[go: up one dir, main page]

TW202020711A - 用於資訊保護的系統和方法 - Google Patents

用於資訊保護的系統和方法 Download PDF

Info

Publication number
TW202020711A
TW202020711A TW108125044A TW108125044A TW202020711A TW 202020711 A TW202020711 A TW 202020711A TW 108125044 A TW108125044 A TW 108125044A TW 108125044 A TW108125044 A TW 108125044A TW 202020711 A TW202020711 A TW 202020711A
Authority
TW
Taiwan
Prior art keywords
transaction
commitment
receiver
combination
factor
Prior art date
Application number
TW108125044A
Other languages
English (en)
Other versions
TWI716034B (zh
Inventor
崔嘉輝
馬寶利
劉正
張文彬
馬環宇
Original Assignee
香港商阿里巴巴集團服務有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 香港商阿里巴巴集團服務有限公司 filed Critical 香港商阿里巴巴集團服務有限公司
Publication of TW202020711A publication Critical patent/TW202020711A/zh
Application granted granted Critical
Publication of TWI716034B publication Critical patent/TWI716034B/zh

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/10—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means together with a coded signal, e.g. in the form of personal identification information, like personal identification number [PIN] or biometric data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3006—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters
    • H04L9/3013—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy underlying computational problems or public-key parameters involving the discrete logarithm problem, e.g. ElGamal or Diffie-Hellman systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3066—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3218—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using proof of knowledge, e.g. Fiat-Shamir, GQ, Schnorr, ornon-interactive zero-knowledge proofs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/04—Masking or blinding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/04—Masking or blinding
    • H04L2209/046—Masking or blinding of operations, operands or results of the operations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/08—Randomization, e.g. dummy operations or using noise
