[发明专利]密钥处理和使用方法、装置、设备及介质

权利要求书

1.一种密钥处理方法，其特征在于，应用于第一用户设备，所述方法包括：

采用目标用户的事务密码对目标区块链账户的密钥原文进行加密，得到第一密钥密文；其中，所述事务密码为预先设定的支付密码；

从云端账户平台获取目标用户的登录凭证，采用区块链平台的密钥对所述登录凭证进行加密，得到登录凭证密文；

向区块链平台发送链上事务处理请求，其中所述链上事务处理请求包括所述第一密钥密文和所述登录凭证密文，由区块链平台采用区块链平台的密钥对所述登录凭证密文进行解密，根据解密后的登录凭证，从所述云端账户平台获取目标用户云端账户信息，并建立目标用户云端账户信息和第一密钥密文之间的关联关系，并将所述关联关系作为事务数据写入区块链中。

2.根据权利要求1所述的方法，其特征在于，所述链上事务处理请求还包括采用区块链平台的密钥对目标区块链账户的密钥原文进行加密，得到的第二密钥密文，由区块链平台根据所述第二密钥密文建立目标用户云端账户信息和所述目标区块链账户的密钥原文之间的关联关系，并将该关联关系作为事务数据写入区块链中。

3.根据权利要求1所述的方法，其特征在于，所述事务密码为用户输入的数字和/或字母组合的字符串，所述方法的执行主体为第一用户设备中的区块链轻量级节点或与轻量级节点交互的应用程序。

4.一种密钥使用方法，其特征在于，应用于第二用户设备，所述方法包括：

从云端账户平台获取目标用户的登录凭证；

采用区块链平台的密钥加密所述目标用户的登录凭证，得到登录凭证密文；

向区块链平台发送包括所述登录凭证密文的链上事务处理请求，其中所述链上事务处理请求用于指示区块链平台根据所述登录凭证密文从区块链中查询目标区块链账户的密钥密文；其中，区块链中存储有所述目标用户云端账户信息与由区块链账户的密钥原文加密得到的第一密钥密文关联；

根据所述目标区块链账户的密钥密文，对目标区块链账户的区块链事务请求进行签名。

5.根据权利要求4所述的方法，其特征在于，所述目标区块链账户的密钥密文是采用目标用户的事务密码对目标区块链账户的密钥原文进行加密，得到的第一密钥密文；其中，所述事务密码为预先设定的支付密码；

相应地，根据所述目标区块链账户的密钥密文，对目标区块链账户的区块链事务请求进行签名，包括：

采用目标用户的事务密码，对所述第一密钥密文进行解密，得到目标区块链账户的密钥原文；

采用目标区块链账户的密钥原文，对目标区块链账户的区块链事务请求进行签名。

6.根据权利要求4所述的方法，其特征在于，根据所述目标区块链账户的密钥密文，对目标区块链账户的区块链事务请求进行签名之前，还包括：

获取目标用户设置的新事务密码、辅助私钥和辅助公钥；

向区块链平台发送所述辅助公钥，由区块链平台根据目标用户云端账户信息，采用所述辅助公钥对目标区块链账户的密钥原文进行加密，得到第三密钥密文；

相应地，根据所述目标区块链账户的密钥密文，对目标区块链账户的区块链事务请求进行签名，包括：

采用所述辅助私钥对目标区块链账户的第三密钥密文进行解密，得到目标区块链账户的密钥原文；

采用目标区块链账户的密钥原文，对目标区块链账户的区块链事务请求进行签名。

7.根据权利要求6所述的方法，其特征在于，得到目标区块链账户的密钥原文之后，还包括：

采用新事务密码对所述目标区块链账户的密钥原文进行加密，得到新密钥密文；

从云端账户平台获取目标用户的登录凭证，采用区块链平台的密钥对所述登录凭证进行加密，得到登录凭证密文；

向区块链平台发送包括新密钥密文和所述登录凭证密文的链上事务处理请求，其中链上事务处理请求用于指示区块链平台建立目标用户云端账户信息和新密钥密文之间的关联关系，并将该关联关系作为事务数据写入区块链中。

8.根据权利要求4所述的方法，其特征在于，所述方法的执行主体为第二用户设备中的区块链轻量级节点或与轻量级节点交互的应用程序。