CN110740130A - 一种区块链密钥管理方法、系统及存储介质 - Google Patents

一种区块链密钥管理方法、系统及存储介质 Download PDF

Info

Publication number
CN110740130A
CN110740130A CN201910936634.0A CN201910936634A CN110740130A CN 110740130 A CN110740130 A CN 110740130A CN 201910936634 A CN201910936634 A CN 201910936634A CN 110740130 A CN110740130 A CN 110740130A
Authority
CN
China
Prior art keywords
user
cloud platform
key
registration
stored
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910936634.0A
Other languages
English (en)
Inventor
石宁
李达
甘子荣
王晨旭
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nanjing Jinninghui Technology Co Ltd
Original Assignee
Nanjing Jinninghui Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nanjing Jinninghui Technology Co Ltd filed Critical Nanjing Jinninghui Technology Co Ltd
Priority to CN201910936634.0A priority Critical patent/CN110740130A/zh
Publication of CN110740130A publication Critical patent/CN110740130A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Abstract

本发明公开了一种区块链密钥管理方法、系统及存储介质，方法包括以下步骤：将待存储用户的公钥上传至云平台；根据云平台上所有用户身份的可信程度优先级，确定可信任用户；根据可信任用户的用户公钥，对待存储用户的私钥依次进行加密，得到私钥加密后的密文；若要找回私钥，则在通过云平台的身份验证后，按照加密顺序的逆序，根据可信任用户的用户私钥对密文进行解密，得到待存储用户的私钥。本发明解决了私钥丢失后无法找回的问题，无需保险箱，成本低；另外，本发明中只有用户自己知道可信任用户，因此只有用户自己能够通过逆序解密的方法得到解密后的私钥，可靠性高，可广泛应用于区块链技术领域。

