一种数字资产分管系统和方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111523881A(43)申请公布日2020.08.11(21)申请号201911342711.6(22)申请日2019.12.23(71)申请人杜晓楠地址新加坡大牌233碧山22街门牌05-132(72)发明人杜晓楠(74)专利代理机构深圳市顺天达专利商标代理有限公司44217代理人邹秋菊(51)Int.Cl.G06Q20/38(2012.01)G06Q20/36(2012.01)G06K17/00(2006.01)H04L29/06(2006.01)权利要求书2页说明书8页附图4页(54)发明名称一种数字资产分管系统和方法(57)摘要本发明涉及一种数字资产分管系统，包括：与外网通信的金融管理服务器，经第一通信通道与所述金融管理服务器通信的管理服务器和钱包服务器，经第二通信信道与所述管理服务器和所述钱包服务器通信的密钥服务器，经第三通信信道与所述密钥服务器通信的离线加密机，以及与所述钱包服务器通信的在线加密机。本发明还涉及一种数字资产分管方法。本发明通过将数字资产按照不同的比例分别存储在离线加密机和在线加密机中，即方便快速存取，又加强了安全性。对于存储在在线加密机中的数字资产，客户可以快速存取；对于存储在离线加密机的数字资产，私钥存储在离线加密机中，签名也在离线加密机中进行，因此保证了数字资产的安全性。CN111523881ACN111523881A权利要求书1/2页1.一种数字资产分管系统，其特征在于，包括：与外网通信的金融管理服务器，经第一通信通道与所述金融管理服务器通信的管理服务器和钱包服务器，经第二通信信道与所述管理服务器和所述钱包服务器通信的密钥服务器，经第三通信信道与所述密钥服务器通信的离线加密机，以及与所述钱包服务器通信的在线加密机；所述金融管理服务器接收密钥申请，并通过所述管理服务器传送给所述密钥服务器，所述密钥服务器生成密钥，并将所述密钥传送给所述离线加密机和所述在线加密机；所述在线加密机加密所述密钥以生成第一加密私钥和第一公钥并在内部存储所述第一加密私钥并将所述第一公钥返回给所述密钥服务器和所述金融管理服务器；所述离线加密机加密所述密钥以生成第二加密私钥和第二公钥并在内部存储所述第二加密私钥并将所述第二公钥返回给所述密钥服务器，所述密钥服务器将所述第二公钥返回到所述金融管理服务器；所述钱包服务器接收数字资产存入请求并根据设定规则将第一比例的数字资产存入所述在线加密机，并将第二比例的数字资产存入所述离线加密机；和/或所述金融管理服务器接收数字资产取出请求，并将其发送给所述钱包服务器，所述钱包服务器根据设定规则从所述在线加密机和/或所述离线加密机取出所述数字资产，并返回到所述金融管理服务器。2.根据权利要求1所述的数字资产分管系统，其特征在于，所述钱包服务器基于所述数字资产取出请求和所述设定规则解析需要所述在线加密机签名的第一交易数据和/或需要所述离线加密机签名的第二交易数据，所述密钥服务器采用第一公钥加密所述第一交易数据后将第一加密数据经所述钱包服务器发送给所述在线加密机，所述在线加密机采用所述第一加密私钥签名所述第一加密数据，然后将生成的第一签名数据返回给所述钱包服务器，所述钱包服务器将所述第一签名数据原路返回到所述金融管理服务器；所述密钥服务器采用第二公钥加密所述第二交易数据后将第二加密数据经所述第三通信信道发送给所述离线加密机，所述离线加密机采用所述第二加密私钥签名所述第二加密数据，然后将生成的第二签名数据返回给所述密钥服务器，所述密钥服务器将所述第二签名数据原路返回到所述金融管理服务器。3.根据权利要求2所述的数字资产分管系统，其特征在于，所述第三通信信道包括设置在所述密钥服务器上的第一声波收发装置和设置在所述离线加密机上的第二声波收发装置。4.根据权利要求2所述的数字资产分管系统，其特征在于，所述第三通信信道包括设置在所述密钥服务器上的扫描装置和显示装置，以及设置在所述离线加密机上的扫描装置和显示装置；所述密钥服务器在接收到所述第二交易数据后将第二交易数据进行二维码编码，然后将获得的二维码采用所述第二公钥加密，并将加密二维码在其显示装置上进行显示；所述离线加密机上的扫描装置扫描获取所述加密二维码，采用所述第二加密私钥解密所述加密二维码以获得所述第二交易数据并采用所述第二加密私钥进行签名，并对所述签名数据进行二维码编码以生成签名二维码，然后采用其显示装置显示所述签名二维码；所述密钥服务器上的扫描装置扫描获取所述签名二维码以获得所述第二签名数据，并将所述第二签名数据原路返回到所述金融管理服务器。5.根据权利要求4所述的数字资产分管系统，其特征在于，所述数字资产分管系统包括2CN111523881A权利要求书2/2页多个离线