[发明专利]一种跨链见证交易的签名系统和方法

权利要求书

1.一种跨链见证交易的签名系统，其特征在于，包括：

见证人用户端，用于向签名服务器发送签名请求及签名请求数据，接收签名服务器反馈的签名结果以及向目标链发送签名结果；

签名服务器，用于为所有预先备案的见证人提供远程的硬件签名服务，所述签名服务器包括：

加密卡，独立部署于所述签名服务器中，用于储存见证私钥并调用见证私钥为输入的待签名交易进行签名；

验证模块，用于验证签名请求的地址以及签名请求中的内容；

交互模块，用于接收和处理与见证人用户端、加密卡和验证模块之间的数据；

备案地址存储区，由服务器管理员进行设定，用于储存备案的见证人地址，以供验证模块进行签名请求的地址验证。

2.根据权利要求1所述的一种跨链见证交易的签名系统，其特征在于，所述加密卡包括：

卡内存储模块，包括储存有见证私钥的私钥存储区、与所述私钥存储区具有映射关系的索引区以及授权码存储区，其中，所述私钥存储区包括第一数量的用于为见证交易签名的见证私钥，所述索引区包括第一数量的与储存于私钥存储区的见证私钥具有映射关系的唯一索引号，所述授权码存储区包括第一数量的授权码，所述授权码存储区内的授权码与索引区内的唯一索引号具有一一映射关系；所述第一数量不少于所述备案地址存储区中备案的见证人地址的数量；

签名模块，通过唯一索引调用见证私钥对待签名交易进行签名，并输出签名结果至数据处理模块；

数据处理模块，接收并处理签名模块、配置模块、验证模块及外部的数据信息，与外部进行数据交互；

二级验证模块，用于对授权码进行验证，并输出验证结果至签名模块或数据处理模块。

3.根据权利要求1所述的一种跨链见证交易的签名系统，其特征在于，所述加密卡还包括：配置模块，用于配置加密卡参数，包括配置加密卡的公钥与私钥，配置所述授权码存储区内的授权码以及配置。

4.根据权利要求2所述的一种跨链见证交易的签名系统，其特征在于，所述签名服务器还包括授权码配置模块，用于记录授权码的使用次数，并配置相应的阈值。

5.一种跨链见证交易的签名方法，其特征在于，适用于上述权利要求1或2或3所述的签名系统，所述方法包括：

第一见证人登录见证人客户端发送签名请求及签名请求数据，所述签名请求包括待签名交易；

签名服务器接收签名请求并解析其发送地址；

签名服务器的验证模块根据备案地址存储区中备案的见证人地址验证所述发送地址；

签名服务器响应所述签名请求，通过加密卡为所述签名请求数据中的待签名交易进行签名，并将签名结果发送至见证人客户端。

6.根据权利要求5所述的一种跨链见证交易的签名方法，其特征在于，所述签名请求数据还包括第一授权码密文、第一唯一索引号以及第一见证人公钥A，所述第一授权码密文由第一复合密钥对第一授权码加密得到，所述第一复合密钥基于第一见证人私钥a和服务器公钥B生成，所述服务器公钥B由签名服务器预先进行公布，所述第一授权码及所述第一唯一索引号由签名服务器预先发送给所述见证人，所述第一授权码与所述第一唯一索引号满足映射关系；所述签名服务器响应所述签名请求的具体步骤包括：

根据所述权请求中的第一见证人公钥A和其自身的服务器私钥b生成第二复合密钥；

通过第二复合密钥为所述第一授权码密文解密得到第一授权码；

基于第一授权码、第一唯一索引号和待签名交易向加密卡请求签名；

加密卡根据所述第一唯一索引号对所述第一授权码进行验证，验证通过，则调用与第一唯一索引号对应的见证私钥对待签名交易进行签名并输出签名结果；

签名服务器将签名结果反馈给第一见证人。

7.根据权利要求6所述的一种跨链见证交易的签名方法，其特征在于，所述签名服务器向第一见证人预先发送第一授权码时，先随机生成对称密钥M，通过对称密钥M为所述第一授权码加密，得到第一密钥对称加密密文，再用第一见证人的公钥A为对称密钥M加密得到对称密钥M的密文，将第一密钥对称加密密文与对称密钥M的密文发送至第一见证人。