CN109863520A - 基于区块链的钱包系统及钱包使用方法、以及存储介质 - Google Patents

Abstract

本发明公开一种基于区块链的钱包系统使用方法，该使用方法应用于包括智能终端和硬件钱包的硬件钱包系统。该使用方法包括硬件钱包利用激活密码激活钱包功能；智能终端在钱包功能激活后获取交易数据；硬件钱包获取交易数据中包含的钱包地址，根据钱包地址获取与其对应的钱包私钥，利用钱包私钥对交易数据进行签名；向智能终端发送经过签名后的交易数据；智能终端接收经过签名后的交易数据，并向区块链网络广播。利用对离线的硬件钱包进行密码激活，提升了硬件钱包的使用安全性；进一步，利用激活后的硬件钱包对智能终端获取的交易数据进行签名处理，在处理过程中，钱包私钥始终在硬件钱包中而不会泄露，提升了钱包私钥存储的安全性。

Description

基于区块链的钱包系统及钱包使用方法、以及存储介质

技术领域

本发明涉及区块链技术领域，尤其涉及基于区块链的钱包系统及钱包使用方法、以及存储介质。

背景技术

伴随着区块链技术的不断发展和成熟，各式各样的区块链应用逐渐在数据货币、支付清算、金融交易、大数据等行业被广泛应用实施。区块链技术被称为“分布式账本技术”，是一种互联网数据库技术，其具有去中心化、集体维护、高透明度、去信任和匿名等特点，实现了价值“端到端”传递，使得越来越多的人接受、相信并开始使用它构建和改造出新的金融、社会服务体系。

在区块链技术中，参与构建区块的关键数据需要进行正确性、有效性、安全性的验证。当前诸多区块链应用里，通常是由存储在软件上的非对称密码来进行数据的加密、解密、签名及验证；在安全级别要求较高的情况下，安全密钥与合约需要由硬件进行存储，使用也需要在硬件里完成；构建区块的规则或数据使用的方法，即区块链中的智能合约，也需要由硬件进行存储和使用。此外，基于区块链的货币支付交易需要创建对应的货币钱包。

当前常见的货币钱包可包括电脑端的网页钱包、智能终端的应用轻钱包和硬件钱包。其中，电脑端的网页钱包和智能终端的应用轻钱包均能与互联网连接，因此电脑端的网页钱包和智能终端的应用轻钱包中存储的安全密钥、合约等重要数据存在较大的被盗或被篡改的风险。而当前的硬件钱包则为离线电脑、U盘等装置，这样虽然可通过脱离互联网的方式避免重要数据在存储过程中被盗或被篡改，但在使用时却仍需要将其中存储的重要数据读取至终端，使用不便，且在读取至终端的过程中也存在被盗或被篡改的风险。

发明内容

本发明的目的在于提供基于区块链的钱包系统及钱包使用方法、以及存储介质，能够提高钱包系统的安全性。

为实现上述目的，本发明提供一种基于区块链的钱包系统使用方法，所述使用方法应用于硬件钱包系统，所述硬件钱包系统包括智能终端和硬件钱包；

所述硬件钱包利用获取到的激活密码激活钱包功能；

所述智能终端在所述钱包功能激活后获取交易数据；

所述硬件钱包获取所述交易数据中包含的钱包地址，根据所述钱包地址获取与其对应的钱包私钥，利用所述钱包私钥对所述交易数据进行签名；向所述智能终端发送所述经过签名后的交易数据；

所述智能终端接收所述经过签名后的交易数据，并向区块链网络广播。

另一方面，本发明还提出了一种基于区块链的钱包使用方法，所述钱包使用方法应用于硬件钱包；

所述硬件钱包利用获取到的激活密码激活钱包功能；

所述硬件钱包在所述钱包功能被激活后获取交易数据中包含的钱包地址，根据所述钱包地址获取与其对应的钱包私钥，利用所述钱包私钥对所述交易数据进行签名；向所述智能终端发送所述经过签名后的交易数据，以令智能终端将所述经过签名后的交易数据向区块链网络广播。