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Finance (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Computing Systems (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Power Engineering (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Algebra (AREA)
  • Mathematical Analysis (AREA)
  • Mathematical Optimization (AREA)
  • Mathematical Physics (AREA)
  • Pure & Applied Mathematics (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

一種電腦實現的方法包括：用承諾方案承諾交易的交易金額t以獲取交易承諾值T，所述承諾方案至少包括交易盲因子r_t；用所述交易的接收方的公鑰PK_B加密所述交易盲因子r_t和所述交易金額t的組合；以及向與所述接收方相關聯的接收方節點發送所述交易承諾值T和所述加密的組合，以便所述接收方節點驗證所述交易。

Description

用於資訊保護的系統和方法
本發明總體上係關於用於資訊保護的方法和設備。
隱私對於各種用戶之間的通信和資料傳送是重要的。在沒有保護的情況下，用戶暴露於身份盜竊、非法轉移或其它潛在損失的風險中。當線上實現通信和傳送時，由於對線上資訊的自由存取，風險甚至變得更大。
本發明的各種實施例包括用於資訊保護的系統、方法和非暫態電腦可讀媒體。 根據一個方面，一種電腦實現的用於資訊保護的方法包括：用承諾方案承諾交易的交易金額t以獲取交易承諾值T，所述承諾方案至少包括交易盲因子r_t；用所述交易的接收方的公鑰PK_B加密所述交易盲因子r_t和所述交易金額t的組合；以及向與所述接收方相關聯的接收方節點發送所述交易承諾值T和所述加密的組合，以便所述接收方節點驗證所述交易。 在一些實施例中，所述公鑰PK_B是非對稱加密密鑰。 在一些實施例中，所述承諾方案包括Pedersen承諾，所述Pedersen承諾至少基於所述交易盲因子r_t並且具有所述交易金額t作為被承諾值。 在一些實施例中，所述交易盲因子r_t和所述交易金額t的組合包括所述交易盲因子r_t和所述交易金額t的級聯。 在一些實施例中，向與所述接收方相關聯的接收方節點發送所述交易承諾值T和所述加密的組合，以便所述接收方節點驗證所述交易，包括：向與所述接收方相關聯的接收方節點發送所述交易承諾值T和所述加密的組合，使得所述接收方節點：用所述接收方的私鑰SK_B解密所述加密的組合，以獲取所述交易盲因子r_t和所述交易金額t；以及 至少基於所述交易承諾值T、所述交易盲因子r_t和所述交易金額t驗證所述交易。 在一些實施例中，促使所述接收方節點至少基於所述交易承諾值T、所述交易盲因子r_t和所述交易金額t驗證所述交易，包括使所述接收方節點：回應於基於所述交易盲因子r_t確定所述交易承諾值T與所述交易金額t的承諾方案不匹配，拒絕所述交易；以及回應於基於所述交易盲因子r_t確定所述交易承諾值T與所述交易金額t的承諾方案匹配，透過利用所述接收方的所述私鑰SK_B對所述交易簽名以產生接收方簽名SIGB來批准所述交易。 在一些實施例中，在向與所述接收方相關聯的接收方節點發送所述加密的組合之前，還包括：用承諾方案承諾所述交易的找零y以獲取找零承諾值Y，所述承諾方案至少包括找零盲因子r_y，其中所述找零y是所述交易的發送方為所述交易動用的一個或多個資產減去所述交易金額t；以及用所述發送方的公鑰PK_A加密所述找零盲因子r_y和所述找零y的另一組合。 在一些實施例中，所述方法還包括：回應於接收到所述接收方簽名SIGB，透過用所述發送方的私鑰SK_A對所述交易簽名以產生發送方簽名SIGA來批准所述交易；以及向區塊鏈網路中的一個或多個節點提交包括所述加密的組合、所述加密的另一組合、所述交易承諾值T、所述找零承諾值Y、所述發送方簽名SIGA和所述接收方簽名SIGB的所述交易，以便所述一個或多個節點驗證所述交易。 