CN114281893A - 一种区块链交易的处理方法、装置及设备 - Google Patents

Abstract

本说明书实施例中公开了一种区块链交易的处理方法、装置及设备。该方案可以包括：区块链网络中可以维护有目标区块链账户与多个第一私钥的第一共享公钥之间的对应关系，用户在基于目标区块链账户的账户标识信息，生成第一交易信息后，可以利用至少部分第一私钥对第一交易信息进行数字签名，得到第一门限签名，以发送携带该第一门限签名的第一交易信息至该区块链网络中的区块链节点，而该区块链节点则可以基于区块链网络中存储的第一共享公钥对该第一交易信息进行处理。

Description

一种区块链交易的处理方法、装置及设备

技术领域

本申请涉及区块链技术领域，尤其涉及一种区块链交易的处理方法、装置及设备。

背景技术

区块链(Blockchain)是一种分布式的共享账本和数据库，具有去中心化、不可篡改、全程留痕、可以追溯、集体维护、公开透明等特点，这些特点使得区块链技术具备了更广泛的应用前景。目前，当多个用户需要共同使用、支配同一个区块链账户及相应资源时，可以为多个用户各自的公钥设置相应权重，并基于多个公钥及相应权重去请求创建区块链账户，以使得多个用户可以基于各自公钥的权重及相应私钥去使用该区块链账户发起区块链交易。区块链网络中则可以维护该区块链账户与多个公钥之间的对应关系，从而基于多个公钥对该区块链账户的区块链交易进行处理。

基于此，如何提升针对区块链账户的管理便捷性以及针对区块链交易的处理便捷性，成为了亟待解决的技术问题。

发明内容

本说明书实施例提供的一种区块链交易的处理方法、装置及设备，以提升针对区块链账户的管理便捷性以及针对区块链交易的处理便捷性。

为解决上述技术问题，本说明书实施例是这样实现的：

本说明书实施例提供的一种区块链交易的处理方法，包括：

用户设备获取目标区块链账户的账户标识信息；所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一共享公钥用于对使用所述第一私钥生成的数字签名进行验证，所述第一共享公钥存储于区块链网络中；

基于所述目标区块链账户的账户标识信息，生成第一交易信息；

利用至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一门限签名；

发送携带所述第一门限签名的所述第一交易信息至所述区块链网络中的区块链节点。

本说明书实施例提供的一种区块链交易的处理方法，包括：

区块链节点获取携带第一门限签名的第一交易信息，所述第一交易信息是基于目标区块链账户的账户标识信息生成的区块链交易信息，所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一门限签名是使用至少部分所述第一私钥对所述第一交易信息进行数字签名得到的；

基于所述第一交易信息，获取所述第一共享公钥；

利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果；

根据所述第一签名验证结果，对所述第一交易信息进行处理。

本说明书实施例提供的一种区块链交易的处理装置，包括：

获取模块，用于用户设备获取目标区块链账户的账户标识信息；所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一共享公钥用于对使用所述第一私钥生成的数字签名进行验证，所述第一共享公钥存储于区块链网络中；

第一生成模块，用于基于所述目标区块链账户的账户标识信息，生成第一交易信息；

数字签名模块，用于利用至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一门限签名；

第一发送模块，用于发送携带所述第一门限签名的所述第一交易信息至所述区块链网络中的区块链节点。

本说明书实施例提供的一种区块链交易的处理装置，包括：

第一获取模块，用于区块链节点获取携带第一门限签名的第一交易信息，所述第一交易信息是基于目标区块链账户的账户标识信息生成的区块链交易信息，所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一门限签名是使用至少部分所述第一私钥对所述第一交易信息进行数字签名得到的；

第二获取模块，用于基于所述第一交易信息，获取所述第一共享公钥；

签名验证模块，用于利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果；

交易处理模块，用于根据所述第一签名验证结果，对所述第一交易信息进行处理。

本说明书实施例提供的一种区块链交易的处理设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

获取目标区块链账户的账户标识信息；所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一共享公钥用于对使用所述第一私钥生成的数字签名进行验证，所述第一共享公钥存储于区块链网络中；

基于所述目标区块链账户的账户标识信息，生成第一交易信息；

利用至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一门限签名；

发送携带所述第一门限签名的所述第一交易信息至所述区块链网络中的区块链节点。

本说明书实施例提供的一种区块链交易的处理设备，所述设备部署有区块链节点，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

获取携带第一门限签名的第一交易信息，所述第一交易信息是基于目标区块链账户的账户标识信息生成的区块链交易信息，所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一门限签名是使用至少部分所述第一私钥对所述第一交易信息进行数字签名得到的；

基于所述第一交易信息，获取所述第一共享公钥；

利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果；

根据所述第一签名验证结果，对所述第一交易信息进行处理。

本说明书中提供的至少一个实施例能够实现以下有益效果：

区块链网络中可以维护有目标区块链账户与多个第一私钥的第一共享公钥之间的对应关系，用户在基于目标区块链账户的账户标识信息，生成第一交易信息后，可以利用至少部分第一私钥对第一交易信息进行数字签名，得到第一门限签名，以发送携带该第一门限签名的第一交易信息至该区块链网络中的区块链节点，而该区块链节点则可以基于区块链网络中存储的第一共享公钥对该第一交易信息进行处理。由于区块链网络中只需维护目标区块链账户与第一共享公钥之间的对应关系，而无需维护目标区块链账户与多个公钥及公钥权重之间的对应关系，从而有利于提升针对区块链账户的管理便捷性。

且由于区块链节点可以利用第一共享公钥对目标区块链账户的区块链交易携带的门限签名进行验证，而无需基于多个公钥及公钥权重对该目标区块链账户的区块链交易进行处理，从而还有利于提升针对区块链交易的处理便捷性。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本说明书实施例中的一种区块链交易的处理方法的整体方案流程示意图；

图2为本说明书实施例提供的一种区块链交易的处理方法的流程示意图；

图3为本说明书实施例提供的另一种区块链交易的处理方法的流程示意图；

图4为本说明书实施例提供的对应于图2及图3中的区块链交易的处理方法的泳道流程示意图；

图5为本说明书实施例提供的对应于图2的一种区块链交易的处理装置的结构示意图；

图6为本说明书实施例提供的对应于图3的一种区块链交易的处理装置的结构示意图；

图7为本说明书实施例提供的对应于图2的一种区块链交易的处理设备的结构示意图；

图8为本说明书实施例提供的对应于图3的一种区块链交易的处理设备的结构示意图。

具体实施方式

为使本说明书一个或多个实施例的目的、技术方案和优点更加清楚，下面将结合本说明书具体实施例及相应的附图对本说明书一个或多个实施例的技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本说明书的一部分实施例，而不是全部的实施例。基于本说明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本说明书一个或多个实施例保护的范围。

以下结合附图，详细说明本说明书各实施例提供的技术方案。

现有技术中，区块链(Block chain)，可以理解为是多个区块顺序存储构成的数据链，每个区块的区块头都包含有本区块的时间戳、前一个区块信息的哈希值和本区块信息的哈希值，由此实现区块与区块之间的相互验证，构成不可篡改的区块链。每个区块都可以理解为是一个数据块(存储数据的单元)。区块链作为一种去中心化的数据库，是一串使用密码学方法相互关联产生的数据块，每一个数据块中包含了一次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块与区块首尾相连形成的链，即为区块链。若需要修改块内数据，则需要修改此区块之后所有区块的内容，并将区块链网络中所有节点备份的数据进行修改。因此，区块链具有难以篡改、删除的特点，在数据已保存至区块链后，其作为一种保持内容完整性的方法具有可靠性。