另一方面，本发明还提出了一种存储介质，该存储介质存储有程序数据，所述程序数据能够被执行以实现上述的基于区块链的钱包系统使用方法以及基于区块链的钱包使用方法。

有益效果：区别于现有技术，本发明的钱包系统使用方法令硬件钱包利用激活密码激活钱包功能；智能终端在钱包功能激活后获取交易数据；硬件钱包获取交易数据中包含的钱包地址，根据钱包地址获取与其对应的钱包私钥，利用钱包私钥对交易数据进行签名；向智能终端发送经过签名后的交易数据；智能终端接收经过签名后的交易数据，并向区块链网络广播。利用对离线的硬件钱包进行密码激活，提升了硬件钱包的使用安全性；进一步，利用激活后的硬件钱包对智能终端获取的交易数据进行签名处理，在处理过程中，钱包私钥始终在硬件钱包中而不会泄露，提升了钱包私钥存储的安全性。

附图说明

图1是本发明基于区块链的钱包系统一实施例的结构示意图；

图2是本发明基于区块链的钱包系统使用方法第一实施例的流程图；

图3是图2所示的使用方法实施例中钱包系统交互示意图；

图4是本发明基于区块链的钱包系统使用方法第二实施例的流程图；

图5是图4所示的使用方法实施例中钱包系统交互示意图；

图6是本发明基于区块链的钱包系统使用方法第三实施例的流程图；

图7是图6所示的使用方法实施例中钱包系统交互示意图；

图8是本发明基于区块链的钱包系统使用方法第四实施例的流程图；

图9是图8所示的使用方法实施例中钱包系统交互示意图；

图10是本发明基于区块链的钱包使用方法一实施例的流程图；

图11是本发明基于区块链的智能终端使用方法一实施例的流程图；

图12是本发明电子设备一实施例的结构示意图；

图13是本发明存储介质一实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动情况下所获得的所有其他实施例，均属于本发明保护的范围。

需要说明，若本发明实施例中有涉及方向性指示(诸如上、下、左、右、前、后……)，则该方向性指示仅用于解释在某一特定姿态(如附图所示)下各部件之间的相对位置关系、运动情况等，如果该特定姿态发生改变时，则该方向性指示也相应地随之改变。

另外，若本发明实施例中有涉及“第一”、“第二”等的描述，则该“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。另外，各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。

请参阅图1，图1是本发明基于区块链的钱包系统一实施例的结构示意图。如图1所示，本实施例的钱包系统100包括可相互通信的硬件钱包10和智能终端20；其中，智能终端20能够作为区块链节点加入区块链网络中；硬件钱包10通过蓝牙等无线通信技术与智能终端20进行数据交互。本实施例中，智能终端20可以智能手机、平板电脑、笔记本电脑、台式电脑等终端设备，本发明对此不作具体限制。智能终端20可设置有触控显示屏201，用于接收用户输入的各类控制指令和交易请求，以及将硬件钱包10中包含的账户信息显示给用户。

在本实施例的硬件钱包10交易系统中，硬件钱包10的钱包功能由用户进行激活，硬件钱包10获取用户录入的激活密码以激活钱包功能，硬件钱包10的钱包功能激活后即可与智能终端20进行连接。本实施例在交易前，用户利用激活密码对硬件钱包10的钱包功能进行激活；完成硬件钱包10的钱包功能激活后，硬件钱包10与智能终端20建立连接。交易过程中，用户可通过智能终端20发起交易请求，智能终端20则从区块链网络中获取相应的数据，由该数据构建与交易请求对应的交易数据，并将该交易数据发送至硬件钱包10。硬件钱包10接收到交易数据后，从交易数据中读取出其中包含的钱包地址，并根据钱包地址获取存储在硬件钱包10中的钱包私钥，硬件钱包10即可利用钱包私钥对接收到的交易数据进行签名，进而使本次交易有效。硬件钱包10进一步将经过钱包私钥签名后的交易数据发送至智能终端20。智能终端20接收签名后的交易数据并向区块链网络广播。本实施例中，钱包地址和钱包公钥存储在智能终端20，智能终端20从区块链网络中获取相应的数据，通过钱包公钥对交易进行验证。

本实施例以激活密码为指纹信息举例。硬件钱包10设置有指纹模组101，硬件钱包10通过该指纹模组101获取用户的指纹信息，将该指纹信息作为激活密钥激活钱包功能。指纹模组101与硬件钱包10中的安全芯片102连接，将其获取的指纹信息发送至安全芯片102，由安全芯片102存储激活时的指纹信息。安全芯片102设置在硬件钱包内部。

进一步，如图1所示，硬件钱包10设置有蓝牙通信模组103，智能终端20也设置有蓝牙通信模组(图中未画出)，进而硬件钱包10和智能终端20可通过蓝牙进行连接，进而进行数据交互，其中，蓝牙通信模组103也与安全芯片102耦接，以将智能终端20发送的数据传输至安全芯片102中，由安全芯片102进行处理。硬件钱包10的安全芯片102和蓝牙通信模组103均设置在硬件钱包10内部，因此在图1中使用虚线表示。

