CN112470159B 使用气隙私钥签署交易的系统和方法 （比特福公司）

2021.01.21PCT/EP2019/068923201WO2020/020674EN2020.01.30数据接口连接到所述第一模块的所述数据接口模块的所述数据接口从不与所述第二模块的所2-第一控制器，其被配置为处理与区块链网络或在所述公共网络能够访问的交易服务述第一模块(100)的所述第一数据接口从不与所述第二模块(200)的所述第二数据接口连4.根据权利要求1所述的系统，其中，所述第二模块(205.根据权利要求1所述的系统，其中，所述开关所述第三数据接口与所述第二模块(200)的所述第二数据接口连接时才向所述第二模块置为调用所述第二模块(200)处的擦除功能以删除所存储的种子词和私钥，并且从所述第9.根据权利要求1所述的系统，其中，所述第二模块(2312.一种用于签署交易的方法，所述方法使用根据前述权利要求中任一项所述的系统-将所述已签署交易从所述第一模块(100)发送到所述区块链网络或发送到所述交易预定义次数的连续尝试期间未授权交易时，调用所述第二模块(200)处的擦除功能以删除4在管理诸如加密货币或区块链(或类似系统)存储的内容之类的数字化资产时用于形成电[0006]名为“Virtualairgap——VAGsystem(虚拟气隙-VAG系统)”的美国专利全部件和将外部安全部件连接到外部网络的系统中包含的其他5[0011]所述第二模块可以包括被配置为将人的生物特征轨迹转换为用于交易授权的电[0012]所述开关还可以被配置为仅当所述桥接模块的所述数据接口与所述第二模块的所述第一模块发送到所述区块链网络或发送到所述[0021]通过提供用于使用气隙私钥在虚拟气隙上签署交易的系统和方法来实现本文提6示为计算机寄存器和存储器中的物理(电子)量的数据并将其转换为类似地表示为存储器或寄存器或其他此类信息存储装置中的物理量的其他数据。[0032]本文所指的计算机可读(存储)介质通常可以是非瞬态设备和/或包括非瞬态设[0036]可以使用专用部件或定制的FPGA(现场可编程门阵列)或ASIC(专用集成电路)电7其他部件发送数据和/或从第一模块100的其他部件接[0042]通常，第一模块100被配置为经由通信接口102建立与远程服务器(例如电子服务提供商的服务器)、电子银行系统、或基于区块链(或类似系统)的分布式领导和网络的通[0044]数据可以通过允许访问数据总线101的数据接口106以加密形式在模块100和模块300之间经由I2C(内部集成电路)或SPI(串行外通过适配典型的智能电话或类似设备来配置其模块以如上所述地[0047]该系统包括通信地耦合到ROM存储器202的数据总线201，该ROM存储器202存储第二模块200的操作系统(由于存储在ROM中而不易于修改)以及可选地用于验证桥接模块300[0048]第二模块200还可以包括(作为选项)被配置为将人的生物特征轨迹转换为电信号储器205B中存储的参考生物特征数据和从诸如生物特征传感器203的生物特征传感器读取的生物特征数据进行生物特征认证。数据接口205D负责向第二模块200的其他部件发送数8部处理单元、闪速存储器和用于处理与数据总线201和安全控制器205以及经由SPDT开关310与桥接模块300的数据接口309桥接模块300优选地集成在公共壳体中以形成能够经由外部接口(例如USB接口)连接到第一模块(仅经由桥接模块)的专用设备(在这种情况下，第一模块功能可由安装在诸如智能[0053]图3示出了在第一模块100和第二模块200之间操作的桥接模块300。桥接模块300[0054]可以使用专用部件或定制的FPGA或ASIC电路来实现与第二模块200集成的桥接模[0056]可以在给定时间在第一模块100和桥接器300之间或者在第二模块200和桥接器器306(其优选为触敏显示器)和形成用于与用户通信的部件的扬池充电装置(诸如无线充电(例如根据Qi标准)以及典型的插头充电器连接)也可以存在于[0061]SPDT(单刀双掷)开关模块310被配置为一次仅向模块中的一个提供电力和数据传电源断开连接或至少其(多个)通信接口102完全与电源断开连接，提供了远离入侵者或恶[0062]可以使用其他类型的开关模块代替SPDT开关，只要它们提供第一模块100的数据9接模块300在任何给定时间经由SPDT开关310选择性地连接到第一模块100或第二模块200。[0064]擦除模块401也可以可选地存在于系统中，并且被配置为出于安全原因而立即调允许它们彼此独立地操作。第二模块200被配置为在从未连接到公共网络(例如互联网)时使用私钥(具体地通过提供密码或PIN码或生物特征数据等)来授权和签下都可以连接到第一模块100或第二模块200。因此，远程实体(操作间谍软件的黑客或机器)不可能从本文提出的设备捕获授权数据。第一模块100也不具有对第二模块200的数据包括多达24个或36个关键词，这减轻了存在具备相同随机关键词序列的两个设备的风险。处的应用通常将提供允许输入建立交易所需的任何相关信息的合适的块100从用户接收确认)所述交易已经被正确地定义并且所述[0073]此外，在步骤614利用存储在第二模块的安全控制器205中的私钥对交易进行签[0079]此外，本系统可以采取在任何有形的表达介质中体现的由一个或多个计算机程序执行和/或控制。这样的计算机程序通常通过利用计算设备中的执行根据本文提出的技术概念的计算机实现的方