CN110675253A - 基于区块链的专属数字资产可信保管及流转装置和方法 - Google Patents

Abstract

本发明提供了一种基于区块链的专属数字资产可信保管及流转装置和方法，该专属数字资产可信保管及流转装置包括数字资产保管与流转装置和区块链存储与交易装置；所述数字资产保管与流转装置包括登录认证模块、专属数字资产管理功能入口模块、秘钥管理模块、数字资产存放模块、数字资产读取模块、资产流转模块和第一通信模块；所述区块链存储与交易装置包括第二通信模块、权限验证模块、资产内容加解密模块、交易构建模块、共识模块、数字资产分布式交易账本模块和数据检索模块。

Description

基于区块链的专属数字资产可信保管及流转装置和方法

技术领域

本发明涉及数字资产可信管理及交易流转技术领域，具体涉及一种基于区块链的专属数字资产可信保管及流转装置和方法。

背景技术

随着信息化技术的发展，逐步涌现了各种类型的数字资产，例如，数字音乐、电子书、数码照片等，也有越来越多的实体化资产逐步走向数字化，例如数字证照、数字社保卡、数字档案、电子合同等。数字资产的出现提高了资产的流通效率。随着数字资产种类的不断丰富以及应用范围的不断扩大，数字资产的安全保管和使用越来越重要。数字资产分为公共数字资产和专属数字资产。例如，个人的学位证、病历、处方、社保卡，企业的营业执照、资质证明材料等实体资产对应的数字化资产，归属于个人或企业等主体，属于个人或企业的专属数字资产。专属数字资产具有明确的权属关系，权属关系的转移、委托、授权使用等，称为数字资产的流转，流转过程应受所属方控制或经其授权。

然而，现有数字资产的管理和使用模式，以服务提供方或系统建设方集中存储和管理为主，面向机构、用户等提供数字资产的共享使用服务，数字资产的流转过程不受主体控制。以电子证照为例，主体的电子证照数据由系统建设方集中存储和管理，并通过数据共享接口或统一服务门户等方式提供电子证照数据在政府部门甚至社会范围内的共享服务，电子证照的实际所属方对自己的电子证照没有控制权，其他人或部门想看就看，想用就用，不需要经过所属方的授权，很容易造成电子证照的滥用、证照信息泄露等。这种共享模式混淆了数字资产的权属关系，把建设方当成了数字资产的持有方进行数字资产的归集和共享，侵犯了主体对专属数字资产的所有权，无法对滥用、泄露等问题进行追责，限制了数字资产流通效率。随着人们对其数字资产的保护意识愈加强烈，这种共享模式逐渐难以被大众接受。另一方面，系统建设方对数字资产的权限越大，相应的要承担的责任也越大，因此系统建设方不愿或难以承担数据共享中的安全风险，对数据共享的积极性较低，进一步增加了共享模式的推进难度。

此外，数字资产集中化存储具有中心化系统风险，数据丢失、泄露风险大。如何保障数字资产的权属关系，为数字资产的保管与流转提供可信途径，成为社会各界关注的问题。

区块链技术可以将数字资产记录在分布式账本中，保证数字资产存储的安全性，数字资产所属方将自己的数字资产上链，实现专属数字资产的确权，并通过点对点交易实现数字资产的流通，忠实记录数字资产交易历史。但目前多数区块链技术，像比特币、以太坊、Libra等，只能为数字货币类型的数字资产提供私有化确权和可信流通服务，对于其他类型如数字证照等非货币属性的具有复杂状态的数字资产，无法提供安全可信、支持复杂交易的存储和可信流通服务。

发明内容

为了克服上述现有技术的不足，本发明提供了一种基于区块链的专属数字资产可信保管及流转装置和方法，利用区块链分布式存储、共同维护、数据加密等特点，实现专属数字资产的安全存储；提供多样化数字资产的授权、委托、转移等可信传递服务，基于区块链可信交易，实现个人或企业专属数字资产在所属方授权下的可信流通及使用，且实时记录数字资产的交易历史，从而实现数字资产存储的安全性、隐私性，传递的可信性、可控性，回归专属数字资产的控制权，同时提供多种简单、方便的数字资产管理模式，方便主体将数字资产上链或进行流转操作；提供外部业务系统接口，为各种外部应用提供数字资产保管及流转服务，并支持权威机构对数字资产进行验真。

本发明一方面提供的一种基于区块链的专属数字资产可信保管及流转装置的技术方案是：

一种基于区块链的专属数字资产可信保管及流转装置，包括：

数字资产保管与流转装置，被配置为接收用户的数字资产保管或流转交易请求，并发送给区块链存储与交易装置；

区块链存储与交易装置，被配置为接收数字资产交易请求，对请求交易的专属数字资产进行加解密处理，将交易请求构建为数字资产交易，对构建的数字资产交易进行共识认证，实现数字资产的可信存储和交易记录，并向数字资产保管与流转装置反馈交易处理结果。

