CN110009348A - 一种区块链的代理签名方法、***及电子设备 - Google Patents

Abstract

本发明公开了一种区块链的代理签名方法、***及电子设备，包括：接收用户设置的代理签名信息，并生成全新公私钥对及代理签名地址；基于用户地址、代理签名地址、应用地址以及代理签名信息，生成第一交易，请求并获取用户对所述第一交易签名授权以完成代理签名的设置；应用所述代理签名执行用户的交易请求。从而，在区块链应用签名的过程中，用户能够进行限时限额的免密签名，避免了频繁输入密码，从而，简化了区块链的使用成本，提升了用户的使用体验。

Description

一种区块链的代理签名方法、***及电子设备

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链的代理签名方法、***及电子设备。

背景技术

在传统的网络银行/第三方支付应用中，由于中心化保存密钥，开发者能够轻易地进行限时、限额的免签支付，以此在小额，多频的场景中极大地提升用户体验。区块链应用由于其独特的技术特点，用户在每次与区块链进行交互时，均需要输入私钥的密码对交易进行签名。因此我们在使用区块链应用时需要不断地输入密码，极大地降低了区块链使用体验，无法达到商业使用的要求。

伴随着区块链应用的不断发展，区块链应用场景的丰富，这个问题将愈加的严峻。

发明内容

本说明书实施例提供一种区块链的代理签名方法、***及电子设备，用于解决针对区块链应用签名时用户需要频繁输入密码的问题。

为了解决上述技术问题，本说明书实施例采用下述技术方案：

第一方面，提供了一种区块链的代理签名方法，所述方法包括：

接收用户设置的代理签名信息，并基于所述代理签名信息生成全新公私钥对及代理签名地址；

基于用户地址、所述代理签名地址、应用地址以及所述代理签名信息，生成第一交易，请求用户对所述第一交易签名授权；

获取用户对所述第一交易签名授权以完成代理签名的设置；

获取用户应用所述代理签名执行第二交易的请求；所述第二交易携带的交易信息包括交易时间和交易金额；

使用所述全新公私钥对中的私钥，对所述第二交易进行签名并发送，完成本次交易。

第二方面，提供了一种区块链的代理签名***，所述***包括：

设置生成模块：接收用户设置的代理签名信息，并基于所述代理签名信息生成全新公私钥对及代理签名地址；基于用户地址、所述代理签名地址、应用地址以及所述代理签名信息，生成第一交易，请求并获取用户对所述第一交易签名授权以完成代理签名的设置。

签名调用模块：当用户请求应用所述代理签名执行交易时，判断本次交易的信息与用户设置的代理签名信息是否匹配；若判断结果为匹配，则使用所述公私钥中的私钥，对本次交易进行签名并发送，完成本次交易。

第三方面，提供了一种计算机设备，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如上述实施例所述的区块链代理签名方法。

第四方面，提供了一种存储有计算机程序的存储介质，所述计算机程序被处理器执行时实现如上述实施例所述的区块链代理签名方法。

本说明书实施例采用的上述至少一个技术方案能够达到以下有益效果：

通过本说明书技术方案，基于用户地址、代理签名地址、应用地址以及用户设置的代理签名信息，实现代理签名的设置；在用户发起交易时，应用所述代理签名执行交易。从而，在区块链应用签名的过程中，用户能够进行限时限额的免密签名，避免了频繁输入密码，从而，简化了区块链的使用成本，提升了用户的使用体验；本说明书实施例安全性更好，点对点授权，只能在授权应用中代理签名，使攻击者无利可图，所有交易百分百可回溯，避免纠纷。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书实施例中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例提供的区块链的代理签名方法的流程示意图；

图2为本申请实施例提供的区块链的代理签名***架构示意图；

图3为本申请实施例提供的电子设备的硬件结构示意图。

具体实施方式

为使本说明书实施例的目的、技术方案和优点更加清楚，下面将结合本说明书具体实施例及相应的附图对本说明书实施例的技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本说明书实施例保护的范围。

