CN110827150A

CN110827150A - 一种数字资产存管系统

Info

Publication number: CN110827150A
Application number: CN201911093057.XA
Authority: CN
Inventors: 黄云; 喻华; 张丽莉
Original assignee: Chengdu Santai Intelligent Equipment Co Ltd
Current assignee: Chengdu Zhianyi Intelligent Equipment Co ltd
Priority date: 2019-11-11
Filing date: 2019-11-11
Publication date: 2020-02-21
Anticipated expiration: 2039-11-11
Also published as: CN110827150B

Abstract

本发明适用于数字资产技术领域，提供了一种数字资产存管系统，包括用户终端系统和授权终端系统、托管服务系统、交易服务系统、保管库系统，用户终端系统、授权终端系统设置在内网或互联网中，托管服务系统、交易服务系统设置在内网中，保管库系统包括设置在内网中的保管库控制系统、通断装置、不设置在内网和互联网中的存储装置，存储装置用于存储数字资产，保管库控制系统与存储装置之间通过可选择性地物理连接或物理隔绝，既能实现数字资产交易的便利性，也能实现数字资产存管的安全性。

Description

一种数字资产存管系统

技术领域

本发明属于数字资产技术领域，尤其涉及一种数字资产存管系统。

背景技术

当前的数字资产存储钱包中，根据数字资产使用的联网特性，数字资产钱包分为热钱包和冷钱包，热钱包通过数字签名、密码认证等实现钱包数据的安全性，热钱包可以通过在线方式实现存储和交易，因此，热钱包的存储和交易均较为方便，但，热钱包也存在不安全的因素，由于热钱包在存储和交易时，均需要与互联网连接，因此，热钱包的安全性受到了挑战，用户的数字签名、个人密码可能被网络攻击者盗取；冷钱包也称离线钱包，通过存储介质进行安全保管，冷钱包的数字签名、个人秘钥与互联网处于隔绝状态，存储冷钱包的存储介质通常保存在银行的保管箱，由银行进行实地保管，用户需要使用冷钱包时，需要用户亲自到银行进行办理，从银行保管箱中将存储介质取出，因此，冷钱包的使用便利性较差，而且存储介质存在被破坏、遗失的风险。

如上所述，现有技术中的数字资产存储系统中，热钱包具有使用便利的优点，但安全性欠佳，冷钱包具有安全性的优点，但使用便利性欠佳。

发明内容

本发明的目的在于提供一种数字资产存管系统，旨在解决现有技术中数字资产的使用便利性与安全性冲突的技术问题。

本发明是这样实现的，一种数字资产存管系统，包括用户终端系统和授权终端系统、托管服务系统、交易服务系统、保管库系统，用户终端系统用于向托管服务系统发送身份信息和向交易服务系统发送交易请求，授权终端系统用于向托管服务系统发送授权信息，托管服务系统中储存了注册时的身份信息和授权信息，交易服务系统用于数字资产的交易结算，其特征在于，用户终端系统、授权终端系统设置在内网或互联网中，托管服务系统、交易服务系统设置在内网中，保管库系统包括设置在内网中的保管库控制系统、通断装置、不设置在内网和互联网中的存储装置，存储装置用于存储数字资产，保管库控制系统与存储装置之间通过可选择性地物理连接或物理隔绝。

本发明还提供了一种数字资产存管系统，所述身份信息为以下三种信息之一：生物识别信息、非生物识别信息、生物识别信息和非生物识别信息的组合；和/或授权信息为以下三种信息之一：生物识别信息、非生物识别信息、生物识别信息和非生物识别信息的组合。

本发明还提供了一种数字资产存管系统，当从用户终端系统传送来的身份信息和托管服务系统中储存的注册时的身份信息匹配时，且从授权终端系统传送来的授权信息和托管服务系统中储存的注册时的授权信息匹配时，所述托管服务系统启动钱包数据读取。

本发明还提供了一种数字资产存管系统，物理隔绝至少能使保管库控制系统与存储装置之间断电、断网；和/或物理连接至少能使保管库控制系统与存储装置之间电连接、网络连接。

本发明还提供了一种数字资产存管系统，托管服务系统中具有托管证书信息，交易服务系统中具有交易证书信息，保管库控制系统中具有保管证书信息，托管证书信息、交易证书信息、保管证书信息分别用于验证托管服务系统、交易服务系统、保管库控制系统的真实性。

