[发明专利]区块链密钥管理方法、系统及密钥管理设备、存储介质

说明书

本发明公开了一种区块链密钥管理方法，包括：监测是否存在区块链节点发起的密钥管理接口调用请求；若存在，则与区块链节点建立通信信道，并对通信信道进行加密；当密钥管理接口为加密服务接口时，通过通信信道接收区块链节点发送的节点私钥明文，并对节点私钥明文进行加密，得到节点私钥密文；当密钥管理接口为解密服务接口时，通过通信信道接收区块链节点发送的节点私钥密文，并对节点私钥密文进行解密，得到节点私钥明文；通过通信信道将加密得到的节点私钥密文或解密得到的节点私钥明文发送至区块链节点。本发明还公开了一种密钥管理设备、区块链密钥管理系统及计算机可读存储介质。本发明提升了区块链节点私钥管理安全性，降低了维护成本。

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链密钥管理方法、密钥管理设备、区块链密钥管理系统及计算机可读存储介质。

背景技术

现有技术中，区块链节点会产生代表节点身份的公、私钥对，其中，通常采用以下两种方式对私钥进行存储管理：一是将区块链节点的私钥以明文形式保存在本地；二是将区块链节点的私钥进行本地对称密钥加密后保存在本地。

第一种方式不经过加密存储，不进行密钥保护，因而私钥易泄露、安全性较低。而第二种方式，虽然有进行加密，但加密私钥的密钥保存在本地，因而安全性仍然较低，同时，每个节点使用不同密码进行加密不方便管理，维护成本高。

发明内容

本发明的主要目的在于提供一种区块链密钥管理方法、密钥管理设备、区块链密钥管理系统及计算机可读存储介质，旨在解决如何提升区块链节点私钥管理安全性及降低维护成本的技术问题。

为实现上述目的，本发明提供一种区块链密钥管理方法，所述区块链密钥管理方法包括以下步骤：

监测是否存在区块链节点发起的密钥管理接口调用请求；

若存在，则与区块链节点建立通信信道，并对所述通信信道进行加密；

当所述密钥管理接口为加密服务接口时，通过所述通信信道接收区块链节点发送的节点私钥明文，并对节点私钥明文进行加密，得到节点私钥密文；

当所述密钥管理接口为解密服务接口时，通过所述通信信道接收区块链节点发送的节点私钥密文，并对节点私钥密文进行解密，得到节点私钥明文；

通过所述通信信道将加密得到的节点私钥密文或解密得到的节点私钥明文发送至区块链节点，以响应所述密钥管理接口调用请求。

可选地，所述对节点私钥明文进行加密，得到节点私钥密文包括：使用密钥管理设备本地保存的服务密钥对节点私钥明文进行加密，得到节点私钥密文；

所述对节点私钥密文进行解密，得到节点私钥明文包括：使用密钥管理设备本地保存的服务密钥对节点私钥密文进行解密，得到节点私钥明文。

可选地，在所述监测是否存在区块链节点发起的密钥管理接口调用请求之前，所述区块链密钥管理方法还包括：

在启动密钥管理设备时，判断输入的启动密码是否为管理员密钥；

若输入的启动密码为管理员密钥，则启动密钥管理设备；

判断密钥管理设备是否为首次启动；

若密钥管理设备为首次启动，则生成服务密钥明文，并使用管理员密钥对服务密钥明文进行加密，得到服务密钥密文并进行本地保存。

可选地，在密钥管理设备启动后，所述区块链密钥管理方法还包括：

在首次启动密钥管理设备上的密钥管理服务时，使用管理员密钥对服务密钥密文进行解密，得到服务密钥明文并保存在内存中；

启动密钥管理服务，以供使用服务密钥明文对节点私钥明文进行加密或对节点私钥密文进行解密。