在区块链网络中，交易数据必须是由转出钱包的钱包私钥进行签名后才可生效，也就是说，拥有钱包私钥即可认为拥有相应钱包中的数字货币，因此，保护用户的数字货币安全即为保护用户的钱包私钥安全。本实施例通过对互联网离线的硬件钱包10进行密码激活，提升了硬件钱包10的使用安全性；进一步，利用激活后的硬件钱包10对智能终端20获取的交易数据进行签名处理，在处理过程中，钱包私钥始终在硬件钱包10中而不会泄露，提升了钱包私钥存储的安全性。

进一步，交易前，硬件钱包10利用激活密码激活后，即生成钱包密钥对。具体的，智能终端20获取密钥生成指令，并将密钥生成指令发送给硬件钱包10。硬件钱包10获取智能终端20发送的密钥生成指令，并基于密钥生成指令生成钱包密钥对，并对生成的钱包密钥对进行存储。本实施例中，硬件钱包10生成的钱包密钥对也存储在安全芯片102中。

区块链技术中，钱包密钥对包括钱包私钥和钱包公钥；其中，钱包私钥是由随机数生成器生成的一组256bits的随机数，通过椭圆曲线算法计算得到相应的钱包公钥；其中，从钱包公钥无法计算得到钱包私钥，只能从钱包私钥计算得到钱包公钥。进一步，由钱包公钥计算得到公钥哈希，而后将一个字节的地址版本号连接到公钥哈希头部后对其进行两次哈希运算，将结果的前四字节作为公钥哈希的校验值，连接在其尾部；进一步对该结果进行编码，进而通过钱包公钥得到钱包地址。钱包私钥、钱包公钥和钱包地址的推导计算过程是不可逆的，因此，不能从钱包地址或钱包公钥推导出钱包私钥。

本实施例中，硬件钱包10基于密钥生成指令，由随机数生成器生存一组随机数，进而得到钱包私钥，进一步根据钱包私钥计算得到钱包公钥，此时，钱包公钥和钱包私钥组成钱包密钥对。硬件钱包10利用其内的安全芯片102对钱包私钥进行存储，并将计算得到的钱包公钥发送至智能终端20。智能终端20接收到钱包公钥后，通过钱包公钥计算出相应的钱包地址；智能终端20对接收的钱包公钥和计算得到的钱包地址进行存储。钱包地址和钱包公钥可通过智能终端20广播至区块链网络，而钱包私钥则存储在硬件钱包10中，由于硬件钱包10始终处于互联网离线状态，因此钱包私钥不会被硬件钱包10之外的其他设备获取，提升了用户账户的安全性。

在一实施方式中，图1所示的钱包系统的使用方法可包括硬件钱包10激活过程和交易过程：

A1、硬件钱包10激活过程：硬件钱包10利用获取到的激活密码激活钱包功能，并利用其内设置的安全芯片102存储该激活密码，激活后的硬件钱包10可与智能终端20建立连接。进一步，智能终端20获取密钥生成指令，并将密钥生成指令发送给硬件钱包10，硬件钱包10基于密钥生成指令生成钱包私钥和钱包公钥；硬件钱包10利用上述安全芯片102存储钱包私钥，并向智能终端20发送钱包公钥，以使智能终端20根据钱包公钥计算得到钱包地址。此时，硬件钱包10存储有激活密码和钱包私钥，智能终端20存储有钱包公钥和钱包地址。

A2、交易过程：智能终端20从区块链网络中获取相应的数据，由此构建相应的交易数据，并将该交易数据发送至硬件钱包10。硬件钱包10接收交易数据，并从交易数据中读取出其包含的钱包地址，根据钱包地址获取到硬件钱包10中存储的钱包私钥；进一步利用钱包私钥对交易数据进行签名，并将经过钱包私钥签名后的交易数据发送至智能终端20。智能终端20对签名后的交易数据进行加密并向区块链网络广播。

