[发明专利]一种远程隔离的秘钥访问方法、装置及系统

权利要求书

1.一种远程隔离的秘钥访问方法，其特征在于，包括：

接收客户端发送的钱包上电请求信息；

根据所述钱包上电请求信息，生成开启指令，并发送所述开启指令至智能开关，控制所述智能开关开启，令硬件钱包上电；

接收所述客户端发送的加密后的未经过私钥签名的交易请求信息；

根据所述交易请求信息进行解密，并发送所述解密后的所述交易请求信息至所述硬件钱包；

接收所述硬件钱包经过私钥签名的交易信息；

根据所述私钥签名的交易信息，生成交易指令，并发送所述交易指令至所述客户端，控制所述客户端完成交易；

接收所述客户端发送的交易完成信息，并根据所述交易完成信息，生成并发送关闭指令至所述智能开关，控制所述智能开关关闭，令硬件钱包下电。

2.根据权利要求1所述的秘钥访问方法，其特征在于，在所述根据所述钱包上电请求信息，生成开启指令之前，

根据所述钱包上电请求信息，鉴权所述客户端；

如果所述客户端鉴权成功，则生成开启指令；

如果所述客户端鉴权失败，则不生成开启指令。

3.根据权利要求1所述的秘钥访问方法，其特征在于，在所述硬件钱包上电之后，

根据所述钱包上电请求信息，鉴权所述硬件钱包；

如果所述硬件钱包鉴权成功，则发送入网指令至所述硬件钱包，控制所述硬件钱包接入网络；

如果所述硬件钱包鉴权失败，则发送禁止指令至所述硬件钱包，禁止所述硬件钱包接入网络。

4.根据权利要求2或3所述的秘钥访问方法，其特征在于，所述方法还包括：

如果所述客户端或者所述硬件钱包鉴权失败，则生成警报信息，并发送所述警报信息至客户端。

5.根据权利要求1所述的秘钥访问方法，其特征在于，所述方法还包括：

在预设时间节点，检测硬件钱包的当前状态；

如果所述当前状态为非正常状态，则获取硬件钱包助记词；

根据所述硬件钱包助记词，恢复所述硬件钱包的原数据；

存储所述原数据至服务器存储器内。

6.根据权利要求1所述的秘钥访问方法，其特征在于，所述方法还包括：

根据客户端发送的图片收集指令，获取智能开关采集的环境图像；

根据图像分析技术和所述环境图像，判断硬件钱包的当前状态；

发送所述环境图像与所述当前状态至所述客户端。

7.根据权利要求1所述的秘钥访问方法，其特征在于，所述方法还包括：

判断是否在预设时间间隔内，接收客户端所发送的交易完成信息；

如果否，则直接发送关闭指令至智能开关。

8.一种远程隔离的秘钥访问装置，其特征在于，包括：

上电请求接收单元，用于接收客户端发送的钱包上电请求信息；

开启指令生成发送单元，用于根据所述钱包上电请求信息，生成开启指令，并发送所述开启指令至智能开关，控制所述智能开关开启，令硬件钱包上电；

交易请求接收单元，用于接收所述客户端发送的加密后的未经过私钥签名的交易请求信息；

解密单元，用于根据所述交易请求信息进行解密，并发送所述解密后的所述交易请求信息至所述硬件钱包；

交易信息接收单元，用于接收所述硬件钱包经过私钥签名的交易信息；

交易指令生成发送单元，用于根据所述私钥签名的交易信息，生成交易指令，并发送所述交易指令至所述客户端，控制所述客户端完成交易；

关闭指令生成发送单元，用于接收所述客户端发送的交易完成信息，并根据所述交易完成信息，生成并发送关闭指令至所述智能开关，控制所述智能开关关闭，令硬件钱包下电。

9.根据权利要求8所述的秘钥访问装置，其特征在于，所述装置还包括，

客户端鉴权单元，用于根据所述钱包上电请求信息，鉴权所述客户端；

如果所述客户端鉴权成功，则生成开启指令；

如果所述客户端鉴权失败，则不生成开启指令。