CN115221498A - 数字资产管理终端装置及数字资产管理方法 - Google Patents

Abstract

本发明公开了一种数字资产管理终端装置及数字资产管理方法。数字资产管理终端装置包括：第一撷取模块，用于取得注册用户的复数个第一身份信息及对应的复数个第一数字证书；第二撷取模块，用于取得注册用户的复数个第一数字资产信息；信息认证模块，用于根据复数个第一数字证书对复数个第一身份信息进行认证，并生成复数个第一已认证身份信息；电子私章生成模块，用于根据复数个第一已认证身份信息来生成注册用户的第一电子私章。当注册用户或指定人员获得授权后，允许其调用第一电子私章来通过第一数字资产信息来完成数字服务。本发明对家庭和/或企业的数字资产完成一体化管理。

Description

数字资产管理终端装置及数字资产管理方法

技术领域

本发明涉及信息安全技术领域，具体涉及一种数字资产管理终端装置及数字资产管理方法。

背景技术

现代社会中，数字资产已经无处不在，在经济社会活动中占有一席重要之地。且数字资产的种类愈来愈多，包括银行账号、房产证、银行卡、信用卡、股权的电子记录等，如何对一个家庭甚至一个企业的数字资产进行管理也变得愈来愈困难。

因此，有必要提供一种更新颖、更便利且适用所有种类的数字资产的管理终端装置及管理方法。

应该注意，上面对技术背景的介绍只是为了方便对本发明的技术方案进行清楚、完整的说明，并方便本领域技术人员的理解而阐述的。不能仅仅因为这些方案在本发明的背景技术部分进行了阐述而认为上述技术方案为本领域技术人员所公知。

发明内容

为了克服现有技术中的缺陷，本发明实施例提供了一种数字资产管理终端装置及数字资产管理方法。

本申请实施例公开了一种数字资产管理终端装置，包括：第一撷取模块，用于取得一注册用户的复数个第一身份信息以及相对应的复数个第一数字证书；第二撷取模块，用于取得注册用户的复数个第一数字资产信息；信息认证模块，用于根据复数个第一数字证书对复数个第一身份信息进行实体或数字化认证，并生成复数个第一已认证身份信息；以及电子私章生成模块，用于根据复数个第一已认证身份信息来生成注册用户的一第一电子私章。当注册用户或指定人员获得授权后，允许注册用户或指定人员调用第一电子私章来通过复数个第一数字资产信息之一来完成数字服务。

进一步地，注册用户为个人用户，且指定人员为授权家庭成员。

进一步地，第一撷取模块还用于取得授权家庭成员的复数个第二身份信息以及相对应的复数个第二数字证书；第二撷取模块还用于取得授权家庭成员的复数个第二数字资产信息；信息认证模块还用于根据复数个第二数字证书对复数个第二身份信息进行实体或数字化认证，并生成复数个第二已认证身份信息；以及电子私章生成模块还用于根据复数个第二已认证身份信息来生成授权家庭成员的一第二电子私章。当个人用户或授权家庭成员获得授权后，允许个人用户或授权家庭成员调用第一/第二电子私章来通过复数个第一/第二数字资产信息之一来完成数字服务。

进一步地，注册用户为企业用户，且指定人员为授权企业员工。

进一步地，第一撷取模块还用于取得企业用户的复数个企业信息以及相对应的复数个数字证书；信息认证模块还用于根据复数个数字证书对企业用户的复数个企业信息进行实体或数字化认证，并生成复数个已认证企业信息；电子公章生成模块，用于根据复数个第一已认证身份信息和复数个已认证企业信息来生成企业用户的一电子公章。当企业用户或授权企业员工获得授权后，允许企业用户或授权企业员工调用第一电子私章和电子公章来通过复数个第一数字资产信息之一来完成数字服务。

进一步地，复数个企业信息包括银行系统和/或政府系统授权企业用户的绑定银行账号、电子营业执照、税控信息、公章号、法人证件号、社会信用代码和/或电子证照号。

进一步地，复数个第一数字资产信息包括银行系统和/或政府系统授权给注册用户的绑定银行账号、绑定在线支付账户、房产证、银行卡、信用卡、股权的电子记录，而复数个第二数字资产信息包括银行系统和/或政府系统授权给指定人员的绑定银行账号、绑定在线支付账户、房产证、银行卡、信用卡、股权的电子记录。

进一步地，复数个第一身份信息包括注册用户的身份证信息、个人私章信息、个人签名信息、指纹、社保信息、户口本、驾驶证、护照、职业资格证书、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息和/或个人照片信息，而复数个第二身份信息包括指定人员的身份证信息、个人私章信息、个人签名信息、指纹、社保信息、户口本、驾驶证、护照、职业资格证书、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息和/或个人照片信息。

进一步地，数字服务包括在线支付服务、游戏购买服务、应用程序购买服务、信用卡付款服务、汇款服务、转账服务、货款支付服务。

进一步地，指定人员为单层授权人员，当单层授权人员获得授权后，允许单层授权人员调用第一/第二电子私章来通过复数个第一/第二数字资产信息之一来完成数字服务，或者允许单层授权人员调用第一电子私章和电子公章来通过复数个第一数字资产信息之一来完成数字服务。