在另一实施方式中，图1所示的钱包系统的使用方法可包括硬件钱包10激活过程、硬件钱包的登录过程和交易过程：

B1、硬件钱包10激活过程：硬件钱包10利用获取到的激活密码激活钱包功能，并利用其内设置的安全芯片102存储该激活密码，激活后的硬件钱包10可与智能终端20建立连接。进一步，智能终端20获取密钥生成指令，并将密钥生成指令发送给硬件钱包10，硬件钱包10基于密钥生成指令生成钱包私钥和钱包公钥；硬件钱包10利用上述安全芯片102存储钱包私钥，并向智能终端20发送钱包公钥，以使智能终端20根据钱包公钥计算得到钱包地址。此时，硬件钱包10存储有激活密码和钱包私钥，智能终端20存储有钱包公钥和钱包地址。

B2、硬件钱包登录过程：硬件钱包10获取用户登录的登录密码，利用登录密码和存储的激活密码对用户身份进行验证；若登录密码和激活密码匹配，则用户身份验证通过，此时的登录用户和激活用户是同一用户，可继续执行后续的交易步骤；否则用户身份验证不通过，无法进行后续的交易步骤。

B3、交易过程：智能终端20从区块链网络中获取相应的数据，由此构建相应的交易数据，并将该交易数据发送至硬件钱包10。硬件钱包10接收交易数据，并从交易数据中读取出其包含的钱包地址，根据钱包地址获取到硬件钱包10中存储的钱包私钥；进一步利用钱包私钥对交易数据进行签名，并将经过钱包私钥签名后的交易数据发送至智能终端20。智能终端20对签名后的交易数据进行加密并向区块链网络广播。

在又一实施方式中，智能终端20可创建OPEND账号(即OPENID公钥)，硬件钱包10则生成根密钥，基于同一根密钥生成钱包密钥对和OPENID私钥，其流程可如下：

C1、交易前的激活过程：硬件钱包10利用获取到的激活密码激活钱包功能，并利用其内设置的安全芯片102存储该激活密码，激活后的硬件钱包10可与智能终端20建立连接。进一步，智能终端20获取密钥生成指令，并将密钥生成指令发送给硬件钱包10，硬件钱包10基于密钥生成指令生成根密钥；硬件钱包进一步基于根密钥步生成钱包私钥和OPENID私钥，再进一步基于钱包私钥生成钱包公钥。硬件钱包10利用上述安全芯片102存储生成的钱包私钥和OPENID私钥，并向智能终端20发送钱包公钥，以使智能终端20根据钱包公钥计算得到钱包地址。此时，硬件钱包10存储有激活密码和钱包私钥，智能终端20存储有钱包公钥和钱包地址。

C2、交易前的登录过程：硬件钱包10获取用户登录的登录密码，利用登录密码和存储的激活密码对用户身份进行验证；进一步，用户在智能终端20侧调用存储的OPENID账号，并将OPENID账号发送至硬件钱包10。硬件钱包10利用其安全芯片内存储的OPENID私钥对接收的OPENID账号进行验证，并将验证结果反馈回智能终端20。若用户身份和OPENID账号均验证通过，则可继续进行交易。

C3、交易过程：智能终端20从区块链网络中获取相应的数据，由此构建相应的交易数据，并将该交易数据发送至硬件钱包10。硬件钱包10接收交易数据，并从交易数据中读取出其包含的钱包地址，根据钱包地址获取到硬件钱包10中存储的钱包私钥；进一步利用钱包私钥对交易数据进行签名，并将经过钱包私钥签名后的交易数据发送至智能终端20。智能终端20对签名后的交易数据进行加密并向区块链网络广播。

进一步，请参阅图2，图2是本发明基于区块链的钱包系统使用方法第一实施例的流程图。本实施例的硬件钱包使用方法基于图1所示的钱包系统，如图2所示，本实施例的钱包系统使用方法可包括如下步骤：

在步骤S11中，硬件钱包利用获取到的激活密码激活钱包功能。

硬件钱包的钱包功能由用户进行激活，硬件钱包获取用户录入的激活密码以激活钱包功能，硬件钱包的钱包功能激活后即可与智能终端进行交易信息的通信。

本实施例以激活密码为指纹信息举例。硬件钱包设置有指纹模组，硬件钱包通过该指纹模组获取用户激活硬件钱包时录入的指纹信息，将该指纹信息作为激活密码激活钱包功能。硬件钱包中还包括安全芯片，指纹模组与安全芯片连接，将其获取的指纹信息发送至安全芯片，由安全芯片存储激活时的指纹信息。