本发明还提供了一种数字资产存管系统，涉及涉及数字资产的数据仅存储于托管服务系统、交易服务系统、保管库控制系统的内存中。

本发明还提供了一种数字资产存管系统，保管库系统还包括了保管库柜体，保管库柜体由防火、防破坏、防电磁攻击的材料制成。

本发明还提供了一种数字资产存管系统，通断装置为移动装置。

本发明还提供了一种数字资产存管系统，保管库系统还配置了视频监控装置和/或温湿度控制装置。

本发明还提供了一种数字资产存管系统，存储装置内配置了多个存储单元。

本发明相对于现有技术的技术效果是：

1.本发明中的数字资产存管系统中，只有在交易时刻，存储装置才会与连接到网络，平时的非交易时刻，均处于物理隔绝的状态，既能实现数字资产交易的便利性，也能实现数字资产存管的安全性。

2.本发明中的数字资产存管系统中，托管服务系统通过身份信息和授权信息进行验证，钱包提取信息、钱包数据信息仅在托管服务系统、交易服务系统、保管库控制系统之间传递，而托管服务系统、交易服务系统、保管库控制系统均处于内网中，避免了数字资产在互联网传输的危险性，以防止数字资产被黑客盗取。

3.在钱包提取信息和钱包数据信息的传送过程中，钱包提取信息和钱包数据信息仅存储于托管服务系统、交易服务系统、保管库控制系统的内存中，杜绝了信息被木马盗取的风险，增加了钱包数据的安全性。

4.本发明中的保管库系统采用银行金库级物理防护，同时附加电磁屏蔽功能，最大化保障了数字资产的载体介质的物理安全，同时杜绝了电磁攻击窃取数据；同时，存储单元的钥匙由使用者自行保管，进一步保障了存管的安全性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面所描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的数字资产存管系统的整体示意图；

图2是本发明实施例提供的数字资产存管系统的原理图；

图3是本发明实施例提供的保管库系统的示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

另外，在本发明实施例的描述中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。

如图1所示，本发明的数字资产存管系统1包括用户终端系统2和授权终端系统3、托管服务系统4、交易服务系统5、保管库系统6。

用户终端系统2用于使用者进行身份信息的输入和交易请求的发送，授权终端系统用于授权者输入授权信息；用户终端系统2、授权终端系统3既可以设置在用户的手机终端、电脑终端等电子设备上，也可以设置在数字资产的现实存储所在地(如银行等金融机构)，因此，用户终端系统2、授权终端系统3既可以设置在内网中，也可以设置在互联网中；

托管服务系统4、交易服务系统5设置在内网中，用户终端系统2与托管服务系统4通过第一通道7进行连接，用于传输使用者在用户终端系统2上输入的身份信息，该身份信息可以为生物识别信息，如人脸识别、指纹识别等信息，也可以为非生物识别信息，如密码等信息，或者是生物识别信息和非生物识别信息的组合，如人脸识别和密码的组合。

授权终端系统3与托管服务系统4通过第二通道8进行连接，用于传输授权者在授权终端系统3上输入的授权信息，类似地，该授权信息同样可以为生物识别信息，如人脸识别、指纹识别等信息，也可以为非生物识别信息，如密码等信息，或者是生物识别信息和非生物识别信息的组合，如人脸识别和密码的组合。

交易服务系统5用于数字资产的交易结算，用户终端系统2与交易服务系统5通过第三通道9进行连接，用于传输使用者在用户终端系统2上输入的交易请求信息；第三通道9可通过网络协议或者API实现连接。

保管库系统6包括设置在内网中的保管库控制系统11、通断装置12、不设置在内网和互联网中的存储装置13，存储装置13是数字资产的现实的存储区域，其中，保管库控制系统11与托管服务系统4通过第四通道10连接；保管库控制系统11与存储装置13之间通过可选择性通断的第五通道14连接，第五通道14的可选择性通断通过通断装置12来实现；在非使用状态下，通断装置12将第五通道14断开，保管库控制系统11与存储装置13之间处于物理隔绝的状态，该物理隔绝指的是保管库控制系统11与存储装置13之间至少需要满足断电、断网的状态；在使用状态下，通断装置12将第五通道14开启，保管库控制系统11与存储装置13之间处于连接状态，保管库控制系统11与存储装置13之间可以进行信息传递。

