[发明专利]私钥碎片管理方法、签名碎片生成方法、系统与节点设备

权利要求书

1.一种私钥碎片管理方法，其特征在于，包括：

响应于接收到门限签名组的任意一个成员节点发送的第一密码的丢失通知，服务器向所述门限签名组的各个成员节点发起会话；所述第一密码用于验证用户对所述任意一个成员节点生成的第一私钥碎片的使用权限；

所述各个成员节点在加入所述会话之后保持公钥不变，分别生成对应的第二私钥碎片，并丢弃对应的所述第一私钥碎片；

所述任意一个成员节点向权限用户发送密码设置请求，以获得所述权限用户响应所述密码设置请求设置的第二密码；所述权限用户对所述任意一个成员节点生成的所述第二私钥碎片具有使用权限；所述第二密码用于验证用户对所述任意一个成员节点生成的所述第二私钥碎片的使用权限。

2.根据权利要求1所述的私钥碎片管理方法，其特征在于，还包括：

所述任意一个成员节点通过所述第二密码对所述任意一个成员节点生成的所述第二私钥碎片进行加密，生成所述任意一个成员节点的keystore文件；

所述门限签名组除所述任意一个成员节点外的剩余成员节点通过用于对各自对应的所述第一私钥碎片进行加密的密码对各自对应的所述第二私钥碎片进行加密，生成对应的keystore文件。

3.根据权利要求1或2所述的私钥碎片管理方法，其特征在于，所述各个成员节点在加入会话后执行底层密码学协议，以保持公钥不变，分别生成对应的第二私钥碎片，并丢弃对应的所述第一私钥碎片，包括：

所述各个成员节点加入reshare会话中，以保持公钥不变，分别生成对应的第二私钥碎片；

所述各个成员节点在生成对应的所述第二私钥碎片之后，删除对应的所述第一私钥碎片。

4.一种私钥碎片管理方法，其特征在于，应用于门限签名组的任意一个成员节点，包括：

向服务器发送第一密码的丢失通知，以使所述服务器在接收到所述丢失通知后向所述门限签名组的各个成员节点发起会话，使所述各个成员节点在加入所述会话之后保持公钥不变，以及分别生成对应的第二私钥碎片，并丢弃对应的第一私钥碎片；

在生成对应的所述第二私钥碎片后，向权限用户发送密码设置请求，以获得所述权限用户响应所述密码设置请求设置的第二密码；

其中，所述第一密码用于验证用户对所述任意一个成员节点生成的所述第一私钥碎片的使用权限；所述权限用户对所述任意一个成员节点生成的所述第二私钥碎片具有使用权限；所述第二密码用于验证用户对所述任意一个成员节点生成的所述第二私钥碎片的使用权限。

5.一种签名碎片生成方法，其特征在于，包括：

响应于接收到门限签名组的任意一个成员节点发送的第一密码的丢失通知，服务器向所述门限签名组的各个成员节点发起会话；所述第一密码用于验证用户对所述任意一个成员节点生成的第一私钥碎片的使用权限；

所述各个成员节点在加入所述会话之后保持公钥不变，分别生成对应的第二私钥碎片，并丢弃对应的所述第一私钥碎片；

所述任意一个成员节点向权限用户发送密码设置请求，以获得所述权限用户响应所述密码设置请求设置的第二密码；所述权限用户对所述任意一个成员节点生成的所述第二私钥碎片具有使用权限；所述第二密码用于验证用户对所述任意一个成员节点生成的所述第二私钥碎片的使用权限；

响应于所述门限签名组的任意一个成员节点的用户对所述第二私钥碎片的使用权限通过验证，所述任意一个成员节点使用对应的所述第二私钥碎片对待签名交易进行签名，得到签名碎片。

6.根据权利要求5所述的签名碎片生成方法，其特征在于，还包括：

在所述门限签名组的任意一个成员节点的用户对所述第二私钥碎片的使用权限通过验证之前，所述任意一个成员节点通过所述第二密码对所述任意一个成员节点生成的所述第二私钥碎片进行加密，生成所述任意一个成员节点的keystore文件；

所述门限签名组除所述任意一个成员节点外的剩余成员节点通过用于对各自对应的所述第一私钥碎片进行加密的密码对各自对应的所述第二私钥碎片进行加密，生成对应的keystore文件。