[发明专利]一种基于多个硬件钱包的资产管理方法及系统

权利要求书

1.一种基于多个硬件钱包的资产管理方法，包括：

M个硬件钱包初始化，其中，初始化后的所述M个硬件钱包中的一个硬件钱包对应的账户配置有资产；

基于M-1次密钥交换处理，所述M个硬件钱包中除配置有资产的所述硬件钱包外，其它硬件钱包分别获取对配置有资产的所述硬件钱包的管理权限，并与配置有资产的所述硬件钱包对所述资产进行共同管理；具体包括：

基于M-1次密钥交换处理，所述M个硬件钱包中每个硬件钱包都生成相同的共有私钥；

配置有资产的所述硬件钱包利用所述共有私钥对自身的原始私钥进行加密，生成私钥加密结果；

所述M个硬件钱包中除配置有资产的所述硬件钱包外，其它硬件钱包分别基于所述私钥加密结果获取对配置有资产的所述硬件钱包的管理权限；

其中，所述M为大于等于2的正整数。

2.如权利要求1所述的方法，其特征在于，当所述M的取值为2时，基于M-1次密钥交换处理，所述M个硬件钱包中每个硬件钱包都生成相同的共有私钥，具体包括：

基于一次密钥交换处理，两个硬件钱包分别将各自的公钥传输给对方硬件钱包；

两个硬件钱包分别根据自身的原始私钥以及接收到的对方硬件钱包传输来的公钥，生成共有私钥。

3.如权利要求1所述的方法，其特征在于，当所述M的取值为3时，基于M-1次密钥交换处理，所述M个硬件钱包中每个硬件钱包都生成相同的共有私钥，具体包括：

基于第一次密钥交换处理，三个硬件钱包中配置有资产的第一硬件钱包将自身的公钥传输给第二硬件钱包，所述第二硬件钱包将自身的公钥传输给第三硬件钱包，所述第三硬件钱包将自身的公钥传输给所述第一硬件钱包；

所述三个硬件钱包分别根据自身的原始私钥以及接收到的其它硬件钱包传输的公钥，生成各自对应的新私钥；

基于第二次密钥交换处理，所述第一硬件钱包将自身的新私钥传输给所述第二硬件钱包，所述第二硬件钱包将自身的新私钥传输给所述第三硬件钱包，所述第三硬件钱包将自身的新私钥传输给所述第一硬件钱包；

所述三个硬件钱包分别根据自身的原始私钥以及接收到的其它硬件钱包传输的新私钥，生成共有私钥；

或者，

基于第一次密钥交换处理，三个硬件钱包中配置有资产的第一硬件钱包将自身的公钥传输给第三硬件钱包，所述第二硬件钱包将自身的公钥传输给第一硬件钱包，所述第三硬件钱包将自身的公钥传输给所述第二硬件钱包；

所述三个硬件钱包分别根据自身的原始私钥以及接收到的其它硬件钱包传输的公钥，生成各自对应的新私钥；

基于第二次密钥交换处理，所述第一硬件钱包将自身的新私钥传输给所述第三硬件钱包，所述第二硬件钱包将自身的新私钥传输给所述第一硬件钱包，所述第三硬件钱包将自身的新私钥传输给所述第二硬件钱包；

所述三个硬件钱包分别根据自身的原始私钥以及接收到的其它硬件钱包传输的新私钥，生成共有私钥。

4.如权利要求1所述的方法，其特征在于，其它硬件钱包分别基于所述私钥加密结果获取对配置有资产的所述硬件钱包的管理权限，具体包括：

其它硬件钱包分别利用所述共有私钥对接收到的所述私钥加密结果进行解密，得到配置有资产的所述硬件钱包的原始私钥，以获取对配置有资产的所述硬件钱包的管理权限。

5.如权利要求1-4任一项所述的方法，其特征在于，M个硬件钱包初始化，具体包括：

所述M个硬件钱包分别根据内部随机数生成器生成各自对应的原始私钥；

所述M个硬件钱包分别基于各自对应的原始私钥根据非对称加密算法生成各自对应的公钥；

其中，所述原始私钥不可复制传输。

6.如权利要求1所述的方法，其特征在于，所述M个硬件钱包之间基于生成的共有私钥建立有安全传输信道。

7.如权利要求1所述的方法，其特征在于，所述M个硬件钱包被一个管理者管理；或者，所述M个硬件钱包分别被多个管理者共同管理。

8.一种基于多个硬件钱包的资产管理系统，包括：M个硬件钱包；其中，

所述M个硬件钱包初始化，其中，初始化后的所述M个硬件钱包中的一个硬件钱包对应的账户配置有资产；

基于M-1次密钥交换处理，所述M个硬件钱包中除配置有资产的所述硬件钱包外，其它硬件钱包分别获取对配置有资产的所述硬件钱包的管理权限，并与配置有资产的所述硬件钱包对所述资产进行共同管理；所述M个硬件钱包具体用于：

基于M-1次密钥交换处理，生成相同的共有私钥；

配置有资产的所述硬件钱包，具体用于：利用所述共有私钥对自身的原始私钥进行加密，生成私钥加密结果；

所述M个硬件钱包中除配置有资产的所述硬件钱包外，其它硬件钱包，具体用于：分别基于所述私钥加密结果获取对配置有资产的所述硬件钱包的管理权限；

其中，所述M为大于等于2的正整数。