区块链密钥管理：一个巨大的挑战

区块链（Block Chain）及其加密分布式分类帐架构的应用，正在为各行各业带来令人不断的兴奋，从加密货币到供应链管理，房地产，资产跟踪等等。但是，我们不能忽视风险。私人密钥首次被直接标记为数字货币、股票、房地产和能源等资产，如果密钥丢失或被盗，意味着加密资产同时丢失。

但是，在高信任用户案例中，使用的传统基于硬件的密钥保护解决方案不适用于区块链。这里包括了众多的挑战：

• Blockchain使用非标准加密（例如ECDSA secp256k1，Schnorr签名），大多数硬件解决方案都不支持。

• 升级硬件以支持新的加密方案需要长时间的开发和复杂的升级。

• 现在不仅需要保护私钥，还需要保护种子（例如BIP32 HD钱包）。

• 多sig架构需要在服务器端管理大量密钥。 

• 用于分类帐操作的仲裁认证方案要求批准者将密钥保存在繁琐的外部硬件中。

为现在和将来的区块链
构建安全的密钥保护

揽阁信息为区块链中的密钥安全性和密钥管理提供了创新且独特的解决方案。为企业在公共和私有分类账上的交易、分类账签名所涉及的私钥提供硬件级（FIPS 140-2 Level3级HSM）的保护。

有担保的钱包

强大的种子和私钥保护直接内置于硬件中，以保护所有BYOD品牌/型号的钱包

有担保的分类帐

保护私人和公共分类帐上的交易签名密钥和分类帐签名密钥

敏捷加密

不断扩展以支持新的区块链加密算法和仲裁认证方案

任何地方和任何规模

支持包括混合/云在内的任何环境。可无限扩展。

高等级的安全、可靠

在FIPS 140-2 Level3的HSM内部，对区块链密钥进行生命周期管理

专业级的服务

通过产品+服务，让您可以放心无忧的面对自己的业务。

解决方案描述

在我们所提供的方案中，服务器端密钥和数字钱包密钥均受到保护。服务器端密钥在HSM中创建和使用，数字钱包密钥由HSM创建并保存于个人用户的硬钱包中。任何组织或个人无法获取密钥的值，并无法复制密钥。数字钱包密钥受服务器端密钥验证，确保所有区块的可信。

将BIP32算法内置在HSM中，从而实现算法的黑盒运算。并且可派生出不受数量限制的区块链密钥，使区块链继续保证无限可能，并提升安全可信。

现在您可以联系揽阁信息，获取更多信息和更优质的服务！

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• Thales提前完成收购Imperva交易

• Oracle的欧盟主权云和 Thales CipherTrust：数字主权的新时代

• 经验教训：2023年全球网络安全的五个要点

• 数据安全的未来是什么

• 简化密钥和证书的审核和修复