[发明专利]生物锁定种子

说明书

一种在区块链上存储生物测定库系统的计算机实现的方法，其中所述生物测定库系统包括一个或更多个生物测定库，每个生物测定库锁定相应的秘密值，其中所述方法包括：获得至少一个生物测定读取；从所述至少一个生物测定读取中确定多个生物测定特征项；生成一个或更多个第一生物测定库；生成一个或更多个区块链事务，其中每个区块链事务包括相应的输出，所述输出包括相应第二生物测定库的至少一部分，其中每个第二生物测定库包括相应第一生物测定库；以及，将所述一个或更多个区块链事务传输到区块链网络。

技术领域

本公开涉及一种在区块链上存储生物测定库系统的方法。

背景技术

公钥密码学是一种使用密钥对的加密系统，该密钥对包括：私钥，其仅对私钥所有者已知；以及公钥，其是基于对应的私钥生成的，并且可以在不损害私钥安全性的情况下进行传播。公钥密码学使得发送者能够使用接收者的公钥(即，与仅对接收者已知的私钥对应的公钥)来加密消息。该加密消息随后只能使用接收者的私钥进行解密。

类似地，发送者可以使用自己的私钥对消息进行签名，例如以证明该消息是由发送者发送的，和/或指示发送者同意该消息。签名者(即，生成签名的一方)使用他们的私钥创建在该消息上的数字签名。拥有签名者的对应公钥的任何人都可以使用同一消息以及该消息中的数字签名来验证签名是否有效创建，即签名是否确实是使用签名者的私钥创建的。

私钥通常使用“种子”生成。种子是指仅由该种子生成的私钥的所有者知道的秘密数据。根据该种子生成一个或更多个私钥。例如，可以对该种子应用哈希函数，以生成私钥，有时称为“主私钥”。除了第一次生成私钥之外，还可以使用同一种子来重新生成(即，重建)那些相同的私钥。例如，如果用户丢失了一个或更多个私钥，只要该用户仍然知道该种子，就可以重建这些私钥。

使用公钥密码学的一个特殊领域是区块链技术。除了加密消息(例如，存储在事务输出中的数据)之外，公钥还用于将输出“锁定”或分配给与给定公钥对应的私钥的所有者。在这种情况下，只有私钥的所有者可以“解锁”输出。下面提供了关于在区块链环境中使用公钥密码学的更多细节。

发明内容

管理在区块链上使用的私钥的一个常见标准是分层确定性(hierarchicaldeterministic，HD)密钥管理。例如，在比特币改进提案(Bitcoin Improvement Proposal，BIP)32中，使用确定性公共算法从单个熵源导出分层密钥树。所述算法的第一步是生成种子。所述种子是由伪随机数生成器(pseudo-random number generator，PRNG)生成的随机位序列(推荐256位)。HD密钥管理有效地解决了密钥包问题。剩下的挑战是用户必须记住和/或写下并保存所述种子，并且在必须重建或共享私钥(有时称为“钱包”，即，密钥钱包)时传送所述种子。当所述种子是原始位序列时，人类在这些任务中容易失败。

这一挑战在BIP39中得到了解决。提出了一种用于将主密钥所需的熵抽象为助记词的系统。助记词更容易操作，并且比原始种子更方便使用。剩下的挑战是安全性和可用性是相互冲突的目标。钱包安全性随着种子熵的增加而增加。这反过来又增加了所述助记词中随机单词的数量，以至于记忆起来越来越困难或不可行。为了平衡这一挑战，BIP39指出了128-256位范围内的“允许熵大小”，并建议使用包含2¹¹个单词的词典。这提供了最多24个单词的短语长度。

因此，剩下的挑战包括同时实现以下目标。一方面，生成一种不需要记忆并且易于复制的种子。另一方面，生成不受熵大小限制的种子。

因此，需要克服其中一个挑战，或者更需要的是实现同时克服两个挑战的双重目标。类似的论证可能适用于其他类型的分层域钱包，或者更通俗地说，用于生成从中导出密钥的种子的任何方案。