[发明专利]基于区块链的消息传输方法、装置、设备及可读存储介质

权利要求书

1.一种基于区块链的消息传输方法，其特征在于，所述方法应用于第一设备，包括：

确定第一私钥和第二设备的第二公钥，所述第一私钥是所述第一设备的私钥，所述第二公钥由所述第一设备从提供消息传输服务的网络提供方获取；

采用密钥协商算法对所述第一私钥和所述第二公钥进行计算，生成主密钥；

将所述主密钥转换为链密钥，基于哈希算法对所述链密钥进行处理，得到消息密钥；

基于所述消息密钥对待传输消息进行加密，生成消息密文，并将所述消息密文传输至所述第二设备，以使所述第二设备确定所述第一设备的第一公钥和所述第二设备的第二私钥，采用所述密钥协商算法、所述哈希算法对所述第一公钥和所述第二私钥进行处理，生成解密密钥，并基于所述解密密钥对所述消息密文进行解密，得到所述待传输消息。

2.根据权利要求1所述的方法，其特征在于，所述确定第一私钥和第二设备的第二公钥之前，所述方法还包括：

响应于用户的应用安装请求，获取基于所述应用安装请求安装的目标客户端下发的非对称密钥对，所述非对称密钥对包括所述第一私钥和第一公钥；

将所述第一公钥发送至所述网络提供方；

基于所述第一私钥对预设验证消息进行加密，生成验证密文，将所述验证密文发送至所述网络提供方，以使所述网络提供方采用所述第一公钥对所述验证密文进行解密；

相应地，当所述网络提供方采用所述第一公钥对所述验证密文解密成功时，所述网络提供方向所述第一设备下发数字证书，将所述数字证书和所述第一公钥存储至区块链，所述数字证书用于指示所述第一设备的身份且用于指示所述第一公钥通过验证；

当所述网络提供方采用所述第一公钥对所述验证密文解密失败时，所述网络提供方向所述第一设备发送验证失败提醒，以使所述第一设备重新向所述网络提供方提供所述第一公钥。

3.根据权利要求1所述的方法，其特征在于，所述确定第一私钥和第二设备的第二公钥，包括：

在所述第一设备的第一存储介质中获取所述第一私钥；

将所述第二设备的第二设备标识发送至所述网络提供方，以使所述网络提供方查询所述第二设备标识对应的第二数字证书，获取所述第二数字证书绑定的所述第二公钥，并将所述第二公钥返回至所述第一设备；

接收所述网络提供方返回的所述第二公钥，将所述第二公钥存储在所述第一存储介质中。

4.根据权利要求1所述的方法，其特征在于，所述将所述主密钥转换为链密钥，基于哈希算法对所述链密钥进行处理，得到消息密钥，包括：

利用信息摘要算法对所述主密钥进行计算，得到所述链密钥；

确定所述哈希算法，所述哈希算法包括哈希消息认证码算法、安全散列算法；

查询轮次编号，将所述轮次编号和所述链密钥组成为待处理字符串，所述轮次编号指示了所述第一设备与所述第二设备的消息传输过程中生成消息密钥的次数；

采用所述哈希消息认证码算法、所述安全散列算法对所述待处理字符串进行计算，得到所述消息密钥。

5.根据权利要求1所述的方法，其特征在于，所述基于所述消息密钥对待传输消息进行加密，生成消息密文，并将所述消息密文传输至所述第二设备之后，所述方法还包括：

响应于用户的消息发送请求，确定将所述消息密文传输至所述第二设备时使用的轮次编号，采用棘轮算法对所述轮次标号进行更新；

将更新后的所述轮次标号和所述链密钥组成为新的字符串，并采用所述哈希消息认证码算法、所述安全散列算法对所述新的字符串进行计算，得到新的消息密钥；

基于所述新的消息密钥对所述消息发送请求指示的消息进行加密，生成新的消息密文，并将所述新的消息密文传输至所述第二设备，以使所述第二设备确定所述第一公钥和所述第二私钥，采用所述密钥协商算法、所述哈希算法对所述第一公钥和所述第二私钥进行处理，生成解密密钥，并基于所述解密密钥对所述新的消息密文进行解密，得到所述所述消息发送请求指示的消息。