进一步地，指定人员为多层授权人员，当多层授权人员获得授权后，要求多层授权人员进一步取得注册用户的许可；当多层授权人员取得注册用户的许可后，允许多层授权人员调用第一/第二电子私章来通过复数个第一/第二数字资产信息之一来完成数字服务，或者允许多层授权人员调用第一电子私章和电子公章来通过复数个第一数字资产信息之一来完成数字服务。

进一步地，数字资产管理终端装置还包括多模块，多模块包括：

中央控制模块，以及与中央控制模块相连接的通信模块、身份认证模块、密钥模块以及存储模块；

通信模块，用于实现注册用户和外部服务器的通信；

身份认证模块，用于对注册用户或指定人员输入的生物识别数据进行认证，并于认证通过后，对注册用户或指定人员进行授权；

密钥模块，用于存储复数个密钥，并根据复数个密钥中相对应的密钥来对复数个第一已认证身份信息、复数个第二已认证身份信息和复数个已认证企业信息进行加密，以生成复数个加密的第一已认证身份信息、复数个加密的第二已认证身份信息和复数个加密的已认证企业信息；

存储模块，用于存储注册用户和指定人员的注册生物识别数据、复数个加密的第一已认证身份信息、复数个加密的第二已认证身份信息、复数个加密的已认证企业信息、第一电子私章、第二电子私章和电子公章；以及

中央控制模块，用于接收输入并控制其他模块的操作，并在注册用户或指定人员获得授权后，允许注册用户或指定人员调用第一/第二电子私章来通过复数个第一/第二数字资产信息之一来完成数字服务，或者允许注册用户或指定人员调用第一电子私章和电子公章来通过复数个第一数字资产信息之一来完成数字服务。

本申请实施例公开了一种数字资产管理方法，包括以下步骤：

提供数字资产管理终端装置，包括第一撷取模块、第二撷取模块、信息认证模块、电子私章生成模块；

利用第一撷取模块来取得注册用户的复数个第一身份信息以及相对应的复数个第一数字证书；

利用第二撷取模块来取得注册用户的复数个第一数字资产信息；

利用信息认证模块来根据复数个第一数字证书对复数个第一身份信息进行实体或数字化认证，并生成复数个第一已认证身份信息；

利用电子私章生成模块来根据复数个第一已认证身份信息来生成注册用户的第一电子私章；以及

当注册用户或指定人员获得授权后，允许注册用户或指定人员调用第一电子私章来通过复数个第一数字资产信息之一来完成数字服务。

进一步地，注册用户为个人用户，且指定人员为授权家庭成员。

该方法还包括以下步骤：利用第一撷取模块来取得授权家庭成员的复数个第二身份信息以及相对应的复数个第二数字证书；利用第二撷取模块来取得授权家庭成员的复数个第二数字资产信息；利用信息认证模块还来根据复数个第二数字证书对复数个第二身份信息进行实体或数字化认证，并生成复数个第二已认证身份信息；利用电子私章生成模块来根据复数个第二已认证身份信息来生成授权家庭成员的第二电子私章；以及当个人用户或授权家庭成员获得授权后，允许个人用户或授权家庭成员调用第一/第二电子私章来通过复数个第一/第二数字资产信息之一来完成数字服务。

进一步地，注册用户为企业用户，且指定人员为授权企业员工。

该方法还包括以下步骤：利用第一撷取模块来取得企业用户的复数个企业信息以及相对应的复数个数字证书；利用信息认证模块来根据复数个数字证书对企业用户的复数个企业信息进行实体或数字化认证，并生成复数个已认证企业信息；利用电子公章生成模块来根据复数个第一已认证身份信息和复数个已认证企业信息来生成企业用户的电子公章；以及当企业用户或授权企业员工获得授权后，允许企业用户或授权企业员工调用第一电子私章和电子公章来通过复数个第一数字资产信息之一来完成数字服务。

进一步地，该方法还包括以下步骤：

提供多模块，多模块包括中央控制模块，以及与中央控制模块相连接的通信模块、身份认证模块、密钥模块以及存储模块；

利用通信模块来实现注册用户和外部服务器的通信；

利用身份认证模块来对注册用户或指定人员输入的生物识别数据进行认证，并于认证通过后，对注册用户或指定人员进行授权；

利用密钥模块来存储复数个密钥，并根据复数个密钥中相对应的密钥来对复数个第一已认证身份信息、复数个第二已认证身份信息和复数个已认证企业信息进行加密，以生成复数个加密的第一已认证身份信息、复数个加密的第二已认证身份信息和复数个加密的已认证企业信息；

利用存储模块来存储注册用户和指定人员的注册生物识别数据、复数个加密的第一已认证身份信息、复数个加密的第二已认证身份信息、复数个加密的已认证企业信息、第一电子私章、第二电子私章和电子公章；以及

利用中央控制模块来接收输入并控制其他模块的操作，并在注册用户或指定人员获得授权后，允许注册用户或指定人员调用第一/第二电子私章来通过复数个第一/第二数字资产信息之一来完成数字服务，或者允许注册用户或指定人员调用第一电子私章和电子公章来通过复数个第一数字资产信息之一来完成数字服务。