目前，当多个用户需要使用、支配同一个区块链账户时，可以为多个用户各自的公钥设置相应权重，并基于多个公钥及相应权重去请求创建区块链账户，以使得多个用户可以基于各自公钥的权重及相应私钥去共同使用、支配该区块链账户处的资源。为便于理解，对此进行举例说明。

假定，针对用户A、用户B及用户C的公钥1、公钥2及公钥3设置的公钥权重分别为40:40:60，并设置针对区块链交易的签名门限值为90。则区块链网络可以基于上述信息生成目标区块链账户，并建立该目标区块链账户分别与公钥1、公钥2及公钥3的对应关系，存储公钥1、公钥2及公钥3以及对应的公钥权重，以及存储针对该目标区块链账户的区块链交易的签名门限值为90。

后续，用户A在利用该区块链账户生成目标交易信息后，若用户A使用公钥1对应的私钥1对该目标交易信息进行数字签名得到第一数字签名，而用户C使用公钥3对应的私钥3对该目标交易信息进行数字签名得到第二数字签名，则用户A可以将携带有第一数字签名及第二数字签名的目标交易信息发送至区块链网络中的区块链节点处。

区块链节点则可以使用区块链网络处存储的公钥1、公钥2及公钥3分别对第一数字签名及第二数字签名进行验证，此时，由于公钥1可以对第一数字签名验证通过，而公钥3可以对第二数字签名验证通过，而公钥1及公钥3对应的公权权重之和(100)大于签名门限值(90)，因此，区块链节点可以允许对目标交易信息进行处理。

现有技术中的方案，由于区块链网络需要维护区块链账户与多个公钥之间的对应关系，使得针对区块链账户的管理较为不便。且区块链节点在处理区块链交易时，可能需要利用多个公钥分别对区块链交易携带的数字签名进行验证，也影响针对区块链交易的处理便捷性。

为了解决现有技术中的缺陷，本方案给出了以下实施例：

图1为本说明书实施例中的一种区块链交易的处理方法的整体方案流程示意图。

如图1所示，区块链网络中可以包含多个能够彼此相互通信的区块链节点，例如，第一区块链节点101、第二区块链节点102、第三区块链节点103、第四区块链节点104、第五区块链节点105等，在实际应用中，该区块链网络中还可能包含图1中未示出的其他区块链节点，对此不作具体限定。该区块链网络处具有基于多个第一私钥的第一共享公钥创建的目标区块链账户，并存储有该目标区块链账户与该第一共享公钥之间的对应关系。

用户设备106可以基于该目标区块链账户的账户标识信息，生成第一交易信息；并利用至少部分第一私钥对该第一交易信息进行数字签名，得到第一门限签名；以发送携带该第一门限签名的第一交易信息至该区块链网络中的区块链节点。

假定，第一区块链节点101获取到了携带第一门限签名的第一交易信息，则第一区块链节点101可以基于该第一交易信息，获取第一共享公钥；利用该第一共享公钥对该第一门限签名进行验证，若验证通过，则可以允许处理该第一交易信息，若验证不通过，则可以禁止处理该第一交易信息。

本说明书实施例中提供的区块链交易处理方法，由于区块链网络中只需维护目标区块链账户与第一共享公钥之间的对应关系，而无需维护该目标区块链账户与多个公钥及公钥权重之间的对应关系，从而有利于提升针对区块链账户的管理便捷性。

且由于区块链节点可以利用第一共享公钥对该目标区块链账户的区块链交易携带的门限签名进行验证，而无需基于多个公钥及公钥权重对该目标区块链账户的区块链交易进行处理，从而还有利于提升针对区块链交易的处理便捷性。

接下来，将针对说明书实施例提供的一种区块链交易的处理方法结合附图进行具体说明：

图2为本说明书实施例提供的一种区块链交易的处理方法的流程示意图。从程序角度而言，该流程的执行主体可以为用户设备，或者，用户设备处搭载的应用程序。如图2所示，该流程可以包括以下步骤：

步骤202：用户设备获取目标区块链账户的账户标识信息；所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一共享公钥用于对使用所述第一私钥生成的数字签名进行验证，所述第一共享公钥存储于区块链网络中。

本说明书实施例中，区块链网络处可以具有基于多个第一私钥的第一共享公钥创建的目标区块链账户，并存储有该目标区块链账户与该第一共享公钥之间的对应关系。其中，多个第一私钥对应于同一个公钥(即第一共享公钥)，不同第一私钥的具体内容(如，包含的字符串)通常是不同的，而该第一共享公钥能够对利用各个第一私钥生成的数字签名进行验证。

本说明书实施例中，当多个用户需要使用同一个目标区块链账户时，需要预先创建该目标区块链账户。具体的，步骤202之前，还可以包括：

获取多个第一私钥的第一共享公钥。

生成目标区块链账户的账户标识信息。

根据所述账户标识信息及所述第一共享公钥，生成用于请求创建所述目标区块链账户的第二交易信息。

发送所述第二交易信息至区块链网络中的区块链节点。

本说明书实施例中，用户可以自行生成一个与多个第一私钥对应的第一共享公钥，并自行生成目标区块链账户的账户标识信息，以请求建立账户地址为该账户标识信息且公钥为该第一共享公钥的目标区块链账户。

在实际应用中，区块链即服务(Blockchain as a Service，英文缩写BaaS)平台可以将区块链框架嵌入云计算平台，利用云服务基础设施的部署和管理优势，为用户提供便捷、高性能的区块链生态环境和生态配套服务，以帮助用户快速轻松的搭建各类业务场景下的区块链网络及去中心化应用(Decentralized Application，英文缩写DAPP)。因此，用户可以使用BaaS平台对基于该BaaS平台搭建的区块链网络进行便捷的管理。

基于此，用户可以使用BaaS平台去请求创建区块链网络中的目标区块链账户。具体的，用户可以自行设置一个区块链账户名称，并基于BaaS平台对该区块链账户名称进行处理以生成固定长度的区块链账户地址，从而可以将该区块链账户地址作为目标区块链账户的账户标识信息。或者，在用户获取到多个私钥对应的第一共享公钥后，还可以基于BaaS平台对该第一共享公钥进行处理以生成固定长度的区块链账户地址，从而可以将该区块链账户地址作为目标区块链账户的账户标识信息。或者，还可以基于区块链账户名称、第一共享公钥及其他指定信息生成区块链账户地址，对此不作具体限定。

本说明书实施例中，所述用于请求创建目标区块链账户的第二交易信息可以包括：

“From”、“To”和“Data”等字段；其中“From”字段可填入发送者的账户地址，即用户所生成的目标区块链账户的账户标识信息，例如，用户所生成的固定长度的区块链账户地址；“To”字段中可填入接收第二交易信息的区块链节点的账户地址。“Data”字段即交易中的数据字段，则可以填入第一共享公钥。当然，第二交易信息还可以携带利用第一私钥针对该第二交易信息生成的数字签名。