在一些實施例中，向所述區塊鏈網路中的一個或多個節點提交包括所述加密的組合、所述加密的另一組合、所述交易承諾值T、所述找零承諾值Y、所述發送方簽名SIGA和所述接收方簽名SIGB的所述交易以便所述一個或多個節點驗證所述交易，包括：向所述區塊鏈網路中的所述一個或多個節點提交包括所述加密的組合、所述加密的另一組合、所述交易承諾值T、所述找零承諾值Y、所述發送方簽名SIGA和所述接收方簽名SIGB的所述交易，使得所述一個或多個節點回應於成功驗證所述交易，向所述接收方發佈所述交易金額t、消除為所述交易動用的所述一個或多個資產、並向所述發送方發佈所述找零y。 根據另一方面，一種非暫態電腦可讀儲存媒體儲存待由處理器執行以促使所述處理器執行操作的指令，所述操作包括：用承諾方案承諾交易的交易金額t以獲取交易承諾值T，所述承諾方案至少包括交易盲因子r_t；用所述交易的接收方的公鑰PK_B加密所述交易盲因子r_t和所述交易金額t的組合；以及向與所述接收方相關聯的接收方節點發送所述交易承諾值T和所述加密的組合，以便所述接收方節點驗證所述交易。 根據另一方面，一種用於資訊保護的系統包括處理器和耦合至所述處理器的非暫態電腦可讀儲存媒體，所述儲存媒體儲存待由所述處理器執行以促使所述系統執行操作的指令，所述操作包括：用承諾方案承諾交易的交易金額t以獲取交易承諾值T，所述承諾方案至少包括交易盲因子r_t；用所述交易的接收方的公鑰PK_B加密所述交易盲因子r_t和所述交易金額t的組合；以及向與所述接收方相關聯的接收方節點發送所述交易承諾值T和所述加密的組合，以便所述接收方節點驗證所述交易。 根據另一方面，一種電腦實現的用於資訊保護的方法包括：獲取用交易的接收方的公鑰PK_B加密的交易盲因子r_t和交易金額t的組合，並獲取交易承諾值T，其中，由與所述交易的發送方相關聯的發送方節點用承諾方案承諾所述交易金額t，以獲取所述交易承諾值T，所述承諾方案至少包括所述交易盲因子r_t；用所述交易的接收方的私鑰SK_B解密所述獲取的組合，以獲取所述交易盲因子r_t和所述交易金額t；以及至少基於所述交易承諾值T、所述交易盲因子r_t和所述交易金額t驗證所述交易。 在一些實施例中，所述接收方的所述公鑰PK_B和所述接收方的所述私鑰SK_B是非對稱加密密鑰。 根據另一方面，非暫態電腦可讀儲存媒體儲存待由處理器執行以促使所述處理器執行操作的指令，所述操作包括：獲取用交易的接收方的公鑰PK_B加密的交易盲因子r_t和交易金額t的組合，並獲取交易承諾值T，其中，由與所述交易的發送方相關聯的發送方節點用承諾方案承諾所述交易金額t，以獲取所述交易承諾值T，所述承諾方案至少包括所述交易盲因子r_t；用所述交易的接收方的私鑰SK_B解密所述獲取的組合，以獲取所述交易盲因子r_t和所述交易金額t；以及至少基於所述交易承諾值T、所述交易盲因子r_t和所述交易金額t驗證所述交易。 根據另一方面，一種用於資訊保護的系統包括處理器和耦合至所述處理器的非暫態電腦可讀儲存媒體，所述儲存媒體儲存待由所述處理器執行以使所述系統執行操作的指令，所述操作包括：獲取用交易的接收方的公鑰PK_B加密的交易盲因子r_t和交易金額t的組合，並獲取交易承諾值T，其中，由與所述交易的發送方相關聯的發送方節點用承諾方案承諾所述交易金額t，以獲取所述交易承諾值T，所述承諾方案至少包括所述交易盲因子r_t；用所述交易的接收方的私鑰SK_B解密所述獲取的組合，以獲取所述交易盲因子r_t和所述交易金額t；以及至少基於所述交易承諾值T、所述交易盲因子r_t和所述交易金額t驗證所述交易。 根據另一方面，一種電腦實現的用於資訊保護的方法包括：用承諾方案承諾交易的交易金額t以獲取交易承諾值T，所述承諾方案至少包括交易盲因子r_t；將所述交易金額t、所述交易盲因子r_t以及所述交易承諾值T發送至與所述交易的接收方關聯的接收方節點，以便所述接收方節點驗證所述交易，並用所述接收方的公鑰PK_B加密所述交易盲因子r_t和所述交易金額t；從所述接收方節點獲取所述交易盲因子r_t和所述交易金額t的加密的組合；以及向區塊鏈中的多個節點傳輸所述加密的組合和所述交易承諾值T，以便所述多個節點驗證所述交易。 根據另一方面，一種非暫態電腦可讀儲存媒體儲存待由處理器執行以促使所述處理器執行操作的指令，所述操作包括：用承諾方案承諾交易的交易金額t以獲取交易承諾值T，所述承諾方案至少包括交易盲因子r_t；將所述交易金額t、所述交易盲因子r_t以及所述交易承諾值T發送至與所述交易的接收方關聯的接收方節點，以便所述接收方節點驗證所述交易，並用所述接收方的公鑰PK_B加密所述交易盲因子r_t和所述交易金額t；從所述接收方節點獲取所述交易盲因子r_t和所述交易金額t的加密的組合；以及向區塊鏈中的多個節點傳輸所述加密的組合和所述交易承諾值T，以便所述多個節點驗證所述交易。 