[发明专利]区块链场景下的私钥管理方法、装置及系统

权利要求书

1.一种计算机系统，其特征在于，所述计算机系统上部署有富执行环境REE和可信执行环境TEE，所述计算机系统还部署有基于区块链技术的区块链功能单元，且TEE中部署有所述区块链功能单元中的私钥管理模块和交易数据处理模块，其中

所述私钥管理模块用于：创建私钥，以及将所述私钥存储在TEE中；

所述交易数据处理模块用于：利用所述私钥对区块链功能单元涉及的摘要数据执行加密；

所述私钥管理模块具体用于：在存储所述私钥之前利用密码对所述私钥执行加密，其中，存储的所述私钥为加密后的私钥；所述密码在条件满足时更新或周期性更新，更新后利用新密码重新对所述私钥执行加密，且存储新密码加密后的私钥。

2.根据权利要求1所述的计算机系统，其特征在于，所述私钥管理模块具体用于：在利用所述私钥执行完一次对所述摘要数据的加密之后更新所述密码。

3.根据权利要求1或2所述的计算机系统，其特征在于，所述密码为硬件随机数产生器产生的随机数。

4.一种区块链技术中私钥的管理方法，其特征在于，所述方法应用于部署有富执行环境REE和可信执行环境TEE的计算机系统，所述计算机系统上还部署有区块链功能单元，所述方法包括：在TEE创建所述区块链功能单元所涉及的私钥，以及将所述私钥存储在TEE侧；在TEE侧利用所述私钥对所述区块链功能单元涉及的摘要数据执行加密；

在存储所述私钥之前所述方法还包括：利用密码对所述私钥执行加密，其中，存储的所述私钥为加密后的私钥；所述密码在条件满足时更新或周期性更新，更新后利用新密码重新对所述私钥执行加密，且存储新密码加密后的私钥。

5.根据权利要求4所述的方法，其特征在于，所述密码在条件满足时更新包括：在利用所述私钥执行完一次对所述摘要数据的加密之后更新所述密码。

6.一种计算机系统，其特征在于，所述计算机系统包括存储器和处理器，所述存储器用于存储计算机程序，所述处理器用于读取并执行所述计算机程序以实现如权利要求4或5所述的方法。

7.一种区块链系统，其特征在于，所述区块链系统中包括如权利要求6所述的计算机系统。