一种区块链密钥恢复方法和装置与流程

本申请属于区块链技术领域，具体地讲，涉及一种区块链密钥恢复方法及装置。

背景技术：

区块链中的账户通常由一对公钥和私钥(非对称密钥)组成，其中私钥用于证明和授权账户中对资源的交易。用户用账户私钥证明其身份，并且交易账户中的资源。一旦私钥丢失，账户中的资源便无法转移或者交易，因此，需要一种备份和恢复账户私钥的方法。

技术实现要素：

本申请提供了一种区块链密钥恢复方法及装置，以至少解决当区块链节点中的账户私钥一旦丢失无法找回的问题。

根据本申请的一个方面，提供了一种区块链密钥恢复方法，包括：

根据从第一帮助节点获取的帮助私钥生成备份私钥；

获取预先备份在成员管理节点中的账户私钥密文，并使用备份私钥对账户私钥密文进行解密，获得恢复后的账户私钥；

其中，第一帮助节点为区块链中的交易节点。

在一实施例中，账户私钥密文的备份方法包括：

向成员管理节点发送备份请求以使成员管理节点根据预存的帮助公钥与节点的对应关系返回的第二帮助节点帮助公钥，备份请求中包括：本地节点的节点唯一标识和第二帮助节点的节点唯一标识；

根据帮助公钥计算获得备份公钥；

使用备份公钥对预先生成的账户私钥进行加密获得账户私钥密文，并将账户私钥密文备份在成员管理节点中。

在一实施例中，帮助公钥与节点的对应关系的存储方法包括：

向第二帮助节点发送本地节点的节点唯一标识，以使成员管理节点根据第二帮助节点上传的本地节点的节点唯一标识、帮助公钥和第二帮助节点的节点唯一标识生成帮助公钥与节点的对应关系并存储。

根据本申请的另一个方面，还提供了一种区块链密钥恢复装置，包括：

备份私钥生成单元，用于根据从第一帮助节点获取的帮助私钥生成备份私钥；

解密恢复单元，用于获取预先备份在成员管理节点中的账户私钥密文，并使用备份私钥对账户私钥密文进行解密，获得恢复后的账户私钥；

其中，第一帮助节点及第二帮助节点为区块链中的交易节点。

在一实施例中，账户私钥密文的备份装置包括：

备份请求模块，用于向成员管理节点发送备份请求以使成员管理节点根据预存的帮助公钥与节点的对应关系返回的第二帮助节点帮助公钥，备份请求中包括：本地节点的节点唯一标识和第二帮助节点的节点唯一标识；

备份公钥获取模块，用于根据帮助公钥计算获得备份公钥；

密文备份模块，用于使用备份公钥对预先生成的账户私钥进行加密获得账户私钥密文，并将账户私钥密文备份在成员管理节点中。

在一实施例中，帮助公钥与节点的对应关系的存储装置具体包括：

对应关系生成存储模块，用于向第二帮助节点发送本地节点的节点唯一标识，以使成员管理节点根据第二帮助节点上传的本地节点的节点唯一标识、帮助公钥和第二帮助节点的节点唯一标识生成帮助公钥与节点的对应关系并存储。

在进行密钥恢复之前，本申请还提供了一种账户私钥生成方法，包括：

向成员管理节点发送根证书请求，以使成员管理节点返回应答报文，应答报文中包括：根证书和密码算法；

将密码算法同步配置到本地并保存根证书；

根据密码算法生成账户公钥和账户私钥，以使备份节点生成账户私钥密文，并使用预先生成的备份私钥对账户私钥密文进行解密，获得恢复后的账户私钥；备份节点为区块链中的交易节点；

将账户公钥发送至成员管理节点以使成员管理节点签发账户证书。

根据本申请的另一个方面，还提供了一种账户私钥生成装置，包括：

根证书获取单元，用于向成员管理节点发送根证书请求，以使成员管理节点返回应答报文，应答报文中包括：根证书和密码算法；

密码算法同步单元，用于将密码算法同步配置到本地并保存根证书；

账户公私钥生成单元，用于根据密码算法生成账户公钥和账户私钥，以使备份节点生成账户私钥密文，并使用预先生成的备份私钥对账户私钥密文进行解密，获得恢复后的账户私钥；备份节点为区块链中的交易节点；