进一步的，所述数字资产保管与流转装置包括：

登录认证模块，被配置为认证用户身份，调用秘钥管理模块为用户分配区块链存储与交易装置地址及其秘钥；

专属数字资产管理功能入口模块，被配置为提供专属数字资产的保管、读取和传递的管理功能入口；

秘钥管理模块，被配置为分配和管理区块链存储与交易装置秘钥；

数字资产存放模块，被配置为提供数字资产的分类、资产备注和存入；

数字资产读取模块，被配置为读取区块链存储与交易装置中数字资产内容、数字资产使用记录以及读取授权的数字资产；

资产流转模块，被配置为与其他专属数字资产可信保管及流转装置进行交互，实现数字资产的转移、授权、委托和交互认证；

第一通信模块，被配置为将数字资产交易请求发送到区块链存储与交易装置，并接收区块链存储与交易装置的反馈。

进一步的，所述区块链存储与交易装置包括：

第二通信模块，被配置为接收数字资产保管与流转装置发送的数字资产请求，并将执行结果反馈给数字资产保管与流转装置；

权限验证模块，被配置为验证交易发起主体的身份合法性以及所请求的权限合法性；

资产内容加解密模块，被配置为使用公钥对资产内容进行加密；

交易构建模块，被配置为根据交易请求，构建数字资产交易；

共识模块，被配置为对数字资产交易进行共识认证；

数字资产分布式交易账本模块，被配置为存储数字资产交易记录及数字资产内容摘要；

数字资产存储模块，被配置为分布式多副本存储数字资产数据，并维护数字资产可用副本数；

数据检索模块，被配置为实现对数字资产及使用记录、授权数字资产的检索。

本发明另一方面提供的一种专属数字资产保管方法的技术方案是：

一种专属数字资产保管方法，该方法是基于如上所述的专属数字资产可信保管及流转装置实现的，该方法包括以下步骤：

数字资产保管与流转装置接收用户登录请求，认证用户身份，为用户分配区块链存储与交易装置地址及其秘钥；并接收用户的指令动作，调用相应功能入口选择数字资产保管，接收用户的数字资产保管请求；

数字资产保管与流转装置向用户发送输入秘钥解锁口令的请求，并接收用户输入的解锁口令解锁秘钥；根据用户选择保管的资产类别向用户推荐资产分组和资产备注，并接收用户的分组信息和备注信息，设置数字资产的分类和备注；对用户的数字资产内容进行签名；并向区块链存储与交易装置发送数字资产上链交易请求。

本发明另一方面提供的一种专属数字资产流转方法的技术方案是：

一种专属数字资产流转方法，该方法是基于如上所述的专属数字资产可信保管及流转装置实现的，该方法包括以下步骤：

数字资产保管与流转装置接收用户登录请求，认证用户身份，为用户分配区块链存储与交易装置地址及其秘钥；接收用户的指令动作，调用外部业务系统接口接收用户的数字资产流转请求，获取用户选择的数字资产流转方式，并验证传递接收方的身份；

数字资产保管与流转装置向用户发送输入秘钥解锁口令请求，并接收用户输入的解锁口令解锁秘钥，并根据得到的数字资产流转方式，设置授权或委托条件，使用私钥对数字资产流转请求信息进行签名，并向区块链存储与交易装置发送数字资产流转请求。

本发明另一方面提供的一种专属数字资产交易请求处理方法的技术方案是：

一种专属数字资产交易请求处理方法，该方法是基于如上所述的专属数字资产可信保管及流转装置实现的，该方法包括以下步骤：

区块链存储与交易装置接收数字资产交易请求，验证数字资产交易请求发起方是否为合法用户，并验证请求主体是否具有要求的资产交易权限；

验证通过后，对请求交易的数字资产进行加解密处理，将交易请求构建为数字资产可信传递交易，对构建的数字资产交易进行共识认证，认证交易双方及交易内容的合法性，认证通过后向用户反馈认证结果，并保存认证通过的资产交易。

通过上述技术方案，本发明的有益效果是：

(1)本发明为非数字货币类型的复杂数字资产，例如，数字证照、电子合同等数字化资产及数字音乐、电子书等原生数字资产，提供了安全存储和可信流转服务，回归专属数字资产的所属权、使用权、控制权，实现数字资产的确权，同时通过区块链技术、密码学技术等保障专属数字资产存储的安全性、隐私性，利用区块链多中心的特点避免数字资产集中化保管的风险；

(2)本发明通过授权、委托、转移等多种专属数字资产可信传递交易及多种交易类型的共识验证，实现专属数字资产可信流转，通过多种权限控制机制，保证数字资产流转的可控性；

