[发明专利]一种针对加密货币钱包的分布式加密管理方法、装置及系统

说明书

本发明公开了一种针对加密货币钱包的分布式加密管理方法、装置及系统，此方法包括：任一KMS节点获得用户的加密货币钱包的私钥，将所述用户的加密货币钱包的私钥同步至至少一其它KMS节点；任一KMS节点接收用户的加密货币钱包交易签名请求，查询是否保存有所述用户的加密货币钱包的私钥，在保存有所述用户的加密货币钱包的私钥时，使用此私钥处理所述加密货币钱包交易签名请求。本发明使用KMS节点分布设置的方式提高用户的使用体验，并在传统的云KMS基础之上，通过增加了硬件组件等措施解决了用户和服务提供商之间的信任问题。

技术领域

本发明涉及互联网技术领域，尤其涉及一种针对加密货币钱包的分布式加密管理方法、装置及系统。

背景技术

加密货币(crypto currency)，是指基于密码学技术的数字货币系统，广泛的应用在去中心化的环境中。当前非常典型并且使用广泛的加密货币就是比特币。包括比特币在内的全部加密货币中，最关键的就是密钥的使用。典型的加密货币会对一个钱包账户创建一对密钥，公开的部分叫做公钥，也就是加密货币的转账地址，不公开的部分叫做私钥，只有私钥能实现对加密货币实现所有权的声明，从而实现对加密货币的控制。由此可见，私钥是整个加密货币系统中最关键的部分，私钥的丢失会导致钱包内的加密货币被非法控制，或者是所有者对加密货币钱包失去控制，并永远无法找回。此类事件层出不穷。

当前加密货币钱包在保管账户私钥的方法，大致有如下三类，这三类方法均有不同程度的问题和缺点。

一、软件保存

这种方式是最常见的方式，也是最简单的方法。其主要思路是对私钥进行加密后存储在磁盘(或者其他固定的存储介质)，需要用户设置密码(或者类似的其他认证手段)才能解锁私钥。这种方式的安全性较差，攻击者可以直接从软件本身进行攻击从而盗取私钥。

二、硬件钱包

此种方式是使用外接HSM设备，将私钥保存在外部存储设备中，需要使用私钥的时候和PC或者其他移动设备进行连接，从而使用私钥。这种方式的安全性很好，但是问题是外部设备容易丢失，一旦设备丢失，则用户会失去对钱包中加密货币的控制，造成经济损失。

三、云KMS(Key Management System)系统

云KMS是一种公有云厂商提出的云上KMS系统，用于保管用户的密钥，一般KMS系统会提供远程调用的密码学功能，例如将需要处理的数据发送到云端KMS后，云端KMS使用相关密钥进行处理，最后将处理后的数据返回。这种方式的缺点在于用户和云厂商存在信任问题，并且云KMS系统分布单一，无法达到很好的用户连接体验。

发明内容

为了解决上述技术问题，本发明提供了一种针对加密货币钱包的分布式加密管理方法、装置及系统。

本发明提供的针对加密货币钱包的分布式加密管理方法，包括：

任一KMS节点获得用户的加密货币钱包的私钥，将所述用户的加密货币钱包的私钥同步至至少一其它KMS节点；

任一KMS节点接收用户的加密货币钱包交易签名请求，查询是否保存有所述用户的加密货币钱包的私钥，在保存有所述用户的加密货币钱包的私钥时，使用此私钥处理所述加密货币钱包交易签名请求。

上述针对加密货币钱包的分布式加密管理方法还具有以下特点：

所述KMS节点使用硬件安全技术使服务提供商无法读取用户的加密货币钱包的私钥。

上述针对加密货币钱包的分布式加密管理方法还具有以下特点：

所述KMS节点获得用户的加密货币钱包的私钥包括以下方式中的一种：

一，从所述用户所属的终端接收所述用户的加密货币钱包的私钥；