[发明专利]基于区块链的密钥管理方法、系统及存储介质

权利要求书

1.一种基于区块链的密钥管理方法，其特征在于，包括：

业务服务器通过外网接收签名请求，并将所述签名请求通过内网发送至离线服务器；其中，所述签名请求携带待签名数据和目标用户标识；

所述业务服务器根据所述目标用户标识获得业务服务私钥及对应的业务服务公钥；

所述业务服务器接收所述离线服务器传送的离线服务公钥，根据所述离线服务公钥和所述业务服务私钥生成目标公钥；其中，所述离线服务公钥由所述离线服务器根据所述目标用户标识获得的对应离线服务私钥得到；

所述业务服务器接收所述离线服务器根据所述待签名数据和所述离线服务私钥生成的离线服务签名，并根据所述离线服务签名和所述业务服务公钥生成所述待签名数据的目标签名；

所述业务服务器将所述目标公钥和所述目标签名传输至区块链网络中的节点设备，以便所述节点设备利用所述目标公钥对所述目标签名进行验证，在验证通过后将所述待签名数据上链。

2.根据权利要求1所述的方法，其特征在于，所述签名请求还包括目标业务码；其中，所述业务服务器根据所述目标用户标识获得业务服务私钥及对应的业务服务公钥，包括：

所述业务服务器根据所述签名请求中的所述目标用户标识和所述目标业务码，从业务服务数据库中获取业务服务密钥存储文件、业务服务位移量和业务服务随机盐值；

所述业务服务器对所述目标用户标识、所述业务服务随机盐值和所述业务服务固有盐值进行拼接处理，获得业务服务拼接串；

所述业务服务器使用所述业务服务位移量对所述业务服务拼接串进行位移变化处理，获得业务服务初始加密密码；

所述业务服务器对所述业务服务初始加密密码进行截取处理，生成业务服务加密密码；

所述业务服务器使用所述业务服务加密密码解密所述业务服务密钥存储文件，获得所述业务服务私钥；

所述业务服务器根据所述业务服务私钥生成所述业务服务公钥。

3.根据权利要求2所述的方法，其特征在于，在所述业务服务器根据所述签名请求中的所述目标用户标识和所述目标业务码，从业务服务数据库中获取业务服务密钥存储文件、业务服务位移量和业务服务随机盐值之前，所述方法还包括：

所述业务服务器生成所述业务服务私钥和所述业务服务随机盐值，并获取所述业务服务固有盐值；

所述业务服务器对所述目标用户标识、所述业务服务随机盐值和所述业务服务固有盐值进行拼接处理，获得所述业务服务拼接串；

所述业务服务器随机生成所述业务服务位移量，并使用所述业务服务位移量对所述业务服务拼接串进行位移变化处理，获得所述业务服务初始加密密码；

所述业务服务器对所述业务服务初始加密密码进行截取处理，生成所述业务服务加密密码；

所述业务服务器使用所述业务服务加密密码加密所述业务服务私钥，获得所述业务服务密钥存储文件；

所述业务服务器将所述业务服务密钥存储文件、所述业务服务位移量、所述业务服务随机盐值与所述目标用户标识和所述目标业务码关联存储至所述业务服务数据库中。

4.根据权利要求1所述的方法，其特征在于，所述业务服务器接收所述离线服务器传送的离线服务公钥，根据所述离线服务公钥和所述业务服务私钥生成目标公钥，包括：

所述业务服务器将所述业务服务公钥传递至所述离线服务器，以便所述离线服务器利用所述离线服务私钥同态加密所述业务服务公钥，生成所述目标公钥；

所述业务服务器接收所述离线服务器传递的所述离线服务公钥；

所述业务服务器利用所述业务服务私钥同态加密所述离线服务公钥，生成所述目标公钥。