[发明专利]使用气隙私钥签署交易的系统和方法

说明书

一种用于签署交易的系统。该系统包括第一模块，该第一模块具有：与公共网络的通信接口；控制器，其被配置为处理与区块链网络或在所述公共网络可访问的交易服务器的交易。所述系统还包括第二模块，该第二模块具有：随机数生成器；安全控制器，其用于生成种子词和私钥。所述系统还包括桥接模块，该桥接模块具有：控制器；以及开关，用于选择性地将所述桥接模块的所述数据接口连接到所述第一模块的所述数据接口或所述第二模块的所述数据接口，使得所述第一模块的所述数据接口从不与所述第二模块的所述数据接口连接。

技术领域

本公开涉及用于签署交易的系统和方法。特别地，从用户的角度来看，本公开涉及在管理诸如加密货币或区块链(或类似系统)存储的内容之类的数字化资产时用于形成电子设备中的气隙的便利方法。

背景技术

“形成气隙(Air Gapping)”是一种已知的程序，其涉及使计算机器不进行任何网络连接，或至少不连接公共网络，比如互联网。换句话说，气隙、气墙或形成气隙是在一个或多个计算机上采用的网络安全措施，以确保安全计算机网络在物理上与诸如公共互联网或不安全局域网之类的不安全网络隔离。

结果，气隙式计算机器是封闭系统(在信息、信号等方面)，其对于远程实体是不可访问的并且仅可由用户(操作者)手动操作。

形成气隙的缺点在于，在气隙式计算机器和远程实体之间传输信息是劳动密集型的，通常涉及对要输入到气隙式机器上的预期软件应用或数据的人工安全分析，甚至可能在安全分析之后人工手动重新输入数据。

此外，气隙式机器通常是完全独立的硬件系统，其需要操作和维护两个系统，这是不方便的，特别是在所谓的电子钱包的情况下，其中除了用作钱包的电子设备或计算机程序之外，用户必须携带单独的气隙式交易签署设备(例如，一个缺乏网络连接的代码生成令牌，或者一个安全的冷存储硬件钱包，其存储私钥，允许访问区块链存储的内容或消费数字化资产，如加密货币)。

名为“Virtual air gap——VAG system(虚拟气隙-VAG系统)”的美国专利US8984275B2公开了一种系统，该系统包括虚拟气隙、内部安全部件、外部安全部件、位于内部和外部安全部件之间的系统部件的消息传送机制以及共享存储器。内部系统由内部安全部件和将内部安全部件连接到内部网络的系统中包含的其他部件组成。外部系统由外部安全部件和将外部安全部件连接到外部网络的系统中包含的其他部件组成。

鉴于以上所述，需要设计一种特别可用于电子钱包应用的系统，其将不需要两个单独的设备且将更方便使用。还需要提供一种用于在虚拟气隙上签署交易的改进的系统和方法。

发明内容

本发明涉及一种用于签署交易的系统。该系统包括第一模块，该第一模块包括：到公共网络的通信接口；控制器，其被配置为处理与区块链网络或在所述公共网络能够访问的交易服务器的交易；以及数据接口，其用于与所述控制器通信。所述系统还包括第二模块，该第二模块包括：随机数生成器，其用于生成随机序列；安全控制器，其被配置为基于由所述随机数生成器生成的所述随机序列生成种子词和私钥，并且存储所述种子词和所述私钥，并且通过生成已签署交易来签署交易请求；以及数据接口，其用于与所述安全控制器通信。所述系统还包括桥接模块，该桥接模块包括：控制器；用于与所述控制器通信的数据接口；以及开关，该开关被配置为选择性地将所述桥接模块的所述数据接口连接到所述第一模块的所述数据接口或所述第二模块的所述数据接口，使得所述第一模块的所述数据接口从不与所述第二模块的所述数据接口连接。所述控制器被配置为从所述第一模块接收交易请求，将所述交易请求传递到所述第二模块，从所述第二模块接收已签署交易并将所述已签署交易传递到所述第一模块。

所述开关可以是单刀双掷(SPDT)开关。

所述第二模块的所述安全控制器还可以被配置为存储生物特征数据。

所述第二模块可以包括被配置为将人的生物特征轨迹转换为用于交易授权的电信号的生物特征传感器。