(3)本发明提供了多种简单、便捷的数字资产管理的功能入口及数字资产分类、备注等服务，提供二维码扫描解析等交互方式为可选项的数字资产可信保管及流转装置交互渠道，提高数字资产的保管、流转、检索等服务的易用性；

(4)本发明通过外部业务系统接口支持各种外部系统接入，并为其提供数字资产保管和流转服务，支持接入权威机构系统，为数字资产的上链提供验真等服务。

附图说明

构成本发明的一部分的说明书附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本申请，并不构成对本发明的不当限定。

图1是实施例一数字资产保管与流转装置的结构图；

图2是实施例一区块链存储与交易装置的结构图；

图3是实施例二专属数字资产保管方法的流程图；

图4是实施例三专属数字资产流转方法的流程图；

图5是实施例四专属数字资产交易请求处理方法的流程图。

图6是实施例五证照类型专属数字资产保管及传递方法流程图。

图7是实施例六处方类型专属数字资产保管及传递方法流程图。

图8是实施例七数字社保卡保管及传递方法流程图。

图9是实施例八数字资产转移方法流程图。

具体实施方式

下面结合附图与实施例对本发明作进一步说明。

应该指出，以下详细说明都是例示性的，旨在对本发明提供进一步的说明。除非另有指明，本发明使用的所有技术和科学术语具有与本发明所属技术领域的普通技术人员通常理解的相同含义。

需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本申请的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。

实施例一

本实施例提供一种基于区块链的专属数字资产可信保管及流转装置，该基于区块链的专属数字资产可信保管及流转装置包括数字资产保管与流转装置和区块链存储与交易装置；所述数字资产保管与流转装置，被配置为接收用户的数字资产保管请求，设置数字资产的分类和备注，对数字资产内容进行签名，并向区块链存储与交易装置发送数字资产上链交易请求；接收用户的数字资产流转请求，验证传递接收方的身份，设置授权或委托条件，对数字资产流转请求信息进行签名，并向区块链存储与交易装置发送数字资产流转请求；区块链存储与交易装置，被配置为接收数字资产上链请求或数字资产流转请求，对请求交易的数字资产进行加解密处理，将交易请求构建为数字资产可信传递交易，对构建的数字资产交易进行共识认证，认证交易双方及交易内容的合法性，向用户反馈认证结果，并保存数字资产交易记录。

请参阅附图1，所述数字资产保管与流转装置可被配置为移动端应用，通过操控区块链存储与交易装置，提供专属数字资产的保管及流转使用服务，包括登录认证模块、专属数字资产管理功能入口模块、秘钥管理模块、数字资产存放模块、数字资产读取模块、资产流转模块和第一通信模块。

具体地，所述登录认证模块，被配置为对于新用户认证用户身份，认证通过后以一个实体用户只有一个区块链存储与交易装置地址为原则，调用秘钥管理模块为用户分配区块链存储与交易装置地址及其秘钥，已获取区块链存储与交易装置地址用户可直接登录使用。

所述专属数字资产管理功能入口模块，被配置为专属数字资产保管、读取、流转等管理功能入口。具体地，所述专属数字资产管理功能入口模块包括截图功能入口、长按功能入口、拍照功能入口、信息录入功能入口和外部业务系统接口，其中：

所述截图功能入口，被配置为对系统截图选择保管、检索或作为专属数字资产流转使用等功能；

所述长按功能入口，被配置为长按系统界面，可选择将界面中的文本或图片信息保管、检索或作为专属数字资产流转使用；

所述拍照功能入口，被配置为拍照生成系统照片后可选择将其保管为专属数字资产或作为专属数字资产流转；

所述信息录入功能入口，被配置为录入专属数字资产信息执行数字资产保管或检索；

所述外部业务系统接口，对外部业务系统开放接口，被配置为接收其发送的数字资产内容并保管为专属数字资产，或接收外部业务系统的传递请求，为其授权、委托、转移数字资产，同时通过接口服务为外部业务系统提供专属数字资产可信保管及流转装置的使用服务。

所述秘钥管理模块，被配置为分配和管理区块链存储与交易装置秘钥，包括公钥及私钥，实现数字资产的加密、签名等，通过输入秘钥解锁口令使用秘钥。

所述数字资产存放模块，被配置为提供数字资产的分类、资产备注、存入等功能。具体地，所述数字资产存放模块包括数字资产分类管理模块、数字资产备注模块和数字资产存入模块，其中：