发送单元，用于将账户公钥发送至成员管理节点以使成员管理节点签发账户证书。

基于成员管理节点端，本申请提供了一种账户私钥生成方法，包括：

根据预设的密码算法生成根证书私钥和根证书公钥；

根据根证书私钥和根证书公钥生成根证书并将根证书和密码算法类型发送至交易节点，以使交易节点中的备份节点生成账户私钥和账户私钥密文，并使用预先生成的备份私钥对账户私钥密文进行解密；

接收交易节点发送的账户公钥，并使用根证书私钥对账户公钥签发账户证书；

将账户证书发送至交易节点。

根据本申请的另一个方面，还提供了一种账户私钥生成装置，包括：

根证书公私钥生成单元，用于根据预设的密码算法生成根证书私钥和根证书公钥；

根证书发送单元，用于根据根证书私钥和根证书公钥生成根证书并将根证书和密码算法类型发送至交易节点，以使交易节点中的备份节点生成账户私钥和账户私钥密文，并使用预先生成的备份私钥对账户私钥密文进行解密；

账户证书签发单元，用于接收交易节点发送的账户公钥，并使用根证书私钥对账户公钥签发账户证书；

账户证书发送单元，用于将账户证书发送至交易节点。

本申请提供的区块链密钥恢复方法使得区块链上的用户可以在不泄露隐私的情况下对账户私钥进行备份，使得私钥在丢失后可以对私钥进行找回，解决了由于账户私钥丢失而造成无法进行区块链交易的问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请中区块链网络的结构示意图。

图2为本申请提供的一种区块链账户私钥生成方法流程图。

图3为本申请提供的另一种区块链账户私钥生成方法流程图。

图4为本申请提供的一种区块链密钥恢复方法的流程图。

图5为本申请提供的账户私钥密文的备份方法流程图。

图6为本申请提供的帮助公钥与节点的对应关系的存储方法流程图。

图7为本申请提供的交易节点利用账户私钥进行交易的流程图。

图8为本申请提供的一种区块链密钥恢复装置的结构框图。

图9为本申请实施例中账户私钥密文的备份装置的结构框图。

图10为本申请实施例中帮助公钥与节点的对应关系的存储装置的结构框图。

图11为本申请实施例中一种账户私钥生成装置的结构框图。

图12为本申请实施例中另一种账户私钥生成装置的结构框图。

图13为本申请实施例中一种电子设备的具体实施方式。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

基于背景技术中的问题，区块链中交易节点的账户私钥一旦丢失，账户中的资源便没有办法转移或交易，为了解决该问题，本申请提出了一种区块链账户私钥恢复方法及装置。该方法区别于现有技术的点在于，该方法使得某个区块链节点可以在若干个(通常为2个或以上)的可信任的其他区块链节点(简称帮助节点)的帮助下，利用椭圆曲线密码算法的公私钥加法同态原理，通过对若干各帮助节点的公私钥进行椭圆曲线点加操作，生成一对备份公私钥用于加密和解密本区块链节点的账户私钥，并且把加密后的账户私钥存放在成员管理节点中，即可以实现对账户私钥进行备份和恢复。

在区块链网络中，如图1所示，包括一个成员管理节点1和n个交易节点2。其中，成员管理节点1与所有交易节点2进行网络连接，所有交易节点2相互之间进行网络连接。成员管理节点1为一台服务器或多台可以相互备份的服务器。成员管理节点1通过为交易节点2签发证书进行身份认证和准入校验，为整个区块链网络提供成员管理服务，同时，成员管理节点还会为各个区块链成员提供账户私钥密文的保管服务从而帮助有需要的区块链成员节点备份和恢复账户私钥。

