数据和第三子数据中的两份数据，且数字钱包设备和第一存储设备所存储的子数据不完全相同。而且，目标数据包括私钥或私钥加密文件，第一存储设备与该数字钱包设备建立有通信连接。因而，在接收到针对交易的交易确认指令时，数字钱包设备可以获得第一存储设备中所存储的子数据作为目标子数据。然后，可以利用数字钱包中所存储的子数据和获得的目标子数据来恢复目标数据。进而，可以基于该目标数据对交易进行确认。这样，避免通过数字钱包设备这一个设备即可对交易进行确认，并提高了私钥获取难度，从而提高了交易的安全性，保证了用户资产安全。
相应于上述方法实施例，本发明实施例还提供了一种可读存储介质，可读存储介质内存储有计算机程序，计算机程序被处理器执行时实现上述任一项交易确认方法的方法步骤。
本发明实施例提供的可读存储介质中存储的计算机程序被数字钱包设备的处理器执行后，由于第一存储设备中所存储的子数据包括：对目标数据进行分割所得的第一子数据、第二子数据和第三子数据中的两份数据。另外，数字钱包设备中也记录有第一子数据、第二子数据和第三子数据中的两份数据，且数字钱包设备和第一存储设备所存储的子数据不完全相同。而且，目标数据包括私钥或私钥加密文件，第一存储设备与该数字钱包设备建立有通信连接。因而，在接收到针对交易的交易确认指令时，数字钱包设备可以获得第一存储设备中所存储的子数据作为目标子数据。然后，可以利用数字钱包中所存储的子数据和获得的目标子数据来恢复目标数据。进而，可以基于该目标数据对交易进行确认。这样，避免通过数字钱包设备这一个设备即可对交易进行确认，并提高了私钥获取难度，从而提高了交易的安全性，保证了用户资产安全。
相应于上述方法实施例，本发明实施例还提供了一种应用程序，当其在数字钱包设备上运行时，使得数字钱包设备执行：上述任一项交易确认方法的方法步骤。
本发明实施例提供的应用程序被数字钱包设备的处理器执行后，由于第一存储设备中所存储的子数据包括：对目标数据进行分割所得的第一子数据、第二子数据和第三子数据中的两份数据。另外，数字钱包设备中也记录有第一子数据、第二子数据和第三子数据中的两份数据，且数字钱包设备和第一存储设备所存储的子数据不完全相同。而且，目标数据包括私钥或私钥加密文件，第一存储设备与该数字钱包设备建立有通信连接。因而，在接收到针对交易的交易确认指令时，数字钱包设备可以获得第一存储设备中所存储的子数据作为目标子数据。然后，可以利用数字钱包中所存储的子数据和获得的目标子数据来恢复目标数据。进而，可以基于该目标数据对交易进行确认。这样，避免通过数字钱包设备这一个设备即可对交易进行确认，并提高了私钥获取难度，从而提高了交易的安全性，保证了用户资产安全。
上述电子设备提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
通信接口用于上述电子设备与其他设备之间的通信。
存储器可以包括随机存取存储器(Random Access Memory，RAM)，也可以包括非易失性存储器(Non-Volatile Memory，NVM)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。
上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital SignalProcessing，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘Solid State Disk(SSD))等。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、数字钱包设备、可读存储介质和应用程序实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (22)

