CN115150360A - 一种基于区块链技术的邮箱地址与区块链地址绑定方法 - Google Patents

Abstract

本发明提供一种基于区块链技术的邮箱地址与区块链地址绑定方法。方法包括以下步骤：S1、使用区块链地址的私钥对指定信息进行签名；S2、把区块链地址和区块链类型以及签名发送到服务端；S3、服务端对其验签，通过后将其绑定；绑定时，使用邮件域名的私钥对用户的邮箱地址和区块链类型、区块链地址关系进行签名。在使用过程中，可以使用查询接口或用DNS解析的公钥进行验签。通过两层非对称加密的签名，实现了对邮件地址与区块链地址的绑定，亦可使用本发明来绑定多个区块链地址。绑定操作简便，很好的把难以记忆的区块链地址和常用的邮箱进行了绑定，方便推广和使用。

Description

一种基于区块链技术的邮箱地址与区块链地址绑定方法

技术领域

本发明涉及电子邮件与区块链领域，具体涉及一种基于区块链技术的邮箱地址与区块链地址绑定方法。

背景技术

电子邮件服务已经诞生了很多年，对于会使用计算机或智能手机的人员，使用电子邮件已经非常熟悉，写邮件，收发邮件这些功能可以熟练操作。电子邮件的地址也是人们经常用于日常联系的一种常用方式，形式一般如：abc@163.com，更利于人们日常的使用和记忆。

从2008年开始产生的区块链技术，也被称之为分布式账本技术，是一种互联网数据库技术，其特点是去中心化、公开透明，让每个人均可参与数据库记录和查询。区块链的账号体系是一个伟大的发明，与以往的中心化管理方式完全不同，区块链上的地址一般称为区块链钱包地址，这些区块链地址不是由固定机构颁发的，而是由密码学算法来产生的。使用的加密算法为非对称加密算法，包含公钥和私钥。区块链地址的产生方法从原理上确保了只有拥有私钥的人才能控制这个账号。需要保护好钱包的私钥，一般情况下如果丢失，没有任何人能够帮助你找回地址上面的财产。区块链地址一般如下形式：0x85dB4a5088187cB141255375e329C06d625CE6fd，不方便人们的记忆与使用，如果输入错任何一位都有可能会导致丢失区块链上的财产或丢失其他属于这个区块链地址的拥有物。并且不同的区块链系统会拥有不同的区块链地址格式，如果人们想使用不同的区块链就需要记录多种区块链地址。

基于以上背景，希望有一种电子邮箱和区块链地址的绑定方法，让人们使用容易记录的电子邮件的地址代替冗长难记忆的区块链地址，并且一个邮箱可以绑定多种区块链地址。为了解决上述问题，一种基于区块链技术的邮件地址和区块链地址的绑定方法，为大家提供方便，也便于区块链技术的推广和发展。

发明内容

本发明的目的是为了使人们像使用邮箱地址一样，方便的使用各种区块链地址，这样就需要进行邮箱地址与区块链地址之间进行绑定和提供对外查询。因为区块链上经常拥有网络资产，这种绑定必须能够区分责任，需要从密码学原理上确认是用户自己发起的绑定关系。在对外查询的时候，要能够防止信息的伪造，需要服务器端使用签名方法，让外部服务可以验证信息的准确性。

本发明提供一种基于区块链技术的邮箱地址与区块链地址绑定方法，其特征在于，应用绑定和更新绑定场景，具体步骤如下：

S1、用户通过加密邮件客户端发起绑定邮箱地址Ae和区块链地址Ab的操作，先选择区块链的类型T，再输入要绑定的区块链地址Ab，使用加密邮件的客户端的私钥对Ae、T、Ab,组成的字符串C，进行签名，得到客户端签名Sign-user，将字符串C和客户端签名Sign-user一起发送给服务器；

S2、服务器接收到用户通过S1步骤发送的字符串，分解出Ae，T，Ab,Sign-user，通过邮箱地址Ae查找其设置邮件加密时保存在服务器端的客户端公钥，验证客户端签名Sign-user，如果签名通过算法校验说明字符串C没有被修改，则进行S3；

S3、客户上传的绑定操作的字符串C通过客户端签名验证后，使用服务器端的私钥，再次对用户的邮箱地址Ae，区块链地址类型T,区块链地址Ab，组成在一起的字符串C进行签名，得到服务器端签名Sign-server，将Ae、T、Ab、Sign-user、Sign-server保存或更新服务器中的对应信息；

