一种密钥生成方法、区块链网络服务平台及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN109617699A(43)申请公布日2019.04.12(21)申请号201910039102.7(22)申请日2019.01.16(71)申请人北京沃东天骏信息技术有限公司地址100176北京市大兴区经济技术开发区科创十一街18号院2号楼4层A402室(72)发明人张林黄海泉魏倩文孙海波(74)专利代理机构北京派特恩知识产权代理有限公司11270代理人周丽莎张颖玲(51)Int.Cl.H04L9/32(2006.01)H04L9/08(2006.01)H04L29/06(2006.01)权利要求书2页说明书15页附图3页(54)发明名称一种密钥生成方法、区块链网络服务平台及存储介质(57)摘要本发明实施例提供一种密钥生成方法、区块链网络服务平台及存储介质，该方法应用于区块链网络服务平台，区块链网络服务平台包括群组，群组包括区块链网络平台中参与交易的至少三个节点，该方法包括：若至少三个节点参与的交易完成，获取群组对应的上链签名结果；其中，上链签名结果包括至少三个节点中每一节点的签名结果；通过第一节点基于上链签名结果计算群组的群组密钥；其中，群组的群组密钥用于传输数据时对数据进行加密，第一节点是至少三个节点中的任一节点。CN109617699ACN109617699A权利要求书1/2页1.一种密钥生成方法，其特征在于，所述方法应用于区块链网络服务平台，所述区块链网络服务平台包括群组，所述群组包括所述区块链网络平台中参与交易的至少三个节点，所述方法包括：若所述至少三个节点参与的交易完成，获取所述群组对应的上链签名结果；其中，所述上链签名结果包括所述至少三个节点中每一节点的签名结果；通过第一节点基于所述上链签名结果计算所述群组的群组密钥；其中，所述群组的群组密钥用于传输数据时对数据进行加密，所述第一节点是所述至少三个节点中的任一节点。2.根据权利要求1所述的方法，其特征在于，所述通过第一节点基于所述上链签名结果计算所述群组的群组密钥之前，所述方法包括：从所述上链签名结果中获取所述第一节点对应的第一签名结果；基于所述第一签名结果计算所述第一节点的临时私钥；从所述上链签名结果中获取第二节点对应的第二签名结果和第三节点对应的第三签名结果；其中，所述第二节点和所述第三节点不同，且所述第二节点和所述第三节点均与所述第一节点相邻；基于所述第二签名结果计算所述第二节点的第一临时公钥，并基于所述第三签名结果计算所述第三节点的第二临时公钥；相应的，所述通过第一节点基于所述上链签名结果计算所述群组的群组密钥，包括：通过所述第一节点基于所述第一节点的临时私钥、所述第一临时公钥和所述第二临时公钥，计算所述群组的群组密钥。3.根据权利要求2所述的方法，其特征在于，所述通过所述第一节点基于所述第一节点的临时私钥、所述第一临时公钥和所述第二临时公钥，计算所述群组的群组密钥，包括：通过所述第一节点基于群组密钥交换协议、所述第一节点的临时私钥、所述第一临时公钥和所述第二临时公钥，计算所述群组的群组密钥。4.根据权利要求3所述的方法，其特征在于，所述通过所述第一节点基于群组密钥交换协议、所述第一节点的临时私钥、所述第一临时公钥和所述第二临时公钥，计算所述群组的群组密钥，包括：通过所述第一节点基于所述群组密钥交换协议、所述第一节点的临时私钥、所述第一临时公钥和所述第二临时公钥，计算所述第一节点的密钥材料；其中，所述密钥材料用于生成所述群组的群组密钥；通过所述第一节点广播所述第一节点的密钥材料至所述至少三个节点中除了所述第一节点以外的节点；通过所述第一节点获取所述至少三个节点中每一节点的密钥材料；通过所述第一节点基于所述群组密钥交换协议和所述每一节点的密钥材料，计算所述群组的群组密钥。5.根据权利要求4所述的方法，其特征在于，所述通过所述第一节点基于所述群组密钥交换协议和所述每一节点的密钥材料，计算所述群组的群组密钥，包括：通过所述第一节点基于所述群组密钥交换协议和所述每一节点的密钥材料，计算所述群组的共享秘密；其中，所述共享秘密用于生成所述群组的群组密钥；2CN109617699A权利要求书2/2页通过所述第一节点基于密钥派生函数和所述群组的共享秘密，计算所述群组的群组密钥。6.根据权利要求2至5中任一所述的方法，其特征在于，所述基于所述第一签名结果计算所述第一节点的临时私钥，包括：基于所述第一签名结果计算所述第一节点签名时的第一随机数，并确定所述第一随机数为所述第一节点的临时私钥。7.根据权利要求2至5中任一所述的方法，其特征在于，所述基于所述第二签名结果计算所述第二节点的第一临时公钥，并基于所述第三签名结果计算所述第三节点的第二临时公钥，包括：基于所述第二签名结果计算所述第二节点签名时所