[发明专利]交易主体身份证书的本地私钥恢复方法及装置

权利要求书

1.一种交易主体身份证书的本地私钥恢复方法，其特征在于，包括：

客户端将包括交易主体身份证书标识号的恢复数据包和加密的本地私钥一并进行签名并通过公正节点服务器发送至服务端；

恢复本地私钥时，所述客户端将交易主体提供的请求账号和身份证书标识号通过公证节点服务器发送给服务端；

所述服务端通过所述身份证书标识号获得对应的恢复数据包并对所述请求账号进行校验后，生成与所述请求账号对应的验证码及其第一hash值并将所述验证码发送至所述请求账号；

所述客户端通过所述请求账号获取所述验证码、生成其第二hash值并通过所述公证节点服务器发送至所述服务端；

所述服务端将所述第二hash值与所述第一hash值进行对比校验，当对比一致时将加密的本地私钥通过所述公正节点服务器发送至所述客户端。

2.根据权利要求1所述的本地私钥恢复方法，其特征在于，还包括：

客户端为交易主体生成代表其身份的本地公私钥，并将本地公钥进行共享；

服务端中的云加密机为所述交易主体生成第一公私钥，并将第一公钥进行共享；

服务端中的加密网关为所述交易主体生成第二公私钥，并将第二公钥进行共享；

恢复本地私钥时，所述客户端根据恢复请求为交易主体生成临时的第三公私钥，并将第三公钥进行共享。

3.根据权利要求2所述的本地私钥恢复方法，其特征在于，所述加密的本地私钥，包括：

所述客户端使用第一公钥对本地私钥进行加密后生成的加密的本地私钥。

4.根据权利要求1所述的本地私钥恢复方法，其特征在于，所述服务端对所述请求账号进行校验，包括：

当交易主体提供的请求账号存在于所述恢复数据包中，则通过校验。

5.根据权利要求2所述的本地私钥恢复方法，其特征在于，所述服务端生成与所述请求账号对应的验证码及其第一hash值并将所述验证码发送至所述请求账号，包括：

所述服务端中的云加密机生成与所述请求账号对应的验证码及其第一hash值后，使用第二公钥对所述请求账号和所述验证码进行整体加密后发送至服务端中的加密网关；

所述服务端中的加密网关使用第二私钥对整体加密的所述请求账号、验证码进行解密后获得所述请求账号、验证码，并将所述验证码以短信的形式发送至所述请求账号。

6.根据权利要求3所述的本地私钥恢复方法，其特征在于，所述服务端将第二hash值与第一hash值进行对比校验，在对比一致后，将加密的本地私钥通过公正节点服务器发送至客户端，包括：

所述服务端中的云加密机将第二hash值与第一hash值进行对比校验；

在对比一致后，所述服务端使用第一私钥对加密的本地私钥进行解密获取本地私钥；

所述服务端使用第三公钥对本地私钥进行加密后通过公正节点服务器发送至客户端。

7.根据权利要求6所述的本地私钥恢复方法，其特征在于，还包括：

所述客户端使用第三私钥对加密的本地私钥进行解密后获得本地私钥。

8.一种交易主体身份证书的本地私钥恢复方法，其特征在于，包括：

将包括交易主体身份证书标识号的恢复数据包和加密的本地私钥一并进行签名并通过公正节点服务器发送至服务端；

恢复本地私钥时，将交易主体提供的请求账号和身份证书标识号通过公证节点服务器发送给服务端；

通过所述请求账号接收所述服务端发送的验证码、生成其第二hash值并通过所述公证节点服务器发送至所述服务端；

对服务端发送的加密的本地私钥进行解密后获得本地私钥。

9.根据权利要求8所述的本地私钥恢复方法，其特征在于，还包括：

为交易主体生成代表其身份的本地公私钥，并将本地公钥进行共享；

恢复本地私钥时，根据恢复请求为交易主体生成临时的第三公私钥，并将第三公钥进行共享。