根據另一方面，一種用於資訊保護的系統包括處理器和耦合至所述處理器的非暫態電腦可讀儲存媒體，所述儲存媒體儲存待由所述處理器執行以使所述系統執行操作的指令，所述操作包括：用承諾方案承諾交易的交易金額t以獲取交易承諾值T，所述承諾方案至少包括交易盲因子r_t；將所述交易金額t、所述交易盲因子r_t以及所述交易承諾值T發送至與所述交易的接收方關聯的接收方節點，以便所述接收方節點驗證所述交易，並用所述接收方的公鑰PK_B加密所述交易盲因子r_t和所述交易金額t；從所述接收方節點獲取所述交易盲因子r_t和所述交易金額t的加密的組合；以及向區塊鏈中的多個節點傳輸所述加密的組合和所述交易承諾值T，以便所述多個節點驗證所述交易。 根據另一方面，一種電腦實現的用於資訊保護的方法包括：獲取交易的交易金額t、交易盲因子r_t以及交易承諾值T；基於所述獲取的交易金額t、所述獲取的交易盲因子r_t以及所述獲取的交易承諾值T驗證所述交易；回應於成功驗證所述交易，用所述交易的接收方的公鑰PK_B加密所述交易盲因子r_t和所述交易金額t，以獲取加密的組合；以及將所述加密的組合傳輸至與所述交易的發送方關聯的發送方節點。 根據另一方面，一種非暫態電腦可讀儲存媒體儲存待由處理器執行以促使所述處理器執行操作的指令，所述操作包括：獲取交易的交易金額t、交易盲因子r_t以及交易承諾值T；基於所述獲取的交易金額t、所述獲取的交易盲因子r_t以及所述獲取的交易承諾值T驗證所述交易；回應於成功驗證所述交易，用所述交易的接收方的公鑰PK_B加密所述交易盲因子r_t和所述交易金額t，以獲取加密的組合；以及將所述加密的組合傳輸至與所述交易的發送方關聯的發送方節點。 根據另一方面，一種用於資訊保護的系統包括處理器和耦合至所述處理器的非暫態電腦可讀儲存媒體，所述儲存媒體儲存待由所述處理器執行以使所述系統執行操作的指令，所述操作包括：獲取交易的交易金額t、交易盲因子r_t以及交易承諾值T；基於所述獲取的交易金額t、所述獲取的交易盲因子r_t以及所述獲取的交易承諾值T驗證所述交易；回應於成功驗證所述交易，用所述交易的接收方的公鑰PK_B加密所述交易盲因子r_t和所述交易金額t，以獲取加密的組合；以及將所述加密的組合傳輸至與所述交易的發送方關聯的發送方節點。 在參考圖式考慮以下描述和所附申請專利範圍之後，本文公開的系統、方法和非暫態電腦可讀媒體的這些特徵和其它特徵，以及操作方法和結構的相關元件的功能以及部件的組合和製造的經濟性將變得更加明顯，所有圖式形成本說明書的一部分，其中在各個圖式中，相同的圖式標記表示對應的部件。然而，應當清楚地理解，圖式僅用於說明和描述的目的，而不意圖作為對本發明的限制的定義。
因為操作由網路中的各個節點(例如，計算設備)執行，區塊鏈可以被認為是去中心化的資料庫，通常被稱為分散式帳本。任何資訊都可以被寫入並被保存至區塊鏈中或從區塊鏈被讀取。任何人都可以建立伺服器並作為節點加入區塊鏈網路。任何節點都可以透過執行諸如雜湊計算的複雜計算以向當前區塊鏈添加區塊，從而對維持區塊鏈貢獻計算能力，並且所添加的區塊可以包含各種類型的資料或資訊。可以用代幣(例如，數位貨幣單位)對為所添加的區塊貢獻計算能力的節點進行獎勵。由於區塊鏈沒有中心節點，所以每個節點是等同的，並且保存整個區塊鏈資料庫。 節點是例如支援區塊鏈網路並保持其平穩運行的計算設備或大型電腦系統。有兩種類型的節點，全量節點和輕量節點。全量節點保存區塊鏈的完整副本。區塊鏈網路上的全量節點驗證它們接收的交易和區塊，並將這些交易和區塊中繼到連接的對等點，以提供交易的共識驗證。另一方面，輕量節點僅下載區塊鏈的一小部分。例如，輕量節點用於數位貨幣交易。當輕量節點想要進行交易時，輕量節點將與全量節點通信。 這種去中心化屬性可以幫助防止處於控制位置的管理中心出現。例如，比特幣區塊鏈的維護是由運行區域中(裝有)比特幣軟體的通信節點組成的網路執行。本發明使用一個或多個區塊鏈或數字貨幣，例如比特幣和以太幣。本領域普通技術人員應當理解，本發明中公開的技術方案可以使用或應用於其他類型的區塊鏈和數位貨幣。也就是說，取代傳統意義上的銀行、機構或管理員，多個中間角色以執行比特幣軟體的電腦伺服器的形式存在。這些電腦伺服器形成經由網際網路連接的網路，其中任何人都可能加入該網路。網路所容納的交易可以具有以下形式：“用戶A想要將Z個比特幣發送給用戶B”，其中使用容易獲得的軟體應用程式將交易廣播至網路。電腦伺服器用作比特幣伺服器，該比特幣伺服器可操作以驗證這些金融交易，並將這些金融交易的記錄添加至其帳本的副本中，接著向網路的其它伺服器廣播這些帳本添加操作。 維護區塊鏈被稱為“挖礦”，並且進行這種維護的人被用如上所述的新創造的比特幣和交易費進行獎勵。例如，節點可以基於區塊鏈網路已經同意的一組規則確定交易是否有效。礦工可位於任何大陸上，並透過驗證每一交易是有效的以及將該交易添加至區塊鏈中來處理支付。