S4、外部服务查询用户邮箱地址Ae对应的类型为T的区块链的地址时，服务器返回用户的邮箱地址Ae，区块链类型T，区块链地址Ab，用户的签名Sign-user，服务器端签名Sign-server，服务器的签名公钥通过公开查询方法提供给外部服务。

优选的，所述步骤S4公布服务器端的签名公钥，具体为：

服务器提供查询接口将服务器用于签名的非对称加密算法的服务器端公钥Pk-server，通过接口返回给使用外部服务的查询者；或者在邮箱的域名解析中增加一个txt解析，将服务器端的公钥Pk-server设置到解析中。

本发明还提出了一种基于区块链技术的邮箱地址与区块链地址绑定后进行的绑定关系验证的方法，其特征在于，具体步骤如下：

S51、外部服务通过接口查询用户邮箱地址Ae对应的类型为T的区块链的地址，服务器返回用户的邮箱地址Ae，区块链类型T，区块链地址Ab，服务器端签名Sign-server；

S52、外部服务通过公开接口或域名解析获得绑定关系验证使用的服务器端公钥；

S53、外部服务通过非对称签名算法，使用服务器端公钥Pk-server验证邮箱地址Ae，区块链类型T，区块链地址Ab，服务器端签名Sign-server，签名验证通过，说明获得的邮箱地址Ae对应的区块链T的区块链地址Ab未经篡改过，验证不通过则说明邮箱绑定的区块链地址被篡改过，为非法数据。

本发明还提出了一种解除基于区块链技术的邮箱地址与区块链地址绑定的方法，其特征在于，具体步骤如下：

S61、用户通过加密邮件客户端发起解除绑定邮箱地址Ae和区块链地址Ab的操作Remove，使用加密邮件的客户端的私钥对Ae、T、Ab、Remove,组成的解绑字符串Cr，进行签名，得到解绑签名Sign-remove，将解绑字符串Cr和解绑签名Sign-remove一起发送给服务器；

S62、服务器接收到用户通过S61步骤发送的字符串，分解出Ae、T、Ab、Remove、Sign-remove，通过邮箱地址Ae查找其设置邮件加密时保存在服务器端的客户端公钥，验证解绑签名Sign-remove，如果解绑签名Sign-remove通过算法校验，则解绑字符串Cr没有被修改，则进行S63；

S63、客户上传的解除绑定操作的字符串通过签名验证后，移除服务器端邮箱地址Ae对应的区块链T在服务器中的对应信息。

附图说明

图1为本发明的整体逻辑流程图；

图2为本发明的邮箱地址与区块链地址绑定逻辑流程图；

图3为本发明的邮箱地址与区块链地址验证逻辑流程图；

图4为本发明的邮箱地址与区块链地址解除绑定逻辑流程图；

具体实施方式

为更好的理解本发明的技术方案，下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。附图中相同的附图标记表示功能相同或相似的元件。尽管在附图中示出了实施例的各种方面，但是除非特别指出，不必按比例绘制附图。

本发明提供一种基于区块链技术的邮箱地址与区块链地址绑定方法，针对绑定和更新绑定场景，如图1所示，具体步骤如下：

S1、用户通过加密邮件客户端发起绑定邮箱地址Ae和区块链地址Ab的操作，先选择区块链的类型T，再输入要绑定的区块链地址Ab，使用加密邮件的客户端私钥对Ae、T、Ab,组成的字符串C，进行签名，得到客户端签名Sign-user，将字符串C和客户端签名Sign-user一起发送给服务器；

加密邮件客户端是指采用基于区块链技术的非对称加解密算法，可以完成对邮件的加解密动作的邮件客户端。区块链钱包私钥及其对应的公钥信息存储于加密邮件客户端，而公钥则同步存储于邮件服务端。

邮箱地址Ae为加密邮件客户端使用的用户邮箱，区块链地址Ab为用户邮箱在钱包App客户端创建了区块链钱包后得到的区块链地址，区块链的类型T根据区块链钱包类型确定。

举例：使用加密邮件客户端的用户邮箱Ae为user1@example.com，用户邮箱Ae的客户端私钥为：

aefdddc8c83117a777d2f0faa3febfed23b41048c71ba94b758d0141a4f34976,用户邮箱Ae的客户端公钥为:

04e080be759015cba90454ef2ff4238c4398c2456aaf45cbd21420f1e8c0c5af3e23e7155a66aac4c96d7f012f03b5df12d9d404201193b1bad0f634fd8671c845，

加密邮件客户端保存客户端私钥和客户端公钥，邮件服务端同步保存客户端公钥。

使用用户邮箱Ae在钱包App客户端创建区块链钱包W1，该钱包对应的区块链类型为OMY，钱包地址Ab为:0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63