1.一种交易确认方法，其特征在于，应用于数字钱包设备，所述方法包括：
当接收到针对交易的交易确认指令时，获得第一存储设备中所存储的子数据作为目标子数据，所述数字钱包设备、所述第一存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；所述目标数据包括：私钥或私钥加密文件；所述数字钱包设备、所述第一存储设备所存储的子数据不完全相同；所述第一存储设备与所述数字钱包设备建立有通信连接；
利用所述数字钱包设备中所存储的子数据和所述目标子数据，恢复所述目标数据；
基于所述目标数据对所述交易进行确认；
在接收到针对交易的交易确认指令后，所述方法还包括：
判断所述数字钱包设备中是否记录有第一存储设备的第一标识；
若所述数字钱包设备中记录有所述第一标识，触发所述获得所述第一存储设备中所存储的子数据作为目标子数据的步骤；
若所述数字钱包设备中未记录有所述第一存储设备的第一标识，获得插拔电连接至所述第一存储设备的第二存储设备的第二标识；判断所述数字钱包设备中是否记录有所述第二标识；若记录有所述第二标识，获得所述第二存储设备中所存储的子数据作为目标子数据；其中，所述第二存储设备所存储的子数据包括：对所述目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；所述第二存储设备与所述数字钱包设备所存储的子数据不完全相同。
2.根据权利要求1所述的方法，其特征在于，所述获得所述第一存储设备中所存储的子数据作为目标子数据的步骤，包括：
判断所述第一存储设备是否与第二存储设备插拔电连接；
若所述第一存储设备未与所述第二存储设备插拔电连接，获得所述第一存储设备中所存储的子数据作为目标子数据。
3.根据权利要求2所述的方法，其特征在于，若所述第一存储设备与所述第二存储设备插拔电连接，所述方法还包括：
当所述数字钱包设备中记录有所述第二存储设备的第二标识时，获得所述第一存储设备或所述第二存储设备中所存储的子数据作为目标子数据；其中，所述第二存储设备所存储的子数据包括：对所述目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；所述第二存储设备与所述数字钱包设备所存储的子数据不完全相同。
4.根据权利要求3所述的方法，其特征在于，当所述第一存储设备不为初始化设备时，所述第一存储设备所存储的子数据包括：对所述目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；
所述获得所述第一存储设备或所述第二存储设备中所存储的子数据作为目标子数据的步骤，包括：
判断所述第一存储设备是否为初始化设备；
若不为初始化设备，获得所述第一存储设备中所存储的子数据作为目标子数据；
若为初始化设备，获得所述第二存储设备中所存储的子数据为目标子数据。
5.根据权利要求1所述的方法，其特征在于，在所述获得插拔电连接至所述第一存储设备的第二存储设备的第二标识的步骤之前，还包括：
判断所述第一存储设备是否与所述第二存储设备插拔电连接；
若所述第一存储设备未与所述第二存储设备插拔电连接，提示用户建立所述第一存储设备和所述第二存储设备的插拔电连接；
在检测到所述第一存储设备与所述第二存储设备插拔电连接后，触发所述获得插拔电连接至所述第一存储设备的第二存储设备的第二标识的步骤。
6.根据权利要求1所述的方法，其特征在于，若未记录有所述第二标识，所述方法还包括：
提示用户更换插拔电连接至所述第一存储设备的所述第二存储设备。
7.根据权利要求1-6中任一项所述的方法，其特征在于，所述目标数据为私钥加密文件；
所述基于目标数据对所述交易进行确认的步骤，包括：
利用预设的解密密钥对所述私钥加密文件进行解密，得到私钥；
利用所述私钥对所述交易进行确认。
8.根据权利要求1-6中任一项所述的方法，其特征在于，所述获得所述第一存储设备中所存储的子数据作为目标子数据的步骤，包括：
获得所述第一存储设备中所存储的子数据对应的加密数据；
对所述加密数据进行解密，得到所述第一存储设备中所存储的子数据作为目标子数据。
9.根据权利要求1-6中任一项所述的方法，其特征在于，所述数字钱包设备与所述第一存储设备之间建立有无线通信连接；其中，所述无线通信连接包括：蓝牙通信连接或近距离无线通信NFC通信连接。
10.根据权利要求1-6中任一项所述的方法，其特征在于，所述数字钱包设备、所述第一存储设备所存储的子数据包括：利用预设秘密分割算法对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据。
11.一种交易确认装置，其特征在于，应用于数字钱包设备，所述装置包括：
第一获得模块，用于当接收到针对交易的交易确认指令时，获得第一存储设备中所存储的子数据作为目标子数据，所述数字钱包设备、所述第一存储设备所存储的子数据包括：对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；所述目标数据包括：私钥或私钥加密文件；所述数字钱包设备、所述第一存储设备所存储的子数据不完全相同；所述第一存储设备与所述数字钱包设备建立有通信连接；
恢复模块，用于利用所述数字钱包设备中所存储的子数据和所述目标子数据，恢复所述目标数据；
确认模块，用于基于所述目标数据对所述交易进行确认；
所述装置还包括：
第一判断模块，用于在接收到针对交易的交易确认指令后，判断所述数字钱包设备中是否记录有第一存储设备的第一标识；
第一触发模块，用于当所述数字钱包设备中记录有所述第一标识，触发所述第一获得模块执行获得所述第一存储设备中所存储的子数据作为目标子数据的步骤；
