CN109345259A - 基于区块链的虚拟资源转移方法、装置、介质及电子设备 - Google Patents

Abstract

本发明的实施例提供了一种基于区块链的虚拟资源转移方法，包括：响应于接收的私钥挂失请求，验证第一账户的用户身份，所述私钥挂失请求用于指示区块链网络中所述第一账户的私钥丢失；在所述第一账户的用户身份通过验证时，执行与所述第一账户对应的智能合约，所述智能合约指示所述虚拟资源的转移条件；以及在确认满足所述转移条件时，将所述虚拟资源转移至指定的第二账户。本发明实施例的技术方案，基于智能合约能够便于用户设定转移虚拟资源的各种条件，从而在防止私钥丢失导致虚拟资源损失的同时，保证了挂失后虚拟资源转移的安全性。

Description

基于区块链的虚拟资源转移方法、装置、介质及电子设备

技术领域

本发明涉及计算机及通信技术领域，具体而言，涉及一种基于区块链的虚拟资源转移方法、装置、计算机可读介质及电子设备。

背景技术

区块链网络是由众多节点共同组成的一个端到端的去中心化网络，每个节点都允许获得一份完整的数据库拷贝，其中记录有数字货币、数字资产等虚拟资源的生成和交易过程，持有者通过私钥签名的方式，在区块链网络上声明所持有的虚拟资源或者进行虚拟资源的转移。

以转移虚拟资源的场景为例，虚拟资源持有者可使用私钥对交易内容(例如包括资源数额和接收地址)进行签名，然后将得到的签名结果与交易内容和公钥一起广播到区块链网络上，经过区块链验证节点的验证后，即可实现将相应的虚拟资源转移给指定的接收方。

因此，在区块链网络中，私钥对于证明用户身份和授权虚拟资源交易而言都是必不可少的，一旦私钥丢失，用户账户中的虚拟资源便无法恢复或转移。然而，为了保证账户的安全性，私钥通常由一长串毫无意义的数字组成，用户一般只能将其存储在一定的介质上，一旦存储介质丢失就意味着私钥丢失，会给用户造成巨大的损失。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本发明的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本发明实施例提供了一种基于区块链的虚拟资源转移方法、装置、计算机可读介质及电子设备，进而至少可以在一定程度上解决因私钥丢失导致虚拟资源无法进行转移的问题。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本发明实施例的一个方面，提供了一种基于区块链的虚拟资源转移方法，包括：响应于接收的私钥挂失请求，验证第一账户的用户身份，所述私钥挂失请求用于指示区块链网络中所述第一账户的私钥丢失；在所述第一账户的用户身份通过验证时，执行与所述第一账户对应的智能合约，所述智能合约指示所述虚拟资源的转移条件；以及在确认满足所述转移条件时，将所述虚拟资源转移至指定的第二账户。

根据本发明实施例的一个方面，提供了一种基于区块链的虚拟资源转移装置，包括：挂失模块，用于响应于接收的私钥挂失请求，验证第一账户的用户身份，所述私钥挂失请求用于指示区块链网络中所述第一账户的私钥丢失；执行模块，用于在所述第一账户的用户身份通过验证时，执行与所述第一账户对应的智能合约，所述智能合约指示所述虚拟资源的转移条件；以及转移模块，用于在确认满足所述转移条件时，将所述虚拟资源转移至指定的第二账户。

在本发明的一些实施例中，基于前述方案，所述虚拟资源转移装置还包括：创建模块，用于创建与所述第一账户对应的智能合约，并在所述区块链网络中广播所述智能合约。

在本发明的一些实施例中，基于前述方案，所述虚拟资源转移装置还包括：密钥分配模块，用于在创建所述第一账户时，为所述第一账户分配主密钥对和备份密钥对，并根据所述用户的授权存储所述备份密钥对，所述备份密钥对包括备份公钥和所述备份私钥；其中，所述智能合约指示使用所述备份私钥转移所述虚拟资源。

在本发明的一些实施例中，基于前述方案，所述虚拟资源转移装置还包括：密钥分配模块，用于在创建所述第一账户时，为所述第一账户分配第一密钥对、第二密钥对和备份密钥对，并根据所述用户的授权存储所述备份密钥对，所述第一密钥对包括第一公钥和丢失的第一私钥，所述第二密钥对包括第二公钥和第二私钥，所述备份密钥对包括备份公钥和所述备份私钥；其中，所述智能合约指示使用所述第二私钥和所述备份私钥转移所述虚拟资源。

