[发明专利]一种分布式账户系统中双密钥防盗方法

说明书

本发明公开了一种分布式账户系统中双密钥防盗方法，包括以下步骤：设定两组字符串，每组字符串包括至少一串字符，该两组字符串分别为第一字符串组和第二字符串组；利用第一字符串组和第二字符串组生成操作码和防盗码，并通过字符串拼接操作码和防盗码生成复合地址码；输入并验证操作码以向指定账户转账；如步骤S3中的操作码被盗取，公开第一字符串组和第二字符串组并生成复合地址码，通过验证复合地址码无效交易。本发明将原来的单一密钥控制的地址信息改为双密钥控制，其双密钥包括用于进行通常交易操作的操作码和用于在账户被盗用时用于声明交易无效的防盗码。假设用户操作码被破解，可以通过防盗码来声明交易无效，提高电子交易安全性，保障用户利益。

技术领域

本发明涉及电子交易技术领域，尤其涉及一种分布式账户系统中双密钥防盗方法。

背景技术

随着互联网技术不断发展，电子交易的应用越来越广泛，其中包括传统的银行账户交易以及比特币等应用区块链技术的电子交易。然而不管哪种电子交易方式，其现有的技术中用户一般采用单密钥的方式进行签名，如输入正确的密钥则视为账户所有人随意进行交易操作。而上述单密钥的验证方式存在密钥被破解或者窃听的风险，一旦其被盗取会为用户造成极大的财产损失。

发明内容

本发明的目的在于克服现有技术的不足，提供一种具有利用双密钥方式实现账户防盗并提高电子交易安全性的分布式账户系统中双密钥防盗方法。

为了实现以上目的，本发明所采用的技术方案是：

一种分布式账户系统中双密钥防盗方法，包括以下步骤：

S1. 设定两组字符串，每组字符串包括至少一串字符，该两组字符串分别为第一字符串组和第二字符串组；

S2.利用第一字符串组和第二字符串组生成操作码和防盗码，并通过字符串拼接操作码和防盗码生成复合地址码；

S3.输入并验证操作码以向指定账户转账；

S4.如步骤S3中的操作码被盗取，公开第一字符串组和第二字符串组并生成复合地址码，通过验证复合地址码无效交易。

本发明采用上述技术方案后，其有益效果在于：本发明与现有技术相比本发明将原来的单一密钥控制的地址信息改为双密钥控制，其双密钥包括用于进行通常交易操作的操作码和用于在账户被盗用时用于声明交易无效的防盗码。假设用户操作码被破解，可以通过防盗码来声明交易无效，提高电子交易安全性，保障用户利益。

优选地，所述复合地址码的生成过程如下：

a.设定两组字符串，每组字符串包括至少一串字符，该两组字符串分别为第一字符串组和第二字符串组；

b.输入第一字符串组并通过非对称密钥生成算法生成一组私钥和公钥；

c.利用算法对公钥加密生成操作码；

d.利用签名算法对私钥以及第二字符串组进行签名并生成签名数据；

e.利用算法并以第二字符串组作为密钥对签名数据进行加密生成加密防盗码；

f. 字符串拼接操作码和防盗码生成复合地址码。

本发明采用上述方案后，可利用两组字符串生成包含操作码和防盗码的复合地址码，并且由于其防盗码在生成过程中需要同时利用第一字符串组生成的公钥以及第二字符串组，因此相对而言防盗码更难被破解，其安全性更高。

优选地，所述步骤S4中，以该转账账户作为输入项的所有交易及后续交易都可视为无效交易。本发明利用该方法不仅能对已发生的交易进行无效，还对该账户的后续交易无效，冻结其账户交易保障用户财产安全。