将邮箱地址Ae、区块链类型T、区块链地址Ab拼接起来，得到字符串C，字符串C也被称为元数据，字符串C为：

user1@example.com|OMY|0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63，使用客户端私钥对该字符串C进行签名，得到客户端签名Sign-user为：

3045022100f8ae783705bf211a4d0fc0e458121ee3163baa6bf6d3332061492e28c7c458780

22037441bbef81524b3e8c6772e70bd6d5046b0c099a2327be0cee5533ce56d7c6f

将字符串C和客户端签名Sign-user发送给邮件服务端。

S2、邮件服务端接收到用户通过S1步骤发送的字符串C和客户端签名Sign-user，先从字符串C中分解出Ae，T和Ab，通过邮箱地址Ae查找其设置邮件加密时保存在邮件服务端的客户端公钥，验证客户端签名Sign-user，如果签名通过算法校验，则进行S3；

邮件服务端也采用基于区块链技术的非对称加解密算法，即邮件服务端拥有服务端私钥和服务端公钥，并会将公钥公布出去，供外部通过公钥来验证数据合法性。

举例：邮件服务端的服务端公钥W0PubKey为：

04e3ebee3a8e12344f2baa61bef0d4686c0d73c0c5fcc55d54d8ac32c1c97ca9299941b8a7559b4e17dae4ee2a9ba53f0a4b7af8b860a1463471f30672b22796b3,

地址W0A为：

0x3d9a346a47DC9F08015e0B679DE51885eC1Fc1d5,

服务端私钥W0PrivKey为:

3d3a9976cc7bf715c910a6876136d6744545a050539c9c49f8a088d702c94365。

邮件服务端收到通过S1步骤发送的字符串C和客户端签名Sign-user，分解字符串C得到邮箱地址Ae为：user1@example.com，区块链类型T为OMY,区块链地址Ab为0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63。

通过邮箱地址user1@example.com查找其在设置邮件加密时保存在邮件服务端上的客户端公钥为：

04e080be759015cba90454ef2ff4238c4398c2456aaf45cbd21420f1e8c0c5af3e23e7155a66aac4c96d7f012f03b5df12d9d404201193b1bad0f634fd8671c845，

使用客户端公钥对客户端签名Sign-user进行验签，验证结果为通过，进行S3；

S3、使用邮件服务端的服务端私钥，对用户的邮箱地址Ae，区块链地址类型T,区块链地址Ab，组成在一起的字符串C进行签名，得到服务端签名Sign-server，将用户的邮箱地址Ae，区块链地址类型T,区块链地址Ab、客户端签名Sign-user和服务端签名Sign-server的信息保存或更新到邮件服务端中的对应信息；

举例，邮件服务端的服务端私钥W0PrivKey为:

3d3a9976cc7bf715c910a6876136d6744545a050539c9c49f8a088d702c94365,将用户邮箱地址Ae，区块链地址类型T,区块链地址Ab重新组合为字符串C：

user1@example.com|OMY|0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63，使用服务端私钥W0PrivKey对其进行重新签名，得到服务端签名Sign-server为：

304402205e3b5b98352aab4595a333a7b5e8200333639a86594522db3fad84b5d50b865802201c03e028d49f231f01d4c308f8d8cc566b57d1defba75267830f8fe32bb438ce

将Ae、T、Ab、Sign-user、Sign-server保存或更新到邮件服务端中的对应信息，供后续查询。

到此步骤，邮箱地址与区块链地址绑定完成，如图2所示。

S4、外部服务查询用户邮箱地址Ae对应的类型为T的区块链的地址时，邮件服务端返回用户的邮箱地址Ae，区块链类型T，区块链地址Ab，服务端签名Sign-server，服务器公钥通过公开查询方法提供给外部服务。

举例：外部服务查询邮箱地址对应的区块链地址时，首先通过邮箱地址查询到存储在邮件服务端上的区块链地址及服务端签名信息，需要查询的邮箱地址Ae为user1@example.com，区块链类型为OMY，在邮件服务端查询到区块链地址为：

0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63。

如需要进一步验证区块链地址的合法性，则可通过服务端返回的签名信息完成校验，否则可以认为该地址0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63即为邮箱user1@example.com绑定的区块链类型OMY的钱包地址。

本发明还提供一种基于区块链技术的邮箱地址与区块链地址绑定后进行的绑定关系验证的方法，如图3所示，具体步骤如下：

S51、外部服务通过接口在邮件服务端查询用户邮箱地址Ae对应的区块链类型为T的区块链的地址，邮件服务端返回用户的邮箱地址Ae，区块链类型T，区块链地址Ab和服务端签名Sign-server；