进一步地，该数字资产存管系统中，还具有设置在内网中的管理员系统15，管理员系统15用于向托管服务系统4进行数据的录入、查询的日常管理服务。

为了进一步说明数字资产存管系统，如图2所示，托管服务系统4用于数字资产的管理，托管服务系统4中储存了使用者注册时的身份信息和授权者的授权信息，当从用户终端系统传送来的身份信息和托管服务系统中储存的注册时的身份信息匹配时，且从授权终端系统传送来的授权信息和托管服务系统中储存的注册时的授权信息匹配时，所述托管服务系统启动；具体地，在使用者开通数字资产的托管服务时，将使用者的身份信息和授权者的授权信息录入托管服务系统中，托管服务系统将长期保存使用者的身份信息和授权者的授权信息；当用户终端系统2通过第一通道7将身份信息传输给托管服务系统4后，托管服务系统4将输入的身份信息与存储的身份信息进行对比，如果身份信息验证通过，授权终端系统3通过第二通道8将授权信息传输给托管服务系统4，托管服务系统4将输入的授权信息与存储的授权信息进行对比，如果授权信息也验证通过，托管服务系统4启动钱包数据读取。

值得说明的是，在实际使用中，授权终端系统对应的授权者与用户终端系统对应的使用者的关系可以是法律关系，如夫妻、子女关系，也可以是非法律关系，如合作者等，具体的授权者的设定依据实际情况而进行相应的设定。同时，授权者的数量可以为一位，也可以为多位，如果授权者为多位的情况，则需成功验证所有授权者的授权信息之后或者按照顺序成功验证所有授权者的授权信息之后，才能使托管服务系统4启动钱包数据读取。

托管服务系统4、交易服务系统5、保管库控制系统11中均具有证书信息，该证书信息用于验证托管服务系统4、交易服务系统5、保管库控制系统11的真实性，防止非法系统冒充以盗取数字资产的密钥；在使用时，处于验证的便利性，该证书信息可以是数字证书，具体地，托管服务系统4中具有托管证书信息，交易服务系统5中具有交易证书信息，保管库控制系统11中具有保管证书信息，托管证书信息、交易证书信息、保管证书信息分别用于验证托管服务系统4、交易服务系统5、保管库控制系统11的真实性。

具体地，在使用者正式启动托管服务系统4之后，托管服务系统4将托管证书信息上传给交易服务系统5，交易服务系统5可通过该托管证书信息验证托管服务系统4的真实性；交易服务系统5将交易证书信息上传给托管服务系统4，托管服务系统4可通过该交易证书信息验证交易服务系统5的真实性；此后，托管服务系统4将托管证书信息还上传保管库控制系统11，保管库控制系统11可通过该托管证书信息验证托管服务系统4的真实性；保管库控制系统11将保管证书信息上传给托管服务系统4，托管服务系统4可通过该保管证书信息验证保管库控制系统11的真实性。

用户终端系统2通过第三通道9向交易服务系统5传输使用者在用户终端系统2上输入的交易请求信息，具体地，该交易请求信息代表的可以是使用者欲提取的数字资产的类型和数额。

交易服务系统5在接收到交易请求信息后，将该交易请求信息转换为钱包提取信息，并上传给托管服务系统4，托管服务系统4再将钱包提取信息上传给保管库控制系统11，随后，保管库控制系统11向通断装置12发送接通信息，通断装置12将存储装置13和保管库控制系统11物理连接，该物理连接至少实现了存储装置13和保管库控制系统11的电连接、网络连接，因此，保管库控制系统11可以通过钱包提取信息寻找到相应的数字资产的存储区域，将使用者存管的数字资产提出出来，提取出来的数字资产暂时以钱包数据信息的形式存在；具体地，保管库控制系统11将钱包数据信息传送给托管服务系统4，托管服务系统4再将钱包数据信息传送给交易服务系统5，成功实现数字资产的交易；

涉及数字资产的数据仅存储于托管服务系统4、交易服务系统5、保管库控制系统11的内存中，具体地，钱包提取信息和钱包数据信息在托管服务系统4、交易服务系统5、保管库控制系统11之间传送的过程中，钱包提取信息和钱包数据信息仅存储于托管服务系统4、交易服务系统5、保管库控制系统11的内存中，于托管服务系统4、交易服务系统5、保管库控制系统11相关的硬盘和其它存储介质中不留有任何有关钱包提取信息和钱包数据信息的痕迹。

在交易完成后，保管库控制系统11向通断装置12发送断开信息，通断装置12将断开存储装置13和保管库控制系统11之间的物理连接，使保管库控制系统11与存储装置13之间处于物理隔绝的状态，该物理隔绝指的是保管库控制系统11与存储装置13之间至少需要满足断电、断网的状态。

因此，本发明中的数字资产存管系统，只有在交易时刻，存储装置才会与连接到网络，平时的非交易时刻，均处于物理隔绝的状态，既能实现交易的便利性，也能实现数字资产存管的安全性。同时，该托管服务系统通过身份信息和授权信息进行验证，钱包提取信息、钱包数据信息仅在托管服务系统、交易服务系统、保管库控制系统之间传递，而托管服务系统、交易服务系统、保管库控制系统均处于内网中，避免了数字资产在互联网传输的危险性，以防止数字资产被黑客盗取。在钱包提取信息和钱包数据信息的传送过程中，钱包提取信息和钱包数据信息仅存储于托管服务系统、交易服务系统、保管库控制系统的内存中，极大地增加了传输的安全性。

