[发明专利]一种区块链冷钱包的地址管理方法

说明书

本发明公开了一种区块链冷钱包的地址管理方法，涉及区块链技术领域，所述方法包括：响应于上位机发送的钱包指令，安全设备根据所述钱包指令选择对应的区块链冷钱包；响应于所述上位机通过安全通道发送来的添加地址指令，所述安全设备将添加地址指令中的交易地址存储于区块链冷钱包的白名单中。本申请提供的在区块链冷钱包的地址管理方法，采用白名单技术增加冷钱包的安全性，降低用户交易的风险，减少资产损失的风险，保证了交易的安全性。

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链冷钱包的地址管理方法。

背景技术

区块链技术是一种共享的分布式数据库技术，其优势主要突出表现在分布式去中心化、无须信任系统、不可篡改和加密安全性等方面。它是一种使用去中心化共识机制去维护一个完整的、分布式的、不可篡改的账本数据库的技术，它能够让区块链中的参与者在无须建立信任关系的前提下实现一个统一的账本系统。

区块链钱包广义上是一个应用程序，为用户提供交互界面，控制用户访问权限，管理密钥和地址，跟踪余额以及创建和签名交易。密钥包括公钥和私钥，私钥是由随机数种子生成的，公钥是将私钥通过算法推导出来的。由于公钥太长，为了简便实用，就需要地址，地址是一个由数字和字母组成的字符串，可以与任何想与你交易的人分享。

地址可以使用动态地址，也可以使用单一固定地址(而不是每次交易用一个独立的动态地址)，特别是包含了人类可读信息的有效地址，例如以“1kid”开头的地址，此种地址需要生成并通过数十亿的候选私钥测试才能得到。一个独特的地址使竞争对手难以使用他们自己的地址替代你的地址，以欺骗你的顾客支付他们的账单。但是同时它的风险是任何人可以创建一个类似的地址，或者黑客有可能会黑进你的网站，用他自己的地址取代你的地址，从而将交易转移给他自己，特别是在不同的地方公布了地址，用户在付款之前用自己眼睛检查确保这个地址跟在你的网站、邮件和传单上看到的地址是同一个，一般情况下，普通用户可能会只检查头几个字符就认为地址匹配，但是那些想通过替换类似地址来盗窃的人可以快速生成与前几个字符相匹配的地址，因此地址的安全性就存在风险。

发明内容

本申请提供一种区块链冷钱包的地址管理方法，包括：响应于上位机发送的钱包指令，安全设备根据所述钱包指令选择对应的区块链冷钱包；响应于所述上位机通过安全通道发送来的添加地址指令，所述安全设备将添加地址指令中的交易地址存储于区块链冷钱包的白名单中。

优选的，其中，还包括所述安全设备与所述上位机建立安全通道，具体包括如下子步骤：

响应于所述上位机发送来的临时公钥，所述安全设备对所述临时公钥进行盲化，根据盲化生成的第一盲化公钥和与证书匹配的私钥产生过程密钥；

所述安全设备将与证书匹配的公钥用盲化因子盲化生成第二盲化公钥，将证书和盲化因子拼接后用过程密钥加密，将生成的加密结果和第二盲化公钥发送给上位机；

响应于所述上位机的密钥协商完成响应，所述安全设备与所述上位机建立安全通道成功。

优选的，其中，所述安全设备接收到所述上位机发送的添加地址指令后，还包括：所述安全设备验证添加地址指令中的白名单密码，若验证成功，则将添加地址指令中的交易地址保存至对应的白名单中。

优选的，其中，在所述安全设备将交易地址添加白名单成功后，响应于所述上位机的交易数据，所述安全设备判断交易数据中的交易地址与白名单中的交易地址是否匹配，如果是，则将交易数据中的交易地址和账户信息显示给用户，否则提示用户交易地址不在白名单中，等待用户选择取消操作或继续执行。

优选的，其中，当所述安全设备接收到用户的取消响应后，向所述上位机返回错误响应；

当所述安全设备接收到用户选择继续执行响应后，对交易数据进行签名，将签名结果通过安全通道发送给所述上位机。