[发明专利]区块链密钥保护方法及装置

权利要求书

1.一种区块链密钥保护方法，其特征在于，包括：

接收区块链网络中的用户节点发送的用户名、第一公钥、第二公钥以及第一签名信息，所述第一签名信息是所述用户节点通过第一私钥对用户名、第一公钥、第二公钥进行签名得到的签名信息，所述第一公钥和所述第一私钥对应；

根据所述第一公钥对所述第一签名信息进行验证，若验证通过，则存储所述用户名、所述第一公钥和所述第二公钥的第一对应关系；

当所述用户节点检测到所述区块链网络中未被写入区块且与所述用户节点关联的交易信息非法时，接收所述用户节点发送的所述用户名、第一指示信息和第二签名信息，其中，所述第一指示信息用于指示所述第一公钥失效，所述第二签名信息是所述用户节点通过第二私钥对所述用户名和所述第一指示信息进行签名得到的签名信息，所述第二公钥和所述第二私钥对应；

根据所述第二公钥对所述第二签名信息进行验证，若验证通过，则删除所述第一对应关系中的所述第一公钥；

接收所述用户节点发送的所述用户名、第二公钥、第三公钥以及第三签名信息，所述第三签名信息是所述用户节点通过第二私钥对所述用户名、所述第二公钥、所述第三公钥进行签名得到的签名信息；

根据所述第二公钥对所述第三签名信息进行验证，若验证通过，则存储所述用户名、所述第二公钥和所述第三公钥的第二对应关系。

2.根据权利要求1所述的方法，其特征在于，所述接收所述用户节点发送的所述用户名、第一指示信息和第二签名信息之后，还包括：

接收所述用户节点发送的失效的交易信息，以及第四签名信息，所述第四签名信息是所述用户节点通过所述第二私钥对所述失效的交易信息进行签名得到的签名信息。

3.根据权利要求2所述的方法，其特征在于，所述接收所述用户节点发送的失效的交易信息，以及第四签名信息之后，还包括：

根据所述第二公钥对所述第四签名信息进行验证，若验证通过，则删除区块链账本中所述失效的交易信息。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述存储所述用户名、所述第一公钥和所述第二公钥的第一对应关系之前，所述第一私钥在所述用户节点处于在线状态，所述第二私钥在所述用户节点处于离线状态。

5.根据权利要求1-3任一项所述的方法，其特征在于，所述存储所述用户名、所述第二公钥和所述第三公钥的第二对应关系之前，所述第二私钥在所述用户节点处于在线状态，第三私钥在所述用户节点处于离线状态。

6.一种区块链密钥保护装置，其特征在于，包括：

接收模块，用于接收区块链网络中的用户节点发送的用户名、第一公钥、第二公钥以及第一签名信息，所述第一签名信息是所述用户节点通过第一私钥对用户名、第一公钥、第二公钥进行签名得到的签名信息，所述第一公钥和所述第一私钥对应；

验证模块，用于根据所述第一公钥对所述第一签名信息进行验证；

存储模块，用于当验证模块根据所述第一公钥对所述第一签名信息验证通过时，存储所述用户名、所述第一公钥和所述第二公钥的第一对应关系；

所述接收模块还用于：当所述用户节点检测到所述区块链网络中未被写入区块且与所述用户节点关联的交易信息非法时，接收所述用户节点发送的所述用户名、第一指示信息和第二签名信息，其中，所述第一指示信息用于指示所述第一公钥失效，所述第二签名信息是所述用户节点通过第二私钥对所述用户名和所述第一指示信息进行签名得到的签名信息，所述第二公钥和所述第二私钥对应；

所述验证模块还用于：根据所述第二公钥对所述第二签名信息进行验证；

删除模块，用于当所述验证模块根据所述第二公钥对所述第二签名信息验证通过时，删除所述第一对应关系中的所述第一公钥；

所述接收模块还用于：接收所述用户节点发送的所述用户名、第二公钥、第三公钥以及第三签名信息，所述第三签名信息是所述用户节点通过第二私钥对所述用户名、所述第二公钥、所述第三公钥进行签名得到的签名信息；

所述验证模块还用于：根据所述第二公钥对所述第三签名信息进行验证；

所述存储模块还用于：当所述验证模块根据所述第二公钥对所述第三签名信息验证通过时，存储所述用户名、所述第二公钥和所述第三公钥的第二对应关系。