[发明专利]一种基于两方签名的区块链钱包客户端私钥保护方法

权利要求书

1.一种基于两方签名的区块链钱包客户端私钥保护方法，涉及用户区块链钱包和私钥服务器两个实体，其特征在于包括以下步骤：

A)用户区块链钱包和私钥服务器初始化，用户区块链钱包获得私钥服务器的部分公钥pk_BA，私钥服务器获得用户区块链钱包的初始部分公钥和初始链码

B)用户区块链钱包根据私钥服务器的部分公钥pk_BA和本地部分私钥生成用户的第i个区块链地址，其中0≤i＜2³¹；

C)用户区块链钱包和私钥服务器根据两方签名协议，生成关于第i个区块链地址的数字签名；

所述步骤A)包括以下子步骤：

A1)用户区块链钱包与私钥服务器通过TLS协议建立一个认证的安全通道；

A2)用户区块链钱包遵循BIP0044规范，生成一个初始部分私钥和初始链码并使用初始部分私钥计算初始部分公钥

A3)用户区块链钱包通过认证的安全通道发送和给私钥服务器；

A4)私钥服务器根据两方签名协议计算私钥服务器的部分公钥pk_BA；

A5)私钥服务器通过认证的安全通道发送pk_BA给用户区块链钱包；

A6)用户区块链钱包存储pk_BA，私钥服务器存储和

所述步骤B)包括以下子步骤：

B1)用户区块链钱包根据BIP0044规范计算第i个本地部分私钥其中0≤i＜2³¹；

B2)用户区块链钱包输入本地部分私钥和私钥服务器公钥pk_BA，根据两方签名协议，计算第i个区块链地址对应的公钥，并使用该公钥计算区块链地址；

所述步骤C)包括以下子步骤：

C1)用户区块链钱包生成交易数据M做为待签名数据；

C2)用户区块链钱包确定需要解锁的区块链地址的序号i；

C3)用户区块链钱包与私钥服务器根据两方签名协议的需要建立认证的安全通道；

C4)用户区块链钱包根据两方签名协议的需要向私钥服务器发送序号i，之后私钥服务器根据BIP0044标准，基于和计算第i个部分公钥

C5)用户区块链钱包与私钥服务器交换两方签名协议的消息，生成针对第i个区块链地址的数字签名。