在步骤S12中，智能终端获取交易数据。

硬件钱包被激活后即可与智能终端进行交易的相关数据的通信。在交易过程中，用户通过智能终端发起交易请求，智能终端则从区块链网络中获取相应的数据，由该数据构建与交易请求对应的交易数据，并将该交易数据发送至硬件钱包。此时，智能终端发送的交易数据中至少包含本次交易相关的钱包地址、交易金额、交易对方的信息等数据。智能终端内存储有钱包公钥，可通过钱包公钥对智能终端从区块链网络中获取到的数据进行验证。

在步骤S13中，硬件钱包获取交易数据中包含的钱包地址，根据钱包地址获取与其对应的钱包私钥，利用钱包私钥对交易数据进行签名；向智能终端发送经过签名后的交易数据。

硬件钱包获取到智能终端发送的交易数据后，可从交易数据中读取交易数据包含的钱包地址，并根据钱包地址获取到相应的钱包私钥，进而利用钱包私钥对交易数据进行签名，并向智能终端发送经过签名后的交易数据。

在步骤S14中，智能终端接收经过签名后的交易数据，并向区块链网络广播。

智能终端根据签名后的交易数据进行交易处理，进而完成转账操作；并将经过签名后的交易数据向区块链网络广播。

本实施例中硬件钱包和智能终端的交互可如图3所示，本实施例中步骤S11是在交易前进行的步骤，步骤S12至步骤S14则是交易中的步骤。

进一步，请参阅图4，在另一实施例中，在步骤S11中硬件钱包的钱包功能被激活后还可包括如下步骤：

在步骤S15中，硬件钱包获取密钥生成指令，基于密钥生成指令生成钱包密钥对，并存储钱包密钥对。

智能终端获取密钥生成指令，并将密钥生成指令发送给硬件钱包。硬件钱包获取智能终端发送的密钥生成指令，并基于密钥生成指令生成钱包密钥对，并对生成的钱包密钥对进行存储。本实施例中，硬件钱包生成的钱包密钥对也存储在安全芯片中。

可以理解的是，硬件钱包生成钱包密钥对是在交易开始之前的执行内容，即用户在使用硬件钱包进行交易前需要令硬件钱包生成相应的钱包密钥对；在使用硬件钱包进行交易时，使用其中存储的钱包密钥对交易数据进行签名。

进一步，区块链技术中，钱包密钥对包括钱包私钥和钱包公钥，硬件钱包获取到密钥生成指令后，由随机数生成器生存一组随机数，进而得到钱包私钥，通过椭圆曲线算法计算得到相应的钱包公钥；其中，从钱包公钥无法计算得到钱包私钥，只能从钱包私钥计算得到钱包公钥。硬件钱包利用其内的安全芯片对钱包私钥进行存储，将计算得到的钱包公钥发送至智能终端，以使智能终端根据钱包公钥计算得到相应的钱包地址。智能终端对接收的钱包公钥和计算得到的钱包地址进行存储。钱包地址和钱包公钥可通过智能终端广播至区块链网络，而钱包私钥则存储在硬件钱包中，由于硬件钱包始终处于互联网离线状态，因此钱包私钥不会被硬件钱包之外的其他设备获取，提升了用户账户的安全性。

本实施例中硬件钱包和智能终端的交互可如图5所示，本实施例中步骤S11和步骤S15是在交易前进行的步骤，步骤S12至步骤S14则是交易中的步骤。

进一步，请参阅图6，图6是本发明基于区块链的钱包系统使用方法第三实施例的流程图。本实施例的使用方法同样基于图1所示的钱包系统。如图6所示，本实施例的钱包系统使用方法可包括如下步骤：

在步骤S21中，硬件钱包利用获取到的激活密码激活钱包功能。

在步骤S22中，硬件钱包获取密钥生成指令，基于密钥生成指令生成钱包密钥对，并存储钱包密钥对。

本实施例中，步骤S21和步骤S22均为交易前硬件钱包的执行内容；进一步，步骤S21和步骤S22分别与图2所示的步骤S11和图4所示的步骤S15相同，此处不再赘述。

在步骤S23中，硬件钱包获取钱包登录密码，判断钱包登录密码与激活密码是否匹配。

交易过程中，用户需对硬件钱包进行登录，当硬件钱包登录成功时，硬件钱包才能对智能终端获得的交易数据进行处理以完成交易。本实施例中，用户通过硬件钱包录入相应的钱包登录密码，硬件钱包获取该钱包登录密码以完成用户登录。具体的，硬件钱包获取登录时用户录入的钱包登录密码，判断钱包登录密码与用户激活硬件钱包时使用的激活密码是否匹配，根据判断结果选择后续的执行步骤；若钱包登录密码与激活密码匹配，则继续执行步骤S25和步骤S26，若钱包登录密码与激活密码不匹配，则继续执行步骤S27。