透過由多個礦工提供的共識實現這種驗證，並且假定不存在系統串通。最後，所有資料將是一致的，因為計算必須滿足某些要求才是有效的，並且所有節點將被同步以確保區塊鏈是一致的。因此，資料可以被一致地儲存在區塊鏈節點的分散式系統中。 透過挖礦過程，交易諸如資產轉移被網路節點驗證並被添加至區塊鏈的區塊的增長鏈中。透過遍歷整個區塊鏈，驗證可包括例如付款方是否有權存取轉帳資產、資產是否以前已經被花費、轉帳金額是否正確等。例如，在由發送方簽發的假設交易(例如，根據UTXO(未被花費的交易輸出)模型的比特幣交易，根據帳戶/餘額模型的以太幣交易)中，提出的交易可被廣播至區塊鏈網路以便挖礦。礦工需要根據區塊鏈歷史檢查交易是否有資格被執行。如果根據現有的區塊鏈歷史，發送方的錢包餘額具有足夠的資金，則認為交易是有效的，並且可以將該交易添加至區塊中。資產轉移一旦被驗證，其可以被包含於下一個待被添加至區塊鏈的區塊中。 區塊非常像資料庫記錄。每次寫入資料時創建一個區塊。這些區塊被連結並使用密碼術被保護以成為互連的網路。每個區塊都連接至前一區塊，這也是名稱“區塊鏈”的起源。每個區塊通常包含前一區塊的加密雜湊值、產生時間和實際資料。例如，每個區塊包含兩個部分：記錄當前區塊的特徵值的區塊頭，以及記錄實際資料(例如，交易資料)的主體。區塊的鏈透過區塊頭連結。每個區塊頭可以包含多個特徵值，例如版本、前一區塊雜湊值、默克爾(Merkle)根、時間戳記、難度目標和隨機數。前一區塊雜湊值不僅包含前一區塊的地址，而且包含前一區塊內部的資料的雜湊值，從而使得區塊鏈不可變。隨機數是當被包括時產生具有指定數量的前導零位的雜湊值的數。 為了挖礦，節點獲取新區塊的內容的雜湊值。隨機數(例如，隨機字符串)被附加到該雜湊值，從而獲得新字符串。新字符串被再次進行雜湊處理。然後，將最終的雜湊值與難度目標(例如，級別)進行比較，並確定最終的雜湊值是否實際小於難度目標。如果最終的雜湊值不小於難度目標，則改變隨機數，並且再次重複該過程。如果最終的雜湊值小於難度目標，則將所述區塊添加至鏈中，更新公開帳本並提醒所述添加。負責成功添加的節點獲得比特幣獎勵，例如，透過向新區塊添加對自身的獎勵交易(稱為造幣產生)。 即，對於每個輸出“Y”，如果k是從最小熵(min-entropy)高的分佈中選擇的，則不可能找到輸入x以使得H(k|x)=Y，其中K是隨機數，x是區塊的雜湊值，Y是難度目標，並且“|”表示級聯(concatenation)。由於加密雜湊值基本上是隨機的，由於加密雜湊值的輸出不能從其輸入預測，僅存在一種找到隨機數的已知方法：一個接一個地嘗試整數，例如1、然後2、然後3、等等，這可以被稱為蠻力。前導零的數量越大，找到必需的隨機數Y所花費的平均時間就越長。在一個示例中，比特幣系統不斷地調整前導零的數量，使得找到隨機數的平均時間約為十分鐘。這樣，由於計算硬體的處理能力隨著時間提高，接下來幾年，比特幣協議將只需要更多的前導零位，以使得實現挖礦總是花費大約十分鐘的持續時間。 如上所述，雜湊處理是區塊鏈的重要基礎。可以將雜湊演算法理解為將任何長度的消息壓縮成固定長度消息摘要的函數。MD5和SHA是更常使用的。在一些實施例中，區塊鏈的雜湊值長度是256位，這意味著無論原始內容是什麼，最終都計算256位的二進位數字。並且只要原始內容不同，就可以保證相應的雜湊值是唯一的。例如，字符串“123”的雜湊值是 a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0 (十六進位)，其當被轉換為二進位時具有256位，並且僅“123”具有這個雜湊值。區塊鏈中的雜湊演算法是不可逆的，即，正向計算是容易的(從“123”至 a8fdc205a9f19cc1c7507a60c4f01b1c7507a60c4f01b13d11d7fd0)，並且即使耗盡所有計算資源，也不能完成逆向計算。因此，區塊鏈的每個區塊的雜湊值是唯一的。 此外，如果區塊的內容改變，則其雜湊值也將改變。區塊和雜湊值一一對應，並且針對區塊頭具體計算每個區塊的雜湊值。即，連接區塊頭的特徵值以形成長字符串，然後為所述字符串計算雜湊值。例如，“雜湊值=SHA256(區塊頭)”是區塊雜湊值計算公式，SHA256是應用於區塊頭的區塊鏈雜湊演算法。雜湊值由區塊頭而不是區塊主體唯一地確定。如上所述，區塊頭包含許多內容，包括當前區塊的雜湊值和前一區塊的雜湊值。這意味著如果當前區塊的內容改變，或者如果前一區塊的雜湊值改變，則將導致當前區塊中的雜湊值改變。如果駭客修改了區塊，則所述區塊的雜湊值改變。由於下一區塊必須包含前一區塊的雜湊值，為了使後面的區塊連接至被修改的區塊，駭客必須依次修改所有隨後的區塊。否則，被修改的區塊將脫離區塊鏈。由於設計原因，雜湊值計算是耗時的，幾乎不可能在短時間內修改多個區塊，除非駭客已經掌握了整個網路51%以上的計算能力。