[發明專利]對資產轉移數據的選擇性訪問

在審

• 申請號: 201911072554.1
• 申請日: 2019-11-05
• 公開（公告）號: CN111144881A
• 公開（公告）日: 2020-05-12
• 發明（設計）人: K·埃爾基亞維;E·安德羅萊基;A·德卡羅;M·杜博維特斯卡亞;J·L·卡姆尼斯
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06F21/64;G06F21/62;G06F21/60;H04L29/06
• 代理公司: 北京市金杜律師事務所 11256
• 代理人: 彭夢曄

示例操作可以包括以下各項中的一項或多項：通過參與節點連接到被配置為存儲用戶資產的區塊鏈，通過參與節點從用戶接收登錄數據，通過參與節點從由登錄數據所標識的用戶接收資產轉移請求，資產轉移請求包括資產接收者的標識數據，通過參與節點基于與用戶相關聯的先前資產轉移交易確認用戶是資產的所有者，通過參與節點基于區塊鏈記錄驗證資產的完整性和有效性，通過參與節點確定資產接收者是區塊鏈的注冊用戶，響應于通過參與節點確定資產接收者是區塊鏈的注冊用戶，通過參與節點通過與審計者的私有密鑰相關聯的公共密鑰將資產轉移交易加密；以及通過參與節點向審計者提供加密的資產轉移交易。

技術領域

本申請大體涉及數據存儲系統，并且更具體地，涉及對資產轉移數據的選擇性訪問。

背景技術

集中式數據庫存儲并且維持一個位置處的一個單個數據庫(例如，數據庫服務器)中的數據。該位置常常是中央計算機，例如，臺式中央處理單元(CPU)、服務器CPU或者大型計算機。存儲在集中式數據庫上的信息通常可從多個不同點訪問。多個用戶或者客戶端工作站可以同時在集中式數據庫上工作(例如，基于客戶端/服務器配置)。由于其單個位置，因而集中式數據庫特別地出于安全性的目的容易管理、維持和控制。在集中式數據庫內，由于所有數據的單個存儲地點還隱含給定數據集僅具有一個主要記錄，因而數據冗余最小化。

然而，集中式數據庫存在顯著缺陷。例如，集中式數據庫具有單個故障點。具體地，如果不存在容錯考慮和硬件故障發生(例如，硬件、固件和/或軟件故障)，則數據庫內的所有數據丟失并且所有用戶的工作中斷。另外，集中式數據庫高度依賴于網絡連接性。因此，連接越慢，每個數據庫訪問需要的時間量增加。另一缺陷是當集中式數據庫經歷歸因于單個位置的高流量的瓶頸的發生。此外，由于數據的僅一個副本由數據庫維持，因而集中式數據庫提供對數據的有限訪問。因此，在不產生顯著問題或者冒重寫存儲數據的風險的情況下，多個設備不能同時訪問相同數據。此外，由于數據庫存儲系統具有最小到沒有數據冗余，除了通過從備份存儲裝置手動操作之外，檢索意外丟失的數據非常困難。

常規地，集中式數據庫由低搜索能力、缺少安全性和慢交易速度限制。如此，需要克服這些顯著缺陷的方案。

區塊鏈網絡中的計算節點可以被用于執行用戶之間的資產轉移操作。證券交易、供應鏈交易、虛擬支付是不同形式的資產轉移操作，其中，在大多數這些情況下隱私是不可協商的要求。一些現有方案試圖通過利用零知識證明幫助區塊鏈中的節點評估交易的有效性而不獲悉其內容來處理隱私的問題。然而，零知識證明的隱私保證以性能為代價發生。這些證明通常對于證明器和驗證器二者計算昂貴，其中，僅有例外是享有以昂貴證明生成為代價的輕量驗證的基于SNARK的方案(例如，Zerocash)。基于SNARK的方案的主要缺陷是不能容易分布的受信任設置的要求。在沒有分布式設置的情況下，不能確保這樣的方案的安全性，并且其采用可能是有限的。

因此，可以容易分布并且提供用于可實施的可審計性的資產轉移數據的選擇性訪問的高效和安全隱私保留資產轉移機制的方法是期望的。

發明內容

一個示例實施例提供一種包括處理器和存儲器的系統，其中處理器被配置為執行以下各項中的一項或多項：連接到被配置為存儲用戶資產的區塊鏈，從用戶接收登錄數據，從由登錄數據所標識的用戶接收資產轉移請求，資產轉移請求包括資產接收者的標識數據；基于與用戶相關聯的先前資產轉移交易確認用戶是資產的所有者；基于區塊鏈記錄驗證資產的完整性和有效性；確定資產接收者是區塊鏈的注冊用戶；響應于確定資產接收者是區塊鏈的注冊用戶，通過與審計者的私有密鑰相關聯的公共密鑰將資產轉移交易加密；以及向審計者提供加密的資產轉移交易。