区块链中的交易节点2是指区块链中对交易进行接收、广播、共识、执行和存储的网络节点，交易节点2一般为各区块链成员的可信服务器、工作站等，负责把用户的请求封装成交易再广播到其他交易节点，或者根据区块链共识算法的规则对其他交易节点广播的交易进行共识，对共识通过的交易会进行智能合约处理，最后根据处理结果生成区块并进行保存。交易节点2中存储有账户私钥，一旦硬盘损坏或者人为误删造成账户私钥丢失。本申请中的交易节点2可以通过联合若干个(两个或以上)可信任的其他交易节点2为区块链成员提供账户私钥的备份和恢复功能。

在介绍区块链账户私钥的恢复过程之前，先介绍区块链中各交易节点的账户私钥生成过程。如图2所示，为本申请提供的一种区块链账户私钥生成方法，包括：

s201：向成员管理节点发送根证书请求，以使成员管理节点返回应答报文，应答报文中包括：根证书和密码算法。

在一具体实施例中，交易节点2向成员管理节点1发送根证书请求，成员管理节点1将根证书和成员管理节点中配置的密码算法类型组装成应答报文返回，其中密码算法的类型有两种：ecdsa(ellipticcurvedigitalsignaturealgorithm，椭圆曲线数字签名算法)和sm2(国密算法中的公钥密码算法)这两种椭圆曲线密码算法。

s202：将密码算法同步配置到本地并保存根证书。

交易节点2接收到应答报文后，根据应答报文中的密码算法类型对本地进行同步配置相同的密码算法，并持久化保存应答报文中的根证书。

s203：根据密码算法生成账户公钥和账户私钥，以使备份节点生成账户私钥密文，并使用预先生成的备份私钥对账户私钥密文进行解密，获得恢复后的账户私钥；备份节点为区块链中的交易节点。

在一具体实施例中，交易节点2根据s202中配置好的密码算法生成账户私钥和账户公钥，然后读取本节点的节点唯一标识和准入指令。

s204：将账户公钥发送至成员管理节点以使成员管理节点签发账户证书。

在一具体实施例中，交易节点2根据节点唯一标识、准入指令和账户公钥向成员管理节点1发送请求报文，成员管理节点1对请求报文中的节点唯一标识和准入指令进行校验，校验通过后，利用成员管理节点1中的密码算法和根证书私钥对请求报文中的账户公钥签发账户证书并返还给交易节点2，交易节点2中保存有账户证书和账户私钥。

图2中的方法步骤是站在交易节点端对账户私钥的生成过程进行的描述，图3为从成员管理节点1的角度出发对区块链账户私钥进行的描述，包括：

s301：根据预设的密码算法生成根证书私钥和根证书公钥。

在一具体实施例中，成员管理节点1根据本地预设的密码算法生成根证书公钥和根证书私钥。

s302：根据根证书私钥和根证书公钥生成根证书并将根证书和密码算法类型发送至交易节点，以使交易节点中的备份节点生成账户私钥和账户私钥密文，并使用预先生成的备份私钥对账户私钥密文进行解密。

在一具体实施例中，成员管理节点1使用根证书私钥和根证书公钥生成自签名的根证书，并将根证书和根证书私钥保存在本地。然后，成员管理节点1将根证书和根证书和本地的密码算法类型组装成应答报文发送到交易节点2中。

s303：接收交易节点发送的账户公钥，并使用根证书私钥对账户公钥签发账户证书。

在一具体实施例中，成员管理节点1接收交易节点2发送来的账户公钥后对该账户公钥签发账户证书。

s304：将账户证书发送至交易节点。

在一具体实施例中，成员管理节点将s303中生成的账户证书发送给交易节点2。

上述流程描述了账户私钥的生成过程，下面对账户私钥的备份方法和恢复方法进行详细的说明。

如图4所示，为本申请提供的一种区块链密钥的恢复方法，包括：

s401：根据从第一帮助节点获取的帮助私钥生成备份私钥。

在一具体实施例中，需要对账户私钥进行备份的交易节点a(以下简称备份节点)在若干各其他交易节点b、c、d、e(帮助者，以下简称帮助节点)的帮助下对备份节点的账户私钥进行恢复。首先，帮助节点b和c(第一帮助节点)生成帮助私钥bk和ck(帮助私钥)，然后将bk和ck拷贝给备份节点，此过程在线下进行。备份节点利用帮助私钥bk和ck，对bk和ck进行椭圆曲线加法操作获得备份私钥。其中椭圆曲线加法操作的具体方式为：