在本发明的一些实施例中，基于前述方案，所述创建模块创建的智能合约中还包括预留问题和对应的预留答案，所述转移模块还用于向所述私钥挂失请求的请求人展示预留问题，在确认所述请求人的答案与所述预留答案匹配时，将所述虚拟资源转移至指定的第二账户。

在本发明的一些实施例中，基于前述方案，所述创建模块创建的智能合约还用于指示，在确定预设时间段内所述第一账户中的虚拟资源未被花费时，将所述虚拟资源转移至所述第二账户。

在本发明的一些实施例中，基于前述方案，所述挂失模块用于根据所述私钥挂失请求的请求人信息，确认与预先存储的所述第一账户的用户身份信息是否匹配。

在本发明的一些实施例中，基于前述方案，所述虚拟资源转移装置还包括：密钥分配模块，用于在所述第一账户的用户身份通过验证时，为所述用户创建所述第二账户，并为所述第二账户分配新的私钥。

根据本发明实施例的一个方面，提供了一种计算机可读介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述实施例中所述的基于区块链的虚拟资源转移方法。

根据本发明实施例的一个方面，提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如上述实施例中所述的基于区块链的虚拟资源转移方法。

在本发明的一些实施例所提供的技术方案中，基于智能合约能够便于用户设定转移虚拟资源的各种条件，从而在防止私钥丢失导致虚拟资源损失的同时，保证了挂失后虚拟资源转移的安全性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1示出了可以应用本发明实施例基于区块链的虚拟资源转移方法或基于区块链的虚拟资源转移装置的示例性系统架构的示意图；

图2示出了适于用来实现本发明实施例的电子设备的计算机系统的结构示意图；

图3示意性示出了根据本发明的一个实施例的基于区块链的虚拟资源转移方法的流程图；

图4示意性示出了根据本发明一个实施例的方法进行虚拟资源转移的交互场景示例。

图5示意性示出了根据本发明的一个实施例的基于区块链的虚拟资源转移装置的结构框图。

图6示意性示出了根据本发明的另一个实施例的基于区块链的虚拟资源转移装置的结构框图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本发明将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本发明的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本发明的技术方案而没有特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、装置、实现或者操作以避免模糊本发明的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

图1示出了可以应用本发明实施例基于区块链的虚拟资源转移方法或基于区块链的虚拟资源转移装置的示例性系统架构110的示意图。

区块链网络是由众多节点共同组成的一个端到端的去中心化网络，每个节点都允许获得一份完整的数据库拷贝，节点之间基于一套共识机制来共同维护整个区块链。

如图1所示，系统架构110可以包括分布式节点111、112、113、114、115和116。各个分布式节点之间可以通过通信链路进行连接，比如可以通过有线通信链路或无线通信链路进行连接等，多个分布式节点共同组成了区块链网络。另一方面，用户可通过终端120与服务器130互相连接，二者同时还可经由网络接入相应的节点。

应该理解，图1中所示的分布式节点的数目仅仅是示意性的。根据实现需要，可以具有任意数目的分布式节点。

在一个实施例中，服务器130响应于从用户终端120接收的私钥挂失请求，验证挂失账户的用户身份；在用户身份通过验证时，执行与所述第一账户对应的智能合约，该智能合约用于指示第一账户中虚拟资源的转移条件；最后在确认转移条件得到满足时，通过对应的分布式节点111(也可以是分布式节点112-116中的任意一个)将挂失账户的虚拟资源转移至指定账户。

上述实施例基于智能合约能够便于用户设定转移虚拟资源的各种条件，从而在防止私钥丢失导致虚拟资源损失的同时，保证了挂失后虚拟资源转移的安全性。

在本发明的一个实施例中，用户在通过终端120创建账户加入区块链网络时，为用户分配主密钥对的同时可以分配备份密钥对，除主密钥对由用户保管外，用户还可与服务器所在机构签署协议，将备份密钥对的私钥交由该机构报管，同时提供身份验证资料，从而为用户后续可能出现的挂失需求提供依据。这时，上述智能合约可用于指示使用备份私钥才能转移第一账户的虚拟资源，或者可进一步指示使用备份私钥结合预留问题的正确答案才能转移第一账户的虚拟资源。