区块链节点在接收到该第二交易信息之后，若利用第一共享公钥针对其携带的数字签名验证通过，则可以表示该第二交易信息未被篡改，从而可以将该第二交易信息发送给区块链网络中的其它区块链节点进行共识验证，以在区块链中创建目标区块链账户。

步骤204：基于所述目标区块链账户的账户标识信息，生成第一交易信息。

本说明书实施例中，目标区块链账户的账户标识信息可以为目标区块链账户的账户地址，用户可以将该目标区块链账户的账户地址作为第一交易信息中的发送者的账户地址，以根据实际需求发起第一交易信息。在实际应用中，第一交易信息对应的交易的作用可以有多种，例如，用于存储信息至区块链网络，用于转移资源至其他区块链账户等等，对此不作具体限定。

步骤206：利用至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一门限签名。

本说明书实施例中，既可以直接利用第一私钥对第一交易信息进行数字签名以得到第一门限签名，也可以利用第一私钥对第一交易信息的哈希值进行数字签名以得到第一门限签名，对此不作具体限定。

本说明书实施例中，若至少部分第一私钥包含的第一私钥的数量等于1，则可以直接利用这一个第一私钥对第一交易信息进行数字签名，并将生成的签名数据作为第一门限签名。而若至少部分第一私钥包含的第一私钥的数量大于1，则可以利用该至少部分第一私钥中包含的每个第一私钥分别对第一交易信息进行数字签名，并将生成的多个签名数据的集合作为第一门限签名。

即步骤206，具体可以包括：利用至少部分所述第一私钥分别对所述第一交易信息进行数字签名，得到子签名集合；所述子签名集合中的一个子签名是利用所述至少部分所述第一私钥中的一个所述第一私钥生成的。

本说明书实施例中，通常多个用户中的每个用户仅能掌管部分第一私钥，以便多个用户可以基于各自掌管的第一私钥去共同使用、支配同一目标区块链账户。其中，每个用户既可以掌管一个第一私钥，也可以掌管多个第一私钥，对此不作具体限定。

基于此，若至少部分所述第一私钥存储于多个私钥管理设备中，则利用至少部分所述第一私钥分别对所述第一交易信息进行数字签名，得到子签名集合，具体可以包括：

发送针对所述第一交易信息的数字签名请求至所述私钥管理设备。

接收所述私钥管理设备响应于针对所述数字签名请求的用户授权指令而反馈的子签名，得到子签名集合；所述子签名是利用所述私钥管理设备处存储的所述第一私钥对所述第一交易信息进行数字签名得到的签名数据。

在实际应用中，若至少部分所述第一私钥中有的第一私钥存储于图2中方法的执行主体(即用户设备)中，则可以直接调用该用户设备处的第一私钥对第一交易信息进行签名，而无需再发送数字签名请求。

步骤208：发送携带所述第一门限签名的所述第一交易信息至所述区块链网络中的区块链节点。

本说明书实施例中，区块链网络中的区块链节点在接收到第一交易信息后，可以利用该区块链网络中存储的第一共享公钥对第一交易信息携带的第一门限签名进行验证，若验证通过，则允许处理该第一交易信息，而若验证不通过，则禁止处理该第一交易信息。

具体的，该第一共享公钥处具有多个用户预先共同指定的第一门限值(即签名门限值)，若该第一门限签名是使用数量达到第一门限值的第一私钥生成的，则第一公享公钥可以针对该第一门限签名验证通过，而若该第一门限签名是使用数量未达到第一门限值的第一私钥生成的，则第一公享公钥可以针对该第一门限签名验证不通过，以令多个用户共同使用、支配同一目标区块链账户及相关资源。

图2中的方法，由于区块链网络中只需维护目标区块链账户与第一共享公钥之间的对应关系，而无需维护该目标区块链账户与多个公钥及公钥权重之间的对应关系，从而有利于提升针对区块链账户的管理便捷性。

基于图2中的方法，本说明书实施例还提供了该方法的一些具体实施方案，下面进行说明。

本说明书实施例中，用户在创建区块链账户之前，还可以使用链下设备自行获取多个私钥及对应的第一共享公钥，以基于生成的第一共享公钥及多个私钥去创建、使用目标区块链账户。该链下设备可以指无需提供区块链节点服务的设备。

其中，获取多个第一私钥的第一共享公钥，具体可以包括：

根据第一数量及第一门限值，利用分布式秘钥产生协议生成第一秘钥集合；所述第一秘钥集合中包含一个第一共享公钥以及所述第一数量的第一私钥，所述第一共享公钥用于针对第二门限签名生成表示验证通过的签名验证结果，所述第二门限签名是利用数量达到所述第一门限值的所述第一私钥生成的数字签名。

本说明书实施例中，分布式秘钥产生协议(distributed key generation，英文缩写DKG)允许多个参与者共同合作生成一个秘密***的公钥和多个私钥，使得公钥以公开形式输出，而多个私钥被参与者按照某一秘密分享方案所分享，以使得这一被分享的私钥可以用于面向群体的密码***，如群体签名或群体解密等。

在实际应用中，(n,t)-DKG可以允许用户自行设定所需生成的私钥数量n及签名门限值t，以使得其所生成的共享公钥能够对使用数量大于等于t的私钥生成的数字签名验证通过，且该共享公钥能够对使用数量小于t的私钥生成的数字签名验证不通过。从而用户可以将n设置为第一数量，将t设置为第一门限值，以生成多个第一私钥及对应的第一共享公钥。

现有技术中，当基于多个公钥及公钥权重创建目标区块链账户时，若有新增用户想要利用个人私钥使用该目标区块链账户，或者，有用户想要更新个人对于该目标区块链账户的管理权重(可以通过变更公钥权重实现)，以及用户想要变更该目标区块链账户的签名门限值时，均需要重新创建区块链账户，这意味着多个用户所共同使用的区块链账户的账户地址需要发生改变，而无法实现动态更新，导致对区块链账户的管理便捷性较差。

而本说明书实施例中，可以采用多种方式，在不改变目标区块链账户的账户地址的情况下，实现对用户数量、用户管理权重或签名门限值进行动态更新。

实现方式一

在根据第一数量及第一门限值，利用分布式秘钥产生协议生成第一秘钥集合之后，还可以包括：

基于所述第一数量的第一私钥，利用所述分布式秘钥产生协议生成与所述第一共享公钥对应的新增第一私钥；所述第一共享公钥用于针对第三门限签名生成表示验证通过的签名验证结果，所述第三门限签名是利用数量达到所述第一门限值的指定私钥生成的数字签名，所述指定私钥包括：所述第一私钥及所述第一新增私钥。

本说明书实施例中，分布式秘钥产生协议可以为自适应分布式秘钥生成协议，自适应分布式秘钥产生协议在生成第一秘钥集合后，能够根据该第一秘钥集合中的全部的第一私钥生成一个新的与第一共享公钥对应的私钥(即新增第一私钥)，该新增第一私钥与第一秘钥集合中包含的各个第一私钥的具体内容是不同的，但该新增第一私钥与第一秘钥集合中包含的各个第一私钥的作用相同。从而能够在不改变目标区块链账户的账户地址及对应的第一共享公钥的情况下，使得新增用户能够利用该新增第一私钥去使用、支配该目标区块链账户，或者，增大指定用户所掌管的第一私钥的数量，以增大该指定用户对该目标区块链账户的管理权重(即签名权重)。

