CN109460982A - 一种数字资产钱包防拆装置及方法 - Google Patents

Abstract

本发明公开了一种数字资产钱包防拆装置及方法，该装置至少包括有：安全防护协处理器、结构件位移检测模块、安全物理环境检测模块以及电源管理单元；其中，结构件位移模块物理连接于并与安全防护协处理器电连接；安全物理换件检测模块与安全防护协处理器连接，主动探测数字资产钱包使用的光线、温度环境变量，所述电源管理单元为上述安全防护协处理器、结构件位移检测模块、安全物理环境检测模块供电。该装置及方法通过结构件电气连接的防拆设计，提供了智能的安全防护模块，通过安全防护模块提供主动的防拆检测机制，主动检测光线、电压、温度等，达到更加有效的钱包防拆的目的。

Description

一种数字资产钱包防拆装置及方法

技术领域

本发明属于防伪的技术领域，特别涉及数字钱包的防拆装置及防拆方法。

背景技术

目前数字资产已经成为经济和金融界的最为热门的话题之一，虚拟加密数字资产比如比特币，以太坊，都已经渐渐成为了现在全世界都在炒的虚拟加密数字资产之一。投资者大量涌入数字资产市场，这使得数字资产的价值变大，数字资产安全已成为当前数字资产市场的第一需求。拥有区块链技术的数字资产钱包，让持有数字资产的投资人很放心，投资人只要保护好自己的私钥就可以保障数字资产资产的安全，数字资产钱包的安全性直接关系到投资者资产的安全性，因此数字资产钱包的安全性越高越好。

现有的数字资产钱包多没有防拆技术，这样破坏者可以不被限制的拆卸钱包主控芯片从而获取芯片内的私钥信息。

如专利申请201710493211.7公开了一种数字资产钱包支付的方法和系统，包括接收数字资产钱包的支付请求；获取用户输入的对支付请求的数字资产钱包的CA证书数字签名，以生成数字资产转移请求；将所述数字资产转移请求发送至数字资产发钞行；接收带有发钞行数字签名的支付成功结果。该方法是通过CA证书的数字签名实现认证和安全保护。然而，CA证书容易被截取和破获，无法保证数字钱包的可靠性。而且现实的案例也证明，这样截取或破获CA证书后，破坏者可以不被限制地获取数字钱包芯片内的私钥信息。

发明内容

针对上述问题，本发明提出了一种数字资产钱包防拆装置及方法，该装置及方法通过结构件电气连接的防拆设计，提供了智能的安全防护模块，通过安全防护模块提供主动的防拆检测机制，主动检测光线、电压、温度等，达到更加有效的钱包防拆的目的。

本发明的另一个目的是提供一种数字资产钱包防拆装置及方法，该装置及方法支持电池更换，能够在保证系统安全的情况下提高使用寿命。

基于此，本发明是这样实现的：

一种数字资产钱包防拆装置，至少包括有：安全防护协处理器、结构件位移检测模块、安全物理环境检测模块以及电源管理单元；其中，结构件位移模块物理连接于一外部结构件，并与安全防护协处理器电连接，通过安全防护协处理器更加精确的检测到结构件的位置移动，当位置结构件发生移动时，与其电连接的安全防护协处理器触发报警中断，以探测数字资产钱包拆卸动作；安全物理环境检测模块，通过光线、温度等传感器检测数字资产钱包的使用物理环境，并与安全防护协处理器连接，主动探测数字资产钱包使用的光线、温度环境变量，更加有效的探测数字资产钱包拆卸动作，如开盖、焊接等破坏动作，达到检测数字资产钱包破坏的动作，所述电源管理单元为上述安全防护协处理器、结构件位移检测模块、安全物理环境检测模块供电；安全防护协处理器、结构件位移检测模块、安全物理环境检测模块均工作在备电源域，工作在备电源域的模块不掉电。