Description

一种区块链密钥管理方法、系统及存储介质
技术领域
本发明涉及区块链技术领域，尤其是一种区块链密钥管理方法、系统及存储介质。
背景技术
在区块链应用中，密钥代表了用户的身份，在交易的处理中，交易的签名是交易合法性检验必不可少的一部分，而交易的签名必须使用用户密钥。在现有的密钥管理方案中，有些将密钥管理的责任留给用户自身，让用户自己妥善保管，而用户一般通过将密钥写在纸上然后锁到保险箱中，或者用电子产品或者云存储将其保存起来，这些方案都有着很大的泄露或者遗失的风险，且在发生意外时，无法找回密钥，也无法再操作该私钥所对应的区块链上的数据。现有技术的一些方案采用助记词的方法来替代私钥本身的记忆和保存，这种方法虽然降低了记忆“私钥”的难度，但是没有缓解或者解决私钥泄露以及恢复的问题。
总的来说，现有技术中的密钥保存方法，普遍存在保存成本高、难度大，以及密钥丢失后恢复难度大甚至无法恢复的问题。
发明内容
有鉴于此，本发明实施例提供一种成本低且易于恢复的区块链密钥管理方法、系统及存储介质。
第一方面，本发明实施例提供了一种区块链密钥管理方法，包括以下步骤：
将待存储用户的公钥上传至云平台；
根据云平台上所有用户身份的可信程度优先级，确定可信任用户；
根据可信任用户的用户公钥，对待存储用户的私钥依次进行加密，得到私钥加密后的密文；
若要找回私钥，则在通过云平台的身份验证后，按照加密顺序的逆序，根据可信任用户的用户私钥对密文进行解密，得到待存储用户的私钥；
其中，所述云平台用于存储用户的公钥和私钥密文。
进一步，还包括以下步骤：
采用实名认证的方式在云平台进行用户注册，获取注册账号和注册密码。
进一步，还包括以下步骤：
根据用户在云平台的注册账号和注册密码登录云平台。
进一步，所述根据云平台上所有用户身份的可信程度优先级，确定可信任用户这一步骤，具体为：
根据云平台上所有用户身份的可信程度优先级，按照优先级从高到低从云平台上选取若干个用户，得到可信任用户。
第二方面，本发明实施例还提供了一种区块链密钥管理系统，包括：
上传模块，用于将待存储用户的公钥上传至云平台；
选取模块，用于根据云平台上所有用户身份的可信程度优先级，确定可信任用户；
加密模块，用于根据可信任用户的用户公钥，对待存储用户的私钥依次进行加密，得到私钥加密后的密文；
解密模块，用于在通过云平台的身份验证后，按照加密顺序的逆序，根据可信任用户的私钥对密文进行解密，得到待存储用户的私钥；
其中，所述云平台用于存储用户的公钥和私钥密文。
进一步，还包括：
注册模块，用于采用实名认证的方式在云平台进行用户注册，获取注册账号和注册密码；
登录模块，用于根据用户在云平台的注册账号和注册密码登录云平台。
第三方面，本发明实施例还提供了一种区块链密钥管理系统，包括：
用户端，用于将待存储用户的公钥上传至云平台；
云平台，用于对用户进行身份验证；还用于提供加密信道来对私钥进行加密以及对密文进行解密；还用于直接对待存储用户的私钥依次进行加密以及按照加密顺序的逆序对密文进行解密，得到私钥。
进一步，所述云平台还用于根据用户注册信息，生成注册账号和注册密码；
所述用户端还用于根据注册账号和注册密码登录云平台。
第四方面，本发明实施例还提供了一种区块链密钥管理系统，包括：
至少一个处理器；
至少一个存储器，用于存储至少一个程序；
当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现所述的区块链密钥管理方法。
第五方面，本发明实施例还提供了一种存储介质，其中存储有处理器可执行的指令，所述处理器可执行的指令在由处理器执行时用于执行所述的区块链密钥管理方法。
上述本发明实施例中的一个或多个技术方案具有如下优点：本发明将用户的公钥存储在云平台上；接着根据云平台上所有用户身份的可信程度优先级，确定可信任用户；然后根据可信任用户的用户公钥，对待存储用户的私钥依次进行加密，得到私钥加密后的密文，并将密文存储在云平台上；当用户丢失私钥需要找回时，则在通过云平台的身份验证后，按照加密顺序的逆序，根据可信任用户的私钥对密文进行解密，得到待存储用户的私钥；本发明解决了私钥丢失后无法找回的问题，无需保险箱，成本低；另外，本发明中只有用户自己知道可信任用户，因此只有用户自己能够通过逆序解密的方法得到解密后的私钥，可靠性高。
附图说明
图1为本发明实施例的用户私钥加密过程示意图；
图2为本发明实施例的用户私钥找回过程示意图；
图3为本发明实施例的用户私钥密文冗余保存示意图；
图4为本发明实施例的整体步骤流程图。
具体实施方式
下面结合说明书附图和具体实施例对本发明作进一步解释和说明。对于本发明实施例中的步骤编号，其仅为了便于阐述说明而设置，对步骤之间的顺序不做任何限定，实施例中的各步骤的执行顺序均可根据本领域技术人员的理解来进行适应性调整。
参照图4，本发明实施例提供了一种区块链密钥管理方法，包括以下步骤：