在实际应用中，自适应分布式秘钥生成协议能够针对每个第一私钥进行相应计算，得到不会泄露该第一私钥的计算结果，对全部计算结果进行聚合处理，即可得到新增第一私钥。后续，用户在利用目标区块链账户发起区块链交易时，就可以基于该新增第一私钥以及第一秘钥集合中的第一私钥对该区块链交易进行数字签名了。

实现方式二

在将用于请求创建目标区块链账户的第二交易信息发送至区块链网络中的节点之后，还可以包括：

根据第二数量及第二门限值，利用所述分布式秘钥产生协议生成第二秘钥集合；所述第二秘钥集合中包含一个第二共享公钥以及所述第二数量的第二私钥，所述第二共享公钥用于针对第四门限签名生成表示验证通过的签名验证结果，所述第四门限签名是利用数量达到所述第二门限值的所述第二私钥生成的数字签名。

根据所述第二共享公钥，生成第三交易信息，所述第三交易信息用于指示建立所述第二共享公钥与所述目标区块链账户之间的对应关系。所述第三交易信息还可以用于指示将所述第一共享公钥与所述目标区块链账户之间的对应关系设置为失效状态。

发送所述第三交易信息至所述区块链网络中的区块链节点。

本说明书实施例中，当需要更改签名门限值时，需要对目标区块链账户所对应的共享公钥进行变更。此时，可以根据实际需求利用分布式秘钥产生协议去生成第二秘钥集合。该第二秘钥集合中的第二共享公钥对应的签名门限值为第二门限值，当在区块链网络中建立该第二共享公钥与该目标区块链账户之间的对应关系后，还可以失效掉该目标区块链账户与第一共享公钥之间的对应关系，从而将针对该目标区块链账户的签名门限值由第一门限值变更为第二门限值。

本说明书实施例中，通过变更目标区块链账户对应的共享公钥以实现签名门限值的变更，而无需改变目标区块链账户的账户地址。方便快捷。

本说明书实施例中，所述发送所述第三交易信息至所述区块链网络中的区块链节点之后，还可以包括：

基于所述目标区块链账户的账户标识信息，生成第四交易信息。

利用至少部分第二私钥对所述第四交易信息进行数字签名，得到第五门限签名。

发送携带第五门限签名的所述第四交易信息至所述区块链网络中的区块链节点。

本说明书实施例中，当建立目标区块链账户与第二共享公钥之间的对应关系之后，用户在需要使用目标区块链账户发起区块链交易时，就需要使用与第二共享公钥对应的第二私钥对该区块链交易进行数字签名了，以便区块链节点基于第二共享公钥对该区块链交易进行签名验证。

基于与图1中所示的方案同样的思路，本说明书实施例还提供了另一种区块链交易的处理方法。图3为本说明书实施例提供的另一种区块链交易的处理方法的流程示意图。该流程的执行主体可以为区块链节点，或者，区块链节点处搭载的应用程序。如图3所示，该流程可以包括：

步骤302：区块链节点获取携带第一门限签名的第一交易信息，所述第一交易信息是基于目标区块链账户的账户标识信息生成的区块链交易信息，所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一门限签名是使用至少部分所述第一私钥对所述第一交易信息进行数字签名得到的。

本说明书实施例中，区块链节点所属的区块链网络处可以具有基于多个第一私钥的第一共享公钥创建的目标区块链账户，并存储有该目标区块链账户(的账户地址)与该第一共享公钥之间的对应关系。其中，多个第一私钥对应于同一个公钥(即第一共享公钥)，不同第一私钥的具体内容通常是不同的，而该第一共享公钥能够对利用各个第一私钥生成的数字签名进行验证。

本说明书实施例中，步骤302中区块链节点获取到的携带第一门限签名的第一交易信息可以是图2中步骤202-206所生成的，对此不作赘述。

步骤304：基于所述第一交易信息，获取所述第一共享公钥。

本说明书实施例中，所述第一交易信息中可以包含目标区块链账户的账户地址，获取与该账户地址具有对应关系的公钥，即可获取到第一共享公钥。

步骤306：利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果。

本说明书实施例中，所述第一共享公钥可以是利用分布式秘钥产生协议基于第一数量及第一门限值(即签名门限值)生成的第一秘钥集合中的共享公钥，所述第一秘钥集合中还包含所述第一数量的第一私钥。

则步骤306具体可以包括：若所述第一门限签名是使用数量达到所述第一门限值的所述第一私钥对所述第一交易信息进行数字签名得到的，则利用所述第一共享公钥对所述第一门限签名进行验证，得到表示验证通过的第一签名验证结果。

而若所述第一门限签名是使用数量未达到所述第一门限值的所述第一私钥对所述第一交易信息进行数字签名得到的，则利用所述第一共享公钥对所述第一门限签名进行验证，得到表示验证不通过的第一签名验证结果。

步骤308：根据所述第一签名验证结果，对所述第一交易信息进行处理。

本说明书实施例中，若第一签名验证结果表示针对第一门限签名验证通过，则允许对所述第一交易信息进行处理，例如，继续针对第一交易信息执行共识验证处理等。而若第一签名验证结果表示针对第一门限签名验证不通过，则禁止对所述第一交易信息进行处理，例如，禁止针对第一交易信息执行共识验证处理。

图3中的方法，由于区块链节点可以利用一个第一共享公钥对目标区块链账户的区块链交易携带的门限签名进行验证，而无需基于多个公钥及公钥权重对该区块链账户的区块链交易进行处理，不仅可以简化区块链网络处所需维护的账户与公钥之间的对应关系，还有利于简化签名验证操作，从而有利于提升针对区块链交易的处理便捷性。

基于图3中的方法，本说明书实施例还提供了该方法的一些具体实施方案，下面进行说明。

本说明书实施例中，用户在利用目标区块链账户发起第一交易信息之前，还需要先创建目标区块链账户。

具体的，步骤302：区块链节点获取携带第一门限签名的第一交易信息之前，还可以包括：

区块链节点获取用于请求创建目标区块链账户的第二交易信息；所述第二交易信息是用户设备根据所述第一共享公钥以及所述目标区块链账户的账户标识信息所生成的区块链交易信息。

基于所述第二交易信息，创建账户地址为所述账户标识信息的所述目标区块链账户。

建立所述目标区块链账户与所述第一共享公钥之间的对应关系。

本说明书实施例中，区块链节点获取到的用于请求创建目标区块链账户的第二交易信息即为图2中方法的实施例中所生成的第二交易信息。该第二交易信息可以包括：

“From”、“To”和“Data”等字段；其中“From”字段可填入发送者的账户地址，即用户所生成的目标区块链账户的账户标识信息，例如，用户所生成的固定长度的区块链账户地址；“To”字段中可填入接收第二交易信息的区块链节点的账户地址。“Data”字段即交易中的数据字段，对于该第二交易信息，其数据字段中至少可以包括第一共享公钥。当然，第二交易信息还可以携带利用第一私钥针对该第二交易信息生成的数字签名。从而在该区块链节点利用第一共享公钥对该第二交易信息所携带的数字签名验证通过后，创建目标区块链账户，并建立目标区块链账户与第一共享公钥之间的对应关系。

