区块链网络服务平台及其权限托管方法、存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111294379A(43)申请公布日2020.06.16(21)申请号201811506512.X(22)申请日2018.12.10(71)申请人北京沃东天骏信息技术有限公司地址100176北京市大兴区经济技术开发区科创十一街18号院2号楼4层A402室(72)发明人张林黄海泉孙海波(74)专利代理机构北京派特恩知识产权代理有限公司11270代理人李昂张颖玲(51)Int.Cl.H04L29/08(2006.01)H04L29/06(2006.01)H04L9/08(2006.01)权利要求书3页说明书18页附图14页(54)发明名称区块链网络服务平台及其权限托管方法、存储介质(57)摘要本发明实施例提供一种区块链网络服务平台及其权限托管方法、存储介质，该方法包括：当接收到托管请求时，从托管请求中获取托管信息，托管信息用于表征至少一个委托节点向代理节点托管自身的权限；分别在至少一个委托节点上，根据托管信息生成至少一个代理私钥碎片，至少一个代理私钥碎片和至少一个委托节点一一对应，至少一个代理私钥碎片用于表征至少一个委托节点的托管权限；在代理节点上，根据至少一个代理私钥碎片生成代理签名；当在验签节点上判断出代理签名有效时，将至少一个委托节点的权限托管至代理节点。CN111294379ACN111294379A权利要求书1/3页1.一种区块链网络服务平台的权限托管方法，其特征在于，所述方法包括：当接收到托管请求时，从所述托管请求中获取托管信息，所述托管信息用于表征至少一个委托节点向代理节点托管自身的权限；分别在所述至少一个委托节点上，根据所述托管信息生成至少一个代理私钥碎片，所述至少一个代理私钥碎片和所述至少一个委托节点一一对应，所述至少一个代理私钥碎片用于表征所述至少一个委托节点的托管权限；在所述代理节点上，根据所述至少一个代理私钥碎片生成代理签名；当在验签节点上判断出所述代理签名有效时，将所述至少一个委托节点的权限托管至所述代理节点。2.根据权利要求1所述的方法，其特征在于，所述托管信息包括托管起止时间、所述至少一个委托节点的身份标识和所述代理节点的身份标识。3.根据权利要求2所述的方法，其特征在于，所述根据所述托管信息生成至少一个代理私钥碎片，包括：在至少一个委托节点中的第一委托节点上，利用密钥生成算法，计算出所述第一委托节点的第一签名公钥和第一签名私钥，所述第一委托节点为所述至少一个委托节点中的任意一个委托节点；在所述第一委托节点上，根据所述第一委托节点对应的预设值生成第一承诺值；在所述第一委托节点上，根据所述托管信息、所述第一承诺值和所述第一签名私钥，计算出所述第一委托节点对应的第一代理私钥碎片；将所述第一代理私钥碎片组成所述至少一个代理私钥碎片。4.根据权利要求3所述的方法，其特征在于，所述在所述代理节点上，根据所述至少一个代理私钥碎片生成代理签名，包括：将所述至少一个代理私钥碎片、至少一个签名公钥、所述托管信息和至少一个承诺值发送至所述代理节点，所述至少一个承诺值由所述第一承诺值组成，所述至少一个签名公钥由所述第一签名公钥组成；在所述代理节点上，根据所述至少一个代理私钥碎片、所述至少一个签名公钥、所述托管信息和所述至少一个承诺值生成所述代理签名。5.根据权利要求4所述的方法，其特征在于，所述根据所述至少一个代理私钥碎片、所述至少一个签名公钥、所述托管信息和所述至少一个承诺值生成所述代理签名，包括：根据所述至少一个签名公钥、所述至少一个代理私钥碎片和所述至少一个承诺值，验证所述至少一个代理私钥碎片和所述至少一个承诺值的有效性；当验证通过时，将所述至少一个代理私钥碎片进行叠加，得到代理私钥；将所述代理私钥和待签名消息作为输入，使用代理多重签名算法产生所述代理签名。6.根据权利要求5所述的方法，其特征在于，所述根据所述至少一个签名公钥、所述至少一个代理私钥碎片和所述至少一个承诺值，验证所述至少一个代理私钥碎片和所述承诺值的有效性之后，所述方法还包括：当验证通过时，将所述至少一个承诺值进行相乘，得到承诺值乘积。7.根据权利要求6所述的方法，其特征在于，所述根据所述至少一个代理私钥碎片生成代理签名之后，所述将所述至少一个委托节点的权限托管至所述代理节点之前，所述方法2CN111294379A权利要求书2/3页还包括：将所述托管信息、所述待签名消息、所述代理签名、所述承诺值乘积和至少一个签名公钥发送至所述验签节点；在所述验签节点上，输入所述托管信息、所述待签名消息、所述代理签名、所述承诺值乘积和所述至少一个签名公钥，并利用所述代理多重签名算法对应的代理多重签名验证方法，验证所述代理签名是否有效。8.一种区块链网络服务平台，其特征在于，所述区块链网络服务