假设若干个帮助私钥分别为d1、d2、d3......dn，对帮助私钥进行椭圆曲线私钥点加操作，得到备份私钥d，计算方式如下：

d＝d1+d2+d3+......+dn

其中“+”为椭圆曲线密码算法定义的私钥点加操作。

s402：获取预先备份在成员管理节点中的账户私钥密文，并使用备份私钥对账户私钥密文进行解密，获得恢复后的账户私钥。其中，第一帮助节点及第二帮助节点为区块链中的交易节点。

在一具体实施例中，备份节点向成员管理节点发送账户私钥密文获取请求，并从成员管理节点中获取预先备份在成员管理节点中的账户私钥密文(账户私钥密文的备份过程后面会介绍)，然后使用s401中生成的备份私钥对该账户私钥密文进行解密，即获得了恢复后的账户私钥，具体原理如下：

备份节点使用备份私钥，把账户私钥密文进行基于ecies(ellipticcurveintegratedencryptionscheme，椭圆曲线集成加密模式，为加密和解密操作提供密码算法支持)的解密，恢复出账户私钥。

备份节点使用备份私钥d对账户私钥密文c进行基于ecies的解密，恢复出账户私钥m，计算方式如下：

1)解析账户私钥密文c，得到密文m'和临时公钥pt；

2)计算对称密钥k：k＝d*pt，这里“*”为椭圆曲线密码算法定义的点乘操作；

3)使用对称密钥k，对密文m'进行对称解密，恢复出账户私钥m。

在一实施例中，如图5所示，账户私钥密文的备份方法包括：

s501：向成员管理节点发送备份请求以使成员管理节点根据预存的帮助公钥与节点的对应关系返回的第二帮助节点帮助公钥，备份请求中包括：本地节点的节点唯一标识和第二帮助节点的节点唯一标识。

在一具体实施例中，备份节点向成员管理节点发起备份请求，在该请求内容中，指定有若干个第二帮助节点的节点唯一标识，假设第二帮助节点为d和e。成员管理节点接收到该备份请求后，根据该备份节点的节点唯一标识以及请求中的第二帮助节点d和e的节点唯一标识，查找预存在本地的“帮助公钥与节点的对应关系”，然后根据该对应关系，找到帮助公钥(帮助公钥与节点的对应关系的生成及存储方法后文中会进行介绍)。例如，备份节点a将自己的节点唯一标识以及d和e的节点唯一标识发送给成员管理节点，成员管理节点根据这些信息查找到本地存储有“a-d-e-帮助公钥h”这一对应关系，那么成员管理节点将该帮助公钥h找出后发送给备份节点a。

s502：根据帮助公钥计算获得备份公钥。

在一具体实施例中，备份节点将帮助公钥通过椭圆曲线公钥点加操作得到备份公钥，具体原理如下所示：

若干个(通常为两个或以上)帮助公钥分别为p1、p2、p3......pn，进行椭圆曲线公钥点加操作，得到备份公钥p，计算方式如下：

p＝p1+p2+p3+......+pn

其中“+”为椭圆曲线密码算法定义的公钥点加操作。

s503：使用备份公钥对预先生成的账户私钥进行加密获得账户私钥密文，并将账户私钥密文备份在成员管理节点中。

在一具体实施例中，备份节点通过本地配置的密码算法使用备份公钥对账户私钥进行基于ecies的加密得到账户私钥密文，假设备份公钥为p，对账户私钥m进行基于ecies的加密得到账户私钥密文c，计算方式如下：