因此，區塊鏈保證了其自身的可靠性，並且一旦資料被寫入，資料就不能被篡改。 一旦礦工找到了新區塊的雜湊值(即，合格的簽名或解決方案)，礦工就將該簽名廣播至所有其它礦工(區塊鏈中的節點)。現在，其它礦工依次驗證所述解決方案是否與發送方的區塊的問題相對應(即，確定雜湊值輸入是否實際上導致所述簽名)。如果所述解決方案是有效的，則其它礦工將確認該解決方案，並同意可將新區塊添加至區塊鏈。因此，達成了新區塊的共識。這也被稱為“工作量證明”。已經達成共識的區塊現在可以被添加至區塊鏈中，並且與其簽名一起被廣播至網路上的所有節點。只要區塊內的交易在所述時間點正確地對應於當前錢包餘額(交易歷史)，節點就將接受該區塊並將保存該區塊於節點的交易資料。每當在所述區塊的頂部添加新的區塊時，所述添加還可算作為對其之前的區塊的另一“確認”。例如，如果交易被包括在區塊502中，並且區塊鏈有507個區塊，這意味著交易具有五個確認(對應於區塊507至區塊502)。交易具有越多的確認，攻擊者就越難改變。 在一些實施例中，示例性區塊鏈資產系統利用公鑰密碼術，其中產生兩個密鑰，一個公鑰和一個私鑰。可認為公鑰是帳號，而可認為私鑰是所有權憑證。例如，比特幣錢包是公鑰和私鑰的集合。可以用屬於資產地址的私鑰的知識來證明與該地址相關聯的資產(例如，數字貨幣、現金資產、股票、股權、債券)的所有權。例如，比特幣錢包軟體，有時稱為“比特幣客戶軟體”，允許給定用戶交易比特幣。錢包程式產生並行儲存私鑰，並與比特幣網路上的對等點通信。公鑰和私鑰可以被稱為非對稱加密密鑰(或非對稱型加密密鑰)。 在區塊鏈交易中，透過付款人和收款人的公鑰在區塊鏈中識別付款人和收款人。例如，大多數當代比特幣轉移是從一個公鑰到不同的公鑰。實際上，這些密鑰的雜湊值被用於區塊鏈中，並且被稱為“比特幣地址”。原則上，如果使用用戶的比特幣地址而不是他們的名字，假想的攻擊者個人S可以透過簡單地向區塊鏈帳本添加像“個人A向個人S支付100個比特幣”一樣的交易從個人A偷錢。比特幣協議透過要求每次轉帳都用付款人的私鑰進行數位簽章防止這種盜竊，並且只有經簽名的轉帳可以被添加至區塊鏈帳本中。由於個人S不能偽造個人A的簽名，因此個人S不能透過向區塊鏈添加相當於“個人A向個人S支付200個比特幣”的條目來欺騙個人A。同時，任何人都可以使用他/她的公鑰來驗證個人A的簽名，並因此在他/她是付款人的情況下驗證他/她已經授權了區塊鏈中的任何交易。 在比特幣交易的情況下，為了向用戶B轉移一些比特幣，用戶A可以構造包含關於透過節點的交易的資訊的記錄。該記錄可以簽有用戶A的簽名密鑰(私鑰)，並且包含用戶A的公共驗證密鑰和用戶B的公共驗證密鑰。簽名用於確認交易來自用戶A，並且一旦發佈交易，還防止該交易被任何人更改。該記錄與在新區塊中的同一時間窗口中發生的其它記錄一起可以被廣播至全量節點。在接收到記錄時，全量節點可以將記錄合併到區塊鏈系統中曾經發生的所有交易的帳本中，透過上述挖礦過程將新區塊添加至先前接受的區塊鏈，並且針對網路的共識規則驗證所添加的區塊。 UTXO(未被花費的交易輸出)模型和帳戶/餘額模型是用於實現區塊鏈交易的兩個示例性模型。UTXO是區塊鏈對象模型。根據UTXO，資產由尚未被花費的區塊鏈交易的輸出表示，所述輸出可以用作新交易中的輸入。例如，用戶A的待轉移的資產可以是UTXO的形式。為了花費(交易)資產，用戶A必須用私鑰簽名。比特幣是使用UTXO模型的數位貨幣的示例。在有效的區塊鏈交易的情況下，未被花費的輸出可用於實現進一步的交易。在一些實施例中，在進一步的交易中可以僅使用未被花費的輸出，以防止雙花和欺詐。為此，區塊鏈上的輸入在交易發生時被刪除，同時創建UTXO形式的輸出。這些未被花費的交易輸出可以(由私鑰持有者，例如，具有數位貨幣錢包的人)用於未來交易。 另一方面，帳戶/餘額模型(或稱為基於帳戶的交易模型)保持跟蹤每個帳戶的餘額作為全域狀態。檢查帳戶餘額，以確定帳戶餘額大於或等於花費的交易金額。以下提供了帳戶/餘額模型如何在以太坊中工作的示例： 1. Alice透過挖礦獲得5個以太幣。在該系統中記錄Alice具有5個以太幣。 2. Alice想給Bob 1個以太幣，因此系統將首先從Alice的帳戶中扣除1個以太幣，因此Alice現在具有4個以太幣。 3. 然後，系統給Bob的帳戶增加1個以太幣。該系統知道Bob本來有2個以太幣，因此Bob的餘額增加到3個以太幣。 以太坊的記帳方式可以與銀行中的記帳方式相似。類比是使用ATM/借記卡。銀行跟蹤每張借記卡有多少錢，當Bob需要花錢時，銀行在批准交易之前檢查其記錄以確保Bob具有足夠的餘額。 由於區塊鏈和其它類似的帳本是完全公開的，因此區塊鏈本身沒有隱私保護。