借由以上的技术方案，本发明的有益效果如下：本发明的数字资产管理终端装置和数字资产管理方法，通过将一个家庭的多个家庭成员的所有数字资产进行绑定，并给予每个家庭成员不同程度的授权，如此一来，该家庭的所有家庭成员皆可以在获得授权后调用电子私章来通过该家庭的数字资产来完成各种数字服务(如，在线支付服务或游戏购买服务)。此外，本发明的数字资产管理终端装置和数字资产管理方法还可以扩展应用至一个企业，通过将一个企业的所有数字资产进行绑定，并给予每个企业员工不同程度的授权，如此一来，该企业的所有授权企业员工皆可以在获得授权后调用电子私章及电子公章来通过该企业的数字资产来完成各种数字服务(如，汇款服务或货款支付服务)。

本发明的数字资产管理终端装置将证书和密钥存储在物电一体智能电子印章的芯片中，而不是存储在公共平台，私密性强，安全性高。且所有的信息皆是以电子密钥的形式加以保存，再根据实际需求来调取使用，大大提升证书和密钥的安全性。与现有技术相比较，本发明提供的数字资产管理方法及数字资产管理终端装置，不但能够提供一种一体化的数字资产的管理终端装置及管理方法，且能够适用所有种类的数字资产。

附图说明

图1是本发明一第一实施例中的一种数字资产管理终端装置的框架图。

图2是本发明一第二实施例中的一种数字资产管理终端装置的框架图。

图3是图1和图2中的多模块的框架图。

图4是本发明的数字资产管理终端装置的一实际应用的示意图。

图5是本发明第一实施例中的一种数字资产管理方法的流程图。

图6是本发明第二实施例中的一种数字资产管理方法的流程图。

以上附图的附图标记：

10、20、数字资产管理终端装置；110、第一撷取模块；120、第二撷取模块；130、信息认证模块；140、电子私章生成模块；210、电子公章生成模块；300、多模块；310、中央控制模块；320、通信模块；330、身份认证模块；340、密钥模块；350、存储模块；IDA1-IDAn、第一身份信息；aIDA1-aIDAn、第一已认证身份信息；eaIDA1-eaIDAn、加密的第一已认证身份信息；IDB1-IDBn、第二身份信息；aIDB1-aIDBn、第二已认证身份信息；eaIDB1-eaIDBn、加密的第二已认证身份信息；DCA1-DCAn、第一数字证书；DCB1-DCBn、第二数字证书； DCC1-DCCm、企业用户的数字证书；CI1-CIm、企业信息；aCI1-aCIm、已认证企业信息； eaCI1-eaCIm、加密的已认证企业信息；EPS1、第一电子私章；EPS2、第二电子私章；ECS、电子公章；DAI_A1-DAI_An、第一数字资产信息；DAI_B1-DAI_Bn、第二数字资产信息； KEY1-KEYp、密钥；S510-S560、S610-S670、步骤。

具体实施方式

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合附图，作详细说明如下。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在本发明的描述中，术语“第一”、“第二”等仅用于描述目的和区别类似的对象，两者之间并不存在先后顺序，也不能理解为指示或暗示相对重要性。此外，在本发明的描述中，除非另有说明，“多个”的含义是两个或两个以上。

请参考图1，图1是本发明一第一实施例中的一种数字资产管理终端装置10的框架图。如图1所示，数字资产管理终端装置10包括第一撷取模块110、第二撷取模块120、信息认证模块 130、电子私章生成模块140和多模块300。第一撷取模块110用于取得注册用户A的复数个第一身份信息IDA1-IDAn以及相对应的复数个第一数字证书DCA1-DCAn。第二撷取模块120用于取得注册用户A的复数个第一数字资产信息DAI_A1-DAI_An。信息认证模块130耦接于第一撷取模块110，用于根据复数个第一数字证书DCA1-DCAn对复数个第一身份信息IDA1-IDAn 进行实体或数字化认证，并生成复数个第一已认证身份信息aIDA1-aIDAn。电子私章生成模块140，用于根据复数个第一已认证身份信息aIDA1-aIDAn来生成注册用户A的第一电子私章 EPS1。应注意的是，当注册用户A或指定人员B获得授权后，允许注册用户A或指定人员B调用第一电子私章EPS1来通过复数个第一数字资产信息DAI_A1-DAI_An之一来完成一数字服务。

在一个具体实施例中，注册用户A为一个人用户，且指定人员B为一授权家庭成员。此时，第一撷取模块110还用于取得授权家庭成员的复数个第二身份信息IDB1-IDBn以及相对应的复数个第二数字证书DCB1-DCBn。第二撷取模块120还用于取得授权家庭成员的复数个第二数字资产信息DAI_B1-DAI_Bn。信息认证模块130还用于根据复数个第二数字证书DCB1-DCBn对复数个第二身份信息IDB1-IDBn进行实体或数字化认证，并生成复数个第二已认证身份信息aIDB1-aIDBn。电子私章生成模块140还用于根据复数个第二已认证身份信息aIDB1-aIDBn来生成授权家庭成员的第二电子私章EPS2。当个人用户A或授权家庭成员B获得授权后，允许个人用户A或授权家庭成员B调用第一/第二电子私章EPS1/EPS2来通过复数个第一/第二数字资产信息DAI_A1-DAI_An/DAI_B1-DAI_Bn之一来完成数字服务。

