CN110276615A - 一种区块链数字资产移动接入方法与系统 - Google Patents

Abstract

本发明公开了一种区块链数字资产移动接入方法与系统。针对当前区块链数字资产，移动用户访问和管理其数字资产必须首先创建非对称密钥对，使普通用户操作相当繁琐，并且经常由于用户私钥的丢失而导致用户区块链数字资产丢失的问题，本方法与系统通过对区块链数字资产智能合约中设定移动用户代理访问接口，用户通过常规中心化平台认证即可实现其数字资产的访问、转账及交易。通过使用本方法与系统将使区块链数字资产在保持现有安全性、可追溯性不变的条件下，基于现有互联网架构中的中心认证体系实现普通用户对其区块链数字资产的接入访问，极大地简化了普通用户的操作，降低了使用门槛，有利于区块链技术的普及推广。

Description

一种区块链数字资产移动接入方法与系统

技术领域

本发明涉及区块链技术领域，尤其涉及区块链数字资产及其移动用户认证领域。

背景技术

用户存储在区块链中的数字资产与传统用户存储在中心化数据库平台中的数字资产有一个根本的区别是，这些数字资产仅能由用户基于非对称密钥机制所创建的私钥来管理和操作。这种体制带来的一个好处是，这些资产完全由掌握私钥的用户自身来管理和操作，不掌握有私钥的任何人包括数字资产应用平台的开发者与管理员都无法处置和更改用户的资产。这种方式相对传统中心化平台而言，使用户数字资产具有更高的安全性，并且由于无需通过第三方的中心化平台的认证而具有更好的匿名性和隐私保护特征。

但使用非对称密钥体制带来的问题是，一方面用户必须重新学习和习惯这种新型的账户管理体系，学习如何创建自身区块链账户的密钥对；另一方面，用户必须要妥善地保管所创建的密钥，不能遗忘、丢失与被盗，否则基于所创建账户在区块链中所存储的数字资产就有可能丢失、被盗或无法找回。

对我们绝大部分普通用户而言，资产存储的匿名性并不是一个最迫切的需求，但学习、创建和持有区块链去中心化账户密钥对却是一个切实的障碍与现实困难，这使广大的普通用户在面对区块链应用时望而却步；同时，由于要基于区块链非对称密钥体制进行用户资产的管理，使绝大部分区块链应用必须在创建特别的软件应用环境下方可使用，如必须创建专门的PC客户端或智能机App，而对广大用户已习惯使用的普通web页面、微信公众号、小程序等，却无法应用。这两个因素就导致了区块链数字资产使用的高门槛，无法进行高效与广泛的普及推广。

发明内容

有鉴于此，本发明设计了一种区块链数字资产的移动接入方法与系统，通过对区块链数字资产智能合约进行一定程度的重新定义，使普通用户能基于传统中心化平台认证体系和智能合约管理员账户代理访问其存储在区块链中的数字资产，在保证去中心化区块链账户数字资产安全性、匿名性不受影响的情况下，增加了一种普通用户通过管理员代理接入的方法实现传统用户认证手段与区块链资产管理的有机集成，这使当前广大的普通用户基于区块链进行资产的存储和管理具备了可能，大幅地降低了普通用户接入区块链的门槛，对区块链应用的开发与普及推广具有重要价值和意义。为实现上述目的，本发明的技术方案是这样实现的：

如图1所示，设计了一种区块链数字资产移动接入方法，移动用户访问和管理其区块链数字资产包括有如下步骤：

第一，在区块链数字资产智能合约中设计仅能由智能合约管理员代理访问的资产转账、授权与授权转让等区块链账户操作函数；

第二，移动用户访问其区块链数字资产时，首先通过移动用户所在中心化认证平台的移动用户身份认证；

第三，移动用户通过中心化平台的身份认证后，将对区块链数字资产的访问参数如操作指令、转账金额、目标地址等信息发送给区块链智能合约管理员账户；

第四，区块链智能合约管理员账户以所接收到的用户访问参数代理访问和操作移动用户的区块链数字资产；

第五，代理操作函数对管理员账户、移动用户身份进行认证，认证通过后执行区块链资产管理相关操作。

如图1所示，移动用户在区块链智能合约中的账户可以由移动用户的中心化账户中的账户来生成，如中心化账户中的用户编码、电话号码，通过区块链地址生成函数转化为区块链账户地址，如式(1)。

