[发明专利]快速切换部署密钥的方法、装置、计算机设备和存储介质

权利要求书

1.一种快速切换部署密钥的方法，其特征在于，应用于由至少两个节点组成的区块链网络中，所述方法包括：

在所述区块链网络的一个节点中创建至少两个密码模块，所述创建有所述密码模块的节点为第一节点；

将所述第一节点的私钥封存在所述密码模块中；

将所述私钥随所述密码模块同步部署到所述区块链网络中除所述第一节点外的其他节点，其中，所述私钥只能通过特定接口进入密码模块进行访问；

所述将所述第一节点的私钥封存在所述密码模块中的步骤包括：

拆分所述私钥为与所述密码模块数量对应的数量个部分；

将所述私钥的不同部分分别存储在不同的密码模块中，每个密码模块只存储一个部分的私钥；

生成私钥的存储顺序，并将所述存储顺序动态加密，并存储在所述第一节点。

2.如权利要求1所述的方法，其特征在于，所述存储顺序为一串字符串，将所述存储顺序动态加密，并存储在所述第一节点，具体包括：

获取需要加密的存储顺序字符串并进行存储；

对所述存储顺序的指定特征信息进行指定摘要运算；

根据所述指定摘要运算的结果，确定对所述存储顺序进行加密的起始字符；

从所述起始字符开始，在所述的存储顺序字符串中获取加密密钥；

根据预定的加密算法，使用所述加密密钥对所述存储顺序字符串进行加密；

发送加密后的存储顺序字符串。

3.如权利要求1所述的方法，其特征在于，所述拆分所述私钥为与所述密码模块数量对应的数量个部分的步骤包括：

读取所述私钥的长度；

将所述私钥平均分成长度一致的与所述密码模块数量对应的数量个部分。

4.如权利要求1所述的方法，其特征在于，所述区块链网络的各节点中还包含有密码模块存储长度的预定阈值，所述拆分所述私钥为与所述密码模块数量对应的数量个部分的步骤包括：

拆分所述私钥为与所述密码模块数量对应的数量个部分，所述每个部分的长度均不超过密码模块存储长度的预定阈值。

5.如权利要求1所述的方法，其特征在于，所述区块链网络的各节点中还包含有私钥长度与密码模块数量的对应关系，所述在所述区块链网络的一个节点中创建密码模块的步骤包括：

读取所述私钥的长度；

查询私钥长度与密码模块数量的对应关系，确定需要创建的密码模块的数量；

创建与所述私钥长度对应的数量个密码模块。

6.如权利要求1所述的方法，其特征在于，所述区块链网络的各节点中还包含有密码模块存储长度的预定阈值，所述在所述区块链网络的一个节点中创建密码模块的方法包括：

判断所述私钥的长度是否超过密码模块存储长度的预定阈值；

若所述私钥的长度超过密码模块存储长度的预定阈值，拆分所述私钥为至少两个部分，且所述每个部分的长度都不超过密码模块存储长度的预定阈值；

创建与所述私钥部分的数量对应的数量个密码模块。

7.一种快速切换部署密钥的装置，其特征在于，所述装置包括：

创建单元，用于在区块链网络的一个节点中创建至少两个密码模块，所述创建有所述密码模块的节点为第一节点；

封存单元，用于将所述第一节点的私钥封存在所述密码模块中；

同步单元，用于将所述私钥随所述密码模块同步部署到所述区块链网络中除所述第一节点外的其他节点，其中，所述私钥只能通过特定接口进入密码模块进行访问；

其中，所述封存单元将所述第一节点的私钥封存在所述密码模块中的步骤包括：

拆分所述私钥为与所述密码模块数量对应的数量个部分；

将所述私钥的不同部分分别存储在不同的密码模块中，每个密码模块只存储一个部分的私钥；

生成私钥的存储顺序，并将所述存储顺序动态加密，并存储在所述第一节点。

8.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述计算机可读指令被所述处理器执行时，使得所述处理器执行如权利要求1至6中任一项所述的方法。

9.一种存储有计算机可读指令的存储介质，所述计算机可读指令被一个或多个处理器执行时，使得一个或多个处理器执行如权利要求1至6中任一项所述的方法。