请注意，上述复数个第一/第二数字资产信息DAI_A1-DAI_An/DAI_B1-DAI_Bn包括银行系统和/或政府系统授权给注册用户A/指定人员B的绑定银行账号、绑定在线支付账户、房产证、银行卡、信用卡、股权的电子记录，但此仅为范例说明，并非本发明的限制条件。请再注意，数字服务包括在线支付服务、游戏购买服务、应用程序购买服务、信用卡付款服务、汇款服务、转账服务、货款支付服务，但本发明并不局限于此，其他类似的数字服务，亦属于本发明所涵盖的范畴。此外，复数个第一/第二身份信息IDA1-IDAn/IDB1-IDBn包括注册用户A/指定人员B的身份证信息、个人私章信息、个人签名信息、指纹、社保信息、户口本、驾驶证、护照、职业资格证书、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息和/或个人照片信息，但此并非本发明的限制条件。

值得注意的是，指定人员B可为一单层授权人员或者一多层授权人员。举例来说，注册用户(个人用户)A是一个家庭中的爸爸，而指定人员B则包括该家庭中的妈妈B1以及小孩 B2，其中妈妈B1是一个单层授权人员，而小孩B2则是一个多层授权人员。当妈妈B1想要在淘宝网购买名牌包，并使用支付宝执行在线支付服务时，只要妈妈B1符合授权条件，则允许妈妈B1(单层授权人员)直接调用第一电子私章EPS1来通过爸爸的绑定支付宝账户来完成在线支付服务，或者允许妈妈B1直接调用第二电子私章EPS2来通过妈妈B1的绑定支付宝账户来完成在线支付服务。

另一方面，当小孩B2想要在手机上购买游戏装备，并使用信用卡执行信用卡付款服务时，若小孩B2符合授权条件，要求小孩B2(多层授权人员)进一步取得注册用户A(爸爸)的许可；当小孩B2取得爸爸的许可后，允许小孩B2调用第一电子私章EPS1来通过爸爸的信用卡来完成信用卡付款服务，或者允许小孩B2调用第二电子私章EPS2来通过妈妈的信用卡来完成信用卡付款服务。

换句话说，单层授权人员跟多层授权人员相比，拥有更高的授权权限，只要单层授权人员符合条件通过授权，即可直接调用第一/第二电子私章EPS1/EPS2。而多层授权人员则会受到比较多限制，在多层授权人员符合条件通过授权后，仍须受到注册用户A的监管才能调用第一/第二电子私章EPS1/EPS2。

请参考图2，图2是本发明一第二实施例中的一种数字资产管理终端装置20的框架图。图2 的数字资产管理终端装置20与图1的数字资产管理终端装置10类似，两者不同之处在于图2的数字资产管理终端装置20进一步包括电子公章生成模块210。

在另一个具体实施例中，注册用户A为一企业用户，且指定人员B为一授权企业员工。此时，第一撷取模块110还用于取得企业用户A的复数个企业信息CI1-CIm以及相对应的复数个数字证书DCC1-DCCm。信息认证模块130还用于根据复数个数字证书DCC1-DCCm对企业用户的复数个企业信息CI1-CIm进行实体或数字化认证，并生成复数个已认证企业信息aCI1-aCIm。电子公章生成模块210用于根据复数个第一已认证身份信息aIDA1-aIDAn和复数个已认证企业信息aCI1-aCIm来生成企业用户的电子公章ECS。当企业用户A或授权企业员工 B获得授权后，允许企业用户A或授权企业员工B调用第一电子私章EPS1和电子公章ECS来通过复数个第一数字资产信息DAI_A1-DAI_An之一来完成数字服务。

请注意，复数个企业信息CI1-CIm包括银行系统和/或政府系统授权企业用户的绑定银行账号、电子营业执照、税控信息、公章号、法人证件号、社会信用代码和/或电子证照号。

值得注意的是，指定人员B可为一单层授权人员或者一多层授权人员。举例来说，注册用户(企业用户)A是一个企业的公司设立人，而指定人员B则包括该企业中的财务负责人B3 以及财务专员B4，其中财务负责人B3是一个单层授权人员，而财务专员B4则是一个多层授权人员。当财务负责人B3想要使用该企业的公司设立人的绑定银行账号执行货款支付服务时，只要财务负责人B3符合授权条件，则允许财务负责人B3(单层授权人员)直接调用第一电子私章EPS1和电子公章ECS来通过公司设立人的绑定银行账号来完成货款支付服务。

另一方面，当财务专员B4想要使用该企业的公司设立人的绑定银行账号执行汇款服务时，若财务专员B4符合授权条件，要求财务专员B4(多层授权人员)进一步取得注册用户A (企业的公司设立人)的许可；当财务专员B4取得公司设立人的许可后，允许财务专员B4调用第一电子私章EPS1和电子公章ECS来通过公司设立人的绑定银行账号来完成汇款服务。

换句话说，单层授权人员跟多层授权人员相比，拥有更高的授权权限，只要单层授权人员符合条件通过授权，即可直接调用第一电子私章EPS1和电子公章ECS。而多层授权人员则会受到比较多限制，在多层授权人员符合条件通过授权后，仍须受到注册用户A的监管才能调用第一电子私章EPS1和电子公章ECS。