1)生成临时椭圆曲线临时公私钥对，临时公钥为pt，临时私钥为dt；

2)计算对称密钥k：k＝dt·p，这里“·”为椭圆曲线密码算法定义的点乘操作；

3)使用对称密钥k，对账户私钥m进行对称加密，得到密文m'；

4)把密文m'和临时公钥pt进行字节码拼接操作，得到最终的账户私钥密文c。

在获得账户私钥密文c后，将该账户私钥密文存储在成员管理节点中。

在一实施例中，如图6所示，帮助公钥与节点的对应关系的存储方法包括：

s601：向第二帮助节点发送本地节点的节点唯一标识，以使成员管理节点根据第二帮助节点上传的本地节点的节点唯一标识、帮助公钥和第二帮助节点的节点唯一标识生成帮助公钥与节点的对应关系并存储。

在一具体实施例中，第二帮助节点生成帮助公钥和帮助私钥，帮助公私钥对为通过椭圆曲线非对称密码算法生成的。然后第二帮助节点将帮助私钥保存在本地，然后把被帮助者(备份节点)的节点唯一标识，第二帮助节点自身的节点唯一标识和生成的帮助公钥上传到成员管理节点1中，成员管理节点将被帮助者的节点唯一标识，第二帮助节点自身的节点唯一标识和生成的帮助公钥存储在本地，并在本地生成了三者的对应关系。

在实际的交易过程中，区块链中的交易节点会利用本申请中的账户私钥进行交易，如图7所示，为交易节点利用账户私钥进行交易的流程图：

s701：交易节点接收到来自客户端发起的交易请求后，使用账户私钥对交易进行签名，并在交易中附上账户证书。

s702：交易节点将交易广播给区块链中的其他交易节点。

s703：其他交易节点接收到交易后，使用保存在本地的根证书验证交易中账户证书的合法性，如果验证通过，则使用交易中的账户证书里包含的账户公钥对交易进行验签。

s704：所有交易节点根据约定好的共识算法对交易进行共识处理。共识算法可以是pow、pos等，最后根据公示结果确定交易的执行顺序，并把交易打包成区块(此处跟常规的区块链共识一样)。

s705：所有交易节点将区块中的交易按顺序执行并存储交易的执行结果。

以上流程描述了账户私钥的使用过程，如果账户私钥丢失，则无法对交易进行签名从而无法进行交易。

基于同一发明构思，本申请实施例还提供了一种区块链密钥恢复装置和账户私钥生成装置，可以用于实现上述实施例中所描述的方法，如下面实施例所述。由于该区块链密钥恢复装置和账户私钥生成装置解决问题的原理与区块链密钥恢复方法和账户私钥生成方法相似，因此区块链密钥恢复装置和账户私钥生成装置的实施可以参见区块链密钥恢复方法和账户私钥生成方法的实施，重复之处不再赘述。以下所使用的，术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的系统较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

如图8所示，为本申请提供的一种区块链密钥恢复装置，包括：

备份私钥生成单元801，用于根据从第一帮助节点获取的帮助私钥生成备份私钥；

解密恢复单元802，用于获取预先备份在成员管理节点中的账户私钥密文，并使用备份私钥对账户私钥密文进行解密，获得恢复后的账户私钥；

其中，第一帮助节点及第二帮助节点为区块链中的交易节点。

在一实施例中，如图9所示，账户私钥密文的备份装置包括：

备份请求模块901，用于向成员管理节点发送备份请求以使成员管理节点根据预存的帮助公钥与节点的对应关系返回的第二帮助节点帮助公钥，备份请求中包括：本地节点的节点唯一标识和第二帮助节点的节点唯一标识；

备份公钥获取模块902，用于根据帮助公钥计算获得备份公钥；

密文备份模块903，用于使用备份公钥对预先生成的账户私钥进行加密获得账户私钥密文，并将账户私钥密文备份在成员管理节点中。

在一实施例中，如图10所示，帮助公钥与节点的对应关系的存储装置具体包括：

对应关系生成存储模块1001，用于向第二帮助节点发送本地节点的节点唯一标识，以使成员管理节点根据第二帮助节点上传的本地节点的节点唯一标识、帮助公钥和第二帮助节点的节点唯一标识生成帮助公钥与节点的对应关系并存储。