以下结合附图，详细说明本说明书各实施例提供的技术方案。

实施例一

参照图1所示，为本申请实施例提供的一种区块链的代理签名方法的流程示意图，该代理签名方法是由区块链应用开发者所使用，只要用户授权应用开发者使用该方法，用户就能够进行限时限额的免密签名，尤其适合小额高频交易的应用场景。该代理签名方法包括：

步骤101：接收用户设置的代理签名信息，并基于所述代理签名信息生成全新公私钥对及代理签名地址。

在使用该方法时，应用会生成一个全新的公私钥对。该公私钥对对应一个区块链地址，该区块链地址即为代理签名地址(签名账户)，是代理签名期间与用户进行限时限额的免密交易的地址。一旦用户首次输入密码授权应用开发者使用该方法，应用开发者就可以在授权范围内使用自己生成的私钥发起限时限额的免密交易，而无需用户重复签名。

在本申请实施例中，配置用户签名界面，在用户签名界面用户能够选择使用代理签名或自主签名，并且能够设置代理签名信息。

具体实现时，本申请的实施例中用户设置的代理签名信息至少包括代理签名时间范围，代理签名最高次数，代理签名单次最高值，代理签名总体最高值中的一种。

应理解，代理签名时间范围是指代理签名的开始时间和结束时间之间的时间范围。开始时间：授权代理签名方法的交易被区块链确定的时间。结束时间：由用户输入的希望的结束时间。在该时间范围内，用户能够进行限时限额的免密交易。

应理解，代理签名最高次数是指用户成功免密签名的次数。首先，代理签名最高次数为成功免密签名的次数。假设某次签名中的金额参数高于代理签名单次最高值，则签名将失败。因此此次签名是失败的，亦不会记录到代理签名次数之中。其次，由于区块链交易确定的延时性，当代理签名已确定交易+代理签名未签名交易大于代理签名最高次数，那么此次交易需要用户进行签名，或者需要用户进行再次授权代理签名方法。

应理解，代理签名单次最高值是指用户使用该代理签名能够交易的金额的最高值。

应理解，代理签名总体最高值是指代理签名地址在代理签名授权期间所能够代理的交易的最高总金额。在代理签名的成功交易中，所有交易的token数量相加为代理签名总体值。由于区块链交易确定的延时性，当代理签名已确定交易token值+代理签名未确定交易token值大于代理签名总体最高值，那么此次交易需要用户进行签名，或者需要用户进行再次授权代理签名。