如图3所示，保管库系统6还包括了保管库柜体16，该保管库柜体16由防火、防破坏、防电磁攻击的材料制成，拥有银行金库级物理防护，保管库柜体16形成封闭空间，且配置了唯一库门，同时，库门和保管库柜体的防护级别相同。

通断装置12可以为移动装置，如AGV等，用于实现存储装置13和保管库控制系统11的物理连接。

保管库系统6还配置了视频监控装置17，视频监控装置17设置在保管库柜体16的外部、内部、库门处，用于实时监控保管库柜体内和保管库柜体外的状况，以对异常情况实施预警。

保管库系统6还配置了温湿度控制装置18，温湿度控制装置18设置在保管库柜体16的内部，用于实时调节保管库柜体16内的温湿度，以保障保管库柜体16内的物品不会因室内环境而变质，避免数据不能被读取的情况发生。

存储装置13内配置了多个存储单元，每个存储单元配置防盗装置，使用者进行数字资产的保管时，由工作人员陪同使用者进入保管库柜体16内，将数字资产的载体介质存放至存储单元，存储单元的钥匙由使用者自行保管。防盗装置可以为机械锁或电子密码锁等。

本发明中的保管库系统采用银行金库级物理防护，同时附加电磁屏蔽功能，最大化保障了数字资产的载体介质的物理安全，同时杜绝了电磁攻击窃取数据；同时，存储单元的钥匙由使用者自行保管，进一步保障了存管的安全性。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims

1.一种数字资产存管系统，包括用户终端系统和授权终端系统、托管服务系统、交易服务系统、保管库系统，所述用户终端系统用于向所述托管服务系统发送身份信息和向所述交易服务系统发送交易请求，所述授权终端系统用于向所述托管服务系统发送授权信息，所述托管服务系统中储存了注册时的身份信息和授权信息，所述交易服务系统用于数字资产的交易结算，其特征在于，所述用户终端系统、所述授权终端系统设置在内网或互联网中，所述托管服务系统、所述交易服务系统设置在内网中，所述保管库系统包括设置在内网中的保管库控制系统、通断装置、不设置在内网和互联网中的存储装置，所述存储装置用于存储数字资产，所述保管库控制系统与所述存储装置之间通过可选择性地物理连接或物理隔绝。

2.如权利要求1所述的一种数字资产存管系统，其特征在于，所述身份信息为以下三种信息之一：生物识别信息、非生物识别信息、生物识别信息和非生物识别信息的组合；和/或所述授权信息为以下三种信息之一：生物识别信息、非生物识别信息、生物识别信息和非生物识别信息的组合。

3.如权利要求1所述的一种数字资产存管系统，其特征在于，当从用户终端系统传送来的身份信息和所述托管服务系统中储存的注册时的身份信息匹配时，且从授权终端系统传送来的授权信息和所述托管服务系统中储存的注册时的授权信息匹配时，所述托管服务系统启动钱包数据读取。

4.如权利要求1所述的一种数字资产存管系统，其特征在于，所述物理隔绝至少能使保管库控制系统与存储装置之间断电、断网；和/或所述物理连接至少能使保管库控制系统与存储装置之间电连接、网络连接。

5.如权利要求1所述的一种数字资产存管系统，其特征在于，所述托管服务系统中具有托管证书信息，所述交易服务系统中具有交易证书信息，所述保管库控制系统中具有保管证书信息，所述托管证书信息、所述交易证书信息、所述保管证书信息分别用于验证所述托管服务系统、所述交易服务系统、所述保管库控制系统的真实性。

6.如权利要求1所述的一种数字资产存管系统，其特征在于，涉及数字资产的数据仅存储于所述托管服务系统、所述交易服务系统、所述保管库控制系统的内存中。

7.如权利要求1所述的一种数字资产存管系统，其特征在于，所述保管库系统还包括了保管库柜体，所述保管库柜体由防火、防破坏、防电磁攻击的材料制成。

8.如权利要求7所述的一种数字资产存管系统，其特征在于，所述通断装置为移动装置。

9.如权利要求7所述的一种数字资产存管系统，其特征在于，所述保管库系统还配置了视频监控装置和/或温湿度控制装置。

10.如权利要求1所述的一种数字资产存管系统，其特征在于，存储装置内配置了多个存储单元。