如图11所示，为本申请提供的一种账户私钥生成装置，包括：

根证书获取单元1101，用于向成员管理节点发送根证书请求，以使成员管理节点返回应答报文，应答报文中包括：根证书和密码算法；

密码算法同步单元1102，用于将密码算法同步配置到本地并保存根证书；

账户公私钥生成单元1103，用于根据密码算法生成账户公钥和账户私钥，以使备份节点生成账户私钥密文，并使用预先生成的备份私钥对账户私钥密文进行解密，获得恢复后的账户私钥；备份节点为区块链中的交易节点；

发送单元1104，用于将账户公钥发送至成员管理节点以使成员管理节点签发账户证书。

如图12所示，为本申请提供的一种账户私钥生成装置，包括：

根证书公私钥生成单元1201，用于根据预设的密码算法生成根证书私钥和根证书公钥；

根证书发送单元1202，用于根据根证书私钥和根证书公钥生成根证书并将根证书和密码算法类型发送至交易节点，以使交易节点中的备份节点生成账户私钥和账户私钥密文，并使用预先生成的备份私钥对账户私钥密文进行解密；

账户证书签发单元1203，用于接收交易节点发送的账户公钥，并使用根证书私钥对账户公钥签发账户证书；

账户证书发送单元1204，用于将账户证书发送至交易节点。

本申请提供了一种区块链密钥的生成及恢复方法，利用椭圆曲线密码算法的公私钥加法同态原理，通过对帮助公私钥进行椭圆曲线点加操作生成备份公私钥对，用于加解密账户私钥，从而实现对账户私钥的备份与恢复。这种方法的优点在于，第三方得到帮助私钥或者账户私钥密文中的任何一个，均无法恢复账户私钥，从而保障了账户私钥的安全。同时，该方法也使得区块链交易节点可以对账户私钥进行安全备份并在账户私钥丢失后可以利用备份的信息恢复账户私钥。解决了账户私钥丢失而造成的不便。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

本申请的实施例还提供能够实现上述实施例中的方法中全部步骤的一种电子设备的具体实施方式，参见图13，所述电子设备具体包括如下内容：

处理器(processor)1301、内存1302、通信接口(communicationsinterface)1303、总线1304和非易失性存储器1305；

其中，所述处理器1301、内存1302、通信接口1303通过所述总线1304完成相互间的通信；

所述处理器1301用于调用所述内存1302和非易失性存储器1305中的计算机程序，所述处理器执行所述计算机程序时实现上述实施例中的方法中的全部步骤，例如，所述处理器执行所述计算机程序时实现下述步骤：

s401：根据从第一帮助节点获取的帮助私钥生成备份私钥。

s402：获取预先备份在成员管理节点中的账户私钥密文，并使用备份私钥对账户私钥密文进行解密，获得恢复后的账户私钥。其中，第一帮助节点及第二帮助节点为区块链中的交易节点。

本申请的实施例还提供能够实现上述实施例中的方法中全部步骤的一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述实施例中的方法的全部步骤，例如，所述处理器执行所述计算机程序时实现下述步骤：

s401：根据从第一帮助节点获取的帮助私钥生成备份私钥。

s402：获取预先备份在成员管理节点中的账户私钥密文，并使用备份私钥对账户。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于硬件+程序类实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。虽然本说明书实施例提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的手段可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的装置或终端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境，甚至为分布式数据处理环境)。术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、产品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、产品或者设备所固有的要素。在没有更多限制的情况下，并不排除在包括所述要素的过程、方法、产品或者设备中还存在另外的相同或等同要素。为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本说明书实施例时可以把各模块的功能在同一个或多个软件和/或硬件中实现，也可以将实现同一功能的模块由多个子模块或子单元的组合实现等。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

本领域技术人员应明白，本说明书的实施例可提供为方法、系统或计算机程序产品。因此，本说明书实施例可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本说明书实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。以上所述仅为本说明书实施例的实施例而已，并不用于限制本说明书实施例。对于本领域技术人员来说，本说明书实施例可以有各种更改和变化。凡在本说明书实施例的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本说明书实施例的权利要求范围之内。