[發明專利]一種基于哈希算法的數字資產確權和溯源方法

有效

• 申請號: 202210274573.8
• 申請日: 2022-03-21
• 公開（公告）號: CN114362971B
• 公開（公告）日: 2022-06-21
• 發明（設計）人: 陳增兵;徐同愷;朱夢雅;傅波海;楊鴿;趙呈洋
• 申請（專利權）人: 南京大學;矩陣時光數字科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 南京華訊知識產權代理事務所(普通合伙) 32413
• 代理人: 仝東鳳

1.一種基于哈希算法的數字資產確權方法，其特征在于，包括以下步驟：

（1）CA認證中心向原始用戶頒發CA用戶證書同時產生業務流水號，CA認證中心與原始用戶對CA用戶證書中的隱私CA用戶證書CA₂進行認證，認證通過后，CA認證中心與原始用戶均生成一次性CA證書；

（2）原始用戶向數字資產認證中心發送數字資產M同時產生業務流水號，數字資產認證中心與原始用戶對數字資產M進行認證，認證通過后，數字資產認證中心與原始用戶均生成數字資產M的認證文件；

（3）原始用戶產生量子數字簽名業務流水號并生成簽名文件，CA認證中心、數字資產認證中心和原始用戶之間針對簽名文件進行三方的量子數字簽名，其中原始用戶為簽名方，CA認證中心和數字資產認證中心為驗簽方，CA認證中心和數字資產認證中心都驗簽通過時，隨后CA認證中心進行身份驗證，數字資產認證中心進行文件驗證，當身份驗證和文件驗證都通過時，確權成功產生業務流水號并進入下一步；否則驗簽不通過，結束此次確權過程或重新開始確權；

其中，所述生成簽名文件的具體過程為：

原始用戶使用數字資產M的認證文件、一次性CA證書、量子數字簽名業務流水號、CA認證中心的機構信息和數字資產認證中心的機構信息生成簽名文件，即

；

（4）原始用戶生成數字資產M的確權文件，具體過程為：

首先，原始用戶將確權成功操作對應的時間戳記為，接著原始用戶使用簽名文件的哈希值、簽名文件、時間戳以及業務流水號生成數字資產M的確權文件：

，其中為不可約多項式，作為輸入隨機數的密鑰。

2.根據權利要求1所述的一種基于哈希算法的數字資產確權方法，其特征在于，所述CA認證中心與原始用戶對CA用戶證書中的隱私CA用戶證書CA₂進行認證的具體包括：

方法1：1）CA認證中心從本地獲取選擇一組n位隨機數，n位隨機數用于生成n階不可約多項式，再將不可約多項式中除最高項以外每一項系數組成的n位字符串記為；

2）CA認證中心與原始用戶之間共享兩組量子密鑰和，長度為n、的長度為2n，分別用于作為哈希函數的輸入隨機數和加密；

3）CA認證中心選擇n階不可約多項式和作為輸入隨機數的共享密鑰得到基于線性反饋移位寄存器的哈希函數，再使用該哈希函數計算隱私CA用戶證書CA₂的哈希值，記為；隨后用共享密鑰加密該哈希值和字符串,加密采用異或操作得到；

4）CA認證中心把加密后的結果發給原始用戶，原始用戶收到后，使用共享密鑰對加密結果進行解密，得到哈希值和字符串，原始用戶依次用字符串的每一位對應多項式中除最高項以外每一項的系數，生成GF(2)域上的一個最高階系數為1的n階不可約多項式，再選擇該不可約多項式和作為輸入隨機數的共享密鑰串生成基于線性反饋移位寄存器的哈希函數，使用哈希函數計算隱私CA用戶證書CA₂的哈希值，記為，如果原始用戶計算的哈希值與解密得到的哈希值相同，則認證通過；否則認證不通過，需返回重新頒發CA用戶證書；或者，

方法2：1）CA認證中心與原始用戶共享一串n位隨機數，從而進行不可約多項式的預置生成；

2）CA認證中心與原始用戶共享密鑰和，CA認證中心利用自己的密鑰作為輸入隨機數和預置生成的不可約多項式一起生成基于線性反饋移位寄存器的哈希函數，再使用該哈希函數計算隱私CA用戶證書CA₂的哈希值，記為；

3）CA認證中心利用自己的密鑰對哈希值加密，將加密后的哈希值發給原始用戶，原始用戶使用共享密鑰對接收到的結果進行解密，得到；接著原始用戶利用自己的密鑰作為輸入隨機數和預置生成的不可約多項式一起生成基于線性反饋移位寄存器的哈希函數，利用該哈希函數計算隱私CA用戶證書CA₂的哈希值，記為；如果該哈希值和解密后的哈希值一致，則認證通過；否則認證不通過，需返回重新頒發CA用戶證書。