[發明專利]加密貨幣中條件可追蹤用戶公鑰的方法和系統

有效

• 申請號: 201710941194.9
• 申請日: 2017-10-11
• 公開（公告）號: CN107769920B
• 公開（公告）日: 2020-07-31
• 發明（設計）人: 張鵬;喻建平;任浩;申屠青春
• 申請（專利權）人: 深圳大學
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/32;H04L29/06;G06Q20/38
• 代理公司: 深圳市恒申知識產權事務所(普通合伙) 44312
• 代理人: 王利彬

1.一種加密貨幣中條件可追蹤用戶公鑰的方法，其特征在于，所述方法包括：

發送方客戶端分別獲取接收方公鑰和追蹤方公鑰，根據發送方選擇的發送方私鑰、接收方公鑰及所述追蹤方公鑰計算得到目標密鑰與交易密鑰并附加在交易中公開，所述接收方公鑰包含第一公鑰和第二公鑰，所述第一公鑰為基于預先定義的橢圓曲線上的點及接收方選擇的接收方私鑰得到的；

追蹤方客戶端獲取所述目標密鑰和所述交易密鑰，根據所述目標密鑰、所述交易密鑰及追蹤方選擇的追蹤方私鑰，恢復出所述接收方公鑰中的所述第一公鑰，以便所述追蹤方客戶端利用恢復得到的所述第一公鑰實現對交易去向的追蹤；

所述追蹤方客戶端利用所述追蹤方私鑰得到所述追蹤方公鑰并公開；

接收方客戶端獲取所述追蹤方公鑰，并利用所述接收方私鑰與所述追蹤方公鑰得到所述接收方公鑰并公開；

其中，所述追蹤方客戶端按照如下公式得到所述追蹤方公鑰：

T＝tG

其中，t∈[1，l-1]，t表示所述追蹤方私鑰，G表示預先定義的橢圓曲線上的點，l表示預先定義的所述點G的素數階，T表示所述追蹤方公鑰；

其中，所述接收方客戶端按照如下公式得到所述接收方公鑰：

(A，A_T)＝(aG，aT)

其中，a∈[1，l-1],a表示所述接收方私鑰，G表示預先定義的橢圓曲線上的點，l表示預先定義的所述點G的素數階，T表示所述追蹤方公鑰，(A，A_T)表示所述接收方公鑰，A表示接收方公鑰中的第一公鑰，A_T表示所述接收方公鑰中的第二公鑰。

2.根據權利要求1所述的方法，其特征在于，所述發送方客戶端分別獲取接收方公鑰和追蹤方公鑰，根據發送方選擇的發送方私鑰、所述接收方公鑰及所述追蹤方公鑰計算得到目標密鑰與交易密鑰并附加在交易中公開的步驟包括：

所述發送方客戶端分別獲取所述接收方公鑰和所述追蹤方公鑰，并按照如下公式得到所述目標密鑰及所述交易密鑰：

P＝H(rA_T)G+A，(R_A，R_T)＝(rA，rT)

其中，r∈[1，l-1]，r表示所述發送方私鑰，G表示預先定義的橢圓曲線上的一點，l表示預先定義的所述點G的素數階，T表示所述追蹤方公鑰，H表示預先定義的哈希函數，A表示所述接收方公鑰中的第一公鑰，A_T表示所述接收方公鑰中的第二公鑰，P表示所述目標密鑰，(R_A，R_T)表示所述交易密鑰，R_A表示所述交易密鑰中的第一交易密鑰，R_T表示所述交易密鑰中的第二交易密鑰；

所述發送方客戶端將所述目標密鑰與所述交易密鑰附加在交易上并公開。

3.根據權利要求1所述的方法，其特征在于，所述追蹤方客戶端獲取所述目標密鑰和所述交易密鑰，根據所述目標密鑰、所述交易密鑰及追蹤方選擇的追蹤方私鑰，恢復出所述接收方公鑰中的所述第一公鑰步驟包括：

所述追蹤方客戶端獲取所述目標密鑰和所述交易密鑰，結合所述追蹤方私鑰利用如下公式恢復所述接收方公鑰中的第一公鑰：

A＝P-H(tR_A)G

其中t∈[1，l-1]，t表示所述追蹤方私鑰，G表示預先定義的橢圓曲線上的一點，l表示預先定義的所述點G的素數階，P表示所述目標密鑰，R_A表示所述交易密鑰中的第一交易密鑰，H表示預先定義的哈希函數，A表示所述接收方公鑰中的第一公鑰。