[发明专利]私钥碎片管理方法、签名碎片生成方法、系统与节点设备

说明书

本申请涉及一种私钥碎片管理方法、签名碎片生成方法、系统与节点设备，该私钥碎片管理方法包括：响应于接收到门限签名组的任意一个成员节点发送的第一密码的丢失通知，服务器向门限签名组的各成员节点发起会话；第一密码用于验证用户对任意一个成员节点生成的第一私钥碎片的使用权限；各个成员节点保持公钥不变生成对应的第二私钥碎片，并丢弃第一私钥碎片；任意一个成员节点向权限用户发送密码设置请求，并将权限用户输入的密码确定为第二密码；权限用户对任意一个成员节点生成的第二私钥碎片具有使用权限；第二密码用于验证用户对任意一个成员节点的第二私钥碎片的使用权限。本申请提供的方法可提高交易签名的稳定性。

技术领域

本申请涉及区块链技术领域，特别是涉及一种私钥碎片管理方法、签名碎片生成方法、系统与节点设备。

背景技术

门限签名(threshold signature，Thresh-Sig)，即n个成员节点中有t(tn)个用户签名时，签名有效；t为门限数。门限签名与区块链的结合是区块链技术的重要改进。

私钥碎片(secret share)，又称作私钥分量、私钥片段或私钥份额，用于对需要提交到区块链的交易进行门限签名。在门限签名方案中，具有签名权限的每个成员节点分别生成一个异于其他成员节点的私钥碎片。对于t-n门限签名，具有签名权限的成员节点为n个，其中任意t个在线的成员节点将分别通过各自生成的私钥碎片对交易进行签名，生成对应的签名碎片(又称签名分量、签名片段或签名份额)。该任意t个成员节点的每两个成员节点之间会进行多轮消息交换以得到彼此的签名碎片，然后通过一个公开的算法将t个签名碎片拼凑为一个完整的签名。

持有私钥碎片的成员节点通常会对私钥碎片进行加密。然而，若有成员节点的用户忘记密码，则对应的成员节点将无法使用持有的私钥碎片进行交易签名，而需由n个成员中除t个成员外的其他成员替代该忘记密码的成员节点进行交易签名。

发明内容

根据本说明书的第一方面，本说明书提供了一种私钥碎片管理方法，该方法包括：

响应于接收到门限签名组的任意一个成员节点发送的第一密码的丢失通知，服务器向所述门限签名组的各个成员节点发起会话；所述第一密码用于验证用户对所述任意一个成员节点生成的第一私钥碎片的使用权限；

所述各个成员节点在加入所述会话之后保持公钥不变，分别生成对应的第二私钥碎片，并丢弃对应的所述第一私钥碎片；

所述任意一个成员节点向权限用户发送密码设置请求，以获得所述权限用户响应所述密码设置请求设置的第二密码；所述权限用户对所述任意一个成员节点生成的所述第二私钥碎片具有使用权限；所述第二密码用于验证用户对所述任意一个成员节点生成的所述第二私钥碎片的使用权限。

根据本说明书的第二方面，本说明书提供了一种私钥碎片管理方法，应用于门限签名组的任意一个成员节点，包括：

向服务器发送第一密码的丢失通知，以使所述服务器在接收到所述丢失通知后向所述门限签名组的各个成员节点发起会话，使所述各个成员节点在加入所述会话之后保持公钥不变，以及分别生成对应的第二私钥碎片，并丢弃对应的所述第一私钥碎片；

在生成对应的所述第二私钥碎片后，向权限用户发送密码设置请求，以获得所述权限用户响应所述密码设置请求设置的第二密码；

其中，所述第一密码用于验证用户对所述任意一个成员节点生成的第一私钥碎片的使用权限；所述权限用户对所述任意一个成员节点生成的所述第二私钥碎片具有使用权限；所述第二密码用于验证用户对所述任意一个成员节点生成的所述第二私钥碎片的使用权限。

根据本说明书的第三方面，本说明书提供了一种签名碎片生成方法，该方法包括：