所述数字资产分类管理模块，被配置为将数字资产进行类别识别，提供推荐分类和自定义分类功能，提高数字资产管理的便捷度；

所述数字资产备注模块，被配置为提供数字资产信息备注服务；

所述数字资产存入模块，被配置为调用秘钥管理模块对资产内容签名，并发起数字资产存入请求。

所述数字资产读取模块，被配置为读取区块链存储与交易装置中数字资产内容、数字资产使用记录以及读取授权的数字资产。具体地，所述数字资产读取模块包括专属数字资产内容读取模块、专属数字资产使用记录读取模块以及授权数字资产读取模块，其中：

所述专属数字资产内容读取模块，被配置为读取区块链存储与交易装置中专属数字资产内容；

所述专属数字资产使用记录读取模块，被配置为读取专属数字资产的所有使用历史记录包括保存、授权、委托、转移等使用历史的时间、交易双方及其他信息；

所述授权数字资产读取模块，被配置为读取获取授权的数字资产内容，并发起使用交易。

所述资产流转模块，通过与其他专属数字资产可信保管及流转装置的交互，提供数字资产的转移、授权、委托等可信传递服务。具体地，所述资产流转模块包括数字资产转移模块、数字资产授权模块、数字资产委托模块和交互认证模块，其中：

所述数字资产转移模块，被配置为发起数字资产转移交易请求，将数字资产从用户的区块链存储与交易装置地址转移到其他用户的专属数字资产区块链存储与交易装置地址；

所述数字资产授权模块，被配置为发起授权交易请求，将数字资产的可信副本发送到其他用户的区块链存储与交易装置，并提供可信副本的授权码，接收方即可使用授权码在授权条件下读取授权的可信副本，其中所述授权条件包括但不限于授权的有效期、可使用次数；

所述数字资产委托，被配置为发起委托交易请求，将数字资产的可信副本委托到其他用户的区块链存储与交易装置，并提供可信副本的委托码，受托方即可在委托条件下使用委托码将受托数字资产授权给第三方用户，其中所述受托条件包括但不限于受托时间、使用次数、委托方式，其中所述委托方式包括全权委托和指定第三方委托，全权委托即委托方可以查看受托资产、可以将受托资产任意委托给其他第三方用户，指定第三方委托即受托方不可查看资产内容，只能将资产授权给委托方指定的第三方用户；

所述交互认证模块，被配置为提供数字资产区块链存储与交易装置之间的交互认证，包括用户身份的认证和区块链存储与交易装置地址、公钥的传递；该交互认证模块包括二维码生成模块和解析模块。

所述第一通信模块，实现数字资产保管与流转装置与区块链存储与交易装置之间的通信，将数字资产交易请求发送到区块链存储与交易装置，执行具体的控制操作，并接收区块链存储与交易装置的反馈。

请参阅附图2，所述区块链存储与交易装置提供实际的专属数字资产的安全存储、可信传递和可控使用服务，包括第二通信模块、权限验证模块、资产内容加解密模块、交易构建模块、共识模块、数字资产分布式交易账本模块和数据检索模块。

所述第二通信模块，被配置为区块链对外服务接口，接收数字资产保管与流转装置发送的数字资产交易请求并调用存储处理模块执行请求，将执行结果反馈给数字资产保管与流转装置。

所述权限验证模块，被配置为通过验证发起交易的主体私钥签名，验证交易发起主体的身份合法性，并验证主体所请求的权限合法性。

所述资产内容加解密模块，被配置为使用交易指定方的公钥对资产内容加密。

所述交易构建模块，被配置为根据发送的交易请求，构建数字资产交易。

所述共识模块，被配置为区块链节点间对数字资产交易进行共识认证，保证交易的合法性，构建区块。具体地，所述共识模块包括资产上链交易共识模块、资产转移交易共识模块、资产授权交易共识模块、资产委托交易共识模块和资产使用交易共识模块，其中：

所述资产上链交易共识模块，被配置为区块链节点间对数字资产上链交易进行共识认证，验证上链交易的合法性，构建区块；

所述资产转移交易共识模块，被配置为区块链节点间对数字资产转移交易进行共识认证，验证转移交易的合法性，构建区块；

所述资产授权交易共识模块，被配置为区块链节点间对数字资产授权交易进行共识认证，验证授权交易的合法性，构建区块；

所述资产委托交易共识模块，被配置为区块链节点间对数字资产委托交易进行共识认证，验证委托交易的合法性，构建区块；

所述资产使用交易共识模块，被配置为区块链节点间对数字资产使用交易进行共识认证，验证使用交易的合法性，构建区块；

所述数字资产分布式交易账本模块，被配置为存储数字资产交易记录及数字资产内容摘要。

所述数据检索模块，被配置为提供对数字资产及使用记录、授权数字资产的检索服务。

实施例二

本实施例提供一种基于实施例一所述的专属数字资产可信保管及流转装置的专属数字资产保管方法，请参阅附图3，该专属数字资产保管方法包括以下步骤：

S11：数字资产保管与流转装置接收用户登录请求，通过登录认证模块认证用户身份，调用秘钥管理模块为用户分配区块链存储与交易装置地址及其秘钥，已获取区块链存储与交易装置地址用户可直接登入。

