[发明专利]一种数字资产分管系统和方法

说明书

本发明涉及一种数字资产分管系统，包括：与外网通信的金融管理服务器，经第一通信通道与所述金融管理服务器通信的管理服务器和钱包服务器，经第二通信信道与所述管理服务器和所述钱包服务器通信的密钥服务器，经第三通信信道与所述密钥服务器通信的离线加密机，以及与所述钱包服务器通信的在线加密机。本发明还涉及一种数字资产分管方法。本发明通过将数字资产按照不同的比例分别存储在离线加密机和在线加密机中，即方便快速存取，又加强了安全性。对于存储在在线加密机中的数字资产，客户可以快速存取；对于存储在离线加密机的数字资产，私钥存储在离线加密机中，签名也在离线加密机中进行，因此保证了数字资产的安全性。

技术领域

本发明涉及数字资产分管领域，更具体地说，涉及一种数字资产分管系统和方法。

背景技术

数字资产(Digital assets)是指企业或个人拥有或控制的，以电子数据形式存在的，在日常活动中持有以备出售或处于生产过程中的非货币性资产。例如计算机化的设备的软件、固件、可执行指令、数字证书(例如公共密钥证书)、密码密钥、比特币等等。而这些数字资产通常存放在一些数字资产分管平台中。

由于数字资产通常具有较高价值，因此很多黑客采用各种技术手段对数字资产分管平台进行攻击，从而盗取其中的数字资产。而现有技术中的数字资产分管平台，容易受到网络攻击，存在较大的安全隐患和信息泄露风险。

发明内容

本发明要解决的技术问题在于，针对现有技术的数字资产分管平台容易受到网络攻击、存在较大安全隐患和信息泄露风险的缺陷，提供一种数字资产分管系统和方法，能够安全高效的对密钥进行保护，进而确保数字资产的安全。

本发明解决其技术问题采用的技术方案是，构造一种数字资产分管系统，包括：与外网通信的金融管理服务器，经第一通信通道与所述金融管理服务器通信的管理服务器和钱包服务器，经第二通信信道与所述管理服务器和所述钱包服务器通信的密钥服务器，经第三通信信道与所述密钥服务器通信的离线加密机，以及与所述钱包服务器通信的在线加密机；

所述金融管理服务器接收密钥申请，并通过所述管理服务器传送给所述密钥服务器，所述密钥服务器生成密钥，并将所述密钥传送给所述离线加密机和所述在线加密机；所述在线加密机加密所述密钥以生成第一加密私钥和第一公钥并在内部存储所述第一加密私钥并将所述第一公钥返回给所述密钥服务器和所述金融管理服务器；所述离线加密机加密所述密钥以生成第二加密私钥和第二公钥并在内部存储所述第二加密私钥并将所述第二公钥返回给所述密钥服务器，所述密钥服务器将所述第二公钥返回到所述金融管理服务器；

所述钱包服务器接收数字资产存入请求并根据设定规则将第一比例的数字资产存入所述在线加密机，并将第二比例的数字资产存入所述离线加密机；和/或

所述金融管理服务器接收数字资产取出请求，并将其发送给所述钱包服务器，所述钱包服务器根据设定规则从所述在线加密机和/或所述离线加密机取出所述数字资产，并返回到所述金融管理服务器。

在本发明所述的数字资产分管系统中，所述钱包服务器基于所述数字资产取出请求和所述设定规则解析需要所述在线加密机签名的第一交易数据和/或需要所述离线加密机签名的第二交易数据，所述密钥服务器采用第一公钥加密所述第一交易数据后将第一加密数据经所述钱包服务器发送给所述在线加密机，所述在线加密机采用所述第一加密私钥签名所述第一加密数据，然后将生成的第一签名数据返回给所述钱包服务器，所述钱包服务器将所述第一签名数据原路返回到所述金融管理服务器；所述密钥服务器采用第二公钥加密所述第二交易数据后将第二加密数据经所述第三通信信道发送给所述离线加密机，所述离线加密机采用所述第二加密私钥签名所述第二加密数据，然后将生成的第二签名数据返回给所述密钥服务器，所述密钥服务器将所述第二签名数据原路返回到所述金融管理服务器。

在本发明所述的数字资产分管系统中，所述第三通信信道包括设置在所述密钥服务器上的第一声波收发装置和设置在所述离线加密机上的第二声波收发装置。