请一并参考图1、图2和图3，数字资产管理终端装置10/20还包括多模块300。如图3所示，多模块300包括中央控制模块310，以及与中央控制模块310相连接的通信模块320、身份认证模块330、密钥模块340以及存储模块350。通信模块320用于实现注册用户和外部服务器的通信；身份认证模块330用于对注册用户或指定人员输入的生物识别数据进行认证，并于认证通过后，对注册用户或指定人员进行授权；密钥模块340用于存储复数个密钥KEY1-KEYp，并根据复数个密钥KEY1-KEYp中相对应的密钥来对复数个第一已认证身份信息aIDA1-aIDAn、复数个第二已认证身份信息aIDB1-aIDBn和复数个已认证企业信息aCI1-aCIm进行加密，以生成复数个加密的第一已认证身份信息eaIDA1-eaIDAn、复数个加密的第二已认证身份信息 eaIDB1-eaIDBn和复数个加密的已认证企业信息eaCI1-eaCIm；存储模块350用于存储注册用户和指定人员的注册生物识别数据、复数个加密的第一已认证身份信息eaIDA1-eaIDAn、复数个加密的第二已认证身份信息eaIDB1-eaIDBn、复数个加密的已认证企业信息eaCI1-eaCIm、第一电子私章EPS1、第二电子私章EPS2和电子公章ECS。中央控制模块310用于接收输入并控制其他模块320-350的操作，并在注册用户或指定人员获得授权后，允许注册用户或指定人员调用第一/第二电子私章EPS1/EPS2来通过复数个第一/第二数字资产信息 DAI_A1-DAI_An/DAI_B1-DAI_Bn之一来完成数字服务，或者允许注册用户或指定人员调用第一电子私章EPS1和电子公章ECS来通过复数个第一数字资产信息之一来完成数字服务。

进一步地，通信模块320可包括：3G通信模块、4G通信模块、5G通信模块、WIFI模块、NBIoT模块、蓝牙模块、NFC模块和红外模块中的至少一种；通信模块320支持IPV4和IPV6 协议。

请注意，上述的生物识别数据可包括指纹信息数据、虹膜信息数据和/或面部特征识别数据，或者任何可识别用户的生物特征数据。在实际的应用中，可采取其中一种或者多种的组合来进行安全辨识。

本发明的数字资产管理终端装置可以是一个可信认证的服务器系统，或者一个第三方认证平台系统，这个终端装置包括电子私章、电子公章等各种证书密钥的认证、存储、管理、应用，它对应的是社会经济交易任何一个部门或者平台系统，包括政府、企业、个人家庭。

请参考图4，图4是本发明的数字资产管理终端装置的一实际应用的示意图。本发明的数字资产管理终端装置10/20可由一个物电一体智能电子印章的智能安全芯片来实现，物电一体智能电子印章的智能安全芯片存储各种证书和密钥，例如：身份证信息、个人私章信息、个人签名信息、指纹、社保信息、户口本、驾驶证、护照、职业资格证书、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息和/或个人照片信息。智能安全芯片中还储存了各种数字资产信息，例如：绑定银行账号、绑定在线支付账户、房产证、银行卡、信用卡、股权的电子记录。在注册用户或指定人员获得授权后，可以调用电子私章和/或电子公章来通过数字资产信息来完成数字服务(如，儿童游戏购买授权)。

请一并参考图1和图5，图5是本发明第一实施例中的一种数字资产管理方法的流程图。图 5中的数字资产管理方法包括以下步骤：

步骤S510：提供数字资产管理终端装置，包括第一撷取模块、第二撷取模块、信息认证模块、电子私章生成模块。

步骤S520：利用第一撷取模块来取得注册用户的复数个第一身份信息以及相对应的复数个第一数字证书，并取得授权家庭成员的复数个第二身份信息以及相对应的复数个第二数字证书。

步骤S530：利用第二撷取模块来取得注册用户的复数个第一数字资产信息，并取得授权家庭成员的复数个第二数字资产信息。

步骤S540：利用信息认证模块来根据复数个第一/第二数字证书对复数个第一/第二身份信息进行实体或数字化认证，并生成复数个第一/第二已认证身份信息。

步骤S550：利用电子私章生成模块来根据复数个第一/第二已认证身份信息来生成注册用户/授权家庭成员的第一/第二电子私章。

步骤S560：当注册用户或授权家庭成员获得授权后，允许注册用户或授权家庭成员调用第一/第二电子私章来通过复数个第一/第二数字资产信息之一来完成数字服务。

请注意，步骤S520是由第一撷取模块110所执行，步骤S530是由第二撷取模块120所执行，步骤S540是由信息认证模块130所执行，步骤S550是由电子私章生成模块140所执行。

请一并参考图2和图6，图6是本发明第二实施例中的一种数字资产管理方法的流程图。图 6中的数字资产管理方法包括以下步骤：

步骤S610：提供数字资产管理终端装置，包括第一撷取模块、第二撷取模块、信息认证模块、电子私章生成模块、电子公章生成模块。

步骤S620：利用第一撷取模块来取得注册用户的复数个第一身份信息、复数个企业信息以及相对应的复数个第一数字证书。

步骤S630：利用第二撷取模块来取得注册用户的复数个第一数字资产信息。

步骤S640：利用信息认证模块来根据复数个第一数字证书对复数个第一身份信息和复数个企业信息进行实体或数字化认证，并生成复数个第一已认证身份信息和复数个已认证企业信息。