S12：接收用户的指令动作，例如长按、截图等，调用专属数字资产管理功能入口模块中相应功能入口，包括截图功能入口、长按功能入口等，选择数字资产保管。

S13：接收用户的数字资产保管请求。

S14：向用户发送输入秘钥解锁口令请求，并接收用户输入的解锁口令，调用秘钥管理模块解锁秘钥，包括公钥及私钥。

S15：根据用户选择保管的资产类别向用户推荐资产分组和资产备注，并接收用户的分组信息和备注信息，设置数字资产的分类和备注。

S16：使用区块链存储与交易装置私钥对用户的数字资产内容进行签名。

S17：通过第一通信模块向区块链存储与交易装置发送数字资产上链交易请求；

S18：区块链存储与交易装置接收资产上链交易请求并处理。

实施例三

本实施例提供一种基于实施例一所述的专属数字资产可信保管及流转装置的专属数字资产流转方法，请参阅附图4，该专属数字资产流转方法包括以下步骤：

S21：数字资产保管与流转装置接收用户登录请求，通过登录认证模块认证用户身份，调用秘钥管理模块为用户分配区块链存储与交易装置地址及其秘钥，已获取区块链存储与交易装置地址用户可直接登入。

S22：通过专属数字资产管理功能入口接收用户的指令动作，例如数字资产流转功能按钮等，获取用户的数字资产流转请求，或接收外部业务系统接口收到的数字资产流转请求。

S23：获取用户选择的数字资产流转方式，包括资产转移、资产授权或资产委托等。

S24：通过交互认证模块验证传递接收方的身份并获取其区块链存储与交易装置地址和公钥，交互认证方式可选为二维码扫描和解析方式。

S25：向用户发送输入秘钥解锁口令请求，并接收用户输入的解锁口令，调用秘钥管理模块解锁秘钥，包括公钥及私钥。

S26：对于授权或委托传递方式，可设置授权或委托条件，对于授权方式，可以设置授权时长和可用次数；对于委托方式，可以设置委托时长或使用次数，并可设置全权委托方式或指定第三方委托方式；

S27：使用私钥对数字资产流转请求信息进行签名，并使用第一通信模块向区块链存储与交易装置的第二通信模块发起数字资产流转请求；

S28：区块链存储与交易装置接收请求并执行处理。

实施例四

本实施例提供一种基于实施例一所述的专属数字资产可信保管及流转装置的专属数字资产交易请求处理方法，请参阅附图5，该专属数字资产交易请求处理方法包括以下步骤：

S31：区块链存储与交易装置的第二通信模块接收数字资产保管与流转装置发送的数字资产交易请求。

S32：区块链存储与交易装置的权限验证模块验证数字资产交易请求发起方是否为合法用户，并验证请求主体是否具有要求的资产交易权限，验证通过则进入步骤S34，否则进入步骤S33；

S33：将验证失败结果通过区块链存储与交易装置的第二通信模块反馈给用户，流程结束；

S34：对请求交易的数字资产进行加解密处理，对于数字资产保管交易，使用交易发起方的公钥将数字资产内容加密形成只有交易发起方可解密的数字资产密文；对于资产转移类型的资产流转交易，将数字资产内容解密后使用交易对方即转移接收方的公钥加密，形成只有接收方可解密的数字资产密文；对于授权、委托等类型的资产流转交易，将数字资产内容解密后，使用交易接收方的公钥加密，或使用委托交易请求指定的第三方公钥加密，形成数字资产的可信副本。

S35：通过交易构建模块将交易请求构建为数字资产可信传递交易。

S36：判断资产交易类型，根据交易类型进行交易共识校验。

S37：对资产上链交易进行共识校验，校验资产上链交易发起方与资产内容签名一致性，通过绑定的智能合约校验资产状态合法性，校验资产是否为交易发起方创建的新资产。

S38：对资产转移交易进行共识校验，校验资产转移交易的发起方与交易发起内容签名一致性，通过绑定的智能合约校验资产当前状态合法性、资产转移交易约束条件、交易发起方是否为合约规定的资产转移交易合法干系人。

S39：对资产授权交易进行共识校验，校验资产授权交易的发起方与交易发起内容签名一致性，通过绑定的智能合约校验资产当前状态合法性、授权交易约束条件、交易发起方是否为合约规定的授权交易合法干系人。

S310：对资产委托交易进行共识校验，校验资产委托交易的发起方与交易发起内容签名一致性，通过绑定的智能合约校验资产当前状态合法性、委托交易约束条件、交易发起方是否为合约规定的委托交易合法干系人。