进一步，以钱包登录密码为指纹信息举例，用户登录时通过硬件钱包的指纹模组录入登录时的登录指纹信息，硬件钱包获取登录指纹信息并将登录指纹信息发送至硬件钱包内的安全芯片，安全芯片将接受到的登录指纹信息与存储的激活时录入的指纹信息进行比对，判断两者是否匹配；若两者匹配，则说明此时登录的用户与激活硬件钱包的用户是同一用户，则完成对用户的认证，登录成功；若两者不匹配，则说明此时登录的用户与激活硬件钱包的用户不是同一用户，则无法完成用户登录。

本实施例中，可通过设置预设匹配度来判断钱包登录密码与激活密码是否匹配；即将钱包登录密码与激活密码进行比对，得到相应的匹配度，若得到的匹配度大于或等于预设匹配度，则认为钱包登录密码与激活密码匹配，若得到的匹配度小于预设匹配度，则认为钱包登录密码与激活密码不匹配。

在步骤S24中，智能终端获取交易数据。

在步骤S25中，硬件钱包获取交易数据中包含的钱包地址，根据钱包地址获取与其对应的钱包密钥对中的钱包私钥，利用钱包私钥对交易数据进行签名；向智能终端发送经过签名后的交易数据。

若钱包登录密码与激活密码匹配，则用户登录成功，硬件钱包可对智能终端获取的交易数据进行处理。

在步骤S26中，智能终端接收经过签名后的交易数据，并向区块链网络广播。

本实施例中步骤S24至步骤S26分别与图2所示的步骤S12和步骤S14相同，此处不再赘述。可以理解的是，步骤S23和步骤S24之间没有明确的执行先后顺序的限定，两者的执行主体不同，步骤S23的执行主体为硬件钱吧，步骤S24的执行主体为智能终端，但步骤S25则需要在步骤S23的判断结果为钱包登录密码与激活密码匹配是执行。

在步骤S27中，硬件钱包提示钱包登录失败。

若钱包登录密码与激活密码不匹配，则登录失败，并提示用户。

本实施例中硬件钱包和智能终端的交互可如图7所示，本实施例中步骤S21和步骤S22是在交易前进行的步骤，步骤S23至步骤S26则是交易中的步骤。

进一步，请参阅图8，图8是本发明基于区块链的钱包系统使用方法第四实施例的流程图。本实施例的钱包系统使用方法同样基于图1所示的钱包系统。如图8所示，本实施例的钱包系统使用方法可包括如下步骤：

在步骤S31中，硬件钱包利用获取到的激活密码激活钱包功能。

在步骤S32中，智能终端创建OPENID账号

在步骤S33中，硬件钱包获取密钥生成指令，基于密钥生成指令生成根密钥，基于根密钥生成钱包密钥对和与OPENID账号对应的OPENID私钥；并存储钱包密钥对和OPENID私钥。

用户通过智能终端创建OPENID账号，即OPENID公钥。进一步，硬件钱包生成相应的根密钥，基于根密钥计算得到OPENID私钥和钱包私钥，且根据钱包私钥通过椭圆曲线算法计算得到相应的钱包公钥，其中，钱包公钥和钱包私钥组成钱包密钥对。此时，智能终端对生成的OPENID账号进行存储，硬件钱包对生成的OPENID私钥和钱包私钥进行存储。硬件钱包利用其内设置的安全芯片存储生成的钱包私钥和OPENID私钥。

进一步，硬件钱包将生成的钱包公钥发送至智能终端，由智能终端根据钱包公钥计算得到相应的钱包地址。

本实施例中，步骤S31至步骤S33均为交易前硬件钱包和智能终端执行的步骤内容，为硬件钱包的激活过程，同时生成了相应的钱包密钥对、OPENID账号和OPENID私钥。