进一步，所述安全防护协处理器至少包括安全低功耗MCU单元，安全防护协处理器与数字钱包主控处理器连接，并接于电源管理单元。

进一步地，安全低功耗MCU单元至少具备一定处理能力的安全低功耗的SOC芯片。

进一步地，安全防护协处理器与主控处理器连接单元至少包括安全的物理通讯接口，所述主控处理器为其它控制PC或控制平台的主控处理器，如报警平台、中央控制计算机等等。

进一步地，电源管理单元至少包含电能供电及电能储存装置。

进一步地，所述电源存储装置为锂电池、镍氢电池、碱性锌锰电池的任意一种；电源管理单元支持备电源域电池更换。

所述结构件位移检测模块至少包括结构件单元、电气连接单元，所述结构件单元连接于电气连接单元，所述电气连接单元连接于安全防护协处理器。结构件单元用于数字资产钱包的内部结构支撑及防护结构件，电气连接单元在结构件中，并通过多个结构件的结构连接，达到电气连接的目的；

进一步地，结构件单元用于WIFI设备的内部结构支撑及防护结构件；所述结构件单元至少具有一个。

进一步地，电气连接单元在结构件单元中，并通过多个结构件单元的结构连接，达到电气连接的目的；

所述安全物理环境模块至少包括光线检测单元、温度检测单元，所述光线检测单元、温度检测单元均连接于安全防护协处理器。

进一步地，光线检测单元至少包含光线检测传感器，用于检测数字资产钱包内部电路环境下的光线变化情况；

进一步地，温度检测单元至少包含温度检测传感器，用于检测数字资产钱包内部电路环境下的温度变化情况。

在实际应用中，上述的数字资产钱包防拆装置：

其一，本发明的防拆装置可以集成在数字资产钱包内部，通过安全防护模块实现数字资产钱包的防拆。

其二，本发明的防拆装置至少包括安全防护协处理器、结构件位移检测模块、安全物理环境检测模块。

其三，本发明的防拆装置，提供被动的防拆方案，通过位移检测、使用环境检测、达到防护数字资产钱包的目的。

其四，本发明的防拆装置，数字资产钱包业务的主控处理器和安全防护协处理器可以是同一个芯片，也可以是由两个芯片分别实现。

本发明通过结构件电气连接的防拆设计，提供了智能的安全防护模块，通过安全防护协处理器提供主动的防拆检测机制，并结合安全物理环境检测模块主动检测光线、电压、温度等，达到更加有效的钱包防拆的目的，提高系统的安全性。

本发明支持电池更换，能够在保证系统安全的情况下提高使用寿命。

附图说明

图1为本发明所实施的数字资产钱包防拆装置框图。

图2为图1所示防拆检测模块工作流程示意图。

图3为本发明所实施的数字资产钱包电池更换流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1为本发明的一种数字资产钱包防拆方案框图。数字资产钱包防拆模块10包括安全防护协处理器模块101、结构件位移检测模块102、安全物理环境检测模块103，以及电源管理单元，通常情况下，电源管理单元设置在安全防护协处理器模块101中。其中，安全防护协处理器模块101并与数字资产钱包业务功能单元连接，提供安全防护情况及决策控制信息；结构件位移检测模块102与安全防护协处理器模块101连接，提供检测到的结构件位移信息；安全物理环境检测模块103与安全防护协处理器模块101连接，提供检测到的物理环境信息。

其中安全防护协处理器模块101通常为安全低功耗MCU，采用较高的安全设计和较低功耗的安全SOC。结构件位移检测模块102与安全防护协处理器模块101连接，提供检测到的结构件位移信息，通过安全防护协处理器模块101更加精确的检测到结构件的位置移动，以探测数字资产钱包拆卸动作。安全物理环境检测模块103，通过光线、温度等传感器检测数字资产钱包的使用物理环境，并与安全防护协处理器模块101连接，主动探测数字资产钱包使用的光线、温度环境变量，更加有效的探测数字资产钱包拆卸动作，如开盖、焊接等破坏动作，达到检测数字资产钱包破坏的动作。

具体地说，结构件位移检测模块102至少包括结构件单元、电气连接单元，结构件位移检测模块102物理连接于外部位移结构件，并与安全防护协处理器模块101电连接，通过安全防护协处理器模块检测到位移结构件的位置移动，当位移结构件发生移动时，与其电连接的安全防护协处理器触发报警中断；其中，结构件单元用于WIFI设备的内部结构支撑及防护结构件；所述结构件单元至少具有一个，通常设置多个，以使电气连接单元能够准确检测结构件的位移；电气连接单元设置在结构件中，并通过与多个结构件的结构连接，达到电气连接的目的。

