[發明專利]一種基于函數加密的隱私鏡像金融審計方法及系統

有效

• 申請號: 202011184529.5
• 申請日: 2020-10-29
• 公開（公告）號: CN112329032B
• 公開（公告）日: 2023-03-10
• 發明（設計）人: 翁健;吳正豪;楊雅希;葉竹風;李宇嫻
• 申請（專利權）人: 暨南大學
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06Q40/04;G06Q40/12;G06F16/27;G06F21/64
• 代理公司: 廣州市華學知識產權代理有限公司 44245
• 代理人: 李君

本發明公開了一種基于函數加密的隱私鏡像金融審計方法，該方法過程如下：審計機構先接收公司上傳的審計業務注冊信息，其后對地方銀行上傳的該公司的經隱私處理的交易流水進行授權簽名，在授權成功后，返回授權結果給地方銀行，同時將相關信息上傳到審計聯盟鏈，建立和維護該公司的鏈上隱私鏡像賬戶，完成公司交易流水授權過程，而當審計機構對公司發起審計時，地方銀行發送待審財務信息和經函數加密的交易流水信息，審計機構使用解密器驗證交易流水信息和財務信息，完成正常的公司財務審計工作。本發明在保護公司交易流水隱私的前提下，通過建立鏈上隱私鏡像賬戶，實現審計機構審計的高效性和可靠性。

技術領域

本發明涉及函數加密技術的研究領域，特別涉及一種基于函數加密的隱私鏡像金融審計方法及系統。

背景技術

自上市公司誕生至今，利益相關方之間的信息不對稱是金融行業的基本問題之一。上市公司的管理層，作為上市公司的實際運營者，與上市公司的利益相關方(治理層，股東，債權人等)有著天然的信息不對稱，管理層有著足夠的動機進行上市公司信息披露舞弊，會計師事務所，投資銀行等第三方機構應運而生，這些第三方機構亦構成了當代金融行業的顯著特征，他們受利益相關方的委托，對上市公司相關信息的真實性進行審計與背書，保護相關方的利益。

銀行作為商業活動的樞紐，其個別內部人員存在的舞弊現象不僅為銀行本身帶來了極大的風險，亦為相關的第三方機構造成不可挽回的損失，更使得投資者血本無歸。現有的方案仍然沒有解決該問題，以及審計效率慢，審計結果的可靠性低等問題。

發明內容

本發明的主要目的在于克服現有技術的缺點與不足，提供一種基于函數加密的隱私鏡像金融審計方法，在保護公司交易流水隱私的前提下，通過建立鏈上隱私鏡像賬戶，實現審計機構審計的高效性，提高審計的可靠性。

本發明的另一目的在于提供一種基于函數加密的隱私鏡像金融審計系統。

本發明的主要目的通過以下的技術方案實現：

一種基于函數加密的隱私鏡像金融審計方法，其特征在于，包括以下步驟：

由若干個審計機構構建審計機構聯盟鏈；用戶向審計機構聯盟鏈中的審計機構請求審計業務注冊，該審計機構根據注冊信息與該用戶對應的地方銀行建立授權審計關系；

地方銀行獲取用戶交易流水信息并進行隱私化處理，得到隱私交易流水信息，將該隱私交易流水信息上傳到該審計機構；

審計機構對隱私交易流水信息進行授權簽名，反饋授權結果給地方銀行，并將相關授權信息以交易形式上傳到審計機構聯盟鏈，建立和維護該用戶的交易流水授權鏈；

對應地方銀行收到審計機構返回的授權簽名后，提交交易流水信息和授權簽名，智能合約進行檢驗，根據檢驗結果確認該交易流水結果；

進行審計時，審計機構與對應地方銀行建立安全信道，通過協商函數加密需使用的相關參數，審計機構獲取解密密鑰；

根據協商結果，對應地方銀行發送加密的待審財務信息到審計機構；

審計機構通過解密密鑰和交易流水授權鏈驗證待審財務信息并進行審計，得到審計結果。

進一步地，所述建立授權審計關系需要簽署電子三方協議；所述注冊信息包括用戶注冊名、用戶ID、開戶行信息。

進一步地，所述地方銀行獲取用戶交易流水信息并進行隱私化處理，得到隱私交易流水信息，將該隱私交易流水信息上傳到該審計機構，具體為：當用戶每產生一筆交易流水，地方銀行將獲取該用戶的交易流水信息，并對交易流水信息通過國密SM3的雜湊函數進行隱私化處理，得到隱私交易流水信息，將該隱私交易流水信息上傳到該審計機構；所述交易流水信息包含用戶ID、交易對象ID、交易金額、交易種類、交易時間。