[发明专利]一种跨链见证交易的签名方法、设备及存储介质

说明书

本发明属于计算机技术领域，尤其涉及一种跨链见证交易的签名方法、设备及储存介质。本发明的方案通过签名服务器提供远程的签名服务，无需见证人在本地使用见证私钥签名，避免了私钥签名时泄露的私钥的可能，同时采用加密卡的形式进行硬件签名，进一步保证见证私钥的安全，而且不会影响见证人的使用，无需在特定设备上进行私钥签名，另一方面，在签名服务器的使用上采用地址备案的形式，仅备案的地址才能发起签名请求，保证所签名的交易的来源可靠，避免有用户冒充见证人来获取签名。

技术领域

本发明属于计算机技术领域，尤其涉及一种跨链见证交易的签名方法、设备及存储介质。

背景技术

随着区块链技术的发展，在各类区块链系统中跨链资产转移的需求越来越多，典型的跨链资产转移方案有：当用户甲要将区块链A上的若干资产assets1转移到区块链B上时，区块链A的跨链合约锁定assets1，中继器通过发送见证交易将区块链A锁定assets1的信息传递到区块链B，区块链B向用户甲发放表征与assets1相同资产类型与数额的资产assets2；当用户甲发送交易向区块链B请求将资产assets3转移回区块链A时，区块链B燃烧assets3；中继器通过发送见证交易将区块链B燃烧assets3的信息传递到区块链A，区块链A的跨链合约解锁与assets3相同资产类型与数额的资产assets4并转账给用户甲。

中继器的私钥在网络联通的情况下使用，当该私钥被窃取时，窃取私钥的用户可以在区块链B未燃烧assets3时谎称区块链B已燃烧assets3以骗取资产assets4。可见中继器私钥被窃取的危害。

目前环境下，中继器的私钥被窃的最主要的原因之一在于中继器需要通过私钥登录，然后为见证交易进行签名，此时，私钥会暴露在计算机内存中，就会有被窃取的风险，例如计算机设备不安全，或者被黑客监控等原因都会导致私钥暴露在计算机内存中的时候被窃取。

现有技术中也出现了一些应对方法，包括例如中国专利公开号为CN113191756A，专利名称为跨链资产安全管理方法、计算机设备和存储介质的专利，其通过设定多重签名的监管账户，并设立资产数额的阈值，利用中心化服务监测跨链合约锁定的资产，以此保证大笔资产的安全，降低私钥被窃取后的危害，但此方法旨在降低私钥被窃取后的损失，私钥签名过程中会造成私钥泄露的风险依旧没有被排除，而且私钥被窃取仍会造成财产的损失，最好的路径应当是如何避免中继器私钥在签名过程中被窃取，现有的一些观点提出采用硬件加密卡来进行中继器的私钥签名，以保证私钥不会暴露计算机的内存之中，但使用硬件加密卡的问题在于，中继器登录需要始终在安装了硬件加密卡的计算机中，跨链转移中的中继器私钥签名实质上是中继器中的见证人利用其见证私钥为见证交易签名，通常中继器中会有多个见证人，分为若干个见证组针对不同的区块链之间的资产转移进行见证，如此就需要在各个见证人的计算机中都配置硬件加密卡，并且见证人仅可以在此设备上登录进行见证交易签名的操作，显然此方案的硬件加密卡的成本极高并且中继器登录存在限制便利性大打折扣。

因此目前亟需一种能够为见证人在进行见证交易签名时保护其私钥不被窃取以确保跨链资产的安全的方法或系统，同时其具有良好的便利性，并且不会产生高额的成本和过多的限制的特性。

发明内容

为了解决上述问题，本发明提供了一种跨链见证交易的签名方法、设备及储存介质，实现保证见证人的见证私钥的安全性，同时具有良好的便利性，不会形成过多的限制。

本发明采用以下技术方案。

第一方面，本发明提供一种跨链见证交易的签名方法，其特征在于，包括如下步骤：

第一见证人通过用户端发送签名请求至签名服务器；所述签名服务器用于为中继器的见证人提供远程见证私钥签名服务，所述签名请求包括第一索引号和第一交易内容，所述第一索引号由所述签名服务器预先发送给所述第一见证人；

签名服务器接收所述签名请求，并获取所述签名请求的发送地址；