图2为图1所示结构件位移检测模块102的工作流程示意图。安全防护协处理器101、结构件位移检测模块102、安全物理环境检测模块103工作在备电源域，数字资产钱包关机情况下，工作在备电源域的模块不掉电，一般通过纽扣电池对备电源域进行供电，数字资产钱包业务功能工作在主电源域，主电源域业务功能支持掉电。

在数字资产钱包关机情况下，工作在备电源域的结构件位移检测模块102，持续检测结构件位移，安全物理环境检测模块103则持续检测外部物理环境情况，在数字资产钱包业务主控处理器工作后，安全防护协处理器模块101告知钱包防拆安全防护情况及安全防护决策信息情况，正常情况下钱包可以进行业务功能如显示私钥、生成转账地址等功能处理，在异常情况下，防拆被触发的情况下，安全防护协处理器模块101禁止数字资产钱包业务处理功能继续进行，并将存储在安全防护模块的私钥删除，达到对数字资产钱包的防拆功能。

图3为电池更换流程，当用户想更换备用电源域电池时，启用更换电池流程，先将存储在安全防护模块RAM中的私钥及状态机等关键信息，写入到flash保护区，并配置换电池标志。更换电池重新上电后将关键信息从flash中读出，并清空flash和恢复换电池标志，模块进入主应用流程。

系统工作流程如下：

S101、启动：安全防护协处理器模块101、结构件位移检测模块102、安全物理环境检测模块103，其中，一电源管理单元单独为上述安全防护协处理器、结构件位移检测模块、安全物理环境检测模块供电，且上述电源管理单元不掉电。

S102、结构件检测：结构件位移检测模块102获取结构件信号，并将获取的结构件信号与标准信号进行对比，若无法获取到结构件信号则转入S105步骤，若检测到的结构件信号超过第一阀值，也转入到S105步骤；检测到结构件信号并且信号波动范围在预定的阀值内，则进入下一步；

所述第一阀值为实现设定的结构件信号在合理变化范围内的最大值。

具体地说，结构件位移检测模块102中的电气连接单元通过对结构件单元的电流或电压信号来获取结构件信号，并将获取到的结构件信号传输给安全防护协处理器模块101。

S103、检测外部环境：安全物理环境检测模块103对外部环境进行检测，包括检测光线、温度环境变量，以更加有效的探测数字资产钱包的拆卸动作，如开盖、焊接等破坏动作。

进一步，安全物理环境检测模块103通过光线检测传感器和温度检测传感器同时检测结构件的光学和温度变化。

S104、判断结构件是否遭到破坏：通过安全物理环境检测模块103获取的外部环境信号与上一次外部环境信号进行对比，若如果获取外部环境信号，则说明安全物理环境检测模块103遭到破坏，进入S105步骤，若获取的外部环境信号超过第二阀值也转入到S105步骤；检测到结构件信号并且信号波动范围在预定的阀值内，则进入S106步骤；

所述第二阀值为光线检测传感器和温度检测传感器获取的信号在合理变化范围内的最大值，若光线检测传感器和温度检测传感器任一传感器检测到的信号超过第二阀值，则判定为超过第二阀值。

S105、安全防护协处理器模块101禁止数字资产钱包业务处理功能继续进行，并将存储在安全防护模块的私钥删除。

S106、安全防护协处理器模块101开启数字资产钱包业务处理功能。

本发明的优点在于：

一、支持结构件电气连接的防拆保护方案；

二、支持物理环境检测，如光线、温度等的使用环境检测；

三、支持安全防护协处理器，提供防拆的主动检测，提供安全、智能、独立、可定制防拆保护方案；

总之，与现有数字资产钱包没有防拆相比，本发明通过结构件电气连接的防拆设计，提供了智能的安全防护模块，通过安全防护协处理器提供主动的防拆检测机制，并结合安全物理环境检测模块主动检测光线、电压、温度等，达到更加有效的钱包防拆的目的，提高系统的安全性。

