[实用新型]一种基于硬件加密的数字热钱包和基于该数字热钱包的手机

说明书

本实用新型公开了一种基于硬件加密的数字热钱包，其包括：安全芯片，其设置在安全SIM卡贴内部，所述安全芯片包括安全存储装置，地址扰乱装置，密钥产生装置，数据处理装置，加密装置以及解密装置；所述安全存储装置包括寄存器和数据存储器，所述寄存器与数据处理装置相连，所述数据存储器与地址扰乱装置相连；所述加密装置和解密装置均与地址扰乱装置相连，所述解密装置连接数据处理装置，所述加密装置与密钥产生装置相连。本实用新型还包括一种基于硬件加密的数字热钱包的手机。本实用新型所述基于硬件加密的数字热钱包将密钥保存在安全芯片的安全存储装置中，使私钥无法被窃取，安全芯片内设置数据处理装置，使数据处理过程在安全芯片内部执行，无法被监控，为数字钱包提供了安全保障。

技术领域

本实用新型涉及一种数字资产钱包。更具体地说，本实用新型涉及一种基于硬件加密的数字热钱包。

背景技术

数字资产钱包是一种密钥的管理工具，钱包中包含成对的私钥和公钥，公钥和私钥是通过一种算法得到的一个密钥对，公钥是密钥对中公开的部分，私钥则是非公开的部分，数字钱包的交易支付，需要使用钱包地址所对应的私钥进行签名，用户用私钥来签名交易，从而证明该用户拥有交易的输出权；而输出的交易信息则存储在区块链中。现有的数字资产钱包软件功能比较类似，同时保存钱包管理地址和私钥信息，因为装有数字钱包的计算机或手机必须接入互联网，这样的计算机或手机存在被黑客入侵或植入木马病毒的机会，如果数字资产的私钥被窃取，相当于钱包内所有财产被窃取。

现有数字资产钱包多采用keystore的方式进行密钥存储，此法存在两个比较严重的安全隐患：1、keystore以文件的形式保存在手机的ROM中，可以随意导出，且keystore的加密方式简单，比较容易被推导；2、当数字资产热钱包APP进行签名等密码运算时，需要对keystore中的私钥密文进行解密，解密后的私钥保存在手机内存中，易被监控，存在较大的安全隐患。因此设计一种能够方便进行支付交易签名又有效安全保管数字资产私钥的钱包成为了全新的需求。

实用新型内容

本实用新型的一个目的是解决至少上述问题，并提供至少后面将说明的优点。

本实用新型还有一个目的是提供一种基于硬件加密的数字热钱包，其将密钥保存在安全芯片的安全存储装置中，外部无法获取；另外安全芯片取出保存在其自身安全存储装置中的密钥，运算完成后将结果输出，所有步骤均在安全芯片内部执行，密钥不出安全芯片，运算中间值保存在安全芯片的RAM中，使外部无法监控，从而提高数字资产热钱包的安全性。

为了实现根据本实用新型的这些目的和其它优点，提供了一种基于硬件加密的数字热钱包，其包括：

安全芯片，其设置在安全SIM卡贴内部，所述安全芯片包括安全存储装置，地址扰乱装置，密钥产生装置，数据处理装置，加密装置以及解密装置；

所述安全存储装置包括寄存器和数据存储器，所述寄存器与数据处理装置相连，所述数据存储器与地址扰乱装置相连；

所述加密装置和解密装置均与地址扰乱装置相连，所述解密装置连接数据处理装置，所述加密装置与密钥产生装置相连。

优选的是，所述安全芯片还包括通信接口，所述通信接口与数据处理装置连接。

优选的是，所述通信接口设置在安全SIM卡贴表面，所述安全SIM卡贴，贴附于手机SIM卡上进行通信。

优选的是，所述密钥产生装置采用随机方式生成数据加密密钥，使用时一次一密。

优选的是，所述数据存储器为Flash非易失性存储器。

优选的是，所述加密装置采用非对称加密。