举例，外部服务通过邮件服务端提供的接口，根据邮箱地址user1@example.com和区块链类型OMY在邮件服务端进行查询，获取到区块链地址为：

0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63，

服务端签名Sign-server为：

304402205e3b5b98352aab4595a333a7b5e8200333639a86594522db3fad84b5d50b865802201c03e028d49f231f01d4c308f8d8cc566b57d1defba75267830f8fe32bb438ce；

S52、外部服务通过公开接口或域名解析获得绑定关系验证使用的服务端公钥；

外部服务再通过邮箱服务或者域名解析配置中，获取到绑定关系验证用的服务端公钥W0PubKey为：

04e3ebee3a8e12344f2baa61bef0d4686c0d73c0c5fcc55d54d8ac32c1c97ca9299941b8a7559b4e17dae4ee2a9ba53f0a4b7af8b860a1463471f30672b22796b3；

S53、外部服务通过非对称签名算法，使用服务器端公钥对邮箱地址Ae，区块链类型T和区块链地址Ab进行验证，如果服务端签名Sign-server通过验证，说明获得的邮箱地址Ae对应的区块链T的区块链地址Ab未经篡改过，是真实有效的，验证不通过则说明邮箱绑定的区块链地址被篡改过，为非法数据。

举例：外部服务将用户邮箱地址、区块链类型、区块链地址重新组合为待验签的字符串C:user1@example.com|OMY|0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63，根据字符串C利用服务端公钥W0PubKey对服务端签名进行验证，

服务端公钥W0PubKey为：

04e3ebee3a8e12344f2baa61bef0d4686c0d73c0c5fcc55d54d8ac32c1c97ca9299941b8a7559b4e17dae4ee2a9ba53f0a4b7af8b860a1463471f30672b22796b3

服务端签名Sign-server为：

304402205e3b5b98352aab4595a333a7b5e8200333639a86594522db3fad84b5d50b865802201c03e028d49f231f01d4c308f8d8cc566b57d1defba75267830f8fe32bb438ce

服务端签名Sign-server通过验证，说明获得的邮箱地址Ae对应的区块链T的区块链地址Ab未经篡改过，是真实有效的，如果验证不通过则说明邮箱绑定的区块链地址被篡改过，为非法数据。

本发明还提供一种解除基于区块链技术的邮箱地址与区块链地址绑定的方法，如图4所示，具体步骤如下：

S61、用户通过加密邮件客户端发起解除绑定邮箱地址Ae和区块链地址Ab的操作，使用标识符Remove标识操作为解除绑定操作，使用加密邮件的客户端私钥对Ae、T、Ab、Remove,组成的解绑字符串Cr，进行签名，得到解绑签名Sign-remove，将解绑字符串Cr和解绑签名Sign-remove一起发送给邮件服务端；

使用加密邮件客户端的用户邮箱Ae为user1@example.com，用户邮箱Ae的客户端私钥

举例：用户在加密邮件客户端的用户邮箱Ae为user1@example.com，区块链类型OMY，及区块链地址0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63和标识符Remove，组成解绑字符串Cr为：

user1@example.com|OMY|0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63|Remove，使用用户邮箱Ae的客户端私钥:

aefdddc8c83117a777d2f0faa3febfed23b41048c71ba94b758d0141a4f34976

对解绑字符串Cr进行签名，得到解绑签名Sign-remove为：

3046022100ea4974f167ef8357eaa2eb25defc4278f64c45340ed3b540a860c8e0522d148b0

221008add3e6aa626f8107f3c3425424c147fa1b06b5a68c3a72009e648c257a293a8

将解绑字符串Cr和解绑签名Sign-remove发送给邮件服务端。

S62、邮件服务端接收到用户通过S61步骤发送的解绑字符串Cr和解绑签名Sign-remove，分解出Ae、T、Ab、Remove、Sign-remove，通过邮箱地址Ae查找其设置邮件加密时保存在邮件服务端的客户端公钥，验证解绑签名Sign-remove，如果解绑签名通过算法校验，则进行S63；

举例，邮件服务端收到请求，分解解绑字符串Cr得到邮箱地址Ae为：user1@example.com，区块链类型T为OMY,区块链地址Ab为0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63，标识符为Remove。