本发明支持电池更换，能够在保证系统安全的情况下提高使用寿命。

本发明还可应用于其他虚拟货币钱包等有安全性要求的钱包装置和设备。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种数字资产钱包防拆装置，至少包括有：安全防护协处理器、结构件位移检测模块、安全物理环境检测模块以及电源管理单元；其中，结构件位移模块物理连接于一外部结构件，并与安全防护协处理器电连接，通过安全防护协处理器更加精确的检测到结构件的位置移动，当位置结构件发生移动时，与其电连接的安全防护协处理器触发报警中断，以探测数字资产钱包拆卸动作；安全物理环境检测模块，通过光线、温度等传感器检测数字资产钱包的使用物理环境，并与安全防护协处理器连接，主动探测数字资产钱包使用的光线、温度环境变量，更加有效的探测数字资产钱包拆卸动作，如开盖、焊接等破坏动作，达到检测数字资产钱包破坏的动作，所述电源管理单元为上述安全防护协处理器、结构件位移检测模块、安全物理环境检测模块供电；结构件位移检测模块工作在备电源域，工作在备电源域的模块不掉电。

2.如权利要求1所述的数字资产钱包防拆装置，其特征在于所述安全防护协处理器至少包括安全低功耗MCU单元，安全防护协处理器与数字钱包主控处理器连接，并接于电源管理单元。

3.如权利要求2所述的数字资产钱包防拆装置，其特征在于安全低功耗MCU单元至少具备一定处理能力的安全低功耗的SOC芯片。

4.如权利要求1所述的数字资产钱包防拆装置，其特征在于电源管理单元至少包含电能供电及电能储存装置。

5.如权利要求4所述的数字资产钱包防拆装置，其特征在于所述电能储存装置为纽扣电池；电源管理单元支持备电源域电池更换。

6.如权利要求1所述的数字资产钱包防拆装置，其特征在于所述结构件位移检测模块至少包括结构件单元、电气连接单元，所述结构件单元连接于电气连接单元，所述电气连接单元连接于安全防护协处理器。结构件单元用于数字资产钱包的内部结构支撑及防护结构件，所述结构件单元至少具有一个；电气连接单元在结构件中，并通过多个结构件的结构连接。

7.如权利要求1所述的数字资产钱包防拆装置，其特征在于所述安全物理环境模块至少包括光线检测单元、温度检测单元，所述光线检测单元、温度检测单元均连接于安全防护协处理器。

8.如权利要求1所述的数字资产钱包防拆装置，其特征在于光线检测单元至少包含光线检测传感器，用于检测数字资产钱包内部电路环境下的光线变化情况；温度检测单元至少包含温度检测传感器，用于检测数字资产钱包内部电路环境下的温度变化情况。

9.一种如权利要求1所述的数字资产钱包防拆方法，其特征在于该方法包括如下步骤：

S101、启动：安全防护协处理器模块101、结构件位移检测模块102、安全物理环境检测模块103，其中，电源管理单元单独为上述安全防护协处理器、结构件位移检测模块、安全物理环境检测模块供电，且上述电源管理单元不掉电；

S102、结构件检测：结构件位移检测模块102获取结构件信号，并将获取的结构件信号与标准信号进行对比，若无法获取到结构件信号则转入S105步骤，若检测到的结构件信号超过第一阀值，也转入到S105步骤；检测到结构件信号并且信号波动范围在预定的阀值内，则进入下一步；

S103、检测外部环境：安全物理环境检测模块103对外部环境进行检测，包括检测光线、温度环境变量；

S104、判断结构件是否遭到破坏：通过安全物理环境检测模块103获取的外部环境信号与上一次外部环境信号进行对比，若如果获取外部环境信号，则说明安全物理环境检测模块103遭到破坏，进入S105步骤，若获取的外部环境信号超过第二阀值也转入到S105步骤；检测到结构件信号并且信号波动范围在预定的阀值内，则进入S106步骤；

S105、安全防护协处理器模块101禁止数字资产钱包业务处理功能继续进行，并将存储在安全防护模块的私钥删除；

S106、安全防护协处理器模块101开启数字资产钱包业务处理功能。

10.如权利要求9所述的数字资产钱包防拆方法，其特征在于步骤S102中，结构件位移检测模块102中的电气连接单元通过对结构件单元的电流或电压信号来获取结构件信号，并将获取到的结构件信号传输给安全防护协处理器模块101。