S311：对资产使用交易进行共识校验，校验资产使用交易的发起方与交易发起内容签名一致性，通过绑定的智能合约校验资产当前状态合法性、使用交易约束条件、交易发起方提供的资产使用交易授权令牌合法性。

S312：共识模块认证通过进入步骤S38，否则进入步骤S37；

S313：向用户反馈认证结果，流程结束；

S314：认证通过的资产交易保存到数字资产分布式交易账本,对于资产上链交易，将数字资产密文存储到数字资产存储模块。

实施例五

本实施例提供一种基于实施例一所述的专属数字资产可信保管及流转装置的证照类型专属数字资产保管及传递方法，请参阅附图6，该证照类型专属数字资产保管及传递方法包括以下步骤：

S41：学位证、驾驶证等个人证照，及营业执照、资格证明等企业证照的有权发证部门的发证业务系统与个人或企业等证照所属方的数字资产保管与流转装置通过二维码扫描解析等方式交互认证，数字资产保管与流转装置获取证照所属方的区块链存储与交易装置地址、公钥及身份信息等；

S42：发证部门发证业务系统认证证照所属方身份后，通过外部业务系统接口将证照所属方的实体证照映射为数字资产，并发起数字证照发证请求；

S43：数字资产保管与流转装置接收发证请求，将该数字资产存入证照所属方的区块链存储与交易装置地址，成为所属方的专属数字证照；

S44：当其他部门或主体有使用证照所属方的数字证照需求时需向其提出申请，并通过二维码扫描解析等交互认证方式相互认证身份信息、传递数字证照使用需求、区块链存储与交易装置地址及公钥等信息；

S45：数字证照所属方接收到请求并同意其使用后，可以向其发起数字证照的授权传递，输入解锁口令，将附有本人私钥签名的数字证照可信副本授权传递到用证方的区块链存储与交易装置地址；

S46：授权交易后用证方可通过数字资产保管与流转装置读取并使用授权的数字证照，或通过外部业务系统接口将授权的数字证照读取到外部业务系统中并使用，用证方读取和使用授权的数字证照后，通过使用交易记录将数字证照的使用记录保存到区块链存储与交易装置。

实施例六

本实施例提供一种基于实施例一所述的专属数字资产可信保管及流转装置的处方类型专属数字资产保管及传递方法，请参阅附图7，该处方类型专属数字资产保管及传递方法包括以下步骤：

S51：医生端系统通过二维码扫描解析等方式认证患者身份并获取患者的区块链存储与交易装置地址和公钥；

S52：医生端系统调用外部业务系统接口发起数字处方开具请求；

S53：数字资产保管与流转装置接收数字处方开具请求，将该数字处方存入患者的区块链存储与交易装置地址；

S54：患者需要使用数字处方到药店购药时，通过二维码扫描解析等交互方式与药店系统建立连接，输入解锁口令，通过授权传递将数字处方授权给药店查看；

S55：药店系统接收授权后通过外部业务系统接口读取到患者授权的数字处方，并根据数字处方内容像患者开药；

S56：药店开药后通过使用交易将数字处方的使用历史，包括开药药量等信息记录到区块链中，该数字处方下次使用时其他收到授权的药店就可查看数字处方的开药记录，防止重复开药。

实施例七

本实施例提供一种基于实施例一所述的专属数字资产可信保管及流转装置的数字社保卡保管及传递方法，请参阅附图8，该数字社保卡保管及传递方法包括以下步骤：

S61：社保机构业务系统通过自有系统中的人员信息和外部业务系统接口获取参保人区块链存储与交易装置地址及公钥，或通过与参保人数字资产保管与流转装置二维码交互获取其区块链存储与交易装置地址及公钥；

S62：社保机构业务系统调用外部业务系统接口将参保人的实体社保卡的数字资产映射——数字社保卡，签发到参保人的区块链存储与交易装置地址；

S63：参保人每次参保缴费后，社保机构业务系统调用外部业务系统接口将参保人的参保及缴费记录作为参保人的数字社保卡附属信息通过区块链交易记录到区块链存储与交易装置中参保人的数字社保卡中；

S64：参保人登入数字资产保管与流转装置读取数字社保卡信息和参保缴费记录，以上数据由区块链技术保证其不可篡改；

S65：参保人到医院就医，使用数字资产保管与流转装置经过二维码扫描解析等方式与医院系统交互认证后，输入解锁口令，将数字社保卡授权给医院进行个账结算；

S66：医院业务系统接收授权后可通过外部业务系统接口读取授权的数字社保卡并进行个账结算，通过使用交易将结算结果记录到参保人的区块链存储与交易装置地址中的数字社保卡中。