第二获得模块，用于当所述数字钱包设备中未记录有所述第一存储设备的第一标识时，获得插拔电连接至所述第一存储设备的第二存储设备的第二标识；
第二判断模块，用于判断所述数字钱包设备中是否记录有所述第二标识；
第三获得模块，用于当所述第二判断模块判断所述数字钱包设备中记录有所述第二标识时，获得所述第二存储设备中所存储的子数据作为目标子数据；其中，所述第二存储设备所存储的子数据包括：对所述目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；所述第二存储设备与所述数字钱包设备所存储的子数据不完全相同。
12.根据权利要求11所述的装置，其特征在于，所述第一获得模块包括：
第一判断单元，用于当接收到针对交易的交易确认指令，并当所述数字钱包设备中记录有第一存储设备的第一标识时，判断所述第一存储设备是否与第二存储设备插拔电连接；
第一获得单元，用于当所述第一判断单元判断所述第一存储设备未与所述第二存储设备插拔电连接时，获得所述第一存储设备中所存储的子数据作为目标子数据。
13.根据权利要求12所述的装置，其特征在于，所述装置还包括：
第二获得单元，用于当所述第一判断单元判断所述第一存储设备与所述第二存储设备插拔电连接，且当所述数字钱包设备中记录有所述第二存储设备的第二标识时，获得所述第一存储设备或所述第二存储设备中所存储的子数据作为目标子数据；其中，所述第二存储设备所存储的子数据包括：对所述目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；所述第二存储设备与所述数字钱包设备所存储的子数据不完全相同。
14.根据权利要求13所述的装置，其特征在于，当所述第一存储设备不为初始化设备时，所述第一存储设备所存储的子数据包括：对所述目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据；
所述第二获得单元具体用于：
当所述第一判断单元判断所述第一存储设备与所述第二存储设备插拔电连接，且当所述数字钱包设备中记录有所述第二存储设备的第二标识时，判断所述第一存储设备是否为初始化设备；
若不为初始化设备，获得所述第一存储设备中所存储的子数据作为目标子数据；
若为初始化设备，获得所述第二存储设备中所存储的子数据为目标子数据。
15.根据权利要求11所述的装置，其特征在于，所述装置还包括：
第三判断模块，用于在所述第二获得模块获得插拔电连接至所述第一存储设备的第二存储设备的第二标识之前，判断所述第一存储设备是否与所述第二存储设备插拔电连接；
第一提示模块，用于当所述第三判断模块判断所述第一存储设备未与所述第二存储设备插拔电连接时，提示用户建立所述第一存储设备和所述第二存储设备的插拔电连接；
第二触发模块，用于在检测到所述第一存储设备与所述第二存储设备插拔电连接后，触发所述第二获得模块执行所述获得插拔电连接至所述第一存储设备的第二存储设备的第二标识的步骤。
16.根据权利要求11所述的装置，其特征在于，所述装置还包括：
第二提示模块，用于当所述第二判断模块判断所述数字钱包设备中未记录有所述第二标识时，提示用户更换插拔电连接至所述第一存储设备的所述第二存储设备。
17.根据权利要求11-16中任一项所述的装置，其特征在于，所述目标数据为私钥加密文件；
所述确认模块具体用于：
利用预设的解密密钥对所述私钥加密文件进行解密，得到私钥；
利用所述私钥对所述交易进行确认。
18.根据权利要求11-16中任一项所述的装置，其特征在于，所述第一获得模块具体用于：
当接收到针对交易的交易确认指令，并当所述数字钱包设备中记录有第一存储设备的第一标识时，获得所述第一存储设备中所存储的子数据对应的加密数据；
对所述加密数据进行解密，得到所述第一存储设备中所存储的子数据作为目标子数据。
19.根据权利要求11-16中任一项所述的装置，其特征在于，所述数字钱包设备与所述第一存储设备之间建立有无线通信连接；其中，所述无线通信连接包括：蓝牙通信连接或近距离无线通信NFC通信连接。
20.根据权利要求11-16中任一项所述的装置，其特征在于，所述数字钱包设备、所述第一存储设备所存储的子数据包括：利用预设秘密分割算法对目标数据进行分割所得到的第一子数据、第二子数据和第三子数据中的两份数据。
21.一种数字钱包设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；
存储器，用于存放计算机程序；
处理器，用于执行存储器上所存放的程序时，实现权利要求1-10中任一所述的方法步骤。
22.一种可读存储介质，其特征在于，所述可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-10中任一所述的方法步骤。
CN201811141594.2A 2018-09-28 2018-09-28 一种交易确认方法、装置、数字钱包设备及可读存储介质 Active CN109308609B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201811141594.2A CN109308609B (zh) 2018-09-28 2018-09-28 一种交易确认方法、装置、数字钱包设备及可读存储介质
PCT/CN2019/105466 WO2020063354A1 (zh) 2018-09-28 2019-09-11 一种区块链私钥的存储、恢复方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811141594.2A CN109308609B (zh) 2018-09-28 2018-09-28 一种交易确认方法、装置、数字钱包设备及可读存储介质