步骤102：基于用户地址、所述代理签名地址、应用地址以及所述代理签名信息，生成第一交易，请求用户对所述第一交易签名授权。

应理解，本申请实施例中，用户地址是授权代理签名的地址，一般为应用使用者的地址。

应理解，本申请实施例中，应用地址是交易所在的应用开发者的合约地址，是创建全新公私钥对与使用代理签名函数的地址。

步骤103：获取用户对所述第一交易签名授权以完成代理签名的设置。

可选地，本申请实施例中，假设用户发现应用开发者作恶，用户可以向区块链运营者举报，要求退回token。

步骤104：获取用户应用所述代理签名执行第二交易的请求。

具体实现时，用户发起第二交易，请求应用所述代理签名执行该第二交易；所述第二交易携带的交易信息包括交易时间和交易金额。

步骤105：使用所述全新公私钥对中的私钥，对所述第二交易进行签名并发送，完成本次交易。

具体实现时，当用户请求应用所述代理签名时，首先需要判断所述第二交易的交易信息与用户设置的代理签名信息是否匹配；若判断结果为匹配，则对所述第二交易进行签名并发送。

应理解，判断所述第二交易的交易信息与用户设置的代理签名信息是否匹配，具体为判断是否同时满足以下条件：

1)所述代理签名已获得用户授权；

2)本次交易时间在代理签名时间范围内；

3)使用所述代理签名的已成功交易次数小于代理签名最高次数；

4)本次交易金额小于或等于代理签名单次最高值；

5)本次交易金额与所述代理签名的已成功交易的累计金额之和小于或等于代理签名总体最高值。

若同时满足，则判断结果为匹配，此时，可使用设置代理签名时生成的私钥对本次交易进行签名并发送，完成本次交易。

若存在至少一项不满足，则判断结果为不匹配，则代理签名失败，返回至用户签名页面。在用户签名界面，用户可以选择使用自主签名，或者重新设置代理签名信息，以使代理签名信息与用户的交易信息相匹配，进而使用代理签名完成交易。

应理解，在本申请的实施例中，当采用代理签名完成当次交易后，更新所述代理签名的已成功交易次数与已成功交易的金额。代理签名失败时，不更新所述代理签名的已成功交易次数与已成功交易的累计金额。

可选地，在本申请的实施例中，还包括代理签名仲裁的步骤。由于区块链代理签名方法将签名的权利给予到开发者，因此需要对开发者的权利进行监督与限制，并且在可能出现问题的情况下保护用户，协调开发者与用户之间的关系。

具体实现时，代理签名仲裁机制为：代理签名地址在满足以下2个条件之一时，使用该代理签名进行的交易能够被仲裁保全。具体被仲裁保全的方式包括但不限于交易的token金额被冻结。

a)代理签名时间结束；

b)代理签名达到总体最高值后一定时间内；所述时间由用户设置，如24小时内等。

应理解，在本申请的实施例中，假设应用开发者作恶，用户也可以进行仲裁申诉。

需要说明的是，在本申请的实施例中，使用者可以使用原私钥随时撤销代理私钥权限。并且，使用者可以使用原私钥随时获得代理私钥的权益(例如代理私钥对应的账户持有了某种类型的数字资产)。

通过上述技术方案，应用开发者接收用户设置的代理签名信息，并基于所述代理签名信息生成全新公私钥对及代理签名地址；应用开发者基于用户地址、所述代理签名地址、应用地址以及所述代理签名信息，生成第一交易，请求用户对所述第一交易签名授权；用户确认并签名授权所述第一交易，完成代理签名的设置；用户发起第二交易，请求应用所述代理签名执行所述第二交易；经应用确认后使用设置代理签名信息时生成的已授权私钥对交易进行签名发送，完成本次交易。从而，在区块链应用签名的过程中，用户能够进行限时限额的免密签名，避免了频繁输入密码，从而，简化了区块链的使用成本，提升了用户的使用体验，且安全性更好。

下面，以一个具体的示例对本说明书实施例进行介绍。

玩家A和玩家B在线玩一款区块链象棋游戏，玩家A提前设置区块链代理签名信息，玩家B不设置区块链代理签名信息。

首先，玩家A提前设置区块链代理签名信息，具体操作如下：

玩家A在象棋用户签名界面设置选择使用代理签名，并设置代理签名信息，象棋应用基于所述代理签名信息生成全新公私钥，并将衍生出的区块链地址作为代理签名地址。

所设置的代理签名信息包括代理签名时间范围：开始时间为授权代理签名方法的交易被区块链确定的时间，结束时间为1小时之后；代理签名最高次数：100次；代理签名单次最高值：1个单位；代理签名总体最高值：100个单位。

象棋应用将用户地址、所述代理签名地址、应用地址以及所述代理签名信息，拼装成交易请求玩家A进行签名授权。

本示例中，用户地址即玩家A地址。

代理签名地址即上述生成的区块链地址。

应用地址为象棋应用的合约地址。

玩家B未设置区块链代理签名信息，即玩家B在象棋用户签名界面设置选择使用自主签名。

开始游戏，玩家A先手，象棋应用判断玩家A已经设置代理签名，判断时间在代理签名结束时间范围内，判断代理签名次数未到100次，判断交易费用小于1个单位，判断累计总交易最高最小于100个单位，最终确认可以进行代理签名。于是象棋应用使用设置代理签名信息时生成的已授权私钥对交易进行签名发送。交易确认后，玩家A完成自己的走棋。

