[发明专利]基于区块链的公私钥权限代理方法、系统及存储介质

说明书

本发明公开了基于区块链的公私钥权限代理方法、系统及存储介质，其方法为：创建与母账户关联的子账户，并把母账户的部分业务权限通过区块链系统的智能合约授权至子账户；拥有业务权限的子账户对母账户的业务操作签名；验证业务操作是否具有母账户或子账户的签名，若具有则执行业务操作。通过子账户利用其自身的公钥和私钥实现对业务操作的签名，减少母账户的私钥的使用次数和被盗的风险；另外，即使子账户的私钥被盗或丢失，母账户也有收回子账户权限的权利，防止他人恶意使用私钥操作。

技术领域

本发明涉及区块链领域，特别是基于区块链的公私钥权限代理方法、系统及存储介质。

背景技术

在区块链系统中，通常采用公私钥账户体系。公钥与私钥是通过一种算法得到的一个密钥对，即一个公钥和一个私钥。公钥是公开的部分，私钥是非公开的部分。公钥一般用于加密数据、验证数字签名；对应的，私钥用于解密数据、对被公钥加密的数据进行签名。在业务操作时，都需要使用私钥对操作内容进行签名，当系统使用账户公开的公钥验签通过以后，才会执行该操作。目前的账户只有一个公钥和一个私钥，在频繁的业务操作过程中，私钥容易被盗，这种情况会给账户带来高风险。

发明内容

本发明的目的在于至少解决现有技术中存在的技术问题之一，提供基于区块链的公私钥权限代理方法、系统及存储介质。

本发明解决其问题所采用的技术方案是：

本发明的第一方面，基于区块链的公私钥权限代理方法，包括以下步骤：

创建与母账户关联的若干个子账户，并把所述母账户所拥有的部分业务权限通过区块链系统的智能合约授权至所述子账户，每个所述子账户拥有独立的公钥和私钥；

当所述母账户进行业务操作，拥有与所述业务操作对应的业务权限的所述子账户利用私钥对所述业务操作签名；验证所述业务操作是否具有所述母账户的签名；若具有则执行所述业务操作；若不具有则查询与所述母账户关联的若干个所述子账户，依次验证所述业务操作是否具有所述子账户的签名，若具有则执行所述业务操作，否则结束。

根据本发明的第一方面，基于区块链的公私钥权限代理方法，还包括以下步骤：

创建与所述母账户关联的拥有管理权限的通用子账户；

验证所述业务操作不具有所述母账户的签名后，查询所述母账户下的通用子账户；验证所述业务操作是否具有所述通用子账户的签名；若具有则执行所述业务操作，若不具有则查询与所述母账户关联的若干个所述子账户。

根据本发明的第一方面，基于区块链的公私钥权限代理方法，还包括以下步骤：当所述子账户的私钥丢失，所述母账户删除该子账户的全部业务权限。

根据本发明的第一方面，基于区块链的公私钥权限代理方法，还包括以下步骤：所述母账户将私钥丢失的子账户的业务权限迁移至其他子账户。

本发明的第二方面，基于区块链的公私钥权限代理系统，包括：

创建单元，用于创建与母账户关联的若干个子账户，其中每个所述子账户拥有独立的公钥和私钥；

权限分配单元，用于把所述母账户所拥有的部分业务权限授权至所述子账户；

验证单元，用于通过所述公钥验证业务操作的签名；

查询单元，用于查询与所述母账户关联的所述子账户；

签名单元，用于利用私钥对业务操作签名；

执行单元，用于执行业务操作。

根据本发明的第二方面，所述创建单元，还用于创建与所述母账户关联的拥有管理权限的通用子账户；查询单元，还用于查询与所述母账户关联的所述通用子账户。