关于应用流平台Ystar的核心技术——密钥管理系统解读。

关于应用流平台Ystar的核心技术——密钥管理系统解读。

关于应用流平台，可能很多人都会想到APP Store，其实不太一样。

Ystar是由Yottachain创始人王东临发起的一款基于区块链技术的应用分发和数字身份管理平台。随着互联网，大数据，人工智能等产业的快速发展，用户的注意力，隐私，行为等数据产生了巨大的商业价值，然而用户本身却无法因为自己的贡献获得应有的收获。

Ystar全称取名Your star，中文意为“你的星球”。Ystar作为互联网超级平台垄断的破局者，通过区块链技术以及通证经济模型激励，将用户所有行为产生的价值返还给用户。Ystar将围绕“你”的需求打造一个全新的应用生态，由用户决定数据，身份，价值的所有权和使用权。

所谓的Ystar应用层，是开放式生态。

也是C端用户最终直接看到的主要服务场景和模块。通过底层基础设施和不同App、Web、Dapp、H5、API接口的接入，或者数据互嵌，实现互联网流量通过B端应用进入区块链流量池，快速获取低成本的服务和精准数据推送服务，最终实现通证激励、流量和币价的动态平衡。

一、产品功能介绍

Ystar星球

Ystar星球是一个数据价值回归用户的应用流平台。

在Ystar上，每一个应用都是一个装备，用户可以随意使用，收藏自己的装备。Ystar星球包括地球装备和Y星装备。Ystar星球提供的UaaS服务将为用户提供全方位的身份管理，权限管理以及Token激励做技术支持，与此同时也为应用方提供完善的应用接入API服务，流量池服务，用户触达服务，用户画像服务以及Token激励服务等。与地球装备不同的是，用户在使用Y星装备时，其所有数据将同步加密传输到链上，用户具有更高的自定义数据使用权的权限，因此随着Ystar星球的不断发展和用户身份主权的不断觉醒，越来越多的地球装备将成为Y星装备。在这个过程中，Ystar团队也将提供全方位的技术支持服务，和所有的生态参与者和贡献者一起打造一个真正价值共享，合作共赢的平台。

二、核心技术

核心技术：安全易用的密钥基础设施

Ystar系统以安全易用的密钥管理服务设施（KaaS）为核心：包括密钥的创建与管理，密钥的分级、数字钱包管理私钥等。

•用户不再需要“助记词”进入区块链账户，建立链上账户。

•用户不需要改变任何互联网的账户操作习惯，无感知下就可以保管好密钥，无缝接入区块链网络世界。

•密钥存储在客户端，不会丢失也不需要客户“记住”，更不会“忘记”。•密钥按照不同隐私要求（安全等级要求），与客户端不同硬件匹配，比如手机端、NFC、U-Key等，彻底解决“密码丢失”问题。

•采用特殊的密码学方案，用户密钥保存在客户端，Ystar系统任何人，任何企业，也无法获得用户密码。彻底解决中心化平台的“账户密码大规模泄漏”

带来的用户隐私数据不被保护的危险。

三、系统技术

1.系统结构

Ystar 的技术系统整体包括技术框架层、插件层和应用层：

•系统框架由服务器端和客户端组成，为各插件提供用户身份服务UaaS、密钥基础设施服务KaaS、数字资产服务TaaS、存储服务和插件管理。

•用户身份管理服务包括身份管理、用户画像、用户流量池、用户消息服务。•密钥基础设施服务包括密钥创建、标记、销毁、导入、导出、加密、解密、签名、验签、权限、新设备恢复等功能。

•插件层：包括数字钱包的数字金融基础插件功能，未来可以扩展至交易所的分布式供能插件等。

•应用层：Ystar构建的开放生态，可以对接各种产品形式的流量平台（APP、DAPP、H5、API），无门槛导流护理网用户。

2.系统框架层

用户身份服务UaaS

用户身份服务，主要是包括4项基础服务，解决用户的数字账户身份管理需求。

•身份管理服务：将给人用的身份认证与给机器用的身份认证分离，密钥是给机器用的身份认证方法，不是给人用的。人用适合人的方法做身份认证，然后系统将其与密钥关联起来。同时支持多签审批流程以及隐私分级管理。•用户画像服务：通过用户的活跃度、资产规模、登陆等级、资金流动性、使用插件类型、地理位置等多个数据纬度，根据用户隐私意愿，进行匿名用户画像分类，精确提供流量大数据服务。

•用户流量池：通过通证激励系统，可以构建海量、活跃、自带支付方式的用户。

•各插件通过支付YSR触达用户（根据用户画像和隐私设置选择触达对象）•用户消息服务：为系统用户提供底层信息中转服务，包括：发送消息给特定用户、系统框架对消息进行加密等。

密钥管理服务UaaS

Ystar以提供安全易用的密钥基础设施为核心技术，即提供完整的密钥基础设施服务，彻底解决“开户无需助记词”、密钥不会找不到、密钥不会被偷、用户对密钥无感知前提下就能管好密钥、项目方无法作恶等制约区块链应用无法扩展的密钥管理痛点。

•不需要助记词，削平门槛。通过国际顶级密码应用科学家设计的独有的密钥管理方案，在保障用户账户安全和数据安全的前提下，去掉“助记词”的密码管理方式，适应互联网产品的接入。

•密钥创建、销毁、导入、导出、加密、解密、签名、验签、分类分账户、新设备恢复等功能。

•分为高、中、低三个等级（隐含一个“无”等级），各种级别的KaaS满足相

应等级的安全需求。

•被各数字钱包插件用于管理各账号的私玥。

•被其它插件用于管理登录账号

数字资产服务TaaS

•数字货币发行服务

基于YottaChain公链一个API调用即可发币，建立数字货币体系。

•数字货币开户服务

Ystar系统内置Bingoo钱包，支持钱包里所支持的主要数字货币开户服务。

此项功能，可以通过系统框架调用Bingoo钱包实现。

•数字货币转账服务

账户服务的基本服务模块，包括付款、收款、币种兑换等。

数字货币付款功能：通过系统生成二维码，向指定数字货币账户付款。大额款项，会进行多次安全验证。

数字货币收款功能：通过系统生成二维码，接收指定数字货币账户付款。扫描收款二维码，获得对方币种账户和其它可选信息。

调用交易所插件实现不同币种的兑换。

分布式存储服务（Storage）

Ystar是YottaChain 生态非常重要的应用，通过直接调取YottaChain存储公链的数据接口，可为Ystar用户提供海量、高可靠、安全、廉价的存储服务。

插件管理系统

通过在系统框架里的插件管理系统，完成插件层应用平台的注册、展示、加载等功能，同时将用户隐私设置允许的数据回传给基础设施，进行数据分析和分类。

3.插件层

为了方便应用平台调取服务，Ystar 开放式的应用生态会内置几个核心插件