[发明专利]一种使用基于区块链的数字货币的安全方法、系统及终端

说明书

本发明公开了使用基于区块链的数字货币的安全方法、系统及终端，方法包括：数字货币客户端向区块链发送申请数字证书的请求，接收区块链在身份及请求验证通过后返回对应的客户信息；根据客户信息，通过可信执行环境向安全芯片发送数字证书申请；安全芯片根据客户信息生成密钥对以及数字货币钱包地址，通过可信执行环境向数字货币客户端输出数字货币钱包地址；数字货币客户端向区块链发送数字货币钱包地址，使区块链根据数字货币钱包地址从认证中心获取数字证书；数字货币客户端接收区块链发送的数字证书后，通过可信执行环境向安全芯片发送数字证书安装请求使安全芯片安装数字证书；通过安全芯片、可信执行环境提高区块链数字货币钱包的安全性。

技术领域

本发明涉及通讯技术领域，特别涉及一种使用基于区块链的数字货币的安全方法、系统及终端。

背景技术

在目前的比特币系统里，比特币地址是一套非对称密钥中的公钥，这对密钥通过椭圆算法生成。用户账户的地址和私钥都保存在比特币钱包(即数字货币钱包)文件中，私钥由比特币客户端软件进行加解密运算。目前基于区块链技术的数字货币钱包技术都是基于比特币，可归类为：网页钱包、多重签名钱包、桌面钱包、移动端钱包。

由于整个比特币系统的去中心化和匿名性，数字货币钱包一旦丢失，数字货币钱包里所有地址保存的比特币就有可能被盗走。比特币一旦被盗取，就不能被找回。因此，需要保证数字货币钱包的安全。而现有的数字货币钱包解决方案都是在线备份私钥形成备份数字货币钱包，尽管采取了诸多安全措施来保障应用和数据的安全，但众多的攻击案例和系统漏洞表明，这样仍不能保证数字货币钱包中数字货币的安全。因此，如何保证基于区块链的数字货币的安全，是本领域技术人员需要解决的技术问题。

发明内容

本发明的目的是提供一种使用基于区块链的数字货币的安全方法、系统及终端，通过安全芯片、可信执行环境提高区块链数字货币钱包的安全性。

为解决上述技术问题，本发明提供一种使用基于区块链的数字货币的安全方法，所述安全方法包括：

数字货币客户端向区块链发送申请数字证书的请求，使所述区块链根据所述请求进行用户身份及请求验证并在验证通过后向所述数字货币客户端返回对应的客户信息；

所述数字货币客户端根据所述客户信息，通过可信执行环境向安全芯片发送数字证书申请；

所述安全芯片根据所述客户信息生成密钥对以及数字货币钱包地址，并通过所述可信执行环境向所述数字货币客户端输出所述数字货币钱包地址；

所述数字货币客户端向所述区块链发送所述数字货币钱包地址，使所述区块链根据所述数字货币钱包地址从认证中心获取数字证书；

所述数字货币客户端接收所述区块链发送的所述数字证书后，通过所述可信执行环境向所述安全芯片发送数字证书安装请求；

所述安全芯片根据所述数字证书安装请求安装数字证书。

可选的，所述安全芯片根据所述客户信息生成密钥对以及数字货币钱包地址，包括：

所述安全芯片根据所述客户信息生成私钥，并利用所述私钥生成公钥；

利用哈希算法对所述公钥进行处理得到公钥哈希，并根据所述公钥哈希生成数字货币钱包地址。

可选的，安装数字证书之后，还包括：

发送方数字货币客户端在所述可信执行环境下将交易数据原文利用预定哈希算法计算得到摘要信息，并从所述安全芯片中获取发送方私钥；

所述发送方数字货币客户端在所述可信执行环境下将所述摘要信息以及所述发送方私钥，利用加密算法生成数字签名，并将所述数字签名以及所述交易数据原文发送到所述区块链中。

可选的，当接收方数字货币客户端从所述区块链中获取所述数字签名以及所述交易数据原文之后，还包括：