步骤S650：利用电子私章生成模块来根据复数个第一已认证身份信息来生成注册用户的第一电子私章。

步骤S660：利用电子公章生成模块来根据复数个第一已认证身份信息和复数个已认证企业信息来生成企业用户的电子公章。

步骤S670：当注册用户或授权企业员工获得授权后，允许注册用户或授权企业员工调用第一电子私章和电子公章来通过复数个第一数字资产信息之一来完成数字服务。

请注意，步骤S620是由第一撷取模块110所执行，步骤S630是由第二撷取模块120所执行，步骤S640是由信息认证模块130所执行，步骤S650是由电子私章生成模块140所执行，步骤 S660是由电子公章生成模块210所执行。

本发明具体实施例提供一种数字资产管理方法和数字资产管理终端装置，通过将证书和密钥存储在物电一体智能电子印章的芯片中，而不是存储在公共平台，私密性强，安全性高。且所有的信息皆是以电子密钥的形式加以保存，再根据实际需求来调取使用，大大提升证书和密钥的安全性。与现有技术相比较，本发明提供的数字资产管理方法及数字资产管理终端装置，不但能够提供一种一体化的数字资产的管理终端装置及管理方法，且能够适用所有种类的数字资产。

上述的本发明实施例可在各种硬件、软件编码或两者组合中进行实施。例如，本发明的实施例也可为在数据信号处理器(Digital Signal Processor，DSP)中执行上述方法的程序代码。本发明也可涉及计算机处理器、数字信号处理器、微处理器或现场可编程门阵列(Field Programmable Gate Array，FPGA)执行的多种功能。可根据本发明配置上述处理器执行特定任务，其通过执行定义了本发明揭示的特定方法的机器可读软件代码或固件代码来完成。可将软件代码或固件代码发展为不同的程序语言与不同的格式或形式。也可为不同的目标平台编译软件代码。然而，根据本发明执行任务的软件代码与其他类型配置代码的不同代码样式、类型与语言不脱离本发明的精神与范围。

借由以上的技术方案，本发明的有益效果如下：本发明的数字资产管理终端装置和数字资产管理方法，通过将一个家庭的多个家庭成员的所有数字资产进行绑定，并给予每个家庭成员不同程度的授权，如此一来，该家庭的所有家庭成员皆可以在获得授权后调用电子私章来通过该家庭的数字资产来完成各种数字服务(如，在线支付服务或游戏购买服务)。此外，本发明的数字资产管理终端装置和数字资产管理方法还可以扩展应用至一个企业，通过将一个企业的所有数字资产进行绑定，并给予每个企业员工不同程度的授权，如此一来，该企业的所有授权企业员工皆可以在获得授权后调用电子私章及电子公章来通过该企业的数字资产来完成各种数字服务(如，汇款服务或货款支付服务)。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (22)

1.一种数字资产管理终端装置，其特征在于，包括：

一第一撷取模块，用于取得一注册用户的复数个第一身份信息以及相对应的复数个第一数字证书；

一第二撷取模块，用于取得所述注册用户的复数个第一数字资产信息；

一信息认证模块，耦接于所述第一撷取模块，用于根据所述复数个第一数字证书对所述复数个第一身份信息进行实体或数字化认证，并生成复数个第一已认证身份信息；以及

一电子私章生成模块，用于根据所述复数个第一已认证身份信息来生成所述注册用户的一第一电子私章；

当所述注册用户或一指定人员获得授权后，允许所述注册用户或所述指定人员调用所述第一电子私章来通过所述复数个第一数字资产信息之一来完成一数字服务。

2.如权利要求1所述的数字资产管理终端装置，其特征在于：所述注册用户为一个人用户，且所述指定人员为一授权家庭成员。

3.如权利要求1所述的数字资产管理终端装置，其特征在于：所述注册用户为一企业用户，且所述指定人员为一授权企业员工。

4.如权利要求1所述的数字资产管理终端装置，其特征在于：所述复数个第一身份信息包括所述注册用户的身份证信息、个人私章信息、个人签名信息、指纹、社保信息、户口本、驾驶证、护照、职业资格证书、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息和/或个人照片信息。

5.如权利要求1所述的数字资产管理终端装置，其特征在于：所述复数个第一数字资产信息包括银行系统和/或政府系统授权给所述注册用户的绑定银行账号、绑定在线支付账户、房产证、银行卡、信用卡、股权的电子记录。

6.如权利要求1所述的数字资产管理终端装置，其特征在于：所述数字服务包括在线支付服务、游戏购买服务、应用程序购买服务、信用卡付款服务、汇款服务、转账服务、货款支付服务。

7.如权利要求2所述的数字资产管理终端装置，其特征在于：

所述第一撷取模块还用于取得所述授权家庭成员的复数个第二身份信息以及相对应的复数个第二数字证书；

所述第二撷取模块还用于取得所述授权家庭成员的复数个第二数字资产信息；

所述信息认证模块还用于根据所述复数个第二数字证书对所述复数个第二身份信息进行实体或数字化认证，并生成复数个第二已认证身份信息；以及

所述电子私章生成模块还用于根据所述复数个第二已认证身份信息来生成所述授权家庭成员的一第二电子私章；

当所述个人用户或所述授权家庭成员获得授权后，允许所述个人用户或所述授权家庭成员调用所述第一/第二电子私章来通过所述复数个第一/第二数字资产信息之一来完成所述数字服务。

