[發明專利]通過分散驗證網絡單獨管理與消息鏈相關的消息驗證的方法

有效

• 申請號: 201780018900.0
• 申請日: 2017-03-21
• 公開（公告）號: CN108780501B
• 公開（公告）日: 2021-12-28
• 發明（設計）人: 塞巴斯蒂安·杜邦
• 申請（專利權）人: 塞巴斯蒂安·杜邦
• 主分類號: G06K9/00
• 分類號: G06K9/00
• 代理公司: 北京匯思誠業知識產權代理有限公司 11444
• 代理人: 王剛;龔敏

本發明涉及一種通過分散網絡驗證消息串的方法。所述方法還使得可以以單一和異步方式管理與消息鏈有關的消息的驗證，從而使得該過程在性能方面無限制。該方法還允許增強的安全性和機密性，特別是通過集成消息驗證的數量和地理位置約束。因此，該方法通過具有有限置信度的可信第三方的分散網絡使得能夠恢復對用戶的真實信任。

技術領域

本發明涉及消息串的領域。更具體地，本發明涉及用于驗證所述消息鏈的方法，特別適用于通過分散的計算機網絡在不公開的情況下保護交易。

背景技術

與現有技術相比，本發明結合了消息鏈的概念，包括那些基于集中式數據庫的消息鏈，無論它們是否是分布式的，盡管獲得性能不可避免地受其集中性質的限制。因此，用于克服這些限制的其他方法是已知的。特別是，使用區塊鏈技術(一般可以稱為“區塊鏈”)，通過分散網絡驗證交易塊。然而，使用這種類型的技術，不可能逐個驗證交易。

該技術使得必須通過消息塊處理交易驗證，其結果是在交易驗證上產生高延遲并因此顯著降低該技術并行處理大量交易的能力，每個塊具有有限的尺寸，需要一個復雜的時間來解決計算。此外，該技術通過其所需的復雜計算，以及大量不必要的驗證“消耗”大量的能量，實際上單個驗證設備即可以驗證交易塊。這也是我們需要既允許在分散網絡上依賴驗證設備，又允許消息鏈的消息驗證的消息鏈管理方法的原因。該方法不再是一個消息塊，而是一個統一的方法。

本發明的一個目的是提供用于通過分散的驗證網絡以統一的方式管理與消息鏈有關的消息的驗證的方法。本發明的另一個目的是依靠NoSQL數據庫機制將“引用”節點的概念引入給定的交易鏈，從而使單元消息能夠在行星分散網絡上以及即時方式上得到驗證。本發明的另一個目的是提供一種新的機制，用于彼此獨立地驗證消息鏈，從而使該過程在性能方面無限制。另一個目的是為該技術的用戶提供增強的安全性和隱私性。另一個目的是允許驗證復雜性，這對于要驗證的消息具有高臨界性而言更為重要，這種復雜性既可以通過給定消息所需的驗證數量來管理，也可以根據消息驗證的地理分布來管理。

本發明的另一個目的是能夠透明地處理由外部設備托管的數據。最后，也許本發明最重要的目標是依賴于信任受限的可信第三方的分散網絡，這些第三方都擁有驗證消息的必要知識，但是通過過程的透明度可以給用戶帶來真正的信心。

發明內容

因此，實施例提供了一種在網絡中實現的能夠管理評估消息鏈協議的方法，包括至少一個發送設備和至少一個第一和至少一個第二接收設備，其適于執行密碼計算，其特征在于，它包括以下步驟：

●第一步，其中至少一個發送設備向至少一個第一接收設備發送至少一個第一消息

○至少一個密鑰控制CC_IDA2，由第二加密密鑰生成；以及

○至少一個公鑰CPUB_IDA1，由第一加密密鑰生成；

○至少一個數據區DATA；和

○至少一個第一加密簽名SIG_IDA1，其通過利用第一加密私鑰計算和加密至少一個第一消息的內容控制密鑰而生成；

○通過利用與發送設備相關聯的加密私鑰計算和加密至少一個第一消息的內容控制密鑰而生成的至少一個第二加密簽名SIG_DISPEM。

●第二步，其中所述至少一個第一消息中的至少一個第一接收設備執行以下操作：

○檢查至少一個公鑰CPUB_IDA1與至少一個第一消息的加密簽名SIG_IDA1之間的一致性；

○驗證設備的至少一個第二加密簽名SIG_DISPEM與先前由至少一個接收設備已知并且與發送設備相關聯的加密公鑰列表之間的一致性；

○從先前由至少一個接收設備已知并與發送設備相關聯的公共加密密鑰計算與所述發送設備的簽名SIG_DISPEM對應的公鑰CTRL_PUBU；