[发明专利]钱包加密存储方法、签名方法、计算机设备和存储介质

权利要求书

1.一种钱包加密存储方法，其特征在于，执行所述方法的计算机设备配置有独立于操作系统的TEE(Trusted Execution Environment，可信执行环境，简称TEE)，钱包应用安装和运行在所述操作系统中，所述方法包括：

所述钱包应用响应于账户创建指令，获取用户密钥，向TEE中的第一TA(TrustedApplication，可信应用，简称TA)发送所述用户密钥和账户创建命令；

所述第一TA响应于所述账户创建命令，生成第一私钥，以及，对应于所述第一私钥的第一公钥、第一地址和第一助记词，并将所述第一公钥和所述第一地址返回给所述钱包应用；

所述第一TA根据所述用户密钥和所述计算机设备的HUK(Hardware Unique Key，硬件唯一密钥，简称HUK)生成可信存储密钥；

所述第一TA生成文件加密密钥，根据所述文件加密密钥对所述第一私钥和所述第一助记词进行加密，生成并存储加密私钥信息；

所述第一TA根据所述可信存储密钥对所述文件加密密钥进行加密，生成并存储加密密钥信息。

2.根据权利要求1所述的方法，其特征在于，所述第一TA根据所述用户密钥和所述计算机设备的HUK生成可信存储密钥包括：

所述第一TA根据所述用户密钥和所述HUK生成安全存储密钥；

所述第一TA根据所述安全存储密钥和所述第一TA的UUID生成可信存储密钥。

3.一种签名方法，其特征在于，签名所需的私钥通过如权利要求1或2所述的钱包加密存储方法所存储，所述签名方法包括：

响应于签名请求，所述钱包应用获取所述用户密钥，生成包括待签名数据和所述用户密钥的签名请求并发送至所述第一TA；

所述第一TA根据所述用户密钥和所述HUK生成所述可信存储密钥；

所述第一TA根据所述可信存储密钥对所述加密密钥信息进行解密以获取所述文件加密密钥；

所述第一TA根据所述文件加密密钥对所述加密私钥信息进行解密以获取所述第一私钥；

所述第一TA根据所述第一私钥对所述待签名数据进行签名，生成签名数据并返回给所述钱包应用。

4.根据权利要求3所述的签名方法，其特征在于，所述第一TA根据所述用户密钥和所述HUK生成所述可信存储密钥包括：

所述第一TA根据所述用户密钥和所述HUK生成安全存储密钥；

所述第一TA根据所述安全存储密钥和所述第一TA的UUID生成可信存储密钥。

5.一种计算机设备，其特征在于，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-4中任一项所述的方法。

6.一种存储有计算机程序的存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的方法。