8.如权利要求3所述的数字资产管理终端装置，其特征在于：

还包括一电子公章生成模块；

所述第一撷取模块还用于取得所述企业用户的复数个企业信息以及相对应的复数个数字证书；

所述信息认证模块还用于根据所述复数个数字证书对所述企业用户的所述复数个企业信息进行实体或数字化认证，并生成复数个已认证企业信息；

所述电子公章生成模块用于根据所述复数个第一已认证身份信息和所述复数个已认证企业信息来生成所述企业用户的一电子公章；

当所述企业用户或所述授权企业员工获得授权后，允许所述企业用户或所述授权企业员工调用所述第一电子私章和所述电子公章来通过所述复数个第一数字资产信息之一来完成所述数字服务。

9.如权利要求7所述的数字资产管理终端装置，其特征在于：所述复数个第一数字资产信息包括银行系统和/或政府系统授权给所述注册用户的绑定银行账号、绑定在线支付账户、房产证、银行卡、信用卡、股权的电子记录；所述复数个第二数字资产信息包括银行系统和/或政府系统授权给所述指定人员的绑定银行账号、绑定在线支付账户、房产证、银行卡、信用卡、股权的电子记录。

10.如权利要求7所述的数字资产管理终端装置，其特征在于：所述复数个第一身份信息包括所述注册用户的身份证信息、个人私章信息、个人签名信息、指纹、社保信息、户口本、驾驶证、护照、职业资格证书、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息和/或个人照片信息；所述复数个第二身份信息包括所述指定人员的身份证信息、个人私章信息、个人签名信息、指纹、社保信息、户口本、驾驶证、护照、职业资格证书、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息和/或个人照片信息。

11.如权利要求7所述的数字资产管理终端装置，其特征在于：所述指定人员为一单层授权人员，当所述单层授权人员获得授权后，允许所述单层授权人员调用所述第一/第二电子私章来通过所述复数个第一/第二数字资产信息之一来完成所述数字服务。

12.如权利要求7所述的数字资产管理终端装置，其特征在于：所述指定人员为一多层授权人员，当所述多层授权人员获得授权后，要求所述多层授权人员进一步取得所述注册用户的许可；当所述多层授权人员取得所述注册用户的许可后，允许所述多层授权人员调用所述第一/第二电子私章来通过所述复数个第一/第二数字资产信息之一来完成所述数字服务。

13.如权利要求7所述的数字资产管理终端装置，其特征在于，还包括一多模块，所述多模块包括：

一中央控制模块，以及与所述中央控制模块相连接的一通信模块、一身份认证模块、一密钥模块以及一存储模块；

所述通信模块，用于实现所述注册用户和外部服务器的通信；

所述身份认证模块，用于对所述注册用户或所述指定人员输入的生物识别数据进行认证，并于认证通过后，对所述注册用户或所述指定人员进行授权；

所述密钥模块，用于存储复数个密钥，并根据所述复数个密钥中相对应的密钥来对所述复数个第一已认证身份信息和所述复数个第二已认证身份信息进行加密，以生成复数个加密的第一已认证身份信息和复数个加密的第二已认证身份信息；

所述存储模块，用于存储所述注册用户和所述指定人员的注册生物识别数据、所述复数个加密的第一已认证身份信息、所述复数个加密的第二已认证身份信息、所述第一电子私章和所述第二电子私章；以及

所述中央控制模块，用于接收输入并控制其他模块的操作，并在所述注册用户或所述指定人员获得授权后，允许所述注册用户或所述指定人员调用所述第一/第二电子私章来通过所述复数个第一/第二数字资产信息之一来完成所述数字服务。

14.如权利要求8所述的数字资产管理终端装置，其特征在于：所述指定人员为一单层授权人员，当所述单层授权人员获得授权后，允许所述单层授权人员调用所述第一电子私章和所述电子公章来通过所述复数个第一数字资产信息之一来完成所述数字服务。

15.如权利要求8所述的数字资产管理终端装置，其特征在于：所述指定人员为一多层授权人员，当所述多层授权人员获得授权后，要求所述多层授权人员进一步取得所述注册用户的许可；当所述多层授权人员取得所述注册用户的许可后，允许所述多层授权人员调用所述第一电子私章和所述电子公章来通过所述复数个第一数字资产信息之一来完成所述数字服务。

16.如权利要求8所述的数字资产管理终端装置，其特征在于，还包括一多模块，所述多模块包括：

一中央控制模块，以及与所述中央控制模块相连接的一通信模块、一身份认证模块、一密钥模块以及一存储模块；

所述通信模块，用于实现所述注册用户和外部服务器的通信；

所述身份认证模块，用于对所述注册用户或所述指定人员输入的生物识别数据进行认证，并于认证通过后，对所述注册用户或所述指定人员进行授权；

所述密钥模块，用于存储复数个密钥，并根据所述复数个密钥中相对应的密钥来对所述复数个第一已认证身份信息和所述复数个已认证企业信息进行加密，以生成复数个加密的第一已认证身份信息和复数个加密的已认证企业信息；

所述存储模块，用于存储所述注册用户和所述指定人员的注册生物识别数据、所述复数个加密的第一已认证身份信息、所述复数个加密的已认证企业信息、所述第一电子私章和所述电子公章；以及

所述中央控制模块，用于接收输入并控制其他模块的操作，并在所述注册用户或所述指定人员获得授权后，允许所述注册用户或所述指定人员调用所述第一电子私章和所述电子公章来通过所述复数个第一数字资产信息之一来完成所述数字服务。

