[发明专利]一种区块链私钥托管方法及系统

权利要求书

1.一种区块链私钥托管方法，其特征在于，包括以下步骤：

S1、用户登录业务系统，并录入业务数据；

S2、业务系统将业务数据和用户ID通过内部网络传输给第一API接口，第一API接口查验该用户ID是否已绑定对应区块链账户，若是则跳转执行步骤S4，若否则执行步骤S3；

S3、第一API接口向离线私钥托管平台托管新账户的公私钥对，并创建区块链账户；

所述步骤S3包括以下分步骤：

S31、第一API接口为用户ID生成区块链账户名；

S32、第一API接口向第二API接口发送请求，请求加密私钥存储库托管新账户的公私钥对；

S33、加密私钥存储库加密保存私钥，通过第二API接口向第一API接口返回公钥信息；

S34、第一API接口接收到公钥信息后，基于区块链账户名和公钥信息创建区块链账户；

S4、第一API接口向第二API接口发送签名请求以及账户信息；

S5、第二API接口接收到签名请求后，向加密私钥存储库请求查询区块链账户的私钥，加密私钥存储库向第二API接口返回加密私钥；

S6、第二API接口向第一API接口返回利用加密私钥签名后的交易信息，将业务数据和交易信息记录到区块链上。

2.如权利要求1所述的一种区块链私钥托管方法，其特征在于：所述步骤S5中的加密私钥仅用于该笔交易的签名，签名后即失效。

3.如权利要求1所述的一种区块链私钥托管方法，其特征在于：所述步骤S4中的账户信息为区块链账户名。

4.如权利要求1所述的一种区块链私钥托管方法，其特征在于：所述步骤S1还包括业务系统记录业务数据和用户ID。

5.一种区块链私钥托管系统，该系统用于实现如权利要求1-4任一项所述的一种区块链私钥托管方法，其特征在于：包括业务系统、区块链节点及离线私钥托管平台，所述业务系统用于实现用户登录以及业务数据录入，所述区块链节点具有第一API接口、区块链账户创建单元及上链服务单元，所述第一API接口用于接收业务系统记录的业务数据和用户ID，所述区块链账户创建单元用于创建区块链账户，所述上链服务单元用于将业务数据写入区块链，所述离线私钥托管平台具有第二API接口及加密私钥存储库，所述第二API接口用于接收公私钥对托管请求以及私钥签名，所述加密私钥存储库用于加密保存私钥。

6.如权利要求5所述的一种区块链私钥托管系统，其特征在于：所述第一API接口还用于查验用户ID是否绑定区块链账户。

7.如权利要求6所述的一种区块链私钥托管系统，其特征在于：所述第一API接口还用于为用户ID生成区块链账户名。