在步骤S34中，硬件钱包获取钱包登录密码，判断钱包登录密码与激活密码是否匹配。

在步骤S35中，智能终端获取登录指令，调用OPENID账号，并向硬件钱包发送OPENID账号。

在步骤S36中，硬件钱包接收OPENID账号，并利用存储的OPENID私钥对接收的OPENID账号进行验证，并将验证结果反馈回智能终端。

步骤S34至步骤S36为交易前硬件钱包和智能终端的登录流程。

一方面，硬件钱包硬件钱包获取登录密码，利用登录密码和存储的激活密码对用户身份进行验证；本步骤与图6所示的步骤S23相同，此处不再赘述。

进一步，用户在智能终端调用存储的OPENID账号，对OPENID账号进行登录，此时需要使用OPENID私钥对OPENID账号进行验证，而OPENID私钥存储在硬件钱包中安全芯片内，不会发送给其他设备。由此，智能终端将调取的OPENID账号发送至硬件钱包，硬件钱包接收OPENID账号，并利用其安全芯片内存储的OPENID私钥对其进行验证，并将验证结果反馈回智能终端，若OPENID账号验证通过，则智能终端侧完成登录。

在步骤S37中，智能终端获取交易数据。

在步骤S38中，硬件钱包获取交易数据中包含的钱包地址，根据钱包地址获取与其对应的钱包密钥对中的钱包私钥，利用钱包私钥对交易数据进行签名；向智能终端发送经过签名后的交易数据。

在步骤S39中，智能终端接收经过签名后的交易数据，并向区块链网络广播。

在步骤S310中，硬件钱包提示钱包登录失败。

本实施例中步骤S37至步骤S39分别与图2所示的步骤S12至步骤S14相同，步骤S310与图6所示的步骤S27相同，此处均不再赘述。

本实施例中硬件钱包和智能终端的交互可如图9所示。

进一步，请参阅图10，图10是本发明基于区块链的钱包使用方法一实施例的流程图，本实施例的硬件钱包为图1所示的钱包系统100中的硬件钱包10。如图10所示，本实施例中硬件钱包执行的步骤可包括：

在步骤S41中，利用获取到的激活密码激活钱包功能。

在步骤S42中，获取交易数据中包含的钱包地址，根据钱包地址获取与其对应的钱包私钥，利用钱包私钥对所述交易数据进行签名，并向智能终端发送经过签名后的交易数据，以令智能终端将经过签名后的交易数据向区块链网络广播。

本实施例中，步骤S41和步骤42分别与图2中所示的由硬件钱包执行的步骤S11和步骤S13，此处不再赘述。

进一步的，本实施例的硬件钱包可执行图2至图9所示的硬件钱包系统中的硬件钱包所执行的内容，具体请参阅行图2至图9所示的硬件钱包执行的步骤内容，此处不再赘述。

进一步，请参阅图11，图11是本发明基于区块链的智能终端使用方法一实施例的流程图，本实施例的智能终端为图1所示的钱包系统100中的智能终端20。如图11所示，本实施例智能终端执行的步骤可包括：

在步骤S51中，在硬件钱包的钱包功能激活后获取交易数据。

在步骤S52中，接收经过硬件钱包利用钱包私钥签名后的交易数据，并向区块链网络广播。

本实施例中，步骤S51和步骤52分别与图2中所示的由智能终端执行的步骤S12和步骤S14，此处不再赘述。

进一步的，本实施例的智能终端可执行图2至图9所示的硬件钱包系统中的智能终端所执行的内容，具体请参阅行图2至图9所示的智能终端执行的步骤内容，此处不再赘述。

请参阅图12，图12是本发明电子设备一实施例的结构示意图。如图12所示，本实施例的电子设备300包括相互连接的处理器301和存储器302，其中，存储器302存储有可在处理器301上运行的计算机程序；处理器301可运行存储器302中存储的计算机程序以实现图2至图9所示的钱包系统使用方法第一实施例至第四实施例中硬件钱包101的执行内容，此处不再赘述。本实施例中该电子设备300可以是图1中所示的钱包系统100中硬件钱包101。

进一步，参阅图12，本发明的电子设备300还可包括生物采集模组303，生物采集模组303与处理器301连接，用于采集用户的生物特征信息，将采集的生物特征信息发送至处理器301，由处理器301根据获取的生物特征信息执行图2至图9所示的钱包系统使用方法第一实施例至第四实施例中硬件钱包101的执行内容。本实施例中，生物采集模块303可以为指纹模组，相应的采集到的生物特征信息为指纹信息。在其他实施例中，生物采集模组303也可以是指纹模组、虹膜采集模组、人脸信息采集模组、指静脉信息采集模组等不同类型的采集模组中的一种，也可以是由多种采集模组组合形成的综合生物特征信息。