17.如权利要求8所述的数字资产管理终端装置，其特征在于，所述复数个企业信息包括银行系统和/或政府系统授权所述企业用户的绑定银行账号、电子营业执照、税控信息、公章号、法人证件号、社会信用代码和/或电子证照号。

18.一种数字资产管理方法，其特征在于，该方法包括以下步骤：

提供一数字资产管理终端装置，包括一第一撷取模块、一第二撷取模块、一信息认证模块、一电子私章生成模块；

利用所述第一撷取模块来取得一注册用户的复数个第一身份信息以及相对应的复数个第一数字证书；

利用所述第二撷取模块来取得所述注册用户的复数个第一数字资产信息；

利用所述信息认证模块来根据所述复数个第一数字证书对所述复数个第一身份信息进行实体或数字化认证，并生成复数个第一已认证身份信息；

利用一电子私章生成模块来根据所述复数个第一已认证身份信息来生成所述注册用户的一第一电子私章；以及

当所述注册用户或一指定人员获得授权后，允许所述注册用户或所述指定人员调用所述第一电子私章来通过所述复数个第一数字资产信息之一来完成一数字服务。

19.如权利要求18所述的数字资产管理方法，其特征在于，所述注册用户为一个人用户，且所述指定人员为一授权家庭成员；以及该方法还包括以下步骤：

利用所述第一撷取模块来取得所述授权家庭成员的复数个第二身份信息以及相对应的复数个第二数字证书；

利用所述第二撷取模块来取得所述授权家庭成员的复数个第二数字资产信息；

利用所述信息认证模块来根据所述复数个第二数字证书对所述复数个第二身份信息进行实体或数字化认证，并生成复数个第二已认证身份信息；

利用所述电子私章生成模块来根据所述复数个第二已认证身份信息来生成所述授权家庭成员的一第二电子私章；以及

当所述个人用户或所述授权家庭成员获得授权后，允许所述个人用户或所述授权家庭成员调用所述第一/第二电子私章来通过所述复数个第一/第二数字资产信息之一来完成所述数字服务。

20.如权利要求18所述的数字资产管理方法，其特征在于，所述注册用户为一企业用户，且所述指定人员为一授权企业员工；以及该方法还包括以下步骤：

利用所述第一撷取模块来取得所述企业用户的复数个企业信息以及相对应的复数个数字证书；

利用所述信息认证模块来根据所述复数个数字证书对所述企业用户的所述复数个企业信息进行实体或数字化认证，并生成复数个已认证企业信息；

利用一电子公章生成模块来根据所述复数个第一已认证身份信息和所述复数个已认证企业信息来生成所述企业用户的一电子公章；以及

当所述企业用户或所述授权企业员工获得授权后，允许所述企业用户或所述授权企业员工调用所述第一电子私章和所述电子公章来通过所述复数个第一数字资产信息之一来完成所述数字服务。

21.如权利要求19所述的数字资产管理方法，其特征在于，该方法还包括以下步骤：

提供一多模块，所述多模块包括一中央控制模块，以及与所述中央控制模块相连接的一通信模块、一身份认证模块、一密钥模块以及一存储模块；

利用所述通信模块来实现所述注册用户和外部服务器的通信；

利用所述身份认证模块来对所述注册用户或所述指定人员输入的生物识别数据进行认证，并于认证通过后，对所述注册用户或所述指定人员进行授权；

利用所述密钥模块来存储复数个密钥，并根据所述复数个密钥中相对应的密钥来对所述复数个第一已认证身份信息和所述复数个第二已认证身份信息进行加密，以生成复数个加密的第一已认证身份信息和复数个加密的第二已认证身份信息；

利用所述存储模块来存储所述注册用户和所述指定人员的注册生物识别数据、所述复数个加密的第一已认证身份信息、所述复数个加密的第二已认证身份信息、所述第一电子私章和所述第二电子私章；以及

利用所述中央控制模块来接收输入并控制其他模块的操作，并在所述注册用户或所述指定人员获得授权后，允许所述注册用户或所述指定人员调用所述第一/第二电子私章来通过所述复数个第一/第二数字资产信息之一来完成所述数字服务。

22.如权利要求20所述的数字资产管理方法，其特征在于，该方法还包括以下步骤：

提供一多模块，所述多模块包括一中央控制模块，以及与所述中央控制模块相连接的一通信模块、一身份认证模块、一密钥模块以及一存储模块；

利用所述通信模块来实现所述注册用户和外部服务器的通信；

利用所述身份认证模块来对所述注册用户或所述指定人员输入的生物识别数据进行认证，并于认证通过后，对所述注册用户或所述指定人员进行授权；

利用所述密钥模块来存储复数个密钥，并根据所述复数个密钥中相对应的密钥来对所述复数个第一已认证身份信息和所述复数个已认证企业信息进行加密，以生成复数个加密的第一已认证身份信息和复数个加密的已认证企业信息；

利用所述存储模块来存储所述注册用户和所述指定人员的注册生物识别数据、所述复数个加密的第一已认证身份信息、所述复数个加密的已认证企业信息、所述第一电子私章和所述电子公章；以及

利用所述中央控制模块来接收输入并控制其他模块的操作，并在所述注册用户或所述指定人员获得授权后，允许所述注册用户或所述指定人员调用所述第一电子私章和所述电子公章来通过所述复数个第一数字资产信息之一来完成所述数字服务。

Images