[發明專利]用于個人識別和驗證的系統和方法

在審

• 申請號: 201580080354.4
• 申請日: 2015-11-14
• 公開（公告）號: CN107710258A
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 馬庫斯·安德拉德
• 申請（專利權）人: 黑金幣公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40
• 代理公司: 中科專利商標代理有限責任公司11021
• 代理人: 倪斌

相關申請的交叉引用

本申請要求于2015年3月27日提交的名為“用于個人識別和驗證的系統和方法”的歐洲專利申請No.EP15161502.8的優先權，該申請通過引用并入本文。

技術領域

本發明涉及一種用于個人識別和驗證的系統和方法。具體地，本發明涉及個人/客戶識別和驗證過程、假名系統和交易網絡，用于監控和限制基于密碼學的電子幣-法律身份鏈接的證書認證協議的交易。

背景技術

現有技術定義了數字貨幣或數字幣。它是一種基于互聯網的交換媒介(即，不同于實際的，例如紙幣和錢幣)，其表現出與實際貨幣類似的特性，但是，允許即時交易和無邊界的所有權轉移。

虛擬貨幣和密碼貨幣是數字貨幣的類型，但反之則不正確。類似于傳統的貨幣，這些貨幣可以被用來購買實際商品和服務。諸如比特幣的數字貨幣被稱為“分散型數字貨幣”，這意味著沒有對錢幣供應的中央控制點(請參閱維基百科)。

比特幣是在2008年發明的第一個基于密碼的電子幣。其也被稱為第一密碼貨幣。比特幣不僅是虛擬貨幣，而且還是一個包括用于記錄和驗證錢幣交易的分散型對等交易網絡的支付系統。

比特幣(即，比特幣的單位)不存儲在個人所有者的客戶錢包中，而是通過使用所有者的比特幣地址來將其所有權記錄在所有比特幣交易的公共分類帳(即，區塊鏈)中。比特幣地址是公共/私有橢圓曲線數字簽名算法(ECDSA)密鑰對的公共部分的160位散列。每個比特幣地址的私鑰存儲在地址所有者的客戶錢包中。

此外，所有的客戶錢包通過互聯網相互連接并形成用于中繼和驗證交易的交易網絡的節點。通過使用公鑰/私鑰密碼學，可以“簽字”(即，使用他/她的私鑰)，以將記錄在他/她的比特幣地址中的比特幣的量發送到另一個比特幣地址，且在該交易網絡中，任何知道他/她的公鑰的人都可以驗證簽名是否有效。

自從出現比特幣，已經有不同的基于密碼的電子幣被創建并統稱為備選密碼貨幣。其中，一部分是使用不同密碼散列算法(例如，Litecoin)和/或具有附加功能(例如，CinniCoin)的比特幣的修改形式，而另一部分是使用不同簽名技術(例如CryptoNote)創建的。

在設計上，比特幣是假名的，而所有的備選密碼貨幣是假名或匿名的。對于匿名的密碼貨幣，因為錢幣交易中的所有發送者和接收者都是不可追蹤的，它可以被容易地應用于洗錢活動。對于假名的密碼貨幣，一個學術研究(Meiklejohn S等，加利福尼亞大學圣地亞哥分校，2013)顯示可以通過分析比特幣地址在商品和服務的實證購買中的參與模式來識別機構之間相互作用的證據。

這種方法可能能夠從機構層面上識別非法活動，但仍然不能將其縮小到個人層面。最近的學術研究(Koshy P等，賓夕法尼亞州立大學，2014年)顯示有可能將比特幣地址映射到IP地址。但是，這種方法只適用于不到10％的比特幣地址。因此，普遍認為比特幣和其他備選密碼貨幣可以用于諸如洗錢的非法活動(Bryans D，Indiana Law Jour nal，89(1)：441，2014)。

假名/匿名屬性也使得比特幣和備選密碼貨幣成為對黑客和盜賊具有吸引力的目標。例如，2014年2月，當時世界上最大的比特幣交易公司Mt.Gox公司因為被黑客連續攻擊而提出破產保護，造成850,000比特幣(約4.8億美元)的損失。

2015年1月，當時世界第三大比特幣交易所斯洛文尼亞比特幣交易所Bitstamp遭到黑客入侵，被盜了不到19000比特幣(價值約500萬美元)。雖然黑客/盜賊必須將被盜的比特幣轉移到他們的比特幣地址，但大多數黑客和盜賊的身份仍然是未知的。

因此，比特幣需要防盜解決方案。比特幣的所有權由私鑰保護，所述私鑰存儲在用戶的錢包中。可以通過密碼創建私鑰。例如，Brainwallet是提供了用來根據密碼的sha256來生成比特幣地址及其私鑰的工具的網站。通過使用口令字典，可以分析比特幣區塊鏈，并搜索根據典型口令創建的有效比特幣地址，以及通過使用相應的私鑰來從這些地址中竊取比特幣。

一個簡單的防盜解決方案是避免使用根據典型口令生成的比特幣地址。對于其他比特幣地址，黑客可以破解比特幣所有者的計算機或服務器來查找包含私鑰記錄的文件。一旦發現這些文件，可以容易地將存儲在相應地址的比特幣轉移到另一地址。該問題的簡單解決方法是將這些文件保存在冷藏庫(即，未連接到互聯網的設備)中，甚至不要創建這樣的文件。