P2P網路的公開特性意味著儘管使用它的人不是透過名字來識別的，但是將交易連結至個人和公司是可行的。例如，在跨境匯款中或在供應鏈中，交易金額具有極高級別的隱私保護值，這是因為使用交易金額資訊可以推斷交易方的特定位置和身份。交易的主題可以包括例如金錢、代幣、數位貨幣、合約、契據、醫療記錄、客戶詳細資料、股票、債券、權益或可以以數位形式描述的任何其他資產。儘管UTXO模型可以例如透過門羅幣(Monero)中的環簽名(ring signature)和零知識密碼術大零幣(Zcash)使得交易金額不公開，但是交易金額在帳戶/餘額模型下仍然是不受保護的。因此，本發明所解決的技術問題是如何保護線上資訊諸如交易金額的隱私。這樣的交易可以採用帳戶/餘額模型。 一些現有技術提出使用佩德森(Pedersen)承諾方案加密交易金額並替換帳戶/餘額模型。在該方案下，發送方透過區塊鏈之外的的安全通道向收款人發送交易金額和對應於交易金額的Pedersen承諾的隨機數。收款人驗證隨機數與交易承諾是否匹配，並執行本地儲存。例如，根據帳戶/餘額模型，帳戶可被視為用於保存被匯總但未被合併的資產的錢包(帳戶)。每個資產可以對應於資產類型(例如，加密貨幣)，並且帳戶的餘額是資產價值的總和。即使是同一類型的資產也不被合併。在交易期間，可以指定轉移資產的接收方，並且可以從錢包中移除相應資產以便為交易提供資金。區塊鏈節點驗證支付錢包是否具有足以覆蓋交易的資產，然後節點從支付錢包中刪除轉移的資產，並將相應的資產添加至接收方錢包。 然而，這種方案仍然存在限制。首先，所述方案要求用戶在本地維護永久記憶體，以管理與加密帳戶餘額對應的隨機數和明文餘額，管理實現是複雜的；其次，儲存在單個本地節點中的與“Pedersen資產”對應的盲因子(如隨機數)和明文餘額容易丟失或損壞，且由於帳戶餘額頻繁變化，多節點備份儲存難以實現。 本發明中所提出的系統和方法可以克服上述限制，並且實現對承諾方案中的交易金額、資產價值和盲因子的穩健隱私保護。為此，可以使用公鑰-私鑰來加密/解密隨機數和明文餘額，從而提供方便的管理。此外，將加密資訊儲存在區塊鏈中確保了承諾方案中的交易金額、資產價值和盲因子不容易丟失或被篡改。 在一些實施例中，承諾方案(例如，Pedersen承諾)可以加密某個值a(例如，交易金額、資產價值、關鍵參數)如下：
Figure 02_image001
其中，r是提供隱藏的隨機盲因子(或者稱為盲因子)，G和H是達成共識的橢圓曲線的生成元/基點，並且可以是隨機選擇的，sn是承諾的值，C(sn)是用作承諾並被給予對方的曲線點，並且H是另一曲線點。也就是說，G和H可以是對於節點已知的參數。可透過利用從一個點映射到另一個點的雜湊函數(H=雜湊(G))對基點G進行雜湊處理，產生H的“空袖數(nothing up my sleeve)”。H和G是給定系統的公共參數(例如，橢圓曲線上的隨機產生的點)。儘管以上提供了橢圓曲線形式的Pedersen承諾的示例，但是可以替代地使用各種其它形式的Pedersen承諾或其它承諾方案。 承諾方案保持資料保密但承諾資料使得資料的發送方稍後不能改變資料。如果一方僅知道承諾值(例如，PC(a))，則它們不能確定哪些底層資料值(例如，a)已經被承諾。資料(例如，a)以及盲因子(例如，r)稍後可以(例如，由發起方節點)顯露，承諾的接收方(例如，共識節點)可以運行該承諾，並驗證該承諾的資料與所顯露的資料相匹配。之所以存在這種盲因子，是因為如果沒有這種盲因子，有人可能試圖猜測資料。 承諾方案是發送方(承諾方)承諾一值(例如，a)使得承諾的值保持私有，但是可以在當承諾方透露承諾過程的必要參數的稍後時間顯示該承諾的值的一種方式。強承諾方案可以是資訊隱藏和計算綁定。隱藏是指給定值a和該值的承諾PC(a)應該是不相關的這一概念。即，PC(a)不應顯露關於a的資訊。在已知PC(a)、G和H的情況下，因為隨機數r，幾乎不可能知道a。如果幾乎不存在使得兩個不同的值可以導致相同承諾的方式，則承諾方案是綁定的。Pedersen承諾在離散對數假設下是完全隱藏和計算綁定的。此外，在已知r、G、H和PC(a)的情況下，可以透過確定PC(a)=r×G+a×H是否成立來驗證PC(a)。 Pedersen承諾具有加法屬性：可以將承諾相加，並且一組承諾的總和與對資料總和的承諾相同(其中盲因子設置為盲因子的總和)：
Figure 02_image003
