[发明专利]一种形式化的区块链签名机启动系统

摘要

本发明涉及一种形式化的区块链签名机启动系统，包括私钥APP、签名机、公链。签名机的服务之间的通信采用双向证书认证，针对公链开发授权服务模块。双向证书的存在极大程度保证信息安全，服务器之间一旦有异常连接就会立即拒绝请求，可防止中间人攻击的风险。

主权项

1.一种形式化的区块链签名机启动系统，其特征在于，包括：私钥APP、签名机、公链；所述私钥APP安装在企业董事会成员的手机上，所述私钥APP的数量为n,所述n是不小于3的正整数，具体取值由各企业自主定制；所述签名机给每个所述私钥APP分发一个证书，且所述证书与安装所述私钥APP的手机绑定，其他没有绑定证书的手机发送的请求会被拒绝；所述公链用于存放每个企业的数字资产；所述签名机是一台独立存放的服务器；签名机启动系统的工作过程包括：步骤1：所述私钥APP的持有人通过所述私钥APP向签名机发送启动请求；步骤2：所述签名机接收到所述启动请求后校验所述证书，如果发送所述启动请求的私钥APP绑定了所述证书，则执行步骤3，否则所述签名机不响应所述启动请求；步骤3：所述签名机向所述私钥APP发送输入身份验证码的提示；所述身份验证码是由任意数字和字母组成的字符串，所述身份验证码用于校验所述私钥APP的持有人是否为所述企业董事会成员；所述签名机保存所有所述企业董事会成员的所述身份验证码，且所述企业董事会成员可以修改自己的身份验证码；步骤4：所述私钥APP的持有人通过所述私钥APP输入所述身份验证码；步骤5：所述签名机接收到所述身份验证码后校验其正确性，如果接收到的所述身份验证码是所述述签名机保存的所述企业董事会成员的所述身份验证码，则执行步骤6，否则所述签名机不响应所述身份验证码；步骤6：所述签名机向所述私钥APP发送输入创建码的提示；步骤7：所述私钥APP的持有人通过商议得到所述创建码，并同时将所述创建码通过所述私钥APP发送给所述签名机；所述创建码是由任意数字和字母组成的字符串，用于校验所述私钥APP的持有人是否一致同意生成企业的数字钱包；步骤8：所述签名机校验接收到的所述创建码的数量，如果接收到n个所述创建码，则执行步骤9，否则所述签名机不响应所述创建码；步骤9：所述签名机校验接收到的所述创建码是否一致，如果一致，则执行步骤10，否则所述签名机不响应所述创建码；步骤10：所述签名机向所述私钥APP发送输入关键词的提示；所述关键词是由任意数字和字母组成的字符串，用于生成所述私钥；步骤11：所述私钥APP的持有人通过所述私钥APP输入各自的关键词；步骤12：所述签名机校验接收到的所述关键词，利用SHA256算法计算得到私钥，计算方法如公式一：公式一：其中，K为所述私钥，d为所述签名机产生的随机数，所述K、所述d的取值均是64个字符的字符串(十六进制)；M为所述关键词；i为所述私钥APP的编号，取值为[1,n]范围内的整数，Mi是编号为i的私钥APP输入的关键词，所述M、所述Mi是由任意数字和字母组成的字符串；步骤13：所述私钥经过椭圆曲线算法SECP256K1计算得到公钥，再利用所述公钥生成公钥地址；步骤14：启动系统将所述公钥地址在所述公链上注册，注册好的公钥地址即是所述企业的数字钱包，用于存放所述企业的数字资产。