[发明专利]快速切换部署密钥的方法、装置、计算机设备和存储介质

说明书

本公开揭示了一种快速切换部署密钥的方法、装置、计算机设备和存储介质，属于密钥管理技术领域，应用于由至少两个节点组成的区块链网络中，所述快速切换部署密钥的方法包括：在所述区块链网络的一个节点中创建密码模块，所述创建有所述密码模块的节点为第一节点；将所述第一节点的私钥封存在所述密码模块中；将所述私钥随所述密码模块同步部署到所述区块链网络中除所述第一节点外的其他节点，其中，所述私钥只能通过特定接口进入密码模块进行访问。这样在保证私钥安全不公开的前提下实现了私钥的快速切换部署。

技术领域

本公开涉及密钥管理技术领域，特别是涉及快速切换部署密钥的方法、装置、计算机设备和存储介质。

背景技术

现有技术中，私钥的安全影响整个加密系统的安全，传统方法私钥保存在加密卡，而传统的加密机或者加密卡是需要外购的，并且需要插入到设备或者连接到外部设备，由系统管理员来统一维护，这样，加密机中对硬件设备依赖性较强，不便于快速切换及部署。有的私钥甚至明文保存在本地，这种方式对系统安全构成很大的潜在危险。

发明内容

基于此，为解决相关技术中在保证安全的前提下，私钥的切换部署不方便的技术问题，本公开提供了一种快速切换部署密钥的方法、装置、计算机设备和存储介质。

第一方面，提供了一种快速切换部署密钥的方法，应用于由至少两个节点组成的区块链网络中，包括：

在所述区块链网络的一个节点中创建密码模块，所述创建有所述密码模块的节点为第一节点；

将所述第一节点的私钥封存在所述密码模块中；

将所述私钥随所述密码模块同步部署到所述区块链网络中除所述第一节点外的其他节点，其中，所述私钥只能通过特定接口进入密码模块进行访问。

在其中一个实施例中，拆分所述私钥为与所述密码模块数量对应的数量个部分；

将所述私钥的不同部分分别存储在不同的密码模块中，每个密码模块只存储一个部分的私钥；

生成私钥的存储顺序，并将所述存储顺序动态加密，并存储在所述第一节点。

在其中一个实施例中，所述存储顺序为一串字符串，将所述存储顺序动态加密，并存储在所述第一节点，具体包括：

获取需要加密的存储顺序字符串并进行存储；

对所述存储顺序的指定特征信息进行指定摘要运算；

根据所述指定摘要运算的结果，确定对所述存储顺序进行加密的起始字符；

从所述起始字符开始，在所述的存储顺序字符串中获取加密密钥；

根据预定的加密算法，使用所述加密密钥对所述存储顺序字符串进行加密；

发送加密后的存储顺序字符串。

在其中一个实施例中，所述拆分所述私钥为与所述密码模块数量对应的数量个部分的步骤包括：

读取所述私钥的长度；

将所述私钥平均分成长度一致的与所述密码模块数量对应的数量个部分。

在其中一个实施例中，所述区块链网络的各节点中还包含有密码模块存储长度的预定阈值，所述拆分所述私钥为与所述密码模块数量对应的数量个部分的步骤包括：

拆分所述私钥为与所述密码模块数量对应的数量个部分，所述每个部分的长度均不超过密码模块存储长度的预定阈值。

在其中一个实施例中，所述区块链网络的各节点中还包含有私钥长度与密码模块数量的对应关系，所述在所述区块链网络的一个节点中创建密码模块的步骤包括：

读取所述私钥的长度；