在本发明的另一个实施例中，智能合约还可用于指示在确定预设时间段内第一账户中的虚拟资源未被花费时，将虚拟资源转移至第二账户。此时，相当于将第二账户设定为第一账户的遗产账户，从而能够在第一账户的虚拟资源经相当长度的时间未被花费时，直接继承该虚拟资源。

需要说明的是，本发明实施例所提供的基于区块链的虚拟资源转移方法一般由接入区块链节点的服务器执行，相应地，基于区块链的虚拟资源转移装置一般设置于接入区块链节点的服务器中。

图2示出了适于用来实现本发明实施例的电子设备的计算机系统的结构示意图。

需要说明的是，图2示出的电子设备的计算机系统200仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图2所示，计算机系统200包括中央处理单元(CPU)201，其可以根据存储在只读存储器(ROM)202中的程序或者从存储部分208加载到随机访问存储器(RAM)203中的程序而执行各种适当的动作和处理。在RAM 203中，还存储有系统操作所需的各种程序和数据。CPU201、ROM 202以及RAM 203通过总线204彼此相连。输入/输出(I/O)接口205也连接至总线204。

以下部件连接至I/O接口205：包括键盘、鼠标等的输入部分206；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分207；包括硬盘等的存储部分208；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分209。通信部分209经由诸如因特网的网络执行通信处理。驱动器210也根据需要连接至I/O接口205。可拆卸介质211，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器210上，以便于从其上读出的计算机程序根据需要被安装入存储部分208。

特别地，根据本发明的实施例，下文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分209从网络上被下载和安装，和/或从可拆卸介质211被安装。在该计算机程序被中央处理单元(CPU)201执行时，执行本申请中限定的各种功能。

需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本发明实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现，所描述的单元也可以设置在处理器中。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定。

作为另一方面，本申请还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该电子设备执行时，使得该电子设备实现如下述实施例中所述的方法。例如，所述的电子设备可以实现如图3和图4所示的各个步骤。

以下对本发明实施例的技术方案的实现细节进行详细阐述：

图3示意性示出了根据本发明的一个实施例的基于区块链的虚拟资源转移方法的流程图，该基于区块链的虚拟资源转移方法适用于前述实施例中所述的电子设备。参照图3所示，该基于区块链的虚拟资源转移方法至少包括步骤310至步骤330，详细介绍如下：

在步骤310中，响应于接收的私钥挂失请求，验证第一账户的用户身份，所述私钥挂失请求用于指示区块链网络中所述第一账户的私钥丢失。

在一个实施例中，用户是通过第三方机构提供的客户端创建账户，基于经由客户端发送的密钥对来接入区块链网络。相应的，在密钥对的私钥丢失时，用户就无法对账户中的虚拟资源(例如数字资产、数字货币等等)进行任何操作，但仍然可以通过客户端向上述第三方机构(例如服务器)发起私钥挂失请求。

在一个实施例，在为用户创建上述第一账户时，可同时为该第一账户分配主密钥对和备份密钥对，并根据用户的授权存储备份密钥对。备份密钥对包括备份公钥和备份私钥，机构在对挂失请求人的身份与第一账户的用户身份通过匹配验证后，可利用该备份私钥操作第一账户实现资产转移。

在一个实施例中，在为用户创建上述第一账户时，可同时为该第一账户分配主密钥对、辅密钥对和备份密钥对，并根据用户的授权存储备份密钥对。对于挂失前的正常交易，用户都使用主密钥对和辅密钥对的私钥进行签名；在挂失后，用户使用辅密钥对和备份密钥对的私钥进行签名。如此一来，即使机构保存有备份密钥对，也能防止出现在用户挂失前单独使用备份私钥便能操作用户账户的情况。在收到私钥挂失请求后，机构在对挂失请求人的身份与第一账户的用户身份通过匹配验证后，可利用该备份私钥配合辅密钥对的私钥操作第一账户实现资产转移。

在一个实施例中，上述第一账户的用户身份验证可通过各种手段单独或任意组合来实现。

例如，用户在通过第三方机构创建第一账户时，可在机构处留存个人身份信息；后续机构在收到私钥挂失请求时，可通过判断请求人提供的身份信息与预留的该账户个人身份信息是否匹配，来确认本次身份验证是否通过。在一个实施例中，这里的身份信息包括但不限于用户的证件信息(例如身份证号、护照号码等等)和生物特征信息(例如指纹、虹膜和面部特征等等)。

