[发明专利]一种区块链私钥托管方法及系统

说明书

本发明公开了一种区块链私钥托管方法，包括以下步骤：S1、用户登录业务系统并录入业务数据；S2、业务系统将业务数据和用户ID通过内部网络传输给第一API接口，第一API接口查验该用户ID是否已绑定对应区块链账户，若是则跳转执行步骤S4，若否则执行步骤S3；S3、第一API接口向离线私钥托管平台托管新账户的公私钥对，并创建区块链账户；S4、第一API接口向第二API接口发送签名请求以及账户信息；S5、第二API接口接收到签名请求后，向加密私钥存储库请求查询区块链账户的私钥，加密私钥存储库向第二API接口返回加密私钥；S6、第二API接口向第一API接口返回利用加密私钥签名后的交易信息，将业务数据和交易信息记录到区块链上。

技术领域

本发明涉及区块链技术领域，特别涉及一种区块链私钥托管方法及系统。

背景技术

对于区块链领域而言，私钥至上，拥有私钥就代表了拥有了该账户的一切，因此对于每一个区块链用户而言必须要安全、妥善的保存私钥。由于不是中心化的服务，私钥丢失或被盗后会带来不可挽回的损失，这在当前公链上是C端用户最头疼的烦恼，且一旦通过网络传输私钥，极有可能被黑客拦截盗取，因此用户需要学习如何保存私钥等问题，在大规模商用时这一学习成本非常高，体验非常不友好。

目前现有的商用业务系统中，多数通过身份证号码、姓名、手机号以及人脸识别等手段建立了自己的用户体系，那么如何在最小化用户影响的情况下引入区块链技术，利用区块链不可篡改、加密保存数据、保护用户隐私等优势，是亟待解决的问题。

发明内容

为解决上述问题，本发明提供了一种区块链私钥托管方法及系统，其在无需学习私钥保管、无需接触私钥的情况下，实现相关数据上链，充分利用了区块链数据不可被篡改，保护用户隐私等优势。

本发明采用以下技术方案：

一种区块链私钥托管方法，包括以下步骤：

S1、用户登录业务系统，并录入业务数据；

S2、业务系统将业务数据和用户ID通过内部网络传输给第一API接口，第一API接口查验该用户ID是否已绑定对应区块链账户，若是则跳转执行步骤S4，若否则执行步骤S3；

S3、第一API接口向离线私钥托管平台托管新账户的公私钥对，并创建区块链账户；

S4、第一API接口向第二API接口发送签名请求以及账户信息；

S5、第二API接口接收到签名请求后，向加密私钥存储库请求查询区块链账户的私钥，加密私钥存储库向第二API接口返回加密私钥；

S6、第二API接口向第一API接口返回利用加密私钥签名后的交易信息，将业务数据和交易信息记录到区块链上。

进一步地，所述步骤S3包括以下分步骤：

S31、第一API接口为用户ID生成区块链账户名；

S32、第一API接口向第二API接口发送请求，请求加密私钥存储库托管新账户的公私钥对；

S33、加密私钥存储库加密保存私钥，通过第二API接口向第一API接口返回公钥信息；

S34、第一API接口接收到公钥信息后，基于区块链账户名和公钥信息创建区块链账户。

优选地，所述步骤S5中的加密私钥仅用于该笔交易的签名，签名后即失效。

优选地，所述步骤S4中的账户信息为区块链账户名。

进一步地，所述步骤S1还包括业务系统记录业务数据和用户ID。