[发明专利]用于托管区块链用户私钥的方法和装置

说明书

本公开内容的实施例公开了一种用于托管区块链用户私钥的方法和装置。该方法包括：从客户端接收第一操作请求，第一操作请求包括BaaS平台的BaaS用户标识和一个或多个用户的标识信息，该一个或多个用户与BaaS用户标识相关联；根据所述一个或多个用户的标识信息，在第一可信环境中分别创建与该一个或多个用户相对应的一个或多个私钥和证书；将该BaaS用户标识、该一个或多个用户的标识信息以及该一个或多个私钥和证书通过安全方式关联地存储在与BaaS平台相关联的非易失性存储设备中。利用本公开内容的实施例的方法可以降低BaaS平台创建和管理用户私钥的成本，并且有效地提高对用户私钥的保护性。

技术领域

本公开内容属于信息技术领域，尤其涉及一种用于托管区块链用户私钥的方法、装置以及一种相应的计算机可读存储介质。

背景技术

区块链(Blockchain)是用分布式数据库识别、传播和记载信息的智能化对等网络，也称为价值互联网。区块链具有去中心化、反篡改、数据一致性存储、过程透明可追踪等技术优势，其被认为在金融、征信、物联网、经济贸易结算、资产管理等众多领域都拥有广泛的应用前景。

区块链的去中心化信任与控制是基于现代密码学的密码机制来实现的，每个区块链用户使用其对应的私钥和证书生成有效的数字签名，以保障在区块链网络上发起的操作的合法性。在现有的区块链网络中，用户私钥和证书的管理通常有两种方式。在一种方式中，由区块链即服务(BaaS，Blockchain as a Service)系统来创建和管理用户组织的私钥和证书，它们以加密方式保存在BaaS系统的数据库中。当用户登录BaaS账号之后，在线发起区块链上的操作时，BaaS系统将获取用户私钥对消息进行签名，然后发送给相关区块链节点。在另一种方式中，BaaS系统不保存任何用户私钥，而是提供给用户用于私钥证书管理的本地客户端，当用户需要在线发起区块链上的操作时，用户先在线发起操作请求，然后在本地客户端上对该请求进行批准，即对消息进行签名。客户端将经签名的消息发送给BaaS系统，再由后者发送给相关区块链节点。

发明内容

总体上，本公开内容的实施例提供了用于托管区块链用户私钥的方案。

本公开内容的实施例的第一方面提出了一种用于托管区块链用户私钥的方法，所述方法包括：

A.接收来自客户端的第一操作请求，其中，所述第一操作请求包括BaaS平台的BaaS用户标识和一个或多个用户的标识信息，所述一个或多个用户与所述BaaS用户标识相关联；

B.根据所述一个或多个用户的标识信息，在第一可信环境中分别创建与所述一个或多个用户相对应的一个或多个私钥和证书；以及

C.将所述BaaS用户标识、所述一个或多个用户的标识信息以及相应的所述一个或多个私钥和证书通过安全方式关联地存储在与所述BaaS平台相关联的非易失性存储设备中。

本公开内容的实施例的第二方面提出了一种用于托管区块链用户私钥的装置，所述装置包括：

至少一个处理器；以及

存储器，其用于存储指令，当所述指令被执行时使得所述至少一个处理器执行以下步骤：

A.接收来自客户端的第一操作请求，其中，所述第一操作请求包括BaaS平台的BaaS用户标识和一个或多个用户的标识信息，所述一个或多个用户与所述BaaS用户标识相关联；

B.根据所述一个或多个用户的标识信息，在第一可信环境中分别创建与所述一个或多个用户相对应的一个或多个私钥和证书；以及

C.将所述BaaS用户标识、所述一个或多个用户的标识信息以及相应的所述一个或多个私钥和证书通过安全方式关联地存储在与所述BaaS平台相关联的非易失性存储设备中。

本公开内容的实施例的第三方面提出了一种用于托管区块链用户私钥的方法，所述方法包括：