BalanceOf[BlockchainAccount]＝BalanceOf[address(CenterAccount)] (1)；

其中，BlockchainAccount为用户的区块链账户，CenterAccount为中心化账户地址。

如图1所示，中心化认证平台的移动用户身份认证包括但不限于目前常规的移动用户认证方法，如移动用户手机短信认证、移动用户账户密码认证等。

如图1所示，代理操作函数对管理账户、移动用户身份认证，包括如下信息的比对：

(1)区块链交易指令的发送者与智能合约管理员身份的比对(如式(2)，若两者一致则认证通过；

Msg.sender＝＝manager (2)；

(交易指令发送者为智能合约管理员)

(2)移动用户账户的中心化身份与区块链地址账户关系的比对，通过执行区块链地址生成函数将中心化账户转为区块链账户地址(如式(3))，若两者一致则认证通过。

BlockchainAccount＝＝Address(CenterAccount) (3)；

(用户中心账户通过地址转换函数所生成地址为待操作区块链账户地址)。

如图2所示，设计了一种区块链数字资产移动接入系统，包括有如下模块：(1)模块1：支持移动用户代理接入的区块链数字资产智能合约；(2)模块2：移动用户中心化认证平台；(3)模块3：移动用户区块链资产访问客户端。

如图2所示，区块链数字资产智能合约，其代理操作函数包括但不限于如下区块链资产智能合约函数：

(1)数字资产转账函数：transfer(address_to，uint256 amount)；

(2)数字资产授权函数：approve(address_spender，uint256 amount)；

(3)数字资产授权转账函数：transferfrom(address_from，uint256 amount)。

如图2所示，移动用户区块链资产访问客户端，包括但不限于如下类型：

(1)微信公众号；

(2)微信小程序；

(3)WEB网页；

(4)专有区块链资产客户端。

附图说明

图1一种区块链数字资产移动接入方法；

图2一种区块链数字资产移动接入系统组成；

图3优选实施例：基于ERC20的区块链数字资产移动接入系统。

具体实施方式

下文中，以基于本方法与系统构建一个基于ERC20协议的区块链数字资产移动接入系统。

以太坊是区块链2.0技术最典型代表和最成功的区块链运营网络与基础平台，ERC20是运行于其上的最著名和最广泛使用的去中心化数字资产协议，常常应用于各类区块链数字资产的定义与管理使用。

在ERC20中，用户访问和管理其数字资产均基于用户自身的区块链账户，用户是否有权访问和管理其数字资产取决于其所发送交易的数字签名是否通通过区块链网络中所有节点对其认证。若认证通过，则表明用户对该数字签名所对应的账户具有操作权力，如转账、授权或授权转账操作。如图3所示，为使普通用户能基于传统中心化认证手段，并通过智能合约的管理账户进行ERC20资产的存储与管理，在保持ERC20协议中其它定义与操作函数不变的条件下，在本实施例中增加下列操作函数：

(一)转账操作函数

该函数由智能合约的管理员发送交易进行调用，该函数调用时将对交易发送者进行身份验证，并对待操作账户的中心化账户与区块链账户地址进行比对，比对通过后方执行转账操作。

(二)授权函数

该函数由智能合约的管理员发送交易进行调用，该函数调用时将对交易发送者进行身份验证，并对待操作账户的中心化账户与区块链账户地址进行比对，比对通过后方执行向目标账户的转账授权操作。

(三)授权转账函数

该函数由智能合约的管理员发送交易进行调用，该函数调用时将对交易发送者进行身份验证，并对待授权操作账户的中心化账户与区块链账户地址进行比对，比对通过后方执行由授权账户所发起的转账操作。

如图3所示，在通过对ERC20数字资产智能合约进行改造并部署于基于以太坊区块技术架构部署的区块链上后，则我们就可以通过移动用户手机短信认证方式实现用户基于微信公众号、小程序及常规WEB等方式进行其区块链数字资产的访问与管理。

