[发明专利]一种数字资产管理装置、发行方法及系统

权利要求书

1.一种数字资产管理装置发行方法，其特征在于，该发行方法包括以下步骤：

在数字资产管理装置内植入一个固件密码，该固件密码是无法被篡改的；

在数字资产管理装置发行时，根据数字资产管理装置的机身序列号生成一个每台数字资产管理装置特有的机器识别码，机器识别码由发行方生成提供；

机器识别码加入扰码后进行一次哈希运算，运算结果作为数字资产管理装置的初始化密码；

将机器识别码与发行方的根私钥结合，依据BIP32建议方法生成父私钥及父公钥；

将机器识别码、父公钥和初始化密码存入发行方的数据库中；

将用初始化密码加密的父私钥、机器识别码、以及维护网址存入数字资产管理装置中。

2.如权利要求1所述的数字资产管理装置发行方法，其特征在于，机器识别码，由发行方的发行服务器根据所述的数字资产管理装置机身的物理序列号计算产生，

机器识别码、父公钥和初始化密码存入发行方的发行服务器中的数据库内存档。

3.如权利要求2所述的数字资产管理装置发行方法，其特征在于，

发行方的发行服务器利用机器识别码、父私钥、初始化密码和维护网址生成一个二维码，此二维码中包含了机器识别码、维护网址和用初始化密码加密的父私钥，维护网址是为用户提供服务及软件下载的网址。

4.一种数字资产管理装置发行系统，其特征在于，该系统包括至少一台数字资产管理装置和一台发行方的发行服务器，

数字资产管理装置内植入有一个固件密码，该固件密码是无法被篡改的；

在数字资产管理装置发行时，系统根据数字资产管理装置的机身序列号生成一个每台数字资产管理装置特有的机器识别码，机器识别码由发行方的发行服务器根据所述的数字资产管理装置机身的物理序列号计算生成提供；

机器识别码加入扰码后进行一次哈希运算，运算结果作为数字资产管理装置的初始化密码；

机器识别码与发行服务器的根私钥结合，依据BIP32建议方法生成父私钥及父公钥；

机器识别码、父公钥和初始化密码存入发行服务器的数据库中；

用初始化密码加密的父私钥、机器识别码、以及维护网址存入数字资产管理装置中。

5.如权利要求4所述的数字资产管理装置发行系统，其特征在于，

发行方的发行服务器利用机器识别码、父私钥、初始化密码和维护网址生成一个二维码，此二维码中包含了机器识别码、维护网址和用初始化密码加密的父私钥，维护网址是为用户提供服务及软件下载的网址。

6.如权利要求5所述的数字资产管理装置发行系统，其特征在于，数字资产管理装置发行系统对于用户创建过程包括：

步骤A1，激活数字资产管理包；

步骤A2，建立用户的生物特征信息；

步骤A3，利用生物特征信息创建用户密码。

7.如权利要求5所述的数字资产管理装置发行系统，其特征在于，所述发行系统还包括在线客户端，

在用户进入安装客户端软件时，数字资产管理装置通过自身显示屏显示出二维码，二维码中包含设备识别码、维护网址，以及客户端软件的下载请求，此时在线终端扫描此二维码向系统的维护服务器发出请求，

维护服务器收到请求后，根据用户提供的设备识别码检索出数据库中保存的父公钥、固件版本号，根据BIP32的建议利用父公钥和固件版本生成子公钥，

用更新的固件版本号和子公钥替换维护服务器中软件代码中的相应部分，再在软件里加入扰码并签名，最后将软件编译打包为用户可以下载安装并使用的APK。

8.如权利要求5所述的数字资产管理装置发行系统，其特征在于，所述发行系统包括在线服务网页，用户通过登录该服务网页实现对数字资产管理装置的维护。