通过邮箱地址user1@example.com查找其在设置邮件加密时保存在服务器上的客户端公钥为：

04e080be759015cba90454ef2ff4238c4398c2456aaf45cbd21420f1e8c0c5af3e23e7155a66aac4c96d7f012f03b5df12d9d404201193b1bad0f634fd8671c845，

使用客户端公钥对解绑签名Sign-remove进行验签，验证结果为通过，就继续执行步骤S63，否则直接结束解绑操作；

S63、移除邮件服务端中邮箱地址Ae对应的区块链T在服务器中的对应信息。

举例，解绑签名验证通过后，删除邮箱地址user1@example.com的区块链类型OMY在邮件服务端中的保存的区块链地址0x501Bd84a5cc76a577A25fa9f7ebC5Dd96ADEcF63，即完成了邮箱地址与区块链地址解除绑定。

最后应说明的是：以上所述的各实施例仅用于说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分或全部技术特征进行等同替换；而这些修改或替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (4)

1.一种基于区块链技术的邮箱地址与区块链地址绑定方法，其特征在于，应用绑定和更新绑定场景，具体步骤如下：

S1、用户通过加密邮件客户端发起绑定邮箱地址Ae和区块链地址Ab的操作，先选择区块链的类型T，再输入要绑定的区块链地址Ab，使用加密邮件的客户端的私钥对Ae、T、Ab,组成的字符串C，进行签名，得到客户端签名Sign-user，将字符串C和客户端签名Sign-user一起发送给服务器；

S2、服务器接收到用户通过S1步骤发送的字符串，分解出Ae，T，Ab,Sign-user，通过邮箱地址Ae查找其设置邮件加密时保存在服务器端的客户端公钥，验证客户端签名Sign-user，如果签名通过算法校验说明字符串C没有被修改，则进行S3；

S3、客户上传的绑定操作的字符串C通过客户端签名验证后，使用服务器端的私钥，再次对用户的邮箱地址Ae，区块链地址类型T,区块链地址Ab，组成在一起的字符串C进行签名，得到服务器端签名Sign-server，将Ae、T、Ab、Sign-user、Sign-server保存或更新服务器中的对应信息；

S4、外部服务查询用户邮箱地址Ae对应的类型为T的区块链的地址时，服务器返回用户的邮箱地址Ae，区块链类型T，区块链地址Ab，用户的签名Sign-user，服务器端签名Sign-server，服务器的签名公钥通过公开查询方法提供给外部服务。

2.根据权利要求1所述的基于区块链技术的邮箱地址与区块链地址绑定方法，其特征在于，所述步骤S4公布服务器端的签名公钥，具体为：

服务器提供查询接口将服务器用于签名的非对称加密算法的服务器端公钥Pk-server，通过接口返回给使用外部服务的查询者；或者在邮箱的域名解析中增加一个txt解析，将服务器端的公钥Pk-server设置到解析中。

3.一种基于区块链技术的邮箱地址与区块链地址绑定后进行的绑定关系验证的方法，其特征在于，具体步骤如下：

S51、外部服务通过接口查询用户邮箱地址Ae对应的类型为T的区块链的地址，服务器返回用户的邮箱地址Ae，区块链类型T，区块链地址Ab，服务器端签名Sign-server；

S52、外部服务通过公开接口或域名解析获得绑定关系验证使用的服务器端公钥；

S53、外部服务通过非对称签名算法，使用服务器端公钥Pk-server验证邮箱地址Ae，区块链类型T，区块链地址Ab，服务器端签名Sign-server，签名验证通过，说明获得的邮箱地址Ae对应的区块链T的区块链地址Ab未经篡改过，验证不通过则说明邮箱绑定的区块链地址被篡改过，为非法数据。

4.一种解除基于区块链技术的邮箱地址与区块链地址绑定的方法，其特征在于，具体步骤如下：

S61、用户通过加密邮件客户端发起解除绑定邮箱地址Ae和区块链地址Ab的操作Remove，使用加密邮件的客户端的私钥对Ae、T、Ab、Remove,组成的解绑字符串Cr，进行签名，得到解绑签名Sign-remove，将解绑字符串Cr和解绑签名Sign-remove一起发送给服务器；

S62、服务器接收到用户通过S61步骤发送的字符串，分解出Ae、T、Ab、Remove、Sign-remove，通过邮箱地址Ae查找其设置邮件加密时保存在服务器端的客户端公钥，验证解绑签名Sign-remove，如果解绑签名Sign-remove通过算法校验，则解绑字符串Cr没有被修改，则进行S63；

S63、客户上传的解除绑定操作的字符串通过签名验证后，移除服务器端邮箱地址Ae对应的区块链T在服务器中的对应信息。

Images