在一个实施例中，可结合多种手段或者预先授权多家机构共同完成身份验证以及后续的资产转移操作，避免出现单独一家机构使用备份私钥即可操作用户账户资产的情况，从而进一步增强用户账户的安全性。

在步骤320中，在所述第一账户的用户身份通过验证时，执行与所述第一账户对应的智能合约，所述智能合约指示所述虚拟资源的转移条件。

在步骤330中，在确认满足所述转移条件时，将所述虚拟资源转移至指定的第二账户。

本实施例的步骤320-330基于智能合约实现对虚拟资源转移的控制。

基于区块链的智能合约包括事务处理和保存的机制，以及一个完备的状态机，用于接受和处理各种智能合约；并且事务的保存和状态处理都在区块链上完成。事务主要包含需要发送的数据；而事件则是对这些数据的描述信息。事务及事件信息传入智能合约后，合约资源集合中的资源状态会被更新，进而触发智能合约进行状态机判断。如果自动状态机中某个或某几个动作的触发条件满足，则由状态机根据预设信息选择合约动作自动执行。

智能合约系统根据事件描述信息中包含的触发条件，当触发条件满足时，从智能合约自动发出预设的数据资源，以及包括触发条件的事件；整个智能合约系统的核心就在于智能合约以事务和事件的方式经过智能合约模块的处理，出去还是一组事务和事件；智能合约只是一个事务处理模块和状态机构成的系统，它不产生智能合约，也不会修改智能合约；它的存在只是为了让一组复杂的、带有触发条件的数字化承诺能够按照参与者的意志，正确执行。

概括而言，智能合约可视为一段代码，被部署在分享的、复制的区块链账本上，它可以维持自己的状态，控制自己的资产和对接收到的外界信息或者资产进行回应。

在一个实施例中，步骤310之前还包括智能合约的创建步骤：创建与所述第一账户对应的智能合约，并在所述区块链网络中广播所述智能合约。智能合约通过共识后存在区块链各节点上。

在一个实施例中，可在为用户创建上述第一账户时，按照用户的指定生成对应的智能合约，以用于指示在后续发生用户私钥丢失等情况时，按照用户指定的预设条件，进行账户中虚拟资源的转移。

步骤310中执行挂失账户用户身份验证的机构，在确认挂失请求人的身份与账户用户身份匹配时，可通过智能合约指示的方式，进行账户中虚拟资源的转移。

如步骤310中示例所述，按照用户事先与第三方机构的约定，机构在确认用户身份后，可直接使用备份私钥，或者结合使用备份私钥和辅密钥对中的私钥，对按照智能合约预设条件进行的虚拟资源转移交易进行签名，并将签名后的交易(记录)广播至区块链网络中进行合法性验证。合法性验证的内容视智能合约指定的资源转移条件不同而变化。

在一个实施例中，预先创建的智能合约可用来指示使用备份私钥或者使用备份私钥结合第二私钥才能转移第一账户的虚拟资源。接续，收到私钥挂失请求的机构在确认用户身份后，进而确认上述智能合约指示的备份私钥或者备份私钥结合第二私钥使用的条件得到满足时，即可发起向指定的第二账户转移虚拟资源的交易。相应的，在广播上述转移虚拟资源的交易之后，区块链网络中的验证节点对交易的合法性进行验证，例如包括但不限于对第一账户、第二账户的合法性，第一账户交易记录的合法性，第一账户虚拟资源剩余额度的合法性等进行验证。

在另一个实施例中，预先创建的智能合约还可用来指示使用备份私钥结合正确回答指定问题才能进行虚拟资源的转移。接续，收到私钥挂失请求的机构在确认用户身份后，进而确认上述智能合约指示的备份私钥或者备份私钥结合第二私钥使用的条件得到满足，并且展示的预留问题得到私钥挂失请求人的回答与预留答案匹配时，即可发起向指定的第二账户转移虚拟资源的交易。相应的，在广播上述转移虚拟资源的交易之后，区块链网络中的验证节点对交易的合法性进行验证，例如包括但不限于对第一账户、第二账户的合法性，第一账户交易记录的合法性，第一账户虚拟资源剩余额度的合法性等进行验证。