将待存储用户的公钥上传至云平台；
根据云平台上所有用户身份的可信程度优先级，确定可信任用户；
根据可信任用户的用户公钥，对待存储用户的私钥依次进行加密，得到私钥加密后的密文；
若要找回私钥，则在通过云平台的身份验证后，按照加密顺序的逆序，根据可信任用户的用户私钥对密文进行解密，得到待存储用户的私钥；
其中，所述云平台用于存储用户的公钥和私钥密文。
具体的，为缓解现有的区块链密钥保存成本高，难度大，丢失后恢复难度大甚至无法恢复的问题，本实施例所述的区块链密钥管理方法步骤包括：
s1：用户登录一个第三方密钥管理云平台，所述第三发密钥管理云平台主要负责存储各个用户的公钥以及私钥密文；
s2：用户生成公私钥对，并将公钥存储在所述的第三方密钥管理云平台上；
s3：用户按照可信度优先级从高到低选择n个其他用户，依次使用这些用户的公钥对自己的私钥进行加密，所述选择n个其他用户的过程属于保密过程，只有用户自己知道具体的用户身份和加密顺序，私钥加密后的密文存储到所述第三方密钥管理平台；
s4：在丢失密钥之后，用户按照私钥加密的逆序以此找到对用的用户，请求这些用户用私钥对私钥密文进行解密，最后得到私钥。
本实施例中整个解密的过程是需要可信任用户的配合，即需要可信任用户使用他们的私钥对存储用户发送的解密请求进行解密。而在通过云平台的身份验证后，只能获取到经过多次加密的私钥密文，云平台可以参与或者不参与用户私钥的加密或者解密过程，比如加密和解密都是存储用户和可信任用户单独在一个加密的信道进行，或者可以建立这样的一个网络：网络中的所有用户都按照同一个交互协议进行加密和解密请求。
另外，本实施例的“可信任用户”是由“存储用户”自主确定选择出来的用户，因为这些用户相当于是自己信任的朋友，利用他们的公钥进行加密，可以降低被盗取存储用户自己的私钥的可能。
进一步作为优选的实施方式，还包括以下步骤：
采用实名认证的方式在云平台进行用户注册，获取注册账号和注册密码。
进一步作为优选的实施方式，还包括以下步骤：
根据用户在云平台的注册账号和注册密码登录云平台。
进一步作为优选的实施方式，所述根据云平台上所有用户身份的可信程度优先级，确定可信任用户这一步骤，具体为：
根据云平台上所有用户身份的可信程度优先级，按照优先级从高到低从云平台上选取若干个用户，得到可信任用户。
与图4的方法相对应，本发明实施例还提供了一种区块链密钥管理系统，包括：
上传模块，用于将待存储用户的公钥上传至云平台；
选取模块，用于根据云平台上所有用户身份的可信程度优先级，确定可信任用户；
加密模块，用于根据可信任用户的用户公钥，对待存储用户的私钥依次进行加密，得到私钥加密后的密文；
解密模块，用于在通过云平台的身份验证后，按照加密顺序的逆序，根据可信任用户的私钥对密文进行解密，得到待存储用户的私钥；
其中，所述云平台用于存储用户的公钥和私钥密文。
进一步作为优选的实施方式，还包括：
注册模块，用于采用实名认证的方式在云平台进行用户注册，获取注册账号和注册密码；
登录模块，用于根据用户在云平台的注册账号和注册密码登录云平台。
与图4的方法相对应，本发明实施例还提供了一种区块链密钥管理系统，包括：
用户端，用于将待存储用户的公钥上传至云平台；
云平台，用于对用户进行身份验证；还用于提供加密信道来对私钥进行加密以及对密文进行解密；还用于直接对待存储用户的私钥依次进行加密以及按照加密顺序的逆序对密文进行解密，得到私钥。
进一步作为优选的实施方式，所述云平台还用于根据用户注册信息，生成注册账号和注册密码；
所述用户端还用于根据注册账号和注册密码登录云平台。
与图4的方法相对应，本发明实施例还提供了一种区块链密钥管理系统，包括：
至少一个处理器；
至少一个存储器，用于存储至少一个程序；
当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现所述的区块链密钥管理方法。
与图4的方法相对应，本发明实施例还提供了一种存储介质，其中存储有处理器可执行的指令，所述处理器可执行的指令在由处理器执行时用于执行所述的区块链密钥管理方法。
下面详细结合说明书附图，详细描述本发明的区块链密钥管理方法的具体实施步骤：
s1：用户首先在一个可信的第三方云平台中心注册，并进行实名认证；
s2：用户私下生成一个公私钥密钥对，并将公钥上传到云平台中心；
s3：用户按照可信程度优先级从高到低，从云平台中选取n个用户公钥，并依次用这n个公钥进行加密，加密得到的密文Kn上传到云平台进行保存；
s4：当用户需要找回私钥时，首先登录云平台中心，并进行身份认证，通过之后可以获取到私钥加密n次之后的密文；
s5：用户按照加密顺序的逆序以此请求所述的n个用户对密文进行解密，经历n次解密之后，得到私钥K。
本实施方案中：当用户需要找回密钥时，需要同时得到可信第三方以及自己的n个朋友的信任才能找回自己的私钥。在解决传统的私钥丢失无法找回的问题的同时，也很大程度保证了私钥本身的安全性。