本说明书实施例中，由于用户可以在不改变第一共享公钥的情况下，新增与第一公共公钥对应的私钥(即新增第一私钥)，以便于新增用户或者改变指定用户的签名权重，从而当用户利用新增第一私钥生成第一门限签名时，步骤306具体可以包括：

若所述第一门限签名是使用数量达到所述第一门限值的指定私钥对所述第一交易信息进行数字签名得到的，则利用所述第一共享公钥对所述第一门限签名进行验证，得到表示验证通过的第一签名验证结果；所述指定私钥包括所述第一私钥及新增第一私钥，所述新增第一私钥是利用所述分布式秘钥产生协议基于所述第一数量的第一私钥生成的与所述第一共享公钥对应的私钥。

若所述第一门限签名是使用数量未达到所述第一门限值的指定私钥对所述第一交易信息进行数字签名得到的，则利用所述第一共享公钥对所述第一门限签名进行验证，得到表示验证不通过的第一签名验证结果。

本说明书实施例中，由于在新增第一私钥以新增用户或者改变指定用户的签名权重时，目标区块链账户对应的第一共享公钥是不变的，从而使得无需变更区块链网络处维护的目标区块链账户与第一共享公钥之间的对应关系，且无需改变区块链节点对于该目标区块链账户的区块链交易的处理过程，以提升在新增用户或者改变指定用户的签名权重时的操作便捷性。

本说明书实施例中，用户还可以通过变更目标区块链账户对应的共享公钥，以变更目标区块链账户的签名门限值。

具体的，图3中的方法，还可以包括：

获取第三交易信息，所述第三交易信息用于指示建立第二共享公钥与所述目标区块链账户之间的对应关系；所述第二共享公钥是利用分布式秘钥产生协议基于第二数量及第二门限值生成的第二秘钥集合中的共享公钥，所述第二秘钥集合中还包含所述第二数量的第二私钥。

基于所述第三交易信息，建立所述目标区块链账户与所述第二共享公钥之间的对应关系。以及，失效所述目标区块链账户与所述第一共享公钥之间的对应关系。

本说明书实施例中，通过令用户能够变更目标区块链账户对应的共享公钥，以变更目标区块链账户的签名门限值，而无需重新创建区块链账户，有利于提升区块链账户的管理便捷性。

在实际应用中，在建立所述目标区块链账户与所述第二共享公钥之间的对应关系之后，图3中的方法，还可以包括：

获取携带第二门限签名的第四交易信息，所述第四交易信息是基于所述目标区块链账户的账户标识信息生成的区块链交易信息，所述第二门限签名是使用至少部分所述第二私钥对所述第四交易信息进行数字签名得到的。

基于所述第四交易信息，获取所述第二共享公钥。

利用所述第二共享公钥对所述第四门限签名进行验证，得到第二签名验证结果。

根据所述第二签名验证结果，对所述第四交易信息进行处理。

本说明书实施例中，利用第二共享公钥对第四门限签名进行验证的原理与利用第一共享公钥对第一门限签名进行验证的原理可以是相同的，对此不作赘述。同理，若第二签名验证结果表示针对第四门限签名验证通过，则允许对所述第四交易信息进行处理，否则，则禁止对所述第四交易信息进行处理。

本说明书实施例中，所述第一门限签名可以为子签名集合，所述子签名集合中可以包含利用至少部分所述第一私钥分别对所述第一交易信息进行数字签名得到的子签名。

所述利用所述第一共享公钥对所述第一门限签名进行验证，具体可以包括：

对所述子签名集合中的全部子签名进行聚合处理，得到聚合签名。

利用所述第一共享公钥对所述聚合签名进行验证。

本说明书实施例中，通过利用第一共享公钥对聚合签名进行验证，而无需针对各个子签名分别进行验证，可以提升数字签名验证效率。

图4为本说明书实施例提供的对应于图2及图3中的区块链交易的处理方法的泳道流程示意图。如图4所示，该区块链交易的处理流程可以涉及第一用户的第一用户设备、第二用户的第二用户设备、区块链节点等执行主体。其中，第一用户设备及第二用户设备可以为链下设备。

在目标区块链账户的创建阶段，假定第一用户与第二用户需要共同使用、支配同一个目标区块链账户，则可以使用第一用户设备去根据第一数量及第一门限值，利用分布式秘钥产生协议生成一个第一共享公钥以及第一数量的第一私钥。第一用户设备还可以存储部分第一私钥，并将其他第一私钥发送给第二用户设备进行存储。

第一设备还可以生成目标区块链账户的账户标识信息；以根据所述账户标识信息及所述第一共享公钥，生成用于请求创建所述目标区块链账户的第二交易信息；发送所述第二交易信息至区块链网络中的区块链节点。

区块链节点获取到用于请求创建目标区块链账户的第二交易信息后，可以基于所述第二交易信息，创建账户地址为所述账户标识信息的所述目标区块链账户；并建立所述目标区块链账户与所述第一共享公钥之间的对应关系。

在目标区块链账户的应用阶段，第一用户设备可以获取目标区块链账户的账户标识信息，并基于所述目标区块链账户的账户标识信息，生成第一交易信息。利用自身存储的至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一子签名，以及发送针对所述第一交易信息的数字签名请求至第二用户设备。第二用户设备利用自身存储的至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第二子签名，反馈该第二子签名至第一用户设备，以便第一用户设备将第一子签名及第二子签名的集合作为第一门限签名；发送携带所述第一门限签名的所述第一交易信息至所述区块链网络中的区块链节点。

区块链节点获取到携带第一门限签名的第一交易信息后，可以对第一门限签名中的全部子签名进行聚合处理，得到聚合签名；基于所述第一交易信息，获取所述第一共享公钥，以利用所述第一共享公钥对所述聚合签名进行验证，若验证通过，则允许对所述第一交易信息进行处理；若验证不通过，则禁止对所述第一交易信息进行处理。

后续，假定第二用户需要增加自己的签名权重，或者，第二用户为新增用户，则第一用户设备还可以基于所述第一数量的第一私钥，利用所述分布式秘钥产生协议生成与所述第一共享公钥对应的新增第一私钥；发送该新增第一私钥至第二用户的第二用户设备处进行存储。

而若需要更改目标区块链账户的签名门限值，则第一用户设备可以根据第二数量及第二门限值，利用所述分布式秘钥产生协议生成第二秘钥集合；根据第二秘钥集合中的第二共享公钥，生成第三交易信息，所述第三交易信息用于指示建立所述第二共享公钥与所述目标区块链账户之间的对应关系；发送所述第三交易信息至所述区块链网络中的区块链节点。区块链节点在获取到第三交易信息后，则可以基于所述第三交易信息，建立所述目标区块链账户与所述第二共享公钥之间的对应关系，以及失效目标区块链账户与所述第一共享公钥之间的对应关系。

基于同样的思路，本说明书实施例还提供了上述方法对应的装置。图5为本说明书实施例提供的对应于图2的一种区块链交易的处理装置的结构示意图。如图5所示，该装置可以包括：

获取模块502，用于用户设备获取目标区块链账户的账户标识信息；所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一共享公钥用于对使用所述第一私钥生成的数字签名进行验证，所述第一共享公钥存储于区块链网络中。

