[發(fā)明專利]一種中心隱匿的匿名數(shù)字貨幣交易監(jiān)管方法

有效

• 申請?zhí)枺?/td>: 201811609515.6
• 申請日: 2018-12-27
• 公開（公告）號: CN109727031B
• 公開（公告）日: 2021-10-19
• 發(fā)明（設(shè)計）人: 林齊平
• 申請（專利權(quán)）人: 數(shù)據(jù)通信科學(xué)技術(shù)研究所;興唐通信科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/06
• 代理公司: 北京天達知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11386
• 代理人: 李明里;胡時冶

1.一種中心隱匿的匿名數(shù)字貨幣交易監(jiān)管方法，其特征在于，包括，

監(jiān)管注冊步驟：交易用戶在監(jiān)管中心進行注冊；所述注冊信息包括用戶的公鑰；通過注冊，監(jiān)管中心的公鑰對所有用戶公開；

生成交易步驟：

1)付款方用戶獲得收款方的公鑰(PKb,B)和所述監(jiān)管中心的公鑰PKc；收款方的公鑰通過公開的渠道獲得；

2)產(chǎn)生一個隨機數(shù)r∈[1,n-1]，所述n為用于生成密鑰的橢圓曲線生成元G的階數(shù)；

3)計算交易臨時公鑰[R,s2,s3,S2,S3,P]和共享公鑰S；其中，R＝r*G；s2＝r*PKc＝(s2_x,s2_y)；所述s2_x為s2的x坐標；所述s2_y為s2的y坐標；S2＝s2_x*G；s3＝r*PKb＝(s3_x,s3_y)；所述s3_x為s3的x坐標；所述s3_y為s3的y坐標；S3＝s3_x*G；S＝s2_x*s3_x*G；P＝H(S)G+B；所述H(·)為雜湊函數(shù)，用于所述S映射到有限域GF(p)上；

4)付款方用戶以計算的交易臨時公鑰中的P作為轉(zhuǎn)賬的目標密鑰，與交易臨時公鑰中的R、S2和S3進行打包，并與交易金額一起形成交易信息；

5)將交易信息通過廣播的方式加入?yún)^(qū)塊鏈；

交易查詢步驟：

1)收款方用戶從區(qū)塊鏈獲取的之前每一筆交易的交易信息，得到轉(zhuǎn)賬的目標密鑰P與交易臨時公鑰中的R和S2；

2)收款方用戶利用自身的私鑰skb計算交易查詢臨時公鑰[s3′,P′]和共享公鑰S′；其中，s3′基于私鑰skb和交易信息中的R確定：s3′＝skb*R＝(s3_x′,s3_y′)；S′基于交易信息中的S2和s3_x′確定：S′＝s3_x′*S2＝s3_x′*s2_x*G；P′基于自身的公鑰B和雜湊函數(shù)H(·)確定：P′＝H(S′)G+B；

3)根據(jù)匹配條件對所述交易查詢臨時公鑰與交易信息進行匹配，查詢由付款方用戶向己方發(fā)起的交易；

所述匹配條件為：P′＝P；當(dāng)匹配條件成立時，即確定付款方用戶向己方發(fā)起的交易；

交易監(jiān)管步驟：監(jiān)管中心從區(qū)塊鏈獲得交易信息；計算監(jiān)管臨時公鑰；根據(jù)設(shè)定條件進行交易用戶匹配，確定所述交易的收款方用戶，用于追溯資金流向；

交易監(jiān)管步驟包括：

1)監(jiān)管中心從區(qū)塊鏈獲取的之前每一筆交易的交易信息，得到轉(zhuǎn)賬的目標密鑰P與交易臨時公鑰中的R和S3；

2)利用自身的私鑰skc計算監(jiān)管臨時公鑰[s2″,P″]和共享公鑰S″；其中，

S2″基于私鑰skc和交易信息中R確定：S2″＝skc*R＝(s2_x″,s2_y″)；

S″基于交易信息中的S3和s2_x″確定：S″＝s2_x″*S3＝s2_x″*s3_x*G；

P″基于用戶公鑰B和雜湊函數(shù)H(·)確定：P″＝H(S″)G+B；

3)遍歷所有注冊用戶的公鑰B計算監(jiān)管臨時公鑰P″；根據(jù)匹配條件P″＝P，進行收款用戶匹配，確定所述交易的收款方用戶。

2.根據(jù)權(quán)利要求1所述的交易監(jiān)管方法，其特征在于，所述交易監(jiān)管步驟中，監(jiān)管中心根據(jù)具體的需要進行；在不需要監(jiān)管時，監(jiān)管中心不參與交易活動。

3.根據(jù)權(quán)利要求1所述的交易監(jiān)管方法，其特征在于，所述交易信息加入?yún)^(qū)塊鏈的方式為廣播方式。

4.根據(jù)權(quán)利要求1所述的交易監(jiān)管方法，其特征在于，所述收款方根據(jù)獲得的交易信息計算出共享公鑰S結(jié)合本身的私鑰生成一次性密鑰，用于消費時付款。

5.根據(jù)權(quán)利要求4所述的交易監(jiān)管方法，其特征在于，所述一次性密鑰x＝H(S)+b；P＝x*G；式中，b為收款方私鑰。