实施例八

本实施例提供一种基于实施例一所述的专属数字资产可信保管及流转装置的数字资产转移方法，请参阅附图9，该数字资产转移方法包括以下步骤：

S71：用户通过功能入口选择将自己专属或具有版权的数字音乐、电子书等数字资产发起资产存放请求；

S72：用户输入秘钥解锁口令；

S73：为数字资产设置分组及备注信息；

S74：数字资产保管与流转装置接收数字资产保管请求，将该数字资产存入用户的区块链存储与交易装置地址，成为该用户的专属数字资产；

S75：当用户有数字资产所属权转移需求或收到其他用户的资产所属权索取需求时，可通过二维码扫描解析等交互认证方式相互认证身份信息、传递资产转移需求、区块链存储与交易装置地址及公钥等信息；

S76：用户输入秘钥解锁口令，并通过数字资产保管与流转装置向转移对方发起数字资产转移；

S77：资产转移对方通过数字资产保管与流转装置接收转移的数字资产，区块链存储与交易装置中将更新该数字资产归属权限，并且数字资产存储模块中存储的该资产内容使用交易对方公钥加密，原所属方无法再进行查看和管理。

从以上的描述中，可以看出，上述的实施例实现了如下技术效果：

(1)为非数字货币类型的复杂数字资产，例如，数字证照、电子合同等数字化资产及数字音乐、电子书等原生数字资产，提供了安全存储和可信流转服务，回归专属数字资产的所属权、使用权、控制权，实现数字资产的确权，同时通过区块链技术、密码学技术等保障专属数字资产存储的安全性、隐私性，利用区块链多中心的特点避免数字资产集中化保管的风险；

(2)通过授权、委托、转移等多种专属数字资产可信传递交易及多种交易类型的共识验证，实现专属数字资产可信流转，通过多种权限控制机制，保证数字资产流转的可控性；

(3)提供了多种简单、便捷的数字资产管理的功能入口及数字资产分类、备注等服务，提供二维码扫描解析等交互方式为可选项的数字资产可信保管及流转装置交互渠道，提高数字资产的保管、流转、检索等服务的易用性；

(4)通过外部业务系统接口支持各种外部系统接入，并为其提供数字资产保管和流转服务，支持接入权威机构系统，为数字资产的上链提供验真等服务。

上述虽然结合附图对本发明的具体实施方式进行了描述，但并非对本发明保护范围的限制，所属领域技术人员应该明白，在本发明的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本发明的保护范围以内。

Claims (10)

1.一种基于区块链的专属数字资产可信保管及流转装置，其特征是，包括：

数字资产保管与流转装置，被配置为接收用户的数字资产交易请求，并发送给区块链存储与交易装置；

区块链存储与交易装置，被配置为接收数字资产交易请求，对请求交易的数字资产进行加解密处理，将交易请求构建为数字资产交易，对构建的数字资产交易进行共识认证，实现数字资产的可信存储和交易记录，向数字资产保管与流转装置反馈交易处理结果。

2.根据权利要求1所述的基于区块链的专属数字资产可信保管及流转装置，其特征是，所述数字资产保管与流转装置包括：

登录认证模块，被配置为认证用户身份，调用秘钥管理模块为用户分配区块链存储与交易装置地址及其秘钥；

专属数字资产管理功能入口模块，被配置为提供数字资产的保管、读取和流转的管理功能入口；

秘钥管理模块，被配置为分配和管理区块链存储与交易装置秘钥；

数字资产存放模块，被配置为提供数字资产的分类、资产备注和存入；

数字资产读取模块，被配置为读取区块链存储与交易装置中专属数字资产内容、专属数字资产使用记录以及读取授权的数字资产；

资产流转模块，被配置为与其他专属数字资产可信保管及流转装置进行交互，实现数字资产的转移、授权、委托和交互认证；

第一通信模块，被配置为将数字资产交易请求发送到区块链存储与交易装置，并接收区块链存储与交易装置的反馈。

3.根据权利要求2所述的基于区块链的专属数字资产可信保管及流转装置，其特征是，所述专属数字资产存放模块包括数字资产分类管理模块、数字资产备注模块和数字资产存入模块，其中：

所述数字资产分类管理模块，被配置为将数字资产进行类别识别；

所述数字资产备注模块，被配置为实现数字资产信息备注；

所述数字资产存入模块，被配置为调用秘钥管理模块对资产内容进行签名，并发起数字资产存入请求。

4.根据权利要求2所述的基于区块链的专属数字资产可信保管及流转装置，其特征是，所述数字资产读取模块包括专属数字资产内容读取模块、专属数字资产使用记录读取模块以及授权数字资产读取模块，其中：