第一生成模块504，用于基于所述目标区块链账户的账户标识信息，生成第一交易信息。

数字签名模块506，用于利用至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一门限签名。

第一发送模块508，用于发送携带所述第一门限签名的所述第一交易信息至所述区块链网络中的区块链节点。

基于图5的装置，本说明书实施例还提供了该装置的一些具体实施方案，下面进行说明。

可选的，图5中所述的装置，还可以包括：

第二生成模块，用于根据第一数量及第一门限值，利用分布式秘钥产生协议生成第一秘钥集合；所述第一秘钥集合中包含一个第一共享公钥以及所述第一数量的第一私钥，所述第一共享公钥用于针对第二门限签名生成表示验证通过的签名验证结果，所述第二门限签名是利用数量达到所述第一门限值的所述第一私钥生成的数字签名。

第三生成模块，用于生成目标区块链账户的账户标识信息。

第四生成模块，用于根据所述账户标识信息及所述第一共享公钥，生成用于请求创建所述目标区块链账户的第二交易信息。

第二发送模块，用于发送所述第二交易信息至区块链网络中的区块链节点。

可选的，图5中所述的装置，还可以包括：

第五生成模块，用于基于所述第一数量的第一私钥，利用所述分布式秘钥产生协议生成与所述第一共享公钥对应的新增第一私钥；所述第一共享公钥用于针对第三门限签名生成表示验证通过的签名验证结果，所述第三门限签名是利用数量达到所述第一门限值的指定私钥生成的数字签名，该指定私钥包括：所述第一私钥及所述第一新增私钥。

可选的，图5中所述的装置，还可以包括：

第六生成模块，用于根据第二数量及第二门限值，利用所述分布式秘钥产生协议生成第二秘钥集合；所述第二秘钥集合中包含一个第二共享公钥以及所述第二数量的第二私钥，所述第二共享公钥用于针对第四门限签名生成表示验证通过的签名验证结果，所述第四门限签名是利用数量达到所述第二门限值的所述第二私钥生成的数字签名。

第七生成模块，用于根据所述第二共享公钥，生成第三交易信息，所述第三交易信息用于指示建立所述第二共享公钥与所述目标区块链账户之间的对应关系。

第三发送模块，用于发送所述第三交易信息至所述区块链网络中的区块链节点。

可选的，图5中所述的装置，还可以包括：

第四交易信息生成模块，用于基于所述目标区块链账户的账户标识信息，生成第四交易信息。

签名模块，用于利用至少部分所述第二私钥对所述第四交易信息进行数字签名，得到第五门限签名。

第四交易信息发送模块，用于发送携带所述第五门限签名的所述第四交易信息至所述区块链网络中的区块链节点。

可选的，数字签名模块506，具体可以用于：

利用至少部分所述第一私钥分别对所述第一交易信息进行数字签名，得到子签名集合；所述子签名集合中的一个子签名是利用所述至少部分所述第一私钥中的一个所述第一私钥生成的。

可选的，所述至少部分所述第一私钥存储于多个私钥管理设备处；则数字签名模块506，具体可以用于：

发送针对所述第一交易信息的数字签名请求至所述私钥管理设备。

接收所述私钥管理设备响应于针对所述数字签名请求的用户授权指令而反馈的子签名，得到子签名集合；所述子签名是利用所述私钥管理设备处存储的所述第一私钥对所述第一交易信息进行数字签名得到的签名数据。

基于同样的思路，本说明书实施例还提供了上述方法对应的装置。图6为本说明书实施例提供的对应于图3的一种区块链交易的处理装置的结构示意图。如图6所示，该装置可以包括：

第一获取模块602，用于区块链节点获取携带第一门限签名的第一交易信息，所述第一交易信息是基于目标区块链账户的账户标识信息生成的区块链交易信息，所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一门限签名是使用至少部分所述第一私钥对所述第一交易信息进行数字签名得到的。

第二获取模块604，用于基于所述第一交易信息，获取所述第一共享公钥。

签名验证模块606，用于利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果。

交易处理模块608，用于根据所述第一签名验证结果，对所述第一交易信息进行处理。

基于图6的装置，本说明书实施例还提供了该装置的一些具体实施方案，下面进行说明。

可选的，图6中的装置还可以包括：

第二交易信息获取模块，用于区块链节点获取用于请求创建目标区块链账户的第二交易信息；所述第二交易信息是用户设备根据所述第一共享公钥以及所述目标区块链账户的账户标识信息所生成的区块链交易信息。

创建模块，用于基于所述第二交易信息，创建账户地址为所述账户标识信息的所述目标区块链账户。

对应关系建立模块，用于建立所述目标区块链账户与所述第一共享公钥之间的对应关系。

可选的，所述第一共享公钥是利用分布式秘钥产生协议基于第一数量及第一门限值生成的第一秘钥集合中的共享公钥，所述第一秘钥集合中还包含所述第一数量的第一私钥；所述签名验证模块606，具体可以用于：

若所述第一门限签名是使用数量达到所述第一门限值的所述第一私钥对所述第一交易信息进行数字签名得到的，则利用所述第一共享公钥对所述第一门限签名进行验证，得到表示验证通过的第一签名验证结果。

可选的，所述签名验证模块606，具体可以用于：

若所述第一门限签名是使用数量达到所述第一门限值的指定私钥对所述第一交易信息进行数字签名得到的，则利用所述第一共享公钥对所述第一门限签名进行验证，得到表示验证通过的第一签名验证结果；所述指定私钥包括所述第一私钥及新增第一私钥，所述新增第一私钥是利用所述分布式秘钥产生协议基于所述第一数量的第一私钥生成的与所述第一共享公钥对应的私钥。

可选的，图6中的装置，还可以包括：

第三获取模块，用于获取第三交易信息，所述第三交易信息用于指示建立第二共享公钥与所述目标区块链账户之间的对应关系；所述第二共享公钥是利用分布式秘钥产生协议基于第二数量及第二门限值生成的第二秘钥集合中的共享公钥，所述第二秘钥集合中还包含所述第二数量的第二私钥。

建立模块，用于基于所述第三交易信息，建立所述目标区块链账户与所述第二共享公钥之间的对应关系。

可选的，所述第一门限签名为子签名集合，所述子签名集合中包含利用所述至少部分所述第一私钥分别对所述第一交易信息进行数字签名得到的子签名。

所述签名验证模块606，具体可以用于：

对所述子签名集合中的全部子签名进行聚合处理，得到聚合签名。

利用所述第一共享公钥对所述聚合签名进行验证。

可选的，图6中的装置，还可以包括：

第四交易信息获取模块，用于获取携带第二门限签名的第四交易信息，所述第四交易信息是基于所述目标区块链账户的账户标识信息生成的区块链交易信息，所述第二门限签名是使用至少部分所述第二私钥对所述第四交易信息进行数字签名得到的。