进一步参阅图12，本实施例的电子设备300还可包括蓝牙通信模组304，蓝牙通信模组304与处理器301连接，用于将处理器301处理后的数据通过蓝牙通信的方式传输至与电子设备300蓝牙连接的其他电子设备，以及通过蓝牙通信的方式接收与电子设备300蓝牙连接的其他电子设备发送的数据，实现电子设备300与其他电子设备之间的蓝牙通信。

请参阅图13，图13是本发明存储介质一实施例的结构示意图。如图13所示，本实施例中的存储介质400中存储有能够被执行的程序数据401，该程序数据401被执行能够实现图2至图9所示的钱包系统使用方法第一实施例至第四实施例中硬件钱包和/或智能终端的执行内容，此处不再赘述。

本实施例中，该存储介质400可以是智能终端的存储模块、移动存储装置(如移动硬盘、U盘等)、网络云盘、应用存储平台或服务器等具备存储功能的介质。此外，该存储介质400还可以为图1所示的钱包系统100中硬件钱包101和/或智能终端102中设置的存储模块。

以上仅为本发明的实施方式，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围。

Claims (11)

1.一种基于区块链的钱包系统使用方法，其特征在于，所述使用方法应用于硬件钱包系统，所述硬件钱包系统包括智能终端和硬件钱包；

所述硬件钱包利用获取到的激活密码激活钱包功能；

所述智能终端在所述钱包功能激活后获取交易数据；

所述硬件钱包获取所述交易数据中包含的钱包地址，根据所述钱包地址获取与其对应的钱包私钥，利用所述钱包私钥对所述交易数据进行签名；向所述智能终端发送所述经过签名后的交易数据；

所述智能终端接收所述经过签名后的交易数据，并向区块链网络广播。

2.根据权利要求1所述的钱包使用方法，其特征在于，所述硬件钱包利用获取到的激活密码激活钱包功能，包括：

所述硬件钱包利用其内设置的指纹模组获取指纹信息，将所述指纹信息作为所述激活密码激活所述钱包功能。

3.根据权利要求2所述的钱包使用方法，其特征在于，所述指纹模组获取的所述指纹信息存储在所述硬件钱包中的安全芯片内。

4.根据权利要求1所述的钱包使用方法，其特征在于，在所述硬件钱包利用获取到的激活密码激活钱包功能之后，还包括：

所述硬件钱包获取密钥生成指令，基于所述密钥生成指令生成钱包密钥对，并存储所述钱包密钥对。

5.根据权利要求4所述的钱包使用方法，其特征在于，所述硬件钱包基于所述密钥生成指令生成钱包密钥对，并存储所述钱包密钥对，包括：

所述硬件钱包基于所述密钥生成指令生成钱包私钥和钱包公钥，并向所述智能终端发送所述钱包公钥，以使所述智能终端根据所述钱包公钥计算得到钱包地址；其中，所述钱包私钥和钱包公钥组成所述钱包密钥对；

所述硬件钱包存储所述钱包私钥。

6.根据权利要求1所述的使用方法，其特征在于，所述使用方法还包括：

所述智能终端创建OPENID账号。

7.根据权利要求6所述的使用方法，其特征在于，在所述硬件钱包利用获取到的激活密码激活钱包功能之后，还包括：

所述硬件钱包获取密钥生成指令，基于所述密钥生成指令生成根密钥，基于所述根密钥生成钱包密钥对和与所述OPENID账号对应的OPENID私钥；并存储所述钱包密钥对和所述OPENID私钥。

8.根据权利要求1所述的钱包使用方法，其特征在于，所述硬件钱包与所述智能终端之间通过无线通信技术进行数据交互。

9.一种基于区块链的钱包使用方法，其特征在于，所述钱包使用方法应用于硬件钱包；

所述硬件钱包利用获取到的激活密码激活钱包功能；

所述硬件钱包在所述钱包功能被激活后获取交易数据中包含的钱包地址，根据所述钱包地址获取与其对应的钱包私钥，利用所述钱包私钥对所述交易数据进行签名；向所述智能终端发送所述经过签名后的交易数据，以令智能终端将所述经过签名后的交易数据向区块链网络广播。

10.一种存储介质，其特征在于，存储有程序数据，所述程序数据能够被执行以实现如权利要求1-8或权利要求9任意一项所述的基于区块链的硬件钱包的使用方法的操作。

11.一种电子设备，其特征在于，包括：相互连接的存储器和处理器；

所述存储器存储有可在处理器上运行的计算机程序；

所述处理器执行所述计算机程序时实现如权利要求1-8或权利要求9任意一项所述的基于区块链的硬件钱包的使用方法的操作。