[发明专利]一种跨链见证交易的签名方法、设备及存储介质

权利要求书

1.一种跨链见证交易的签名方法，其特征在于，包括如下步骤：

第一见证人通过用户端发送签名请求至签名服务器；所述签名服务器部署于中继器，用于为中继器的见证人提供远程见证私钥签名服务，所述签名请求包括第一索引号和第一交易内容，所述第一索引号由所述签名服务器预先发送给所述第一见证人；

签名服务器接收所述签名请求，并获取所述签名请求的发送地址；

签名服务器验证所述发送地址是否为预先设定的备案地址，若是则响应所述签名请求，否则拒绝所述签名请求；

发送地址验证通过后，签名服务器基于第一索引集合与备案地址集合的映射关系验证所述发送地址与所述第一索引号的对应关系，所述第一索引集合与备案地址集合的映射关系由签名服务器管理员预先配置，所述第一索引号为所述第一索引集合中的一个索引；

验证通过则通过第一索引集合与授权码集合之间的映射关系以及所述第一索引号获取第一授权码；

签名服务器将第一索引号、第一授权码和第一交易内容输入部署于签名服务器内的签名模块，所述签名模块根据所述第一索引号、第一授权码基于第一索引集合与授权码集合的映射关系验证所述第一授权码，验证通过所述第一索引号基于其内所储存的第一索引集合与见证私钥集合的映射关系在所述签名模块内调用对应的第一见证私钥对所述第一交易内容进行签名得到第一签名结果；

签名服务器反馈第一签名结果至第一见证人所登录的用户端。

2.根据权利要求1所述的一种跨链见证交易的签名方法，其特征在于，所述签名模块为硬件加密卡，硬件加密卡配置有所述第一索引集合、见证私钥集合以及授权码集合，并储存于硬件加密卡的储存区，所述储存区还储存有第一索引集合与见证私钥集合的映射关系以及第一索引集合与授权码集合的映射关系。

3.根据权利要求1所述的一种跨链见证交易的签名方法，其特征在于，所述第一索引集合可供签名服务器调用，所述授权码集合可供签名服务器调用和读写，所述见证私钥集合仅供所述签名模块调用。

4.根据权利要求1所述的一种跨链见证交易的签名方法，其特征在于，签名服务器预先发送第一索引号给第一见证人时采用加密算法对所述第一索引号进行加密。

5.根据权利要求1所述的一种跨链见证交易的签名方法，其特征在于，签名服务器预先发送第一索引号给第一见证人的步骤包括：

签名服务器获取所述第一见证人的公钥；

签名服务器随机生成第一对称密钥，通过所述第一对称密钥对所述第一索引号进行对称加密得到第一对称加密结果，将所述第一对称加密结果发送至第一见证人所登录的客户端；

签名服务器采用所述第一见证人的公钥对第一对称密钥加密得到第一对称密钥密文发送至所述第一见证人所登录的客户端；

第一见证人在客户端接收所述第一对称加密结果和第一对称密钥密文；

第一见证人通过其私钥对所述第一对称密钥密文解密获取所述第一对称密钥，再通过所述第一对称密钥对所述第一对称加密结果解密得到所述第一索引号。

6.一种计算机设备，其特征在于，一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1至5中任意一项所述的方法。

7.一种存储有计算机程序的存储介质，其特征在于，该程序被处理器执行时实现如权利要求1至5中任意一项所述的方法。