[发明专利]一种基于密钥分割的区块链移动端计算系统和方法

说明书

技术领域

本发明涉及区块链和信息安全技术领域，具体的说是一种基于密钥分割的区块链移动端计算系统和方法。

背景技术

区块链技术，又称为“分布式账本技术”，是一种去中心化、集体维护分布式账本的技术方案，其本质是由多个节点集体参与的分布式数据库系统。区块链不是一种单一的技术，而是多种技术整合的结果，利用区块链技术维护一个可靠的、难以篡改的账本记录，可以降低信任的风险，并能有效的降低众参与方协作的维护成本。在区块链实际应用中，每个用户会产生一对非对称密钥对，用于区块链上的交易签名，其对应公钥的Hash值作为其交易账户的身份标识。考虑到安全性、效率等多种因素，区块链非对称加密算法一般选用ECC(椭圆曲线)算法，其算法的安全性取决于椭圆曲线离散对数问题(ECDLP)的难解性。

随着移动互联网的发展，移动设备成为改变传统计算的一个根本趋势，移动设备已经步入智能化时代，移动智能终端的普及率越来越高。在这样一个开放的网络环境里面，人们利用碎片化的时间来上网，移动端之间的互联互信成为一个重要的课题。区块链本身就是去中心化、去中心信任化的，可以很好的解决分布式环境下的互信问题。然而在移动互联网的开放环境下，如何有效的利用移动端通过区块链技术实现互信，并能保证移动端的隐私、密钥、资产不被泄露成为亟需解决的问题。

发明内容

本发明针对目前技术发展的需求和不足之处，提供一种基于密钥分割的区块链移动端计算系统和方法。

本发明所述一种基于密钥分割的区块链移动端计算方法，解决上述技术问题采用的技术方案如下：所述基于密钥分割的区块链移动端计算方法，利用移动设备端和云端密码服务共同产生ECC密钥，并在移动设备端完成ECC密钥的合法性验证，确认生成ECC密钥作为区块链的身份标识；移动设备端生成区块链交易过程中的ECC数字签名，操作由移动设备端和云端密码服务共同完成，并向P2P全网广播；参与区块链的记账节点达成共识，完成新区块的生成；具体流程包括：

步骤一，产生区块链账户标识；

步骤二，区块链交易。

进一步，所述步骤一，产生区块链账户标识的具体流程如下：

步骤101、移动设备端产生临时密钥对，向云端密码服务提出分割密钥生成请求；

步骤102、云端密码服务生成随机数d₁，并加密发送给移动设备端；

步骤103、移动设备端解密，得到云端密码服务的随机数d₁；

步骤104、移动设备端产生随机数d₂，计算d＝d₁+d₂,d∈[1；n-1]，其中n为ECC椭圆曲线的一个基点的阶；

步骤105、移动设备端计算点Q＝(x_Q，y_Q)＝[d]G，其中G为基点，(x_Q，y_Q)为坐标；若Q满足ECC椭圆曲线的要求，则转到步骤107；

步骤107、移动设备端向云端密码服务发送生成密钥成功消息，产生的ECC密钥对是(d；Q)，d＝d₁+d₂其中d₁作为移动设备端的私钥，d₂作为云端密码服务的私钥，Q为公钥；

步骤108、ECC分割密钥对生成成功，公钥Q作为区块链账户标识。

进一步，所述步骤102，云端密码服务生产随机数d₁，使用移动设备端的临时密钥对的公钥进行加密，发送给移动设备端；

所述步骤103，移动设备端利用临时密钥对的私钥解密，得到云端密码服务的随机数d₁。

进一步，所述步骤105，若Q不满足ECC椭圆曲线的要求，则转到步骤106，移动设备端向云端密码服务发送生成密钥失败消息，并转到步骤101，重新进行密钥对生成。

进一步，所述步骤二，区块链交易的具体流程如下：

步骤201、移动设备端准备交易双方标识和交易内容，按照区块链要求进行结构化，得到数据M；

步骤202、移动设备端计算M的哈希值并转换为整数z；

步骤203、移动设备端生成临时密钥对，向云端密码服务提出数据签名请求；

步骤204、云端密码服务生成随机数k∈[1,n-1]，计算有效的r值；