[发明专利]一种移动端身份验证方法及装置

权利要求书

1.一种移动端身份验证方法，应用于当前移动设备，其特征在于，所述方法包括：

在所述当前移动设备第一次打开区块链应用时，针对所述当前移动设备生成密钥对，所述密钥对包括私钥信息；

存储所述私钥信息于所述当前移动设备；

在所述当前移动设备第一次打开区块链应用之后，如果在所述当前移动设备上打开所述区块链应用，从所述当前移动设备中读取所述私钥信息；

根据从所述当前移动设备读取的所述私钥信息，登陆至所述区块链应用。

2.如权利要求1所述的移动端身份验证方法，其特征在于，所述密钥对还包括与所述私钥信息具有唯一配对关系的公钥信息；

所述在登陆至所述区块链应用之后，所述方法还包括：

基于所述区块链应用向第一对端设备发送第一交易信息，所述第一交易信息中携带有所述公钥信息和所述当前移动设备的IP信息，使得所述第一对端设备验证所述公钥信息和所述IP信息是否合法，并且在所述公钥信息和所述IP信息均合法时，使得所述第一对端设备对所述第一交易信息进行处理；

接收来自所述第一对端设备的对所述第一交易信息进行处理得到的第一交易处理结果。

3.如权利要求1所述的移动端身份验证方法，其特征在于，所述密钥对还包括与所述私钥信息具有唯一配对关系的公钥信息；

所述在登陆至所述区块链应用之后，所述方法还包括：

接收到来自第二对端设备的第二交易信息，所述第二交易信息中携带有所述第二对端设备的公钥信息和IP信息；

验证所述第二对端设备的公钥信息和IP信息是否合法；

如果所述第二对端设备的公钥信息和IP信息均合法，对所述第二交易信息进行处理，获得第二交易处理结果；

向所述第二对端设备反馈所述第二交易处理结果。

4.如权利要求1所述的移动端身份验证方法，其特征在于，所述存储所述私钥信息于所述当前移动设备，包括：

应用随机密钥值对所述私钥信息加密，得到加密后私钥信息；

保存所述加密后私钥信息和所述随机密钥值于所述当前移动设备。

5.如权利要求4所述的移动端身份验证方法，其特征在于，所述保存所述加密后私钥信息和所述随机密钥值于所述当前移动设备，包括：

创建以所述区块链应用的应用名为名称的钥匙串对象，所述加密后私钥信息和所述随机密钥值存储于所述钥匙串对象中；

如果在所述当前移动设备上打开所述区块链应用，从所述当前移动设备中读取所述私钥信息，包括：

如果在所述当前移动设备上打开所述区块链应用，以所述区块链应用的应用名为名称创建所述钥匙串对象；

从所述钥匙串对象中读取所述随机密钥值和所述加密后私钥信息；

根据所述随机密钥值对所述加密后私钥信息进行解密，得到所述密钥信息。

6.如权利4所述的移动端身份验证方法，其特征在于，所述保存所述加密后私钥信息和所述随机密钥值于所述当前移动设备，包括：

存储所述加密后私钥信息和所述随机密钥值于所述当前移动设备的轻量级存储类中；

如果在所述当前移动设备上打开所述区块链应用，从所述当前移动设备中读取所述私钥信息，包括：

从所述当前移动设备的轻量级存储类中读取所述加密后私钥信息和所述随机密钥值；

基于所述随机密钥值对所述加密后私钥信息进行解密，获得所述密钥信息。

7.一种移动端身份验证装置，应用于当前移动设备，其特征在于，所述装置包括：

密钥生成单元，用于在所述当前移动设备第一次打开区块链应用时，针对所述当前移动设备生成密钥对，所述密钥对包括私钥信息；

私钥存储单元，用于存储所述私钥信息于所述当前移动设备；

私钥读取单元，用于在所述当前移动设备第一次打开区块链应用之后，如果在所述当前移动设备上打开所述区块链应用，从所述当前移动设备中读取所述私钥信息；

应用登陆单元，用于根据从所述当前移动设备读取的所述私钥信息，登陆至所述区块链应用。