[发明专利]钱包加密存储方法、签名方法、计算机设备和存储介质

权利要求书

1.一种钱包加密存储方法，其特征在于，执行所述方法的计算机设备配置有独立于操作系统的TEE(Trusted Execution Environment，可信执行环境，简称TEE)，钱包应用安装和运行在所述操作系统中，所述方法包括：

所述钱包应用在生成私钥信息后，获取用户密钥，将所述私钥信息和所述用户密钥发送至TEE中的第一TA(Trusted Application，可信应用，简称TA)；其中，所述私钥信息包括以下至少一项：私钥，对应于所述私钥的助记词；

所述第一TA根据所述用户密钥和所述计算机设备的HUK(Hardware Unique Key，硬件唯一密钥，简称HUK)生成可信存储密钥；

所述第一TA生成文件加密密钥，根据所述文件加密密钥对所述私钥信息进行加密，生成并存储加密私钥信息；

所述第一TA根据所述可信存储密钥对所述文件加密密钥进行加密，生成并存储加密密钥信息。

2.根据权利要求1所述的方法，其特征在于，所述第一TA根据所述用户密钥和所述计算机设备的HUK生成可信存储密钥包括：

所述第一TA根据所述用户密钥和所述HUK生成安全存储密钥；

所述第一TA根据所述安全存储密钥和所述第一TA的UUID生成可信存储密钥。

3.一种签名方法，其特征在于，签名所需的私钥信息通过如权利要求1或2所述的钱包加密存储方法所存储，所述签名方法包括：

响应于签名请求，所述钱包应用获取所述用户密钥，生成包括所述用户密钥的私钥信息获取请求并发送至所述第一TA；

所述第一TA根据所述用户密钥和所述HUK生成所述可信存储密钥；

所述第一TA根据所述可信存储密钥对所述加密密钥信息进行解密以获取所述文件加密密钥；

所述第一TA根据所述文件加密密钥对所述加密私钥信息进行解密以获取所述私钥信息，将所述私钥信息返回给所述钱包应用；

所述钱包应用根据所述私钥信息进行签名。

4.根据权利要求3所述的签名方法，其特征在于，所述第一TA根据所述用户密钥和所述HUK生成所述可信存储密钥包括：

所述第一TA根据所述用户密钥和所述HUK生成安全存储密钥；

所述第一TA根据所述安全存储密钥和所述第一TA的UUID生成可信存储密钥。

5.一种计算机设备，其特征在于，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-4中任一项所述的方法。

6.一种存储有计算机程序的存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的方法。