[發明專利]基于對稱密鑰池路由裝置的抗量子計算區塊鏈交易方法和系統

有效

• 申請號: 201910034529.8
• 申請日: 2019-01-15
• 公開（公告）號: CN109687961B
• 公開（公告）日: 2021-12-07
• 發明（設計）人: 富堯;鐘一民;楊羽成
• 申請（專利權）人: 如般量子科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;G06Q20/38
• 代理公司: 杭州君度專利代理事務所(特殊普通合伙) 33240
• 代理人: 解明鎧;劉靜靜

1.基于對稱密鑰池路由裝置的抗量子計算區塊鏈交易方法，其特征在于，參與的多個用戶歸屬于不同的內網，各內網中還配置有路由裝置，所有用戶經由所在內網中的路由裝置通信連接組成區塊鏈網絡；

各用戶以及路由裝置分別配有密鑰卡，其中路由裝置密鑰卡中存有己方的路由裝置公/私鑰，對稱密鑰池，以及內網公鑰集合；用戶密鑰卡中有存儲有己方的用戶私鑰和路由裝置公鑰；所有路由裝置密鑰卡中的對稱密鑰池相同，所述內網公鑰集合中存儲有該內網中所有用戶的公鑰；

交易發起時，在發起方的用戶對未簽名的交易進行運算生成函數值，通過私鑰對所述函數值簽名生成交易簽名，利用路由裝置公鑰加密交易簽名后存入并得到第一交易，將該第一交易發給同屬一內網的路由裝置；

路由裝置接收第一交易并用路由裝置私鑰相應解密后得到交易簽名，路由裝置還生成隨機數，根據該隨機數并結合路由裝置密鑰卡的對稱密鑰池得到網絡密鑰，利用所述網絡密鑰分別加密交易簽名和發起方的用戶公鑰，再與所述隨機數一起存入并得到第二交易，并在區塊鏈網絡中廣播該第二交易以供驗證；

交易驗證時，在與驗證方的用戶同屬一內網的路由裝置中，包括：

接收來自區塊鏈網絡的第二交易，根據其中的所述隨機數并結合路由裝置密鑰卡的對稱密鑰池得到網絡密鑰，利用所述網絡密鑰分別相應解密得到交易簽名和發起方的用戶公鑰，再用驗證方的用戶公鑰加密后存入并得到第三交易，將該第三交易發送給驗證方的用戶。

2.如權利要求1所述的基于對稱密鑰池路由裝置的抗量子計算區塊鏈交易方法，其特征在于，在驗證方的用戶還包括：

接收所述第三交易并用己方的用戶私鑰解密后得到交易簽名和發起方的用戶公鑰；利用發起方的用戶公鑰和所述函數值驗證所述交易簽名；

將驗證通過后的驗證交易發布至區塊鏈網絡。

3.如權利要求2所述的基于對稱密鑰池路由裝置的抗量子計算區塊鏈交易方法，其特征在于，礦工用戶在區塊鏈網絡獲得驗證交易后，相應形成挖礦交易并加入區塊中進行廣播；

其他用戶對相應區塊進行驗證，驗證通過后接收該區塊。

4.如權利要求3所述的基于對稱密鑰池路由裝置的抗量子計算區塊鏈交易方法，其特征在于，路由裝置生成得到網絡密鑰的過程為：

用指針函數作用于所述隨機數得到指針，利用該指針路由裝置密鑰卡的對稱密鑰池提取出相應的網絡密鑰。

5.基于對稱密鑰池路由裝置的抗量子計算區塊鏈交易系統，其特征在于，參與的多個用戶歸屬于不同的內網，各內網中還配置有路由裝置，所有用戶經由所在內網中的路由裝置通信連接組成區塊鏈網絡；

各用戶以及路由裝置分別配有密鑰卡，其中路由裝置密鑰卡中存有己方的路由裝置公/私鑰，對稱密鑰池，以及內網公鑰集合；用戶密鑰卡中有存儲有己方的用戶私鑰和路由裝置公鑰；所有路由裝置密鑰卡中的對稱密鑰池相同，所述內網公鑰集合中存儲有該內網中所有用戶的公鑰；

各用戶以及路由裝置分別包括存儲器和處理器，存儲器中存儲有計算機程序，該處理器執行計算機程序時實現權利要求1～4任一項所述的基于對稱密鑰池路由裝置的抗量子計算區塊鏈交易方法。