[发明专利]一种区块链密钥管理方法、装置、设备和存储介质

说明书

本申请公开了一种区块链密钥管理方法、装置、设备和存储介质，涉及区块链技术领域。由用户终端设备执行时，具体实现方案为：若用户存在当前事务处理需求，则生成用户的第一备用密钥；其中，第一备用密钥用于处理用户的下次事务处理需求；采用用户的第一当前密钥，对当前事务数据和第一备用密钥进行签名，得到签名结果；向区块链节点发送包括当前事务数据、第一备用密钥和签名结果的当前事务请求，以使区块链节点采用第一当前密钥对当前事务请求进行处理，且将第一备用密钥和得到的当前处理结果上链存储。本申请用户每次处理事务处理需求时，所采用的密钥都不相同，从而提高了用户账户的安全性。

技术领域

本申请实施例涉及计算机技术领域，尤其涉及区块链技术领域，具体涉及一种区块链密钥管理方法、装置、设备和存储介质。

背景技术

目前，区块链通常采用密钥签名技术来确定用户身份，例如，用户节点可以采用其密钥(如私钥)对交易数据进行签名，得到签名结果，其他节点可以通过用户的密钥(如公钥)验证签名结果，进而实现对用户身份确认。但是现有技术中用户的密钥是其注册区块链账户后，确定的唯一且固定的密钥对，当用户密钥泄漏后，该用户的账户身份就可能被他人盗用，严重威胁用户的账户安全。

发明内容

本申请实施例公开了一种区块链密钥管理方法、装置、设备和存储介质，用户每次处理事务处理需求时，所采用的密钥都不相同，从而提高了用户账户的安全性。

第一方面，本申请实施例公开了一种区块链密钥管理方法，由用户终端设备执行，该方法包括：

若用户存在当前事务处理需求，则生成所述用户的第一备用密钥；其中，所述第一备用密钥用于处理所述用户的下次事务处理需求；

采用所述用户的第一当前密钥，对当前事务数据和所述第一备用密钥进行签名，得到签名结果；

向区块链节点发送包括所述当前事务数据、所述第一备用密钥和所述签名结果的当前事务请求，以使所述区块链节点采用所述第一当前密钥对所述当前事务请求进行处理，且将所述第一备用密钥和得到的当前处理结果上链存储。

上述申请中的一个实施例具有如下优点或有益效果：当用户存在当前事务处理需求时，生成其第一备用密钥，采用其第一当前密钥对当前事务数据和第一备用密钥进行签名，得到签名结果，并向区块链节点发送包括当前事务数据、第一备用密钥以及签名结果的当前事务请求，以使区块链节点根据用户的第一当前密钥对该事务请求进行处理，并将第一备用密钥和当前处理结果上链存储。本申请实施例中用户每次处理事务处理需求时，所采用的密钥都不相同，即第一当前密钥只用于当前事务请求的生成和验证，所以即使用户的第一当前密钥泄漏，也无法用于该用户的下次事务请求的生成和验证，也不会对用户账户造成较大威胁，提高了用户账户的安全性。

另外，根据本申请上述实施例的区块链密钥管理方法，还可以具有如下附加的技术特征：

可选的，采用所述用户的第一当前密钥，对当前事务数据和所述第一备用密钥进行签名之前，还包括：

将处理上次事务处理需求过程中生成的第二备用密钥，作为所述用户的所述第一当前密钥。

上述申请中的一个实施例具有如下优点或有益效果：在对当前事务数据和第一备用密钥进行签名之前，需要根据上次事务处理需求处理过程中生成的第二备用密钥对用户的第一当前密钥进行一次更新，以提高用户的账户安全。

可选的，生成所述用户的第一备用密钥，包括：

采用分层确定性加密技术或随机算法生成所述用户的所述第一备用密钥。

上述申请中的一个实施例具有如下优点或有益效果：可以采用分层确定性加密技术或者随机算法生成第一备用密钥，在提高密钥的安全性的同时，也提高了密钥生成方式的灵活性。

可选的，生成所述用户的第一备用密钥之后，还包括：