这里，收到私钥挂失请求的机构可以是在确认用户身份后，在为用户创建新的账户(第二账户)，并为第二账户分配新的私钥。

在再一个实施例中，预先创建的智能合约还可用来指示，在确定预设时间段内挂失账户中的虚拟资源未被花费时，将其中的虚拟资源全部转移至第二账户。接续，收到私钥挂失请求的机构在确认用户身份后，可按照用户事先预留的遗产账户(第二账户)来接收虚拟资源。相应的，在广播上述转移虚拟资源的交易之后，区块链网络中的验证节点对交易的合法性进行验证，例如包括但不限于对第一账户、第二账户的合法性，第一账户交易记录的合法性，第一账户虚拟资源剩余额度的合法性，第二账户虚拟资源变动情况是否符合预设时间段未被花费的条件等进行验证。

在第一账户的用户身份验证通过并且在转移虚拟资源的交易合法性通过验证后，即是在确认满足转移条件时，可由节点执行与所述第一账户对应的智能合约，在新的区块链中写入交易，在交易输出中将来自第一账户的虚拟资源额度记录在第二账户的地址名下，从而实现挂失账户的虚拟资源转移。

图4示意性示出根据本发明一个实施例的方法进行虚拟资源转移的交互场景示例。如图4所示，用户在发现私钥丢失后，通过终端41向服务器42发起私钥挂失请求(S401)，请求中可携带用户的身份信息；收到私钥挂失请求的服务器42根据预留的验证信息对用户身份信息进行验证(S402)，在验证通过后，基于智能合约中指示的条件得到满足创建转移虚拟资源的交易，使用预先为挂失账户分配的备份私钥对创建的交易进行签名(S403)，并将签名后的交易广播至区块链网络(S404)；区块链网络的验证节点43对智能合约的合法性进行验证(S405)，并假设该节点通过竞争获得了记账权，进而由该节点43在新区块链中写入本次虚拟资源转移的交易(S406)，在交易输出中将来自挂失账户的虚拟资源额度记录在合约中指定的账户名下，从而实现挂失账户的虚拟资源转移。

综上所述，本发明实施例提供的基于区块链的虚拟资源转移方案，基于智能合约能够便于用户设定转移虚拟资源的各种条件，从而在防止私钥丢失导致虚拟资源损失的同时，保证了挂失后虚拟资源转移的安全性。

以下介绍本发明的装置实施例，可以用于执行本发明上述实施例中的基于区块链的虚拟资源转移方法。对于本发明装置实施例中未披露的细节，请参照本发明上述基于区块链的虚拟资源转移方法的实施例。

图5示意性示出了根据本发明的一个实施例的基于区块链的虚拟资源转移装置的结构框图。该基于区块链的虚拟资源转移装置适用于前述实施例中所述的电子设备。参照图5所示，该基于区块链的虚拟资源转移装置至少包括挂失模块510、执行模块520和转移模块530。其中：

挂失模块510用于响应于接收的私钥挂失请求，验证第一账户的用户身份，所述私钥挂失请求用于指示区块链网络中所述第一账户的私钥丢失；

执行模块520用于在所述第一账户的用户身份通过验证时，执行与所述第一账户对应的智能合约，所述智能合约指示所述虚拟资源的转移条件；

转移模块530，用于在确认满足所述转移条件时，将所述虚拟资源转移至指定的第二账户。

本发明实施例提供的基于区块链的虚拟资源转移方案，基于智能合约能够便于用户设定转移虚拟资源的各种条件，从而在防止私钥丢失导致虚拟资源损失的同时，保证了挂失后虚拟资源转移的安全性。

图6示意性示出了根据本发明的一个实施例的基于区块链的虚拟资源转移装置的结构框图。该基于区块链的虚拟资源转移装置适用于前述实施例中所述的电子设备。参照图6所示，在图5实施例的基础上，该基于区块链的虚拟资源转移装置还包括创建模块540和密钥分配模块550。其中：

在本发明的一些实施例中，创建模块540用于创建与所述第一账户对应的智能合约，并在所述区块链网络中广播所述智能合约。

在本发明的一些实施例中，密钥分配模块550用于在创建所述第一账户时，为所述第一账户分配主密钥对和备份密钥对，并根据所述用户的授权存储所述备份密钥对，所述备份密钥对包括备份公钥和所述备份私钥。相应的，所述智能合约可用于指示使用所述备份私钥时转移所述虚拟资源。

在本发明的另一些实施例中，密钥分配模块550用于在创建所述第一账户时，为所述第一账户分配第一密钥对、第二密钥对和备份密钥对，并根据所述用户的授权存储所述备份密钥对，所述第一密钥对包括第一公钥和丢失的第一私钥，所述第二密钥对包括第二公钥和第二私钥，所述备份密钥对包括备份公钥和所述备份私钥。相应的，所述智能合约可用于指示使用所述第二私钥和所述备份私钥转移所述虚拟资源。