第二共享公钥获取模块，用于基于所述第四交易信息，获取所述第二共享公钥。

第二签名验证结果生成模块，用于利用所述第二共享公钥对所述第四门限签名进行验证，得到第二签名验证结果。

第四交易信息处理模块，用于根据所述第二签名验证结果，对所述第四交易信息进行处理。

基于同样的思路，本说明书实施例还提供了上述方法对应的设备。

图7为本说明书实施例提供的对应于图2的一种区块链交易的处理设备的结构示意图。如图7所示，设备700可以包括：

至少一个处理器710；以及，

与所述至少一个处理器通信连接的存储器730；其中，

所述存储器730存储有可被所述至少一个处理器710执行的指令720，所述指令被所述至少一个处理器710执行，以使所述至少一个处理器710能够：

获取目标区块链账户的账户标识信息；所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一共享公钥用于对使用所述第一私钥生成的数字签名进行验证，所述第一共享公钥存储于区块链网络中。

基于所述目标区块链账户的账户标识信息，生成第一交易信息。

利用至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一门限签名。

发送携带所述第一门限签名的所述第一交易信息至所述区块链网络中的区块链节点。

图8为本说明书实施例提供的对应于图3的一种区块链交易的处理设备的结构示意图。如图8所示，所述设备800部署有区块链节点，设备800可以包括：

至少一个处理器810；以及，

与所述至少一个处理器通信连接的存储器830；其中，

所述存储器830存储有可被所述至少一个处理器810执行的指令820，所述指令被所述至少一个处理器810执行，以使所述至少一个处理器810能够：

获取携带第一门限签名的第一交易信息，所述第一交易信息是基于目标区块链账户的账户标识信息生成的区块链交易信息，所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一门限签名是使用至少部分所述第一私钥对所述第一交易信息进行数字签名得到的。

基于所述第一交易信息，获取所述第一共享公钥。

利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果。

根据所述第一签名验证结果，对所述第一交易信息进行处理。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于图7及图8所示的设备而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字符***“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。

控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的***、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字符助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本发明的实施例可提供为方法、***、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字符多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、***或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (25)

1.一种区块链交易的处理方法，包括：

用户设备获取目标区块链账户的账户标识信息；所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一共享公钥用于对使用所述第一私钥生成的数字签名进行验证，所述第一共享公钥存储于区块链网络中；

基于所述目标区块链账户的账户标识信息，生成第一交易信息；

利用至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一门限签名；

发送携带所述第一门限签名的所述第一交易信息至所述区块链网络中的区块链节点。

2.如权利要求1所述的方法，所述用户设备获取目标区块链账户的账户标识信息之前，还包括：

获取多个第一私钥的第一共享公钥；

生成目标区块链账户的账户标识信息；

根据所述账户标识信息及所述第一共享公钥，生成用于请求创建所述目标区块链账户的第二交易信息；

发送所述第二交易信息至区块链网络中的区块链节点。

3.如权利要求2所述的方法，所述获取多个第一私钥的第一共享公钥，具体包括：

根据第一数量及第一门限值，利用分布式秘钥产生协议生成第一秘钥集合；所述第一秘钥集合中包含一个第一共享公钥以及所述第一数量的第一私钥，所述第一共享公钥用于针对第二门限签名生成表示验证通过的签名验证结果，所述第二门限签名是利用数量达到所述第一门限值的所述第一私钥生成的数字签名。

4.如权利要求3所述的方法，所述根据第一数量及第一门限值，利用分布式秘钥产生协议生成第一秘钥集合之后，还包括：

基于所述第一数量的第一私钥，利用所述分布式秘钥产生协议生成与所述第一共享公钥对应的新增第一私钥；所述第一共享公钥用于针对第三门限签名生成表示验证通过的签名验证结果，所述第三门限签名是利用数量达到所述第一门限值的指定私钥生成的数字签名，所述指定私钥包括：所述第一私钥及所述第一新增私钥。

5.如权利要求3所述的方法，所述发送所述第二交易信息至区块链网络中的区块链节点之后，还包括：

根据第二数量及第二门限值，利用所述分布式秘钥产生协议生成第二秘钥集合；所述第二秘钥集合中包含一个第二共享公钥以及所述第二数量的第二私钥，所述第二共享公钥用于针对第四门限签名生成表示验证通过的签名验证结果，所述第四门限签名是利用数量达到所述第二门限值的所述第二私钥生成的数字签名；

根据所述第二共享公钥，生成第三交易信息，所述第三交易信息用于指示建立所述第二共享公钥与所述目标区块链账户之间的对应关系；

发送所述第三交易信息至所述区块链网络中的区块链节点。

6.如权利要求5所述的方法，所述发送所述第三交易信息至所述区块链网络中的区块链节点之后，还包括：

基于所述目标区块链账户的账户标识信息，生成第四交易信息；

利用至少部分所述第二私钥对所述第四交易信息进行数字签名，得到第五门限签名；

发送携带所述第五门限签名的所述第四交易信息至所述区块链网络中的区块链节点。

7.如权利要求1所述的方法，所述利用至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一门限签名，具体包括：

利用至少部分所述第一私钥分别对所述第一交易信息进行数字签名，得到子签名集合；所述子签名集合中的一个子签名是利用所述至少部分所述第一私钥中的一个所述第一私钥生成的。

8.如权利要求7所述的方法，所述至少部分所述第一私钥存储于多个私钥管理设备处；

所述利用至少部分所述第一私钥分别对所述第一交易信息进行数字签名，得到子签名集合，具体包括：

发送针对所述第一交易信息的数字签名请求至所述私钥管理设备；

接收所述私钥管理设备响应于针对所述数字签名请求的用户授权指令而反馈的子签名，得到子签名集合；所述子签名是利用所述私钥管理设备处存储的所述第一私钥对所述第一交易信息进行数字签名得到的签名数据。

9.一种区块链交易的处理方法，包括：

区块链节点获取携带第一门限签名的第一交易信息，所述第一交易信息是基于目标区块链账户的账户标识信息生成的区块链交易信息，所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一门限签名是使用至少部分所述第一私钥对所述第一交易信息进行数字签名得到的；

基于所述第一交易信息，获取所述第一共享公钥；

利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果；

根据所述第一签名验证结果，对所述第一交易信息进行处理。

10.如权利要求9所述的方法，所述区块链节点获取携带第一门限签名的第一交易信息之前，还包括：

区块链节点获取用于请求创建目标区块链账户的第二交易信息；所述第二交易信息是用户设备根据所述第一共享公钥以及所述目标区块链账户的账户标识信息所生成的区块链交易信息；

基于所述第二交易信息，创建账户地址为所述账户标识信息的所述目标区块链账户；

建立所述目标区块链账户与所述第一共享公钥之间的对应关系。

11.如权利要求9所述的方法，所述第一共享公钥是利用分布式秘钥产生协议基于第一数量及第一门限值生成的第一秘钥集合中的共享公钥，所述第一秘钥集合中还包含所述第一数量的第一私钥；

所述利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果，具体包括：

若所述第一门限签名是使用数量达到所述第一门限值的所述第一私钥对所述第一交易信息进行数字签名得到的，则利用所述第一共享公钥对所述第一门限签名进行验证，得到表示验证通过的第一签名验证结果。

12.如权利要求11所述的方法，所述利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果，具体包括：

若所述第一门限签名是使用数量达到所述第一门限值的指定私钥对所述第一交易信息进行数字签名得到的，则利用所述第一共享公钥对所述第一门限签名进行验证，得到表示验证通过的第一签名验证结果；所述指定私钥包括所述第一私钥及新增第一私钥，所述新增第一私钥是利用所述分布式秘钥产生协议基于所述第一数量的第一私钥生成的与所述第一共享公钥对应的私钥。

13.如权利要求11或12所述的方法，所述第一门限签名为子签名集合，所述子签名集合中包含利用所述至少部分所述第一私钥分别对所述第一交易信息进行数字签名得到的子签名；

所述利用所述第一共享公钥对所述第一门限签名进行验证，具体包括：

对所述子签名集合中的全部子签名进行聚合处理，得到聚合签名；

利用所述第一共享公钥对所述聚合签名进行验证。

14.如权利要求9所述的方法，还包括：

获取第三交易信息，所述第三交易信息用于指示建立第二共享公钥与所述目标区块链账户之间的对应关系；所述第二共享公钥是利用分布式秘钥产生协议基于第二数量及第二门限值生成的第二秘钥集合中的共享公钥，所述第二秘钥集合中还包含所述第二数量的第二私钥；

基于所述第三交易信息，建立所述目标区块链账户与所述第二共享公钥之间的对应关系。

15.如权利要求14所述的方法，所述建立所述目标区块链账户与所述第二共享公钥之间的对应关系之后，还包括：

获取携带第二门限签名的第四交易信息，所述第四交易信息是基于所述目标区块链账户的账户标识信息生成的区块链交易信息，所述第二门限签名是使用至少部分所述第二私钥对所述第四交易信息进行数字签名得到的；

基于所述第四交易信息，获取所述第二共享公钥；

利用所述第二共享公钥对所述第四门限签名进行验证，得到第二签名验证结果；

根据所述第二签名验证结果，对所述第四交易信息进行处理。

16.一种区块链交易的处理装置，包括：

获取模块，用于用户设备获取目标区块链账户的账户标识信息；所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一共享公钥用于对使用所述第一私钥生成的数字签名进行验证，所述第一共享公钥存储于区块链网络中；

第一生成模块，用于基于所述目标区块链账户的账户标识信息，生成第一交易信息；

数字签名模块，用于利用至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一门限签名；

第一发送模块，用于发送携带所述第一门限签名的所述第一交易信息至所述区块链网络中的区块链节点。

17.如权利要求16所述的装置，还包括：

第二生成模块，用于根据第一数量及第一门限值，利用分布式秘钥产生协议生成第一秘钥集合；所述第一秘钥集合中包含一个第一共享公钥以及所述第一数量的第一私钥，所述第一共享公钥用于针对第二门限签名生成表示验证通过的签名验证结果，所述第二门限签名是利用数量达到所述第一门限值的所述第一私钥生成的数字签名；

第三生成模块，用于生成目标区块链账户的账户标识信息；

第四生成模块，用于根据所述账户标识信息及所述第一共享公钥，生成用于请求创建所述目标区块链账户的第二交易信息；

第二发送模块，用于发送所述第二交易信息至区块链网络中的区块链节点。

18.如权利要求17所述的装置，还包括：

第五生成模块，用于基于所述第一数量的第一私钥，利用所述分布式秘钥产生协议生成与所述第一共享公钥对应的新增第一私钥；所述第一共享公钥用于针对第三门限签名生成表示验证通过的签名验证结果，所述第三门限签名是利用数量达到所述第一门限值的指定私钥生成的数字签名，所述指定私钥包括：所述第一私钥及所述第一新增私钥。

19.如权利要求17所述的装置，还包括：

第六生成模块，用于根据第二数量及第二门限值，利用所述分布式秘钥产生协议生成第二秘钥集合；所述第二秘钥集合中包含一个第二共享公钥以及所述第二数量的第二私钥，所述第二共享公钥用于针对第四门限签名生成表示验证通过的签名验证结果，所述第四门限签名是利用数量达到所述第二门限值的所述第二私钥生成的数字签名；

第七生成模块，用于根据所述第二共享公钥，生成第三交易信息，所述第三交易信息用于指示建立所述第二共享公钥与所述目标区块链账户之间的对应关系；

第三发送模块，用于发送所述第三交易信息至所述区块链网络中的区块链节点。

20.一种区块链交易的处理装置，包括：

第一获取模块，用于区块链节点获取携带第一门限签名的第一交易信息，所述第一交易信息是基于目标区块链账户的账户标识信息生成的区块链交易信息，所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一门限签名是使用至少部分所述第一私钥对所述第一交易信息进行数字签名得到的；

第二获取模块，用于基于所述第一交易信息，获取所述第一共享公钥；

签名验证模块，用于利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果；

交易处理模块，用于根据所述第一签名验证结果，对所述第一交易信息进行处理。

21.如权利要求20所述的装置，所述第一共享公钥是利用分布式秘钥产生协议基于第一数量及第一门限值生成的第一秘钥集合中的共享公钥，所述第一秘钥集合中还包含所述第一数量的第一私钥；

所述签名验证模块，具体用于：

若所述第一门限签名是使用数量达到所述第一门限值的所述第一私钥对所述第一交易信息进行数字签名得到的，则利用所述第一共享公钥对所述第一门限签名进行验证，得到表示验证通过的第一签名验证结果。

22.如权利要求21所述的装置，所述签名验证模块，具体用于：

若所述第一门限签名是使用数量达到所述第一门限值的指定私钥对所述第一交易信息进行数字签名得到的，则利用所述第一共享公钥对所述第一门限签名进行验证，得到表示验证通过的第一签名验证结果；所述指定私钥包括所述第一私钥及新增第一私钥，所述新增第一私钥是利用所述分布式秘钥产生协议基于所述第一数量的第一私钥生成的与所述第一共享公钥对应的私钥。

23.如权利要求20所述的装置，还包括：

第三获取模块，用于获取第三交易信息，所述第三交易信息用于指示建立第二共享公钥与所述目标区块链账户之间的对应关系；所述第二共享公钥是利用分布式秘钥产生协议基于第二数量及第二门限值生成的第二秘钥集合中的共享公钥，所述第二秘钥集合中还包含所述第二数量的第二私钥；

建立模块，用于基于所述第三交易信息，建立所述目标区块链账户与所述第二共享公钥之间的对应关系。

24.一种区块链交易的处理设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

获取目标区块链账户的账户标识信息；所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一共享公钥用于对使用所述第一私钥生成的数字签名进行验证，所述第一共享公钥存储于区块链网络中；

基于所述目标区块链账户的账户标识信息，生成第一交易信息；

利用至少部分所述第一私钥对所述第一交易信息进行数字签名，得到第一门限签名；

发送携带所述第一门限签名的所述第一交易信息至所述区块链网络中的区块链节点。

25.一种区块链交易的处理设备，所述设备部署有区块链节点，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

获取携带第一门限签名的第一交易信息，所述第一交易信息是基于目标区块链账户的账户标识信息生成的区块链交易信息，所述目标区块链账户为与多个第一私钥的第一共享公钥具有对应关系的区块链账户，所述第一门限签名是使用至少部分所述第一私钥对所述第一交易信息进行数字签名得到的；

基于所述第一交易信息，获取所述第一共享公钥；

利用所述第一共享公钥对所述第一门限签名进行验证，得到第一签名验证结果；

根据所述第一签名验证结果，对所述第一交易信息进行处理。

Images