以上所述仅为本发明的实施例说明，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

综上所述，本发明针对当前区块链数字资产，移动用户访问和管理其数字资产必须首先创建非对称密钥对，使普通用户操作相当繁琐，并且经常由于用户私钥的丢失而导致用户区块链数字资产丢失的问题，通过对区块链数字资产智能合约中设定移动用户代理访问接口，用户通过常规中心化平台认证即可实现其数字资产的访问、转账及交易。通过本发明的实现，在保证去中心化区块链账户数字资产安全性、匿名性不受影响的情况下，通过传统用户认证手段与区块链资产管理的有机集成，使当前广大的普通用户基于区块链进行资产的存储和管理具备了可能，大幅地降低了普通用户接入区块链的难度与门槛，对区块链应用的开发与普及推广具有重要价值和意义。

Claims (7)

1.一种区块链数字资产移动接入方法，其特征在于移动用户访问和管理其区块链数字资产包括有如下步骤：

(1)在区块链数字资产智能合约中设计仅能由智能合约管理员代理访问的资产转账、授权与授权转让等区块链账户操作函数；

(2)移动用户访问其区块链数字资产时，首先通过移动用户所在中心化认证平台的移动用户身份认证；

(3)移动用户通过中心化平台的身份认证后，将对区块链数字资产的访问参数如操作指令、转账金额、目标地址等信息发送给区块链智能合约管理员账户；

(4)区块链智能合约管理员账户以所接收到的用户访问参数代理访问和操作移动用户的区块链数字资产；

(5)代理操作函数对管理员账户、移动用户身份进行认证，认证通过后执行区块链资产管理相关操作。

2.如权利要求1所述的一种区块链数字资产移动接入方法，其特征在于所述移动用户在区块链智能合约中的账户可以由移动用户的中心化账户中的账户来生成，如中心化账户中的用户编码、电话号码，通过区块链地址生成函数转化为区块链账户地址(如式(1))：

BalanceOf[BlockchainAccount]＝BalanceOf[address(CenterAccount)](1)；

其中，BlockchainAccount为用户的区块链账户，CenterAccount为中心化账户地址。

3.如权利要求1所述的一种区块链数字资产移动接入方法，其特征在于所述中心化认证平台的移动用户身份认证包括但不限于目前常规的移动用户认证方法，如移动用户手机短信认证、移动用户账户密码认证等。

4.如权利要求1所述的一种区块链数字资产移动接入方法，其特征在于所述代理操作函数对管理账户、移动用户身份认证，包括如下信息的比对：

(1)区块链交易指令的发送者与智能合约管理员身份的比对(如式(2)，若两者一致则认证通过；

Msg.sender＝＝manager(2)；(交易指令发送者为智能合约管理员)

(2)移动用户账户的中心化身份与区块链地址账户关系的比对，通过执行区块链地址生成函数将中心化账户转为区块链账户地址(如式(3))，若两者一致则认证通过；

BlockchainAccount＝＝Address(CenterAccount)(3)；(用户中心账户通过地址转换函数所生成地址为待操作区块链账户地址)。

5.一种区块链数字资产移动接入系统，其特征在于，所述移动接入系统包括有如下模块：(1)支持移动用户代理接入的区块链数字资产智能合约；(2)移动用户中心化认证平台；(3)移动用户区块链资产访问客户端。

6.如权利要求5所述的一种区块链数字资产移动接入系统，其特征在于所述区块链数字资产智能合约，其代理操作函数包括但不限于如下区块链资产智能合约函数：

(1)数字资产转账函数：transfer(address_to，uint256 amount)；

(2)数字资产授权函数：approve(address_spender，uint256 amount)；

(3)数字资产授权转账函数：transferfrom(address_from，uint256 amount)。

7.如权利要求5所述的一种区块链数字资产移动接入系统，其特征在于所述移动用户区块链资产访问客户端，包括但不限于如下类型：

(1)微信公众号；

(2)微信小程序；

(3)WEB网页；

(4)专有区块链资产客户端。