本实施方案中：如图1所示，用户只需在从云平台中获取m个用户公钥，然后从m个公钥中挑选n个公钥并依照一个特定的顺序进行依次加密，这保证了用于加密的用户公钥及其顺序只有用户本身知道，从而极大程度地保证了用户私钥的安全性；
本实施方案中：如图2所示，在找回私钥的过程中，必须依次获取到云平台中心以及n个用户的信任，这极大程度保证了私钥找回过程的安全性。
本实施方案中：如图3所示，所述的密钥找回必须要n个用户的共同参与，为了保证在部分用户不配合或者没有及时配合的情况下依旧能够执行找回动作，用户可以选择几个不同用户组分别进行密钥加密过程，得到的密文Kn1，Kn2，Kn3都保存在云平台中，这样就可以避免出现节点不配合情况下所述私钥找回方法的失效。
综上所述，相较于现有技术，本发明的区块链密钥管理方法、系统及存储介质具有以下优点：
1、本发明在一定程度上解决了私钥丢失后无法找回的问题；
2、可靠性更高：因为云平台的存储可靠性远远高于任何个人的存储可靠性；
3、安全性更高：除了用户之外，任何一方均几乎没有机会从云平台存储的数据中反推解密出私钥。一方面，云平台无法知道朋友链的组成；另一方面，任何一个朋友在用户执行找回步骤之前，也都不知道自己成为了朋友链的一员。如果存在最受信任的A朋友的弱点，可通过用户迅速的替换私钥的方式来增强。
其中，本实施例中所述最受信任的A朋友，可以直接看到私钥的明文，如果A在接收到加密请求时直接使用该私钥会造成私钥的盗用，解决的方法是存储用户不直接将私钥交给A，而是先用对称加密来加密私钥，然后再将私钥密文经过n个可信任的用户公钥进行加密，这种情况下，存储用户还需要额外记录堆成加密的密钥，如果该密钥丢失会导致私钥无法恢复或者恢复难度很大。
另外，上述“可通过用户迅速的替换私钥的方式来增强”中，需要进行私钥替换的情况有以下两种：
1、如果是直接拿私钥来进行n次加密，则在找回密钥后应该立刻替换私钥。2、如果是采用先采用了对称加密在进行n次加密，则可以视对称加密算法的破解难易程度来决定。
对于用户而言，如果加密算法的破解难度小，则应该尽快替换，如果破解难度高，则可以不必替换或者不必立刻更换。
本发明解决了私钥丢失后无法找回的问题，无需保险箱，成本低；另外，本发明中只有用户自己知道可信任用户，因此只有用户自己能够通过逆序解密的方法得到解密后的私钥，可靠性高
在一些可选择的实施例中，在方框图中提到的功能/操作可以不按照操作示图提到的顺序发生。例如，取决于所涉及的功能/操作，连续示出的两个方框实际上可以被大体上同时地执行或所述方框有时能以相反顺序被执行。此外，在本发明的流程图中所呈现和描述的实施例以示例的方式被提供，目的在于提供对技术更全面的理解。所公开的方法不限于本文所呈现的操作和逻辑流程。可选择的实施例是可预期的，其中各种操作的顺序被改变以及其中被描述为较大操作的一部分的子操作被独立地执行。
此外，虽然在功能性模块的背景下描述了本发明，但应当理解的是，除非另有相反说明，所述的功能和/或特征中的一个或多个可以被集成在单个物理装置和/或软件模块中，或者一个或多个功能和/或特征可以在单独的物理装置或软件模块中被实现。还可以理解的是，有关每个模块的实际实现的详细讨论对于理解本发明是不必要的。更确切地说，考虑到在本文中公开的装置中各种功能模块的属性、功能和内部关系的情况下，在工程师的常规技术内将会了解该模块的实际实现。因此，本领域技术人员运用普通技术就能够在无需过度试验的情况下实现在权利要求书中所阐明的本发明。还可以理解的是，所公开的特定概念仅仅是说明性的，并不意在限制本发明的范围，本发明的范围由所附权利要求书及其等同方案的全部范围来决定。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，“计算机可读介质”可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。
计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。
应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。
在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
尽管已经示出和描述了本发明的实施例，本领域的普通技术人员可以理解：在不脱离本发明的原理和宗旨的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由权利要求及其等同物限定。
以上是对本发明的较佳实施进行了具体说明，但本发明并不限于所述实施例，熟悉本领域的技术人员在不违背本发明精神的前提下还可做作出种种的等同变形或替换，这些等同的变形或替换均包含在本申请权利要求所限定的范围内。