玩家B走棋，每次都需要自主签名，效率很低。

实施例二

本申请实施例还提供了一种区块链的代理签名***，参照图2所示，所述***包括：

设置生成模块21：接收用户设置的代理签名信息，并基于所述代理签名信息生成全新公私钥对及代理签名地址；基于用户地址、所述代理签名地址、应用地址以及所述代理签名信息，生成第一交易，请求并获取用户对所述第一交易签名授权以完成代理签名的设置。

签名调用模块22：当用户请求应用所述代理签名执行交易时，判断本次交易的信息与用户设置的代理签名信息是否匹配；若判断结果为匹配，则使用所述公私钥中的私钥，对本次交易进行签名并发送，完成本次交易。

具体实现时，可参照实施例一中描述的方法步骤执行以实现相同功能，在此不做赘述。

通过上述技术方案，应用开发者接收用户设置的代理签名信息，并基于所述代理签名信息生成全新公私钥对及代理签名地址；应用开发者基于用户地址、所述代理签名地址、应用地址以及所述代理签名信息，生成第一交易，请求用户对所述第一交易签名授权；用户确认并签名授权所述第一交易，完成代理签名的设置；用户发起第二交易，请求应用所述代理签名执行所述第二交易；经应用确认后使用设置代理签名信息时生成的已授权私钥对交易进行签名发送，完成本次交易。从而，在区块链应用签名的过程中，用户能够进行限时限额的免密签名，避免了频繁输入密码，从而，简化了区块链的使用成本，提升了用户的使用体验，且安全性更好。

实施例三

下面参照图3详细介绍本说明书实施例的电子设备。请参考图3，在硬件层面，该电子设备包括处理器，可选地还包括内部总线、网络接口、存储器。其中，存储器可能包含内存，例如高速随机存取存储器(Random-Access Memory，RAM)，也可能还包括非易失性存储器(Non-Volatile Memory)，例如至少1个磁盘存储器等。当然，该电子设备还可能包括其他业务所需要的硬件。

处理器、网络接口和存储器可以通过内部总线相互连接，该内部总线可以是工业标准体系结构(Industry Standard Architecture，ISA)总线、外设部件互连标准(Peripheral Component Interconnect，PCI)总线或扩展工业标准结构(ExtendedIndustry Standard Architecture，EISA)总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示，图3中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。

存储器，用于存放程序。具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器可以包括内存和非易失性存储器，并向处理器提供指令和数据。

处理器从非易失性存储器中读取对应的计算机程序到内存中然后运行，在逻辑层面上形成离线签名装置(具体可以是在线钱包端或是离线签名端)。处理器，执行存储器所存放的程序，并具体用于执行前文所述服务器作为执行主体时所执行的方法操作。

上述如本说明书实施例图1所示实施例揭示的方法可以应用于处理器中，或者由处理器实现。处理器可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field－Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本说明书实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本说明书实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器，处理器读取存储器中的信息，结合其硬件完成上述方法的步骤。

当然，除了软件实现方式之外，本说明书实施例的电子设备并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。

本说明书实施例还提供一种计算机设备，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如前述实施例描述的区块链代理签名方法。

本说明书实施例还提供一种存储有计算机程序的存储介质，所述计算机程序被处理器执行时实现如前述实施例描述的区块链代理签名方法。

其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等。

总之，以上所述仅为本说明书实施例的较佳实施例而已，并非用于限定本说明书实施例的保护范围。凡在本说明书实施例的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本说明书实施例的保护范围之内。

上述实施例阐明的***、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本说明书实施例中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于***实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

Claims (12)