在本发明的一些实施例中，基于前述方案，创建模块540创建的智能合约中还包括预留问题和对应的预留答案。相应的，转移模块530还用于向私钥挂失请求的请求人展示预留问题，在确认请求人的答案与预留答案匹配时，将虚拟资源转移至指定的第二账户。

在本发明的一些实施例中，基于前述方案，创建模块540创建的智能合约还用于指示，在确定预设时间段内所述第一账户中的虚拟资源未被花费时，将所述虚拟资源转移至所述第二账户。

在本发明的一些实施例中，基于前述方案，挂失模块510用于根据所述私钥挂失请求的请求人信息，确认与预先存储的所述第一账户的用户身份信息是否匹配。

在本发明的其他一些实施例中，密钥分配模块550还可用于在所述第一账户的用户身份通过验证时，为所述用户创建所述第二账户，并为所述第二账户分配新的私钥。

本发明实施例提供的基于区块链的虚拟资源转移方案，基于智能合约能够便于用户设定转移虚拟资源的各种条件，从而在防止私钥丢失导致虚拟资源损失的同时，保证了挂失后虚拟资源转移的安全性。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本发明实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、触控终端、或者网络设备等)执行根据本发明实施方式的方法。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (10)

1.一种基于区块链的虚拟资源转移方法，其特征在于，包括：

响应于接收的私钥挂失请求，验证第一账户的用户身份，所述私钥挂失请求用于指示区块链网络中所述第一账户的私钥丢失；

在所述第一账户的用户身份通过验证时，执行与所述第一账户对应的智能合约，所述智能合约指示所述虚拟资源的转移条件；以及

在确认满足所述转移条件时，将所述虚拟资源转移至指定的第二账户。

2.如权利要求1所述的方法，其特征在于，在所述的响应于接收的私钥挂失请求，验证第一账户的用户身份之前，所述方法还包括：

创建与所述第一账户对应的智能合约，并在所述区块链网络中广播所述智能合约。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

在创建所述第一账户时，为所述第一账户分配主密钥对和备份密钥对，并根据所述用户的授权存储所述备份密钥对，所述备份密钥对包括备份公钥和备份私钥；

其中，所述智能合约指示使用所述备份私钥转移所述虚拟资源。

4.如权利要求2所述的方法，其特征在于，所述方法还包括：

在创建所述第一账户时，为所述第一账户分配第一密钥对、第二密钥对和备份密钥对，并根据所述用户的授权存储所述备份密钥对，所述第一密钥对包括第一公钥和丢失的第一私钥，所述第二密钥对包括第二公钥和第二私钥，所述备份密钥对包括备份公钥和备份私钥；

其中，所述智能合约指示使用所述第二私钥和所述备份私钥转移所述虚拟资源。

5.如权利要求3或4所述的方法，其特征在于，所述智能合约中还包括预留问题和对应的预留答案，

所述的在确认满足所述转移条件时，将所述虚拟资源转移至指定的第二账户，包括：

向所述私钥挂失请求的请求人展示预留问题，在确认所述请求人的答案与所述预留答案匹配时，将所述虚拟资源转移至指定的第二账户。

6.如权利要求2所述的方法，其特征在于，所述智能合约用于指示，在确定预设时间段内所述第一账户中的虚拟资源未被花费时，将所述虚拟资源转移至所述第二账户。

7.如权利要求1所述的方法，其特征在于，所述的验证所述第一账户的用户身份，包括：

根据所述私钥挂失请求的请求人信息，确认与预先存储的所述第一账户的用户身份信息是否匹配。

8.一种基于区块链的虚拟资源转移装置，其特征在于，包括：

挂失模块，用于响应于接收的私钥挂失请求，验证第一账户的用户身份，所述私钥挂失请求用于指示区块链网络中所述第一账户的私钥丢失；

执行模块，用于在所述第一账户的用户身份通过验证时，执行与所述第一账户对应的智能合约，所述智能合约指示所述虚拟资源的转移条件；以及

转移模块，用于在确认满足所述转移条件时，将所述虚拟资源转移至指定的第二账户。

9.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7中任一项所述的基于区块链的虚拟资源转移方法。

10.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1至7中任一项所述的基于区块链的虚拟资源转移方法。