所述专属数字资产内容读取模块，被配置为读取区块链存储与交易装置中数字资产内容；

所述专属数字资产使用记录读取模块，被配置为读取数字资产的所有使用历史记录；

所述授权数字资产读取模块，被配置为读取获取授权的数字资产内容，并发起使用交易请求。

5.根据权利要求2所述的基于区块链的专属数字资产可信保管及流转装置，其特征是，所述资产流转模块包括数字资产转移模块、数字资产授权模块、数字资产委托模块和交互认证模块，其中：

所述数字资产转移模块，被配置为发起数字资产转移交易请求，将数字资产转移到其他用户的专属数字资产可信保管及流转装置；

所述数字资产授权模块，被配置为发起授权交易请求，将数字资产的可信副本发送到其他用户的区块链存储与交易装置，并提供可信副本的授权码；

所述数字资产委托，被配置为发起委托交易请求，将数字资产的可信副本委托到其他用户的区块链存储与交易装置，并提供可信副本的委托码；

所述交互认证模块，被配置为实现区块链存储与交易装置之间的交互认证。

6.根据权利要求1所述的基于区块链的专属数字资产可信保管及流转装置，其特征是，所述区块链存储与交易装置包括：

第二通信模块，被配置为接收数字资产保管与流转装置发送的数字资产请求，并将执行结果反馈给数字资产保管与流转装置；

权限验证模块，被配置为验证交易发起主体的身份合法性以及所请求的权限合法性；

资产内容加解密模块，被配置为使用公钥对资产内容进行加密；

交易构建模块，被配置为根据交易请求，构建数字资产交易；

共识模块，被配置为对数字资产交易进行共识认证；

数字资产分布式交易账本模块，被配置为存储数字资产交易记录及数字资产内容摘要；

数字资产存储模块，被配置为分布式多副本存储数字资产数据，并维护数字资产可用副本数；

数据检索模块，被配置为实现对数字资产及使用记录、授权数字资产的检索。

7.根据权利要求6所述的基于区块链的专属数字资产可信保管及流转装置，其特征是，所述共识模块包括资产上链交易共识模块、资产转移交易共识模块、资产授权交易共识模块、资产委托交易共识模块和资产使用交易共识模块，其中：

所述资产上链交易共识模块，被配置为对数字资产上链交易进行共识认证；

所述资产转移交易共识模块，被配置为对数字资产转移交易进行共识认证；

所述资产授权交易共识模块，被配置为对数字资产授权交易进行共识认证；

所述资产委托交易共识模块，被配置为对数字资产委托交易进行共识认证；

所述资产使用交易共识模块，被配置为对数字资产使用交易进行共识认证。

8.一种专属数字资产保管方法，该方法是基于权利要求1至7中任一项所述的专属数字资产可信保管及流转装置实现的，其特征是，该方法包括以下步骤：

数字资产保管与流转装置接收用户登录请求，认证用户身份，为用户分配区块链存储与交易装置地址及其秘钥；并接收用户的指令动作，调用相应功能入口选择数字资产保管，接收用户的数字资产保管请求；

数字资产保管与流转装置向用户发送输入秘钥解锁口令的请求，并接收用户输入的解锁口令解锁秘钥；根据用户选择保管的资产类别向用户推荐资产分组和资产备注，并接收用户的分组信息和备注信息，设置数字资产的分类和备注；对用户的数字资产内容进行签名；并向区块链存储与交易装置发送数字资产上链交易请求。

9.一种专属数字资产流转方法，该方法是基于权利要求1至7中任一项所述的专属数字资产可信保管及流转装置实现的，其特征是，该方法包括以下步骤：

数字资产保管与流转装置接收用户登录请求，认证用户身份，为用户分配区块链存储与交易装置地址及其秘钥；接收用户的指令动作，调用外部业务系统接口接收用户的数字资产流转请求，获取用户选择的数字资产流转方式，并验证传递接收方的身份；

数字资产保管与流转装置向用户发送输入秘钥解锁口令请求，并接收用户输入的解锁口令解锁秘钥，并根据得到的数字资产流转方式，设置授权或委托条件，使用私钥对数字资产流转请求信息进行签名，并向区块链存储与交易装置发送数字资产流转请求。

10.一种专属数字资产交易请求处理方法，该方法是基于权利要求1至7中任一项所述的专属数字资产可信保管及流转装置实现的，其特征是，该方法包括以下步骤：

区块链存储与交易装置接收数字资产交易请求，验证数字资产交易请求发起方是否为合法用户，并验证请求主体是否具有要求的资产交易权限；

验证通过后，对请求交易的数字资产进行加解密处理，将交易请求构建为数字资产可信传递交易，对构建的数字资产交易进行共识认证，认证交易双方及交易内容的合法性，认证通过后向用户反馈认证结果，并保存认证通过的资产交易。

Images