1.一种区块链的代理签名方法，其特征在于，包括：

接收用户设置的代理签名信息，并基于所述代理签名信息生成全新公私钥对及代理签名地址；

基于用户地址、所述代理签名地址、应用地址以及所述代理签名信息，生成第一交易，请求用户对所述第一交易签名授权；

获取用户对所述第一交易签名授权以完成代理签名的设置；

获取用户应用所述代理签名执行第二交易的请求；所述第二交易携带的交易信息包括交易时间和交易金额；

使用所述全新公私钥对中的私钥，对所述第二交易进行签名并发送，完成本次交易。

2.根据权利要求1所述的区块链的代理签名方法，其特征在于，所述代理签名信息至少包括代理签名时间范围，代理签名最高次数，代理签名单次最高值，代理签名总体最高值中的一种。

3.根据权利要求2所述的区块链的代理签名方法，其特征在于，

所述代理签名时间范围的开始时间为所述第一交易被区块链确定的时间，其结束时间由用户输入设置；

所述代理签名最高次数为使用该代理签名交易的最高次数；

所述代理签名单次最高值为使用该代理签名能够交易的最高单次金额；

所述代理签名总体最高值为：在所述代理签名时间范围内，使用该代理签名能够交易的最高总金额。

4.根据权利要求1所述的区块链的代理签名方法，其特征在于，所述代理签名地址为全新公私钥对的地址；所述应用地址为交易所在的应用的合约地址，是创建全新公私钥对与使用代理签名函数的地址；所述用户地址为签名授权代理签名的地址。

5.根据权利要求1所述的区块链的代理签名方法，其特征在于，还包括：判断所述第二交易的交易信息与用户设置的代理签名信息是否匹配；

若判断结果为匹配，则对所述第二交易进行签名并发送；若判断结果为不匹配，则代理签名失败。

6.根据权利要求5所述的区块链的代理签名方法，其特征在于，

判断所述第二交易的交易信息与用户设置的代理签名信息是否匹配，具体为判断是否同时满足以下条件：1）所述代理签名已获得用户授权、2）本次交易时间在代理签名时间范围内、3）使用所述代理签名的已成功交易次数小于代理签名最高次数、4）本次交易金额小于或等于代理签名单次最高值、5）本次交易金额与所述代理签名的已成功交易的累计金额之和小于或等于代理签名总体最高值；

若同时满足，则判断结果为匹配；若存在至少一项不满足，则判断结果为不匹配。

7.根据权利要求6所述的区块链的代理签名方法，其特征在于，还包括：

若判断结果为匹配，则完成当次交易后，更新所述代理签名的已成功交易次数与已成功交易的金额；

若判断结果为不匹配，则不能采用代理签名执行交易，不更新所述代理签名的已成功交易次数与已成功交易的累计金额。

8.根据权利要求1-7中任一项所述的区块链的代理签名方法，其特征在于，还包括仲裁步骤，在代理签名时间结束后或者在达到代理签名总体最高值后的一定时间内，对使用该代理签名进行的交易进行仲裁保全。

9.根据权利要求1-8中任一项所述的区块链的代理签名方法，其特征在于，用户具有使用原有私钥撤销所述全新公私钥对中的私钥的权限。

10.一种区块链代理签名***，其特征在于，包括：

设置生成模块：接收用户设置的代理签名信息，并基于所述代理签名信息生成全新公私钥对及代理签名地址；基于用户地址、所述代理签名地址、应用地址以及所述代理签名信息，生成第一交易，请求并获取用户对所述第一交易签名授权以完成代理签名的设置,

签名调用模块：当用户请求应用所述代理签名执行交易时，判断本次交易的信息与用户设置的代理签名信息是否匹配；若判断结果为匹配，则使用所述公私钥中的私钥，对本次交易进行签名并发送，完成本次交易。

11.一种计算机设备，其特征在于，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1-7中任一项所述的区块链代理签名方法。

12.一种存储有计算机程序的存储介质，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7中任一项所述的区块链代理签名方法。