Claims (10)

1.一种区块链密钥管理方法，其特征在于：包括以下步骤：
将待存储用户的公钥上传至云平台；
根据云平台上所有用户身份的可信程度优先级，确定可信任用户；
根据可信任用户的用户公钥，对待存储用户的私钥依次进行加密，得到私钥加密后的密文；
若要找回私钥，则在通过云平台的身份验证后，按照加密顺序的逆序，根据可信任用户的用户私钥对密文进行解密，得到待存储用户的私钥；
其中，所述云平台用于存储用户的公钥和私钥密文。
2.根据权利要求1所述的一种区块链密钥管理方法，其特征在于：还包括以下步骤：
采用实名认证的方式在云平台进行用户注册，获取注册账号和注册密码。
3.根据权利要求2所述的一种区块链密钥管理方法，其特征在于：还包括以下步骤：
根据用户在云平台的注册账号和注册密码登录云平台。
4.根据权利要求1所述的一种区块链密钥管理方法，其特征在于：所述根据云平台上所有用户身份的可信程度优先级，确定可信任用户这一步骤，具体为：
根据云平台上所有用户身份的可信程度优先级，按照优先级从高到低从云平台上选取若干个用户，得到可信任用户。
5.一种区块链密钥管理系统，其特征在于：包括：
上传模块，用于将待存储用户的公钥上传至云平台；
选取模块，用于根据云平台上所有用户身份的可信程度优先级，确定可信任用户；
加密模块，用于根据可信任用户的用户公钥，对待存储用户的私钥依次进行加密，得到私钥加密后的密文；
解密模块，用于在通过云平台的身份验证后，按照加密顺序的逆序，根据可信任用户的私钥对密文进行解密，得到待存储用户的私钥；
其中，所述云平台用于存储用户的公钥和私钥密文。
6.根据权利要求5所述的一种区块链密钥管理系统，其特征在于：还包括：
注册模块，用于采用实名认证的方式在云平台进行用户注册，获取注册账号和注册密码；
登录模块，用于根据用户在云平台的注册账号和注册密码登录云平台。
7.一种区块链密钥管理系统，其特征在于：包括：
用户端，用于将待存储用户的公钥上传至云平台；
云平台，用于对用户进行身份验证；还用于提供加密信道来对私钥进行加密以及对密文进行解密；还用于直接对待存储用户的私钥依次进行加密以及按照加密顺序的逆序对密文进行解密，得到私钥。
8.根据权利要求7所述的一种区块链密钥管理系统，其特征在于：
所述云平台还用于根据用户注册信息，生成注册账号和注册密码；
所述用户端还用于根据注册账号和注册密码登录云平台。
9.一种区块链密钥管理系统，其特征在于：包括：
至少一个处理器；
至少一个存储器，用于存储至少一个程序；
当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现如权利要求1-4中任一项所述的区块链密钥管理方法。
10.一种存储介质，其中存储有处理器可执行的指令，其特征在于：所述处理器可执行的指令在由处理器执行时用于执行如权利要求1-4中任一项所述的区块链密钥管理方法。
CN201910936634.0A 2019-09-29 2019-09-29 一种区块链密钥管理方法、系统及存储介质 Pending CN110740130A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910936634.0A CN110740130A (zh) 2019-09-29 2019-09-29 一种区块链密钥管理方法、系统及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910936634.0A CN110740130A (zh) 2019-09-29 2019-09-29 一种区块链密钥管理方法、系统及存储介质