Publications (2)

Publication Number Publication Date
CN109308609A CN109308609A (zh) 2019-02-05
CN109308609B true CN109308609B (zh) 2021-07-30

Family

ID=65225381

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811141594.2A Active CN109308609B (zh) 2018-09-28 2018-09-28 一种交易确认方法、装置、数字钱包设备及可读存储介质

Country Status (1)

Country Link
CN (1) CN109308609B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2020063354A1 (zh) * 2018-09-28 2020-04-02 北京金山安全软件有限公司 一种区块链私钥的存储、恢复方法、装置及系统

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4304215B2 (ja) * 2007-03-23 2009-07-29 株式会社東芝 秘密分散装置、方法及びプログラム
CN101621375A (zh) * 2009-07-28 2010-01-06 成都市华为赛门铁克科技有限公司 密钥管理方法、装置及系统
CN101694778B (zh) * 2009-09-27 2013-07-31 卢林发 一种防止数据丢失的方法和可移动数据存储器
CN105656621A (zh) * 2014-11-12 2016-06-08 江苏威盾网络科技有限公司 一种密码设备安全管理方法
CN107408255A (zh) * 2015-02-17 2017-11-28 维萨国际服务协会 云加密密钥中介设备、方法和系统
CN108537537A (zh) * 2018-04-16 2018-09-14 杭州网看科技有限公司 一种安全可信的数字货币钱包系统

Also Published As

Publication number Publication date
CN109308609A (zh) 2019-02-05

Similar Documents

Publication Publication Date Title
KR102328725B1 (ko) 하나의 장치를 이용하여 다른 장치를 언로크하는 방법
JP6239788B2 (ja) 指紋認証方法、装置、インテリジェント端末及びコンピュータ記憶媒体
TWI522836B (zh) Network authentication method and system for secure electronic transaction
US9563764B2 (en) Method and apparatus for performing authentication between applications
US10484372B1 (en) Automatic replacement of passwords with secure claims
CN108763917B (zh) 一种数据加解密方法及装置
JP5827692B2 (ja) バインドされたデータカード及び移動ホストの認証方法、装置及びシステム
CN110798315A (zh) 基于区块链的数据处理方法、装置及终端
CN108335105B (zh) 数据处理方法及相关设备
EP3206329B1 (en) Security check method, device, terminal and server
US8918844B1 (en) Device presence validation
TW201108696A (en) Account identification system, method and peripheral device of performing function thereof
CN112257086A (zh) 一种用户隐私数据保护方法及电子设备
CN109389397B (zh) 一种硬件钱包
KR102071438B1 (ko) 이동 단말의 결제 인증 방법 및 장치 그리고 이동 단말
CN109308609B (zh) 一种交易确认方法、装置、数字钱包设备及可读存储介质
KR101518689B1 (ko) 핵심 코드를 이용하여 응용 프로그램의 위변조 여부를 탐지하는 사용자 단말기 및 그것을 이용한 위변조 탐지 방법
US20130326591A1 (en) Wireless communication device and wireless communication method
JP2019054363A (ja) サーバー装置、秘密分散管理システムおよび秘密分散管理装置
KR101711024B1 (ko) 부정조작방지 장치 접근 방법 및 그 방법을 채용한 단말 장치
CN113316915B (zh) 解锁数据存储设备
CN110851881B (zh) 终端设备的安全检测方法及装置、电子设备及存储介质
CN106533685B (zh) 身份认证方法、装置及系统
CN112825093B (zh) 安全基线检查方法、主机、服务器、电子设备及存储介质
CN113261254A (zh) 私钥云存储

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant