密钥所有权的存证方法、装置及节点设备与流程

1.本发明涉及网络安全技术领域，尤其是指一种密钥所有权的存证方法、装置及节点设备。


背景技术：

2.区块链技术是一种利用密码算法和共识算法，使参与者能够在不依赖集中权威的情况下达成交易的技术。由于其在交易中的可追溯性和透明度，被广泛地应用于多种场景，例如金融、制造和医疗保健。
3.目前流行的区块链系统基本上都使用传统的密码学算法来实现安全交易。例如，使用哈希算法来确保交易的完整性；使用公钥密码算法来标识用户身份，并用来确保交易的授权。以rsa、椭圆曲线为代表的公钥密码算法的安全性依赖于大数分解、离散对数等数学难题，一旦解决了这些数学问题，对应的密码算法就会受到破解，可能会对区块链系统的安全性造成严重影响。此外，近年来量子计算机技术快速发展，使用量子计算机，shor量子算法可以在多项式时间内解决整数分解问题，以及有限域和椭圆曲线上的离散对数问题。因此，量子计算机使得rsa算法和椭圆曲线算法都不再安全，降低了使用这些算法的系统的安全性。
4.以bitcore为代表的公有链为例，每一条交易包括解锁脚本和锁定脚本，解锁脚本也称为输入脚本，锁定脚本也称为输出脚本。如果用户a向用户b发起一笔交易，那么解锁脚本中包含用户a使用私钥进行的交易签名，以及自己的公钥，锁定脚本中包含用户b的账户信息(对公钥进行单项函数运算)。
5.该方式的问题在于，在量子计算机时代，由于解锁脚本中含有公钥信息，可以借助量子计算机破解出对应的私钥，进而可以仿冒用户a账户发起任意交易。例如将用户a中的数字货币转移至其他账户，造成用户财产损失。锁定脚本中由于仅含有用户公钥的单向函数操作结果，不受量子计算机的影响。因此，只要用户发起过任意一笔交易，那么该用户的公钥就记录在区块链交易的解锁脚本中，在量子计算机时代该用户私钥就不再安全。


技术实现要素：

6.本发明技术方案的目的是提供一种密钥所有权的存证方法、装置及节点设备，用于解决现有区块链技术中，公私钥密码算法容易被破解，无法保证基于区块链系统的安全交易问题。
7.本发明实施例提供一种密钥所有权的存证方法，其中，由第一节点执行，所述方法包括：
8.根据第一节点的秘密参数，生成第一存证参数；
9.根据所述第一存证参数和第一随机数，生成第二存证参数；
10.向区块链发送第一密钥所有权存证信息；所述第一密钥所有权存证信息包括所述第一存证参数和所述第二存证参数。
11.可选地，所述的存证方法，其中，所述根据第一节点的秘密参数，生成第一存证参数，包括：
12.利用第一预设单向函数对所述秘密参数进行运算，获得所述第一存证参数。
13.可选地，所述的存证方法，其中，所述根据所述第一存证参数和第一随机数，生成第二存证参数，包括：
14.利用第二预设单向函数对所述第一存证参数和所述第一随机数进行运算，获得所述第二存证参数。
15.可选地，所述的存证方法，其中，所述向区块链发送第一密钥所有权存证信息，包括：
16.向区块链发送第一数据交易信息；所述第一数据交易信息中包括所述第一密钥所有权存证信息和根据所述第一节点的密钥对所述第一数据交易信息进行签名的签名信息。
17.可选地，所述的存证方法，其中，所述方法还包括：
18.向区块链发送第二数据交易信息；其中，所述第二数据交易信息中包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数。
19.可选地，所述的存证方法，其中，所述方法还包括：
20.根据所述第一存证参数和第二随机数，生成第三存证参数；
21.向区块链发送密钥所有权更新信息；其中，所述密钥所有权更新信息包括第二密钥所有权存证信息，用于更新区块链上的所述第一密钥所有权存证信息，所述第二密钥所有权存证信息包括所述第一存证参数和所述第三存证参数。
22.可选地，所述的存证方法，其中，所述密钥所有权更新信息中还包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数。
23.可选地，所述的存证方法，其中，所述向区块链发送密钥所有权更新信息，包括：
24.向区块链发送第三数据交易信息；其中，所述第三数据交易信息中包括所述密钥所有权更新信息；或者
25.向区块链发送密钥所有权更新请求；其中，所述密钥所有权更新请求中包括所述密钥所有权更新信息。
26.本发明实施例还提供一种密钥所有权的存证方法，其中，由第二节点执行，所述方法包括：
27.接收第一节点发送的第一密钥所有权存证信息；所述第一密钥所有权存证信息包括第一存证参数和第二存证参数；所述第一存证参数是根据第一节点的秘密参数生成；所述第二存证参数是根据所述第一存证参数和第一随机数生成；
28.将所述第一密钥所有权存证信息存储在区块链上。
29.可选地，所述的存证方法，其中，所述接收第一节点发送的第一密钥所有权存证信息，包括：
30.获取所述第一节点向区块链发送的第一数据交易信息；所述第一数据交易信息中包括所述第一密钥所有权存证信息和根据所述第一节点的密钥对所述第一数据交易信息进行签名的签名信息。
31.可选地，所述的存证方法，其中，所述方法还包括：
32.获取所述第一节点向区块链发送的第二数据交易信息；其中，所述第二数据交易
信息中包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数；
33.根据区块链上存储的所述第一密钥所有权存证信息和所述第二数据交易信息中的第一随机数，对所述第一节点的密钥所有权进行验证。
34.可选地，所述的存证方法，其中，根据区块链上存储的所述第一密钥所有权存证信息和所述第二数据交易信息中的第一随机数，对所述第一节点的密钥所有权进行验证，包括：
35.利用第二预设单向函数、区块链上存储的所述第一密钥所有权存证信息的第一存证参数和所述第二数据交易信息中的第一随机数，计算待验证参数；
36.将所述待验证参数与区块链上存储的所述第一密钥所有权存证信息的第二存证参数进行比较；
37.若所述待验证参数与区块链上存储的所述第一密钥所有权存证信息的第二存证参数相同，则所述第一节点的密钥所有权验证通过；否则，所述第一节点的密钥所有权验证不通过。
38.可选地，所述的存证方法，其中，所述方法还包括：
39.根据所述第一节点的公钥，对所述第二数据交易信息进行验证；
40.在所述第一节点的密钥所有权验证和所述第二数据交易信息验证均为验证通过的情况下，确定所述第二数据交易信息为有效信息；
41.在所述第一节点的密钥所有权验证不通过，或者所述第二数据交易信息验证不通过的情况下，确定所述第二数据交易信息为无效信息。
42.可选地，所述的存证方法，其中，所述方法还包括：
43.获取所述第一节点向区块链发送的密钥所有权更新信息；其中，所述密钥所有权更新信息包括第二密钥所有权存证信息，所述第二密钥所有权存证信息包括所述第一存证参数和第三存证参数；所述第三存证参数是根据所述第一存证参数和第二随机数生成；
44.根据所述第二密钥所有权存证信息，更新区块链上存储的所述第一密钥所有权存证信息。
45.可选地，所述的存证方法，其中，所述密钥所有权更新信息中还包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数；
46.其中，根据所述第二密钥所有权存证信息，更新区块链上存储的所述第一密钥所有权存证信息，包括：
47.根据区块链上存储的所述第一密钥所有权存证信息和所述密钥所有权更新信息中的第一随机数，对所述第一节点的密钥所有权进行验证；
48.在所述第一节点的密钥所有权的验证通过的情况下，将区块链上存储的所述第一密钥所有权存证信息更新为所述第二密钥所有权存证信息。
49.可选地，所述的存证方法，其中，所述获取所述第一节点向区块链发送的密钥所有权更新信息，包括：
50.接收所述第一节点向区块链发送的第二数据交易信息；其中，所述第二数据交易信息中包括所述密钥所有权更新信息；或者
51.接收所述第一节点向区块链发送的密钥所有权更新请求；其中，所述密钥所有权
更新请求中包括所述密钥所有权更新信息。
52.本发明实施例还提供一种节点设备，所述节点设备为第一节点，其中，包括处理器和收发机，其中：
53.所述处理器用于，根据第一节点的秘密参数，生成第一存证参数；以及
54.根据所述第一存证参数和第一随机数，生成第二存证参数；
55.所述收发机用于，向区块链发送第一密钥所有权存证信息；所述第一密钥所有权存证信息包括所述第一存证参数和所述第二存证参数。
56.本发明实施例还提供一种节点设备，所述节点设备为第二节点，其中，包括处理器和收发机，其中：
57.所述收发机用于，接收第一节点发送的第一密钥所有权存证信息；所述第一密钥所有权存证信息包括第一存证参数和第二存证参数；所述第一存证参数是根据第一节点的秘密参数生成；所述第二存证参数是根据所述第一存证参数和第一随机数生成；
58.所述处理器用于，将所述第一密钥所有权存证信息存储在区块链上。
59.本发明实施例还提供一种密钥所有权的存证装置，其中，由第一节点执行，所述装置包括：
60.第一处理模块，用于根据第一节点的秘密参数，生成第一存证参数；
61.第二处理模块，用于根据所述第一存证参数和第一随机数，生成第二存证参数；
62.信息发送模块，用于向区块链发送第一密钥所有权存证信息；所述第一密钥所有权存证信息包括所述第一存证参数和所述第二存证参数。
63.本发明实施例还提供一种密钥所有权的存证装置，其中，由第二节点执行，所述装置包括：
64.信息接收模块，用于接收第一节点发送的第一密钥所有权存证信息；所述第一密钥所有权存证信息包括第一存证参数和第二存证参数；所述第一存证参数是根据第一节点的秘密参数生成；所述第二存证参数是根据所述第一存证参数和第一随机数生成；
65.存储模块，用于将所述第一密钥所有权存证信息存储在区块链上。
66.本发明实施例还提供一种网络设备，其中，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现如上任一项所述的存证方法。
67.本发明实施例还提供一种可读存储介质，其中，所述可读存储介质上存储有程序，所述程序被处理器执行时实现如上任一项所述的存证方法中的步骤。
68.本发明上述技术方案中的至少一个具有以下有益效果：
69.本发明实施例所述密钥所有权的存证方法，在密钥所有权存证阶段，第一节点在区块链上存储第一密钥所有权存证信息，采用该方式，只有能够对该第一密钥所有权存证信息进行验证的用户，才能够被确定为该密钥的真实拥有者，以解决现有区块链技术中，公私钥密码算法容易被破解，无法保证基于区块链系统的安全交易问题。
附图说明
70.图1为本发明其中一实施例所述存证方法的流程示意图；
71.图2为本发明另一实施例所述存证方法的流程示意图；
72.图3为本发明其中一实施例所述节点设备的结构示意图；
73.图4为本发明另一实施例所述节点设备的结构示意图；
74.图5为本发明其中一实施例所述存证装置的结构示意图；
75.图6为本发明另一实施例所述存证装置的结构示意图。
具体实施方式
76.为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。
77.为解决现有区块链技术中，公私钥密码算法容易被破解，无法保证基于区块链系统的安全交易问题，本发明实施例提供一种密钥所有权的存证方法，在不泄露密钥的前提下，向区块链上存储第一节点的第一密钥所有权存证信息，以对用户的密钥所有权在区块链系统上进行存证，只有能够对该存证内容进行验证的用户，才是该密钥的真实拥有者，能够使用密钥进行交易，以防止攻击者破解用户私钥，进而仿冒用户发起交易，造成基于区块链系统的安全风险问题。
78.本发明其中一实施例提供一种密钥所有权的存证方法，由第一节点执行，如图1所示，所述方法包括：
79.s110，根据第一节点的秘密参数，生成第一存证参数；
80.s120，根据所述第一存证参数和第一随机数，生成第二存证参数；
81.s130，向区块链发送第一密钥所有权存证信息；所述第一密钥所有权存证信息包括所述第一存证参数和所述第二存证参数。
82.可选地，第一节点为区块链系统的其中一节点，该第一节点能够根据用户的秘密参数和密钥，生成第一密钥所有权存证信息，并在区块链上对该密钥所有权存证信息进行存证。
83.本发明实施例所述存证方法，在密钥所有权存证阶段，第一节点在区块链上存储第一密钥所有权存证信息，采用该方式，只有能够对该第一密钥所有权存证信息进行验证的用户，才能够被确定为该密钥的真实拥有者，以解决现有区块链技术中，公私钥密码算法容易被破解，无法保证基于区块链系统的安全交易问题。
84.具体地，本发明实施例中，第一节点根据秘密参数生成第一存证参数和第二存证参数，第一存证参数和第二存证参数作为可公开的第一密钥所有权存证信息，存储于区块链上。
85.可选地，在步骤s110，根据第一节点的秘密参数，生成第一存证参数，包括：
86.利用第一预设单向函数对所述秘密参数进行运算，获得所述第一存证参数。
87.其中一实施方式，可选地，该第一预设单向函数可以为哈希函数，利用哈希函数为单向运算，能够避免被反向破解的特性，对秘密参数进行运算，获得第一存证参数，能够保证所获得参数的安全性。需要说明的是，该第一预设单向函数并不限于仅能够为哈希函数，只要为能够实现单向运算的函数，即能够作为本发明中密钥所有权存证信息确定的函数。
88.具体地，第一节点生成区块链公私钥对，如公钥记为pk，私钥记为sk，选择一个秘密参数，如记为k，利用第一预设单向函数对f1进行运算，例如该第一预设单向函数f1为哈希函数h，进行运算获得第一存证参数，如记为k1。
89.例如，k1＝f1(k,n1)，其中n1为可选参数，例如为随机数或一固定参数。
90.可选地，在步骤s120，根据所述第一存证参数和第一随机数，生成第二存证参数，包括：利用第二预设单向函数对所述第一存证参数和所述第一随机数进行运算，获得所述第二存证参数。
91.具体地，第二预设单向函数可以为哈希函数，利用哈希函数为单向运算，能够避免被反向破解的特性，对第一存证参数和第一随机数进行运算，获得第二存证参数，能够保证所获得参数的安全性。
92.可选地，第二预设单向函数与第一预设单向函数不同。
93.具体地，第一节点选择第一随机数，如为nonce1，利用第二预设单向函数f2(如为哈希函数)进行如下运算，获得第二存证参数k2：k2＝f2(k1,nonce1)。
94.可选地，第一节点对所选择的第一随机数nonce1进行存储，以用于后续进行数据交易时的密钥所有权进行验证。
95.采用上述方式，第一节点根据秘密参数和随机数生成第一密钥所有权存证信息，存储于区块链上，只有能够对该第一密钥所有权存证信息进行验证的用户，才能够被确定为该密钥的真实拥有者，以解决现有区块链技术中，公私钥密码算法容易被破解，无法保证基于区块链系统的安全交易问题。
96.本发明实施例中，可选地，在步骤s130，向区块链发送第一密钥所有权存证信息，包括：
97.向区块链发送第一数据交易信息；所述第一数据交易信息中包括所述第一密钥所有权存证信息和根据所述第一节点的密钥对所述第一数据交易信息进行签名的签名信息。
98.其中，第一节点在向区块链发送数据交易信息时，所发送的数据交易信息中包括根据上述方式生成的第一密钥所有权存证信息，也即包括第一存证参数k1和第二存证参数k2，进一步地，数据交易信息中还包括第一节点使用私钥sk对该数据交易信息签名的签名信息，在第二节点对该数据交易信息进行验证之后，将第一存证参数k1和第二存证参数k2作为第一密钥所有权存证信息存储于区块链帐本中。
99.采用该实施方式，第一节点将第一密钥所有权存证信息存储于区块链上，在进行数据交易时需要证明自己拥有密钥(公钥和私钥对)的所有权，在所发送的数据交易信息中携带密钥所有权验证参数，以证明发送数据交易信息的用户为密钥的真实拥有者。
100.可选地，本发明实施例中，第一节点发送数据交易信息时，携带第一随机数nonce1，作为第一密钥所有权存证信息的密钥所有权验证参数。因此，本发明实施例中，可选地，所述方法还包括：
101.所述方法还包括：向区块链发送第二数据交易信息；其中，所述第二数据交易信息中包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数。
102.采用该实施方式，为了防止攻击者仿冒自己的私钥sk进行签名及交易，第一节点在区块链系统上进行数据交易时，需要提供密钥所有权验证参数，证明所发送第二数据交易信息的对应用户的私钥为真正拥有者。其中，接收该第二数据交易信息的第二节点，对第一节点的密钥所有权进行验证，确定发送该数据交易信息的用户是否为密钥的实际拥有者，只有在密钥所有权验证通过和该数据交易的交易验证成功后，才能够确定该第二数据交易信息为有效交易。
103.具体地，在具体实施过程中，所有权验证可以包含在正常的交易中，用户在发起一笔交易的时候，在交易中如发送第二数据交易信息时，主动携带密钥所有权验证参数，如为第一随机数nonce1，在共识过程中验证方在验证交易时同时验证密钥所有权，只有同时验证成功才可进行记账。
104.第二节点如为区块链节点(fabric中为背书节点)接收到该第二数据交易信息之后，对该第二数据交易信息进行验证，除了验证传统的交易信息之外，还获取第一节点的密钥所有权存证信息(当前为第一密钥所有权存证信息)，利用第二预设单向函数、第二数据交易信息中的第一随机数nonce1和第一密钥所有权存证信息中的第一存证参数k1，进行密钥所有权信息验证，验证第二数据交易信息的发送用户是否为第一密钥所有权存证信息的拥有者。
105.若交易验证成功，且密钥所有权信息验证成功，则说明该交易有效。需要说明的是，交易验证和密钥所有权验证可同时进行，也可先后进行。
106.进一步地，记账节点将交易记录到区块链账本。
107.具体地，第二节点接收该第二数据交易信息，对该第二数据交易信息进行验证的具体过程为：
108.第一节点发起一笔正常交易，如发送第二数据交易信息，该第二数据交易信息中除了正常交易信息之外，还携带密钥所有权验证参数，本发明实施例中，密钥所有权验证参数包括第一随机数nonce1；
109.第二节点接收该第二数据交易信息后，从区块链中获取第一密钥所有权存证信息，也即获取第一存证参数k1和第二存证参数k2；利用第二预设单向函数f2、第二数据交易信息中的第一随机数nonce1和第一密钥所有权存证信息中的第一存证参数k1，计算待验证参数k2’，也即计算：k2’＝f2(k1,nonce1)；
110.将待验证参数k2’与区块链上存储的所述第一密钥所有权存证信息的第二存证参数k2进行比较；
111.若待验证参数k2’与第二存证参数k2相同，则所述第一节点的密钥所有权验证通过；否则，所述第一节点的密钥所有权验证不通过，本次交易停止执行。
112.由于在密钥所有权验证阶段，第一节点会公布密钥所有权验证参数，也即使第一随机数nonce1被公开，从而导致第一节点的秘密参数被公开，为保证密钥所有权存证信息的安全性，秘密参数一旦公开就不能再次使用，因此本发明实施例所述存证方法，还对密钥所有权存证信息进行更新，以便于再次对密钥所有权进行验证。
113.可选地，在发送第一节点的数据交易信息，使第一节点的秘密参数公开后，即执行密钥所有权更新过程。
114.可选地，本发明实施例中，为清楚说明密钥所有权存证信息的更新过程，将当前的密钥所有权存证信息记录为第一密钥所有权存证信息，将更新后的密钥所有权存证信息记录为第二密钥所有权存证信息。该第一密钥所有权存证信息和第二密钥所有权存证信息并不特定指代某一密钥所有权存证信息。
115.基于此，其中一实施方式，所述方法还包括：
116.根据所述第一存证参数和第二随机数，生成第三存证参数；
117.向区块链发送密钥所有权更新信息；其中，所述密钥所有权更新信息包括第二密
钥所有权存证信息，用于更新区块链上的所述第一密钥所有权存证信息，所述第二密钥所有权存证信息包括所述第一存证参数和所述第三存证参数。
118.可选地，在发送数据交易信息之后，根据第二随机数和当前的第一存证参数，生成第三存证参数，并在区块链上发送密钥所有权更新信息，用于更新区块链上的当前的第一密钥所有权存证信息。
119.具体地，在发送一次数据交易信息使当前的密钥所有权验证参数泄露之后，该当前的密钥所有权存证信息便不能再次使用，因此第一节点在进行数据交易，发送密钥所有权验证参数的同时，还需要同时发送密钥所有权更新信息，用于对当前的密钥所有权存证信息进行更新。
120.因此，本发明实施例中，可选地，所述密钥所有权更新信息中还包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数。
121.可选地，密钥所有权更新过程可以与用户发送的数据交易信息同步执行，也可以单独执行。
122.基于此，可选地，所述向区块链发送密钥所有权更新信息，包括：
123.向区块链发送所述第三数据交易信息；其中，所述第三数据交易信息中包括所述密钥所有权更新信息；或者
124.向区块链发送密钥所有权更新请求；其中，所述密钥所有权更新请求中包括所述密钥所有权更新信息。
125.其中一实施方式，在发送第三数据交易信息时，第三数据交易信息中包括密钥所有权更新信息，这样密钥所有权更新过程与第一节点发送的数据交易信息同步执行。
126.具体地，第一节点在发送第三数据交易信息时，该第三数据交易信息中除了正常交易信息之外，还携带当前的密钥所有权存证信息的密钥所有权验证参数，本发明实施例中，在当前的密钥所有权存证信息为第一密钥所有权存证信息时，该密钥所有权验证参数为第一随机数nonce1，以及所生成的第二密钥所有权存证信息；区块链节点(如为第二节点)接收到该交易信息之后，对该交易信息以及第一随机数nonce1进行验证，若交易和密钥所有权信息均验证成功，则说明该第三数据交易信息有效，可以执行；若交易信息没有验证成功或第一随机数nonce1没有验证成功，则说明该第三数据交易信息无效。
127.进一步地，在验证成功的情况下，区块链系统中的记账节点将交易和新的密钥所有权存证信息记录到区块链账本。
128.具体地，区块链用户在提交区块链交易时，携带用于验证密钥所有权存证信息的验证参数，以及更新后的密钥所有权存证信息；区块链节点对密钥所有权存证信息进行验证，验证通过之后更新密钥所有权存证信息，并根据交易验证结果执行交易。
129.具体地，通过发送所述第三数据交易信息，执行密钥所有权更新的具体过程为：
130.第一节点选择第二随机数nonce2，利用第二预设单向函数f2对第一存证参数k1和第二随机数nonce2进行运算，获得第三存证参数k3＝f2(k1,nonce2)，并对该第二随机数nonce2进行秘密存储；
131.第一节点发起一笔正常交易，如发送第三数据交易信息，该第三数据交易信息中除了正常交易信息之外，还携带密钥所有权验证参数和所生成的第三存证参数k3，本发明实施例中，密钥所有权验证参数包括第一随机数nonce1；
132.第二节点接收到该第三数据交易信息之后，从区块链账本中获取第一节点的当前密钥所有权存证信息(如为第一密钥所有权存证信息)，也即获得第一存证参数k1和第二存证参数k2，利用第二预设单向函数f2、第三数据交易信息中的密钥所有权验证信息nonce1，第一密钥所有权存证信息的第一存证参数k1进行计算，计算待验证参数k2’，也即计算：k2’＝f2(k1,nonce1)；
133.将待验证参数k2’与区块链上存储的所述第一密钥所有权存证信息的第二存证参数k2进行比较；
134.若待验证参数k2’与第二存证参数k2相同，则所述第一节点的密钥所有权验证通过，则将区块链帐本中的第一密钥所有权存证信息更新为第二密钥所有权存证信息，并根据验证结果执行该交易信息；否则，所述第一节点的密钥所有权验证不通过，本次交易停止执行。
135.需要说明的是，如果密钥所有权验证通过，即可更新密钥所有权存证信息，即使后续交易验证不通过，也不影响密钥所有权存证信息的更新。
136.采用本发明实施例所述密钥验证方法，区块链用户(第一节点)产生秘密信息，利用该秘密信息计算获得可公开的密钥所有权存证信息，区块链用户(第二节点)将该可公开的密钥所有权存证信息存储于区块链账本，以对用户的密钥所有权在区块链系统上进行存证，只有能够对该存证内容进行验证的用户，才是该密钥的真实拥有者，能够使用密钥进行交易，以防止攻击者破解用户私钥，进而仿冒用户发起交易，造成基于区块链系统的安全风险问题。
137.由于本发明实施例所述密钥验证方法中，在区块链账本中增加了密钥所有权存证信息，无论是密钥所有权的存证、验证，还是更新过程，均使用智能合约即可实现，区块链系统无需更新算法，无需改造，以极低的成本防止冒充用户进行交易，避免造成用户财产损失。
138.本发明实施例还提供一种密钥所有权的存证方法，由第二节点执行，如图2所示，所述方法包括：
139.s210，接收第一节点发送的第一密钥所有权存证信息；所述第一密钥所有权存证信息包括第一存证参数和第二存证参数；所述第一存证参数是根据第一节点的秘密参数生成；所述第二存证参数是根据所述第一存证参数和第一随机数生成；
140.s220，将所述第一密钥所有权存证信息存储在区块链上。
141.采用本发明实施例所述密钥验证方法，在区块链上存储第一节点的第一密钥所有权存证信息，以能够利用所存储的该第一密钥所有权存证信息，对区块链上节点发送的交易信息进行验证，只有能够对该第一密钥所有权存证信息进行验证的用户，才能够被确定为该密钥的真实拥有者，解决现有区块链技术中，公私钥密码算法容易被破解，无法保证基于区块链系统的安全交易问题。
142.可选地，在s210，所述接收第一节点发送的第一密钥所有权存证信息，包括：
143.获取所述第一节点向区块链发送的第一数据交易信息；所述第一数据交易信息中包括所述第一密钥所有权存证信息和根据所述第一节点的密钥对所述第一数据交易信息进行签名的签名信息。
144.可选地，所述的存证方法，其中，所述方法还包括：
145.获取所述第一节点向区块链发送的第二数据交易信息；其中，所述第二数据交易信息中包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数；
146.根据区块链上存储的所述第一密钥所有权存证信息和所述第二数据交易信息中的第一随机数，对所述第一节点的密钥所有权进行验证。
147.可选地，所述的存证方法，其中，根据区块链上存储的所述第一密钥所有权存证信息和所述第二数据交易信息中的第一随机数，对所述第一节点的密钥所有权进行验证，包括：
148.利用第二预设单向函数、区块链上存储的所述第一密钥所有权存证信息的第一存证参数和所述第二数据交易信息中的第一随机数，计算待验证参数；
149.将所述待验证参数与区块链上存储的所述第一密钥所有权存证信息的第二存证参数进行比较；
150.若所述待验证参数与区块链上存储的所述第一密钥所有权存证信息的第二存证参数相同，则所述第一节点的密钥所有权验证通过；否则，所述第一节点的密钥所有权验证不通过。
151.可选地，所述的存证方法，其中，所述方法还包括：
152.根据所述第一节点的公钥，对所述第二数据交易信息进行验证；
153.在所述第一节点的密钥所有权验证和所述第二数据交易信息验证均为验证通过的情况下，确定所述第二数据交易信息为有效信息；
154.在所述第一节点的密钥所有权验证不通过，或者所述第二数据交易信息验证不通过的情况下，确定所述第二数据交易信息为无效信息。
155.可选地，所述的存证方法，其中，所述方法还包括：
156.获取所述第一节点向区块链发送的密钥所有权更新信息；其中，所述密钥所有权更新信息包括第二密钥所有权存证信息，所述第二密钥所有权存证信息包括所述第一存证参数和第三存证参数；所述第三存证参数是根据所述第一存证参数和第二随机数生成；
157.根据所述第二密钥所有权存证信息，更新区块链上存储的所述第一密钥所有权存证信息。
158.可选地，所述的存证方法，其中，所述密钥所有权更新信息中还包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数；
159.其中，根据所述第二密钥所有权存证信息，更新区块链上存储的所述第一密钥所有权存证信息，包括：
160.根据区块链上存储的所述第一密钥所有权存证信息和所述密钥所有权更新信息中的第一随机数，对所述第一节点的密钥所有权进行验证；
161.在所述第一节点的密钥所有权的验证通过的情况下，将区块链上存储的所述第一密钥所有权存证信息更新为所述第二密钥所有权存证信息。
162.可选地，所述的存证方法，其中，所述获取所述第一节点向区块链发送的密钥所有权更新信息，包括：
163.接收所述第一节点向区块链发送的第二数据交易信息；其中，所述第二数据交易信息中包括所述密钥所有权更新信息；或者
164.接收所述第一节点向区块链发送的密钥所有权更新请求；其中，所述密钥所有权更新请求中包括所述密钥所有权更新信息。
165.本发明实施例中，第二节点根据密钥所有权验证参数和区块链上存储的所述第一节点的第一密钥所有权存证信息，对所述第一节点的密钥所有权进行验证的具体实施过程，可以参阅密钥所有权的存证方法应用于第一节点时的具体描述，在此不再详细说明。
166.本发明实施例还提供一种节点设备，所述节点设备为第一节点，如图3所示，该第一节点300包括处理器310和收发机320，其中：
167.所述处理器310用于，根据第一节点的秘密参数，生成第一存证参数；以及
168.根据所述第一存证参数和第一随机数，生成第二存证参数；
169.所述收发机320用于，向区块链发送第一密钥所有权存证信息；所述第一密钥所有权存证信息包括所述第一存证参数和所述第二存证参数。
170.可选地，所述的节点设备，其中，所述处理器310根据第一节点的秘密参数，生成第一存证参数，包括：
171.利用第一预设单向函数对所述秘密参数进行运算，获得所述第一存证参数。
172.可选地，所述的节点设备，其中，所述处理器310根据所述第一存证参数和第一随机数，生成第二存证参数，包括：
173.利用第二预设单向函数对所述第一存证参数和所述第一随机数进行运算，获得所述第二存证参数。
174.可选地，所述的节点设备，其中，所述收发机320向区块链发送第一密钥所有权存证信息，包括：
175.向区块链发送第一数据交易信息；所述第一数据交易信息中包括所述第一密钥所有权存证信息和根据所述第一节点的密钥对所述第一数据交易信息进行签名的签名信息。
176.可选地，所述的节点设备，其中，所述收发机320还用于：
177.向区块链发送第二数据交易信息；其中，所述第二数据交易信息中包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数。
178.可选地，所述的节点设备，其中，所述处理器310还用于：
179.根据所述第一存证参数和第二随机数，生成第三存证参数；
180.所述收发机320还用于，向区块链发送密钥所有权更新信息；其中，所述密钥所有权更新信息包括第二密钥所有权存证信息，用于更新区块链上的所述第一密钥所有权存证信息，所述第二密钥所有权存证信息包括所述第一存证参数和所述第三存证参数。
181.可选地，所述的节点设备，其中，所述密钥所有权更新信息中还包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数。
182.可选地，所述的节点设备，其中，所述收发机320向区块链发送密钥所有权更新信息，包括：
183.向区块链发送第三数据交易信息；其中，所述第三数据交易信息中包括所述密钥所有权更新信息；或者
184.向区块链发送密钥所有权更新请求；其中，所述密钥所有权更新请求中包括所述密钥所有权更新信息。
185.本发明实施例还提供一种节点设备，所述节点设备为第二节点，如图4所示，该第
二节点400包括收发机410和处理器420，其中：
186.所述收发机410用于，接收第一节点发送的第一密钥所有权存证信息；所述第一密钥所有权存证信息包括第一存证参数和第二存证参数；所述第一存证参数是根据第一节点的秘密参数生成；所述第二存证参数是根据所述第一存证参数和第一随机数生成；
187.所述处理器420用于，将所述第一密钥所有权存证信息存储在区块链上。
188.可选地，所述的节点设备，其中，所述收发机410接收第一节点发送的第一密钥所有权存证信息，包括：
189.获取所述第一节点向区块链发送的第一数据交易信息；所述第一数据交易信息中包括所述第一密钥所有权存证信息和根据所述第一节点的密钥对所述第一数据交易信息进行签名的签名信息。
190.可选地，所述的节点设备，其中，所述收发机410还用于：
191.获取所述第一节点向区块链发送的第二数据交易信息；其中，所述第二数据交易信息中包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数；
192.所述处理器420还用于，根据区块链上存储的所述第一密钥所有权存证信息和所述第二数据交易信息中的第一随机数，对所述第一节点的密钥所有权进行验证。
193.可选地，所述的节点设备，其中，所述处理器420根据区块链上存储的所述第一密钥所有权存证信息和所述第二数据交易信息中的第一随机数，对所述第一节点的密钥所有权进行验证，包括：
194.利用第二预设单向函数、区块链上存储的所述第一密钥所有权存证信息的第一存证参数和所述第二数据交易信息中的第一随机数，计算待验证参数；
195.将所述待验证参数与区块链上存储的所述第一密钥所有权存证信息的第二存证参数进行比较；
196.若所述待验证参数与区块链上存储的所述第一密钥所有权存证信息的第二存证参数相同，则所述第一节点的密钥所有权验证通过；否则，所述第一节点的密钥所有权验证不通过。
197.可选地，所述的节点设备，其中，所述处理器420还用于：
198.根据所述第一节点的公钥，对所述第二数据交易信息进行验证；
199.在所述第一节点的密钥所有权验证和所述第二数据交易信息验证均为验证通过的情况下，确定所述第二数据交易信息为有效信息；
200.在所述第一节点的密钥所有权验证不通过，或者所述第二数据交易信息验证不通过的情况下，确定所述第二数据交易信息为无效信息。
201.可选地，所述的节点设备，其中，所述收发机410还用于：
202.获取所述第一节点向区块链发送的密钥所有权更新信息；其中，所述密钥所有权更新信息包括第二密钥所有权存证信息，所述第二密钥所有权存证信息包括所述第一存证参数和第三存证参数；所述第三存证参数是根据所述第一存证参数和第二随机数生成；
203.所述处理器420还用于，根据所述第二密钥所有权存证信息，更新区块链上存储的所述第一密钥所有权存证信息。
204.可选地，所述的节点设备，其中，所述密钥所有权更新信息中还包括所述第一随机
数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数；
205.其中，所述处理器420根据所述第二密钥所有权存证信息，更新区块链上存储的所述第一密钥所有权存证信息，包括：
206.根据区块链上存储的所述第一密钥所有权存证信息和所述密钥所有权更新信息中的第一随机数，对所述第一节点的密钥所有权进行验证；
207.在所述第一节点的密钥所有权的验证通过的情况下，将区块链上存储的所述第一密钥所有权存证信息更新为所述第二密钥所有权存证信息。
208.可选地，所述的节点设备，其中，所述收发机410获取所述第一节点向区块链发送的密钥所有权更新信息，包括：
209.接收所述第一节点向区块链发送的第二数据交易信息；其中，所述第二数据交易信息中包括所述密钥所有权更新信息；或者
210.接收所述第一节点向区块链发送的密钥所有权更新请求；其中，所述密钥所有权更新请求中包括所述密钥所有权更新信息。
211.本发明实施例还提供一种密钥所有权的存证装置，由第一节点执行，如图5所示，所述装置包括：
212.第一处理模块510，用于根据第一节点的秘密参数，生成第一存证参数；
213.第二处理模块520，用于根据所述第一存证参数和第一随机数，生成第二存证参数；
214.信息发送模块530，用于向区块链发送第一密钥所有权存证信息；所述第一密钥所有权存证信息包括所述第一存证参数和所述第二存证参数。
215.可选地，所述的存证装置，其中，所述第一处理模块510根据第一节点的秘密参数，生成第一存证参数，包括：
216.利用第一预设单向函数对所述秘密参数进行运算，获得所述第一存证参数。
217.可选地，所述的存证装置，其中，所述第二处理模块520根据所述第一存证参数和第一随机数，生成第二存证参数，包括：
218.利用第二预设单向函数对所述第一存证参数和所述第一随机数进行运算，获得所述第二存证参数。
219.可选地，所述的存证装置，其中，所述信息发送模块530向区块链发送第一密钥所有权存证信息，包括：
220.向区块链发送第一数据交易信息；所述第一数据交易信息中包括所述第一密钥所有权存证信息和根据所述第一节点的密钥对所述第一数据交易信息进行签名的签名信息。
221.可选地，所述的存证装置，其中，所述信息发送模块530还用于：
222.向区块链发送第二数据交易信息；其中，所述第二数据交易信息中包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数。
223.可选地，所述的存证装置，其中，所述第二处理模块520还用于：
224.根据所述第一存证参数和第二随机数，生成第三存证参数；
225.所述信息发送模块530还用于，向区块链发送密钥所有权更新信息；其中，所述密钥所有权更新信息包括第二密钥所有权存证信息，用于更新区块链上的所述第一密钥所有权存证信息，所述第二密钥所有权存证信息包括所述第一存证参数和所述第三存证参数。
226.可选地，所述的存证装置，其中，所述密钥所有权更新信息中还包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数。
227.可选地，所述的存证装置，其中，所述信息发送模块530向区块链发送密钥所有权更新信息，包括：
228.向区块链发送第三数据交易信息；其中，所述第三数据交易信息中包括所述密钥所有权更新信息；或者
229.向区块链发送密钥所有权更新请求；其中，所述密钥所有权更新请求中包括所述密钥所有权更新信息。
230.本发明实施例还提供一种密钥所有权的存证装置，由第二节点执行，如图6所示，所述装置包括：
231.信息接收模块610，用于接收第一节点发送的第一密钥所有权存证信息；所述第一密钥所有权存证信息包括第一存证参数和第二存证参数；所述第一存证参数是根据第一节点的秘密参数生成；所述第二存证参数是根据所述第一存证参数和第一随机数生成；
232.存储模块620，用于将所述第一密钥所有权存证信息存储在区块链上。
233.可选地，所述的存证装置，其中，所述信息接收模块610接收第一节点发送的第一密钥所有权存证信息，包括：
234.获取所述第一节点向区块链发送的第一数据交易信息；所述第一数据交易信息中包括所述第一密钥所有权存证信息和根据所述第一节点的密钥对所述第一数据交易信息进行签名的签名信息。
235.可选地，所述的存证装置，其中，所述信息接收模块610还用于：
236.获取所述第一节点向区块链发送的第二数据交易信息；其中，所述第二数据交易信息中包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数；
237.所述存证装置还包括：
238.验证模块630，用于根据区块链上存储的所述第一密钥所有权存证信息和所述第二数据交易信息中的第一随机数，对所述第一节点的密钥所有权进行验证。
239.可选地，所述的存证装置，其中，验证模块630根据区块链上存储的所述第一密钥所有权存证信息和所述第二数据交易信息中的第一随机数，对所述第一节点的密钥所有权进行验证，包括：
240.利用第二预设单向函数、区块链上存储的所述第一密钥所有权存证信息的第一存证参数和所述第二数据交易信息中的第一随机数，计算待验证参数；
241.将所述待验证参数与区块链上存储的所述第一密钥所有权存证信息的第二存证参数进行比较；
242.若所述待验证参数与区块链上存储的所述第一密钥所有权存证信息的第二存证参数相同，则所述第一节点的密钥所有权验证通过；否则，所述第一节点的密钥所有权验证不通过。
243.可选地，所述的存证装置，其中，所述验证模块630还用于：
244.根据所述第一节点的公钥，对所述第二数据交易信息进行验证；
245.在所述第一节点的密钥所有权验证和所述第二数据交易信息验证均为验证通过
的情况下，确定所述第二数据交易信息为有效信息；
246.在所述第一节点的密钥所有权验证不通过，或者所述第二数据交易信息验证不通过的情况下，确定所述第二数据交易信息为无效信息。
247.可选地，所述的存证装置，其中，所述信息接收模块610还用于：
248.获取所述第一节点向区块链发送的密钥所有权更新信息；其中，所述密钥所有权更新信息包括第二密钥所有权存证信息，所述第二密钥所有权存证信息包括所述第一存证参数和第三存证参数；所述第三存证参数是根据所述第一存证参数和第二随机数生成；
249.所述存证装置还包括：
250.更新模块640，用于根据所述第二密钥所有权存证信息，更新区块链上存储的所述第一密钥所有权存证信息。
251.可选地，所述的存证装置，其中，所述密钥所有权更新信息中还包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数；
252.其中，更新模块640根据所述第二密钥所有权存证信息，更新区块链上存储的所述第一密钥所有权存证信息，包括：
253.根据区块链上存储的所述第一密钥所有权存证信息和所述密钥所有权更新信息中的第一随机数，对所述第一节点的密钥所有权进行验证；
254.在所述第一节点的密钥所有权的验证通过的情况下，将区块链上存储的所述第一密钥所有权存证信息更新为所述第二密钥所有权存证信息。
255.可选地，所述的存证装置，其中，所述信息接收模块610获取所述第一节点向区块链发送的密钥所有权更新信息，包括：
256.接收所述第一节点向区块链发送的第二数据交易信息；其中，所述第二数据交易信息中包括所述密钥所有权更新信息；或者
257.接收所述第一节点向区块链发送的密钥所有权更新请求；其中，所述密钥所有权更新请求中包括所述密钥所有权更新信息。
258.本发明实施例还提供一种网络设备，其中，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现如上任一项所述的存证方法。
259.具体地，实现如上所述的存证方法的网络设备可以为第一节点或第二节点，具体实施过程可以参阅以上的详细说明，在此不再赘述。
260.另外，本发明具体实施例还提供一种计算机可读存储介质，其上存储有计算机程序，其中，该程序被处理器执行时实现如上中任一项所述的存证方法中的步骤。
261.具体地，该计算机可读存储介质应用于上述的第一节点或第二节点，在应用于第一节点或第二节点时，对应存证方法中的执行步骤如上的详细描述，在此不再赘述。
262.在本技术所提供的几个实施例中，应该理解到，所揭露方法和装置，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
263.另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理包括，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。
264.上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述收发方法的部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(read-only memory，简称rom)、随机存取存储器(random access memory，简称ram)、磁碟或者光盘等各种可以存储程序代码的介质。
265.以上所述的是本发明的优选实施方式，应当指出对于本技术领域的普通人员来说，在不脱离本发明所述原理前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

技术特征：
1.一种密钥所有权的存证方法，其特征在于，由第一节点执行，所述方法包括：根据第一节点的秘密参数，生成第一存证参数；根据所述第一存证参数和第一随机数，生成第二存证参数；向区块链发送第一密钥所有权存证信息；所述第一密钥所有权存证信息包括所述第一存证参数和所述第二存证参数。2.根据权利要求1所述的存证方法，其特征在于，所述根据第一节点的秘密参数，生成第一存证参数，包括：利用第一预设单向函数对所述秘密参数进行运算，获得所述第一存证参数。3.根据权利要求1所述的存证方法，其特征在于，所述根据所述第一存证参数和第一随机数，生成第二存证参数，包括：利用第二预设单向函数对所述第一存证参数和所述第一随机数进行运算，获得所述第二存证参数。4.根据权利要求1所述的存证方法，其特征在于，所述向区块链发送第一密钥所有权存证信息，包括：向区块链发送第一数据交易信息；所述第一数据交易信息中包括所述第一密钥所有权存证信息和根据所述第一节点的密钥对所述第一数据交易信息进行签名的签名信息。5.根据权利要求1至4任一项所述的存证方法，其特征在于，所述方法还包括：向区块链发送第二数据交易信息；其中，所述第二数据交易信息中包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数。6.根据权利要求1至4任一项所述的存证方法，其特征在于，所述方法还包括：根据所述第一存证参数和第二随机数，生成第三存证参数；向区块链发送密钥所有权更新信息；其中，所述密钥所有权更新信息包括第二密钥所有权存证信息，用于更新区块链上的所述第一密钥所有权存证信息，所述第二密钥所有权存证信息包括所述第一存证参数和所述第三存证参数。7.根据权利要求6所述的存证方法，其特征在于，所述密钥所有权更新信息中还包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数。8.根据权利要求6所述的存证方法，其特征在于，所述向区块链发送密钥所有权更新信息，包括：向区块链发送第三数据交易信息；其中，所述第三数据交易信息中包括所述密钥所有权更新信息；或者向区块链发送密钥所有权更新请求；其中，所述密钥所有权更新请求中包括所述密钥所有权更新信息。9.一种密钥所有权的存证方法，其特征在于，由第二节点执行，所述方法包括：接收第一节点发送的第一密钥所有权存证信息；所述第一密钥所有权存证信息包括第一存证参数和第二存证参数；所述第一存证参数是根据第一节点的秘密参数生成；所述第二存证参数是根据所述第一存证参数和第一随机数生成；将所述第一密钥所有权存证信息存储在区块链上。10.根据权利要求9所述的存证方法，其特征在于，所述接收第一节点发送的第一密钥所有权存证信息，包括：