Publications (1)

Publication Number Publication Date
CN110740130A true CN110740130A (zh) 2020-01-31

Family

ID=69268342

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910936634.0A Pending CN110740130A (zh) 2019-09-29 2019-09-29 一种区块链密钥管理方法、系统及存储介质

Country Status (1)

Country Link
CN (1) CN110740130A (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111476572A (zh) * 2020-04-09 2020-07-31 财付通支付科技有限公司 基于区块链的数据处理方法、装置、存储介质及设备
CN111541725A (zh) * 2020-07-08 2020-08-14 支付宝(杭州)信息技术有限公司 区块链一体机及其密码加速卡、密钥管理方法和装置
CN112488685A (zh) * 2020-12-23 2021-03-12 杨宁波 一种用于区块链的用户私钥保护方法
CN112581285A (zh) * 2020-12-28 2021-03-30 上海万向区块链股份公司 一种股权交易系统中基于区块链的账户生成方法、系统及介质

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101447870A (zh) * 2008-12-25 2009-06-03 中国电子科技集团公司第五十四研究所 一种基于分布式口令技术的私钥安全存储方法
CN102932136A (zh) * 2007-09-14 2013-02-13 安全第一公司 用于管理加密密钥的系统和方法
US20170116693A1 (en) * 2015-10-27 2017-04-27 Verimatrix, Inc. Systems and Methods for Decentralizing Commerce and Rights Management for Digital Assets Using a Blockchain Rights Ledger
CN107528688A (zh) * 2017-09-30 2017-12-29 矩阵元技术（深圳）有限公司 一种基于加密委托技术的区块链密钥保管及恢复方法、装置
CN107623569A (zh) * 2017-09-30 2018-01-23 矩阵元技术（深圳）有限公司 基于秘密共享技术的区块链密钥托管和恢复方法、装置
CN108370318A (zh) * 2015-12-21 2018-08-03 万事达卡国际股份有限公司 用于使用数字签名的区块链变型的方法和系统
CN109314636A (zh) * 2016-02-23 2019-02-05 区块链控股有限公司 用于从区块链中安全提取数据的密码方法和系统
CN109716375A (zh) * 2018-07-27 2019-05-03 区链通网络有限公司 区块链账户的处理方法、装置和存储介质
CN110086612A (zh) * 2019-04-26 2019-08-02 山大地纬软件股份有限公司 一种区块链公私钥备份及丢失找回方法和系统

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102932136A (zh) * 2007-09-14 2013-02-13 安全第一公司 用于管理加密密钥的系统和方法
CN101447870A (zh) * 2008-12-25 2009-06-03 中国电子科技集团公司第五十四研究所 一种基于分布式口令技术的私钥安全存储方法
US20170116693A1 (en) * 2015-10-27 2017-04-27 Verimatrix, Inc. Systems and Methods for Decentralizing Commerce and Rights Management for Digital Assets Using a Blockchain Rights Ledger
CN108370318A (zh) * 2015-12-21 2018-08-03 万事达卡国际股份有限公司 用于使用数字签名的区块链变型的方法和系统
CN109314636A (zh) * 2016-02-23 2019-02-05 区块链控股有限公司 用于从区块链中安全提取数据的密码方法和系统
CN107528688A (zh) * 2017-09-30 2017-12-29 矩阵元技术（深圳）有限公司 一种基于加密委托技术的区块链密钥保管及恢复方法、装置
CN107623569A (zh) * 2017-09-30 2018-01-23 矩阵元技术（深圳）有限公司 基于秘密共享技术的区块链密钥托管和恢复方法、装置
CN109716375A (zh) * 2018-07-27 2019-05-03 区链通网络有限公司 区块链账户的处理方法、装置和存储介质
CN110086612A (zh) * 2019-04-26 2019-08-02 山大地纬软件股份有限公司 一种区块链公私钥备份及丢失找回方法和系统

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111476572A (zh) * 2020-04-09 2020-07-31 财付通支付科技有限公司 基于区块链的数据处理方法、装置、存储介质及设备
CN111476572B (zh) * 2020-04-09 2024-03-19 财付通支付科技有限公司 基于区块链的数据处理方法、装置、存储介质及设备
CN111541725A (zh) * 2020-07-08 2020-08-14 支付宝(杭州)信息技术有限公司 区块链一体机及其密码加速卡、密钥管理方法和装置
US11626984B2 (en) 2020-07-08 2023-04-11 Alipay (Hangzhou) Information Technology Co., Ltd. Blockchain integrated station and cryptographic acceleration card, key management methods and apparatuses
CN112488685A (zh) * 2020-12-23 2021-03-12 杨宁波 一种用于区块链的用户私钥保护方法
CN112488685B (zh) * 2020-12-23 2023-12-12 杨宁波 一种用于区块链的用户私钥保护方法
CN112581285A (zh) * 2020-12-28 2021-03-30 上海万向区块链股份公司 一种股权交易系统中基于区块链的账户生成方法、系统及介质

Similar Documents

Publication Publication Date Title
JP6118778B2 (ja) 移動中のデータをセキュア化するためのシステムおよび方法
US9191198B2 (en) Method and device using one-time pad data
US9813414B2 (en) Password-based management of encrypted files
JP5757536B2 (ja) クラウド内にデータを確保するシステムおよび方法
CN100432889C (zh) 提供断开鉴别的系统和方法
CN110740130A (zh) 一种区块链密钥管理方法、系统及存储介质
KR20210061426A (ko) 이중 암호화된 시크릿 부분의 서브세트를 사용하여 시크릿의 어셈블리를 허용하는 이중 암호화된 시크릿 부분
US20160337124A1 (en) Secure backup and recovery system for private sensitive data
US20200259637A1 (en) Management and distribution of keys in distributed environments
CN109981255B (zh) 密钥池的更新方法和系统
US11113408B2 (en) Providing a secure object store using a hierarchical key system
CN109543434B (zh) 区块链信息加密方法、解密方法、存储方法及装置
CN110557248B (zh) 基于无证书密码学的签密的密钥更新方法和系统
CN109347923B (zh) 基于非对称密钥池的抗量子计算云存储方法和系统
CN112118245B (zh) 密钥管理方法、系统和设备
CN110365472B (zh) 基于非对称密钥池对的量子通信服务站数字签名方法、系统
CN111008400A (zh) 数据处理方法、装置及系统
CN109299618B (zh) 基于量子密钥卡的抗量子计算云存储方法和系统
JP2009520399A (ja) エスクロー互換キー生成方法及びシステム
CN112836240A (zh) 基于区块链的电子医疗数据安全共享方法、系统及介质
CN110704856B (zh) 一种基于运维审计系统的秘密共享方法
CN109412788B (zh) 基于公共密钥池的抗量子计算代理云存储安全控制方法和系统
CN109302283B (zh) 基于公共非对称密钥池的抗量子计算代理云存储方法和系统
CN113726515B (zh) 一种基于ukey的密钥处理方法、存储介质及电子设备
CN115412236A (zh) 一种密钥管理和密码计算的方法、加密方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20200131

RJ01 Rejection of invention patent application after publication