获取所述第一节点向区块链发送的第一数据交易信息；所述第一数据交易信息中包括所述第一密钥所有权存证信息和根据所述第一节点的密钥对所述第一数据交易信息进行签名的签名信息。11.根据权利要求9或10所述的存证方法，其特征在于，所述方法还包括：获取所述第一节点向区块链发送的第二数据交易信息；其中，所述第二数据交易信息中包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数；根据区块链上存储的所述第一密钥所有权存证信息和所述第二数据交易信息中的第一随机数，对所述第一节点的密钥所有权进行验证。12.根据权利要求11所述的存证方法，其特征在于，根据区块链上存储的所述第一密钥所有权存证信息和所述第二数据交易信息中的第一随机数，对所述第一节点的密钥所有权进行验证，包括：利用第二预设单向函数、区块链上存储的所述第一密钥所有权存证信息的第一存证参数和所述第二数据交易信息中的第一随机数，计算待验证参数；将所述待验证参数与区块链上存储的所述第一密钥所有权存证信息的第二存证参数进行比较；若所述待验证参数与区块链上存储的所述第一密钥所有权存证信息的第二存证参数相同，则所述第一节点的密钥所有权验证通过；否则，所述第一节点的密钥所有权验证不通过。13.根据权利要求11所述的存证方法，其特征在于，所述方法还包括：根据所述第一节点的公钥，对所述第二数据交易信息进行验证；在所述第一节点的密钥所有权验证和所述第二数据交易信息验证均为验证通过的情况下，确定所述第二数据交易信息为有效信息；在所述第一节点的密钥所有权验证不通过，或者所述第二数据交易信息验证不通过的情况下，确定所述第二数据交易信息为无效信息。14.根据权利要求9所述的存证方法，其特征在于，所述方法还包括：获取所述第一节点向区块链发送的密钥所有权更新信息；其中，所述密钥所有权更新信息包括第二密钥所有权存证信息，所述第二密钥所有权存证信息包括所述第一存证参数和第三存证参数；所述第三存证参数是根据所述第一存证参数和第二随机数生成；根据所述第二密钥所有权存证信息，更新区块链上存储的所述第一密钥所有权存证信息。15.根据权利要求14所述的存证方法，其特征在于，所述密钥所有权更新信息中还包括所述第一随机数，用于作为所述第一密钥所有权存证信息的密钥所有权验证参数；其中，根据所述第二密钥所有权存证信息，更新区块链上存储的所述第一密钥所有权存证信息，包括：根据区块链上存储的所述第一密钥所有权存证信息和所述密钥所有权更新信息中的第一随机数，对所述第一节点的密钥所有权进行验证；在所述第一节点的密钥所有权的验证通过的情况下，将区块链上存储的所述第一密钥所有权存证信息更新为所述第二密钥所有权存证信息。16.根据权利要求14所述的存证方法，其特征在于，所述获取所述第一节点向区块链发
送的密钥所有权更新信息，包括：接收所述第一节点向区块链发送的第二数据交易信息；其中，所述第二数据交易信息中包括所述密钥所有权更新信息；或者接收所述第一节点向区块链发送的密钥所有权更新请求；其中，所述密钥所有权更新请求中包括所述密钥所有权更新信息。17.一种节点设备，所述节点设备为第一节点，其特征在于，包括处理器和收发机，其中：所述处理器用于，根据第一节点的秘密参数，生成第一存证参数；以及根据所述第一存证参数和第一随机数，生成第二存证参数；所述收发机用于，向区块链发送第一密钥所有权存证信息；所述第一密钥所有权存证信息包括所述第一存证参数和所述第二存证参数。18.一种节点设备，所述节点设备为第二节点，其特征在于，包括处理器和收发机，其中：所述收发机用于，接收第一节点发送的第一密钥所有权存证信息；所述第一密钥所有权存证信息包括第一存证参数和第二存证参数；所述第一存证参数是根据第一节点的秘密参数生成；所述第二存证参数是根据所述第一存证参数和第一随机数生成；所述处理器用于，将所述第一密钥所有权存证信息存储在区块链上。19.一种密钥所有权的存证装置，其特征在于，由第一节点执行，所述装置包括：第一处理模块，用于根据第一节点的秘密参数，生成第一存证参数；第二处理模块，用于根据所述第一存证参数和第一随机数，生成第二存证参数；信息发送模块，用于向区块链发送第一密钥所有权存证信息；所述第一密钥所有权存证信息包括所述第一存证参数和所述第二存证参数。20.一种密钥所有权的存证装置，其特征在于，由第二节点执行，所述装置包括：信息接收模块，用于接收第一节点发送的第一密钥所有权存证信息；所述第一密钥所有权存证信息包括第一存证参数和第二存证参数；所述第一存证参数是根据第一节点的秘密参数生成；所述第二存证参数是根据所述第一存证参数和第一随机数生成；存储模块，用于将所述第一密钥所有权存证信息存储在区块链上。21.一种网络设备，其特征在于，包括：处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现如权利要求1至8任一项所述的存证方法，或者实现如权利要求9至16任一项所述的存证方法。22.一种可读存储介质，其特征在于，所述可读存储介质上存储有程序，所述程序被处理器执行时实现如权利要求1至8任一项所述的存证方法中的步骤，或者实现如权利要求9至16任一项所述存证方法中的步骤。

技术总结
本发明提供一种密钥所有权的存证方法、装置及节点设备。该方法包括：根据第一节点的秘密参数，生成第一存证参数；根据所述第一存证参数和第一随机数，生成第二存证参数；向区块链发送第一密钥所有权存证信息；所述第一密钥所有权存证信息包括第一存证参数和第二存证参数。采用该方法，在密钥所有权存证阶段，第一节点在区块链上存储第一密钥所有权存证信息，只有能够对该第一密钥所有权存证信息进行验证的用户，才能够被确定为该密钥的真实拥有者，以解决现有区块链技术中，公私钥密码算法容易被破解，无法保证基于区块链系统的安全交易问题。易问题。易问题。


技术研发人员：阎军智 董文宇 刘福文 杨波
受保护的技术使用者：中国移动通信集团有限公司
技术研发日：2021.12.30
技术公布日：2023/7/13