換句話說，承諾保留了加法並且交換屬性適用，即，Pedersen承諾是相加同態的，因為底層資料可以進行數學運算，就像它沒有被加密一樣。 在一個實施例中，用於加密輸入值的Pedersen承諾可以使用橢圓曲線點來構造。傳統上，橢圓曲線密碼(ECC)公鑰是透過將用於群(G)的生成元與密鑰(r)相乘來創建的：Pub=rG。結果可以被序列化為33位元組陣列。ECC公鑰可以服從前面關於Pedersen承諾所提到的相加同態屬性。即：Pub1+Pub2=(r1+r2(mod n))G。 可以透過為所述群挑選附加的生成元(H，在下面的等式中)來創建用於輸入值的Pedersen承諾，使得沒有人知道第二生成元H相對於第一生成元G的離散對數(反之亦然)，這意味著沒有人知道使得xG=H的x。這可以例如透過使用G的加密雜湊挑選H來完成：
Figure 02_image005
給定兩個生成元G和H，加密輸入值的示例性承諾方案可以被定義為：承諾=rG+aH。這裡，r可以是秘密盲因子，a可以是被承諾的輸入值。因此，如果sn被承諾，則可以獲得上述承諾方案PC(a)=r×G+a×H。Pedersen承諾在資訊理論上是私有的：對於任何承諾，存在使一數值與該承諾匹配的盲因子。因為任意映射是不可計算的，Pedersen承諾可以從計算上對抗虛假承諾。 承諾該值的一方(節點)可以透過公開原始值a和完成承諾等式的因子r來公開該承諾。然後，希望公開值PC(a)的一方將再次計算承諾，以驗證共用的原始值確實與最初接收的承諾PC(a)相匹配。因此，可以透過將資產類型資訊映射至唯一的序列號，然後透過Pedersen承諾對其進行加密來保護資產類型資訊。當產生承諾時選擇的隨機數r使得任何人幾乎不可能根據承諾值PC(a)推斷出承諾的資產類型的類型。 在交易期間，資訊保護對於保護用戶隱私是重要的，並且交易金額是一種缺乏保護的資訊類型。圖1示出了根據各種實施例的用於資訊保護的示例性系統100。如圖所示，區塊鏈網路可以包括多個節點(例如，在伺服器、電腦等中實現的全量節點)。對於某些區塊鏈平台(例如，NEO)，具有某級別投票權的全量節點可稱為共識節點，共識節點承擔交易驗證的責任。在本發明中，全量節點、共識節點或其它等效節點可驗證交易。 此外，如圖1所示，用戶A和用戶B可以使用作為輕量節點的相應設備、諸如膝上型電腦和行動電話等執行交易。例如，用戶A可能想要透過將用戶A的帳戶中的某些資產轉移到用戶B的帳戶來與用戶B交易。用戶A和用戶B可以使用安裝有適當的交易用區塊鏈軟體的相應設備。用戶A的設備可以稱為發起方節點A，發起方節點A發起與被稱為接收方節點B的用戶B的設備的交易。節點A可以透過與節點1的通信存取區塊鏈，而節點B可以透過與節點2的通信存取區塊鏈。例如，節點A和節點B可以透過節點1和節點2向區塊鏈提交交易，以請求向區塊鏈添加交易。除了區塊鏈，節點A和節點B可以具有其它通信通道(例如，不經過節點1和節點2的常規網際網路通信)。 圖1中的每個節點可以包括處理器和儲存待由處理器執行以使得節點(例如，處理器)執行本文所述的用於資訊保護的各種步驟的指令的非暫時性電腦可讀儲存媒體。每個節點可以安裝有軟體(例如，交易程式)和/或硬體(例如，有線、無線連接)以與其它節點和/或其它設備通信。稍後參考圖5描述節點硬體和軟體的進一步細節。 圖2示出了根據各種實施例的發送方節點A、接收方節點B以及一個或多個驗證節點之間的交易和驗證的示例性步驟。下面給出的操作旨在說明。取決於實現方式，示例性步驟可以包括以各種順序執行的或並行執行的附加的、較少的或替代的步驟。 在各種實施例中，交易方(發送方用戶A和接收方用戶B)的帳戶被配置用於帳戶/餘額模型。用戶A和用戶B可以執行以下步驟以經由一個或多個設備(例如他們的膝上型電腦、行動電話等)執行交易。這些設備可以安裝有用於執行各種步驟的適當軟體和硬體。每個帳戶可以與加密私鑰(密鑰)-公鑰對相關聯。私鑰可以表示為SK=x，公鑰可以表示為PK=xG，其中G是群的生成元。每個帳戶可以包含各種資產，每個資產表示為：(V=PC(r, v), E(K, r, v))，其中v表示資產的面值，V表示面值v的Pedersen承諾，r是盲因子(例如，隨機數)，PC()是Pedersen承諾演算法，E()是加密演算法(例如，非對稱密鑰加密演算法)，並且K是加密密鑰。在一個示例中，每個資產可以表示為(V=PC(r, v), E(K, r||v))，其中||表示級聯。每個資產還可以包括除了所列出的資訊之外的資訊，例如資產的源資訊。 在一個示例中，在用戶A在區塊鏈驗證的交易中成功地向用戶B交易金額t之前，A的帳戶和B的帳戶中的資產的地址如下： 對於A的帳戶(帳戶A)： 地址：(SK_A=a, PK_A=aG) 值a_1至值a_m的資產A_1至資產A_m分別表示為：
Figure 02_image007
對於B的帳戶(帳戶B)： 地址：(SK_B=b, PK_B=bG) 值b_1至值b_n的資產B_1至資產B_n分別表示為：
Figure 02_image009
Figure 02_image011
在一些實施例中，對於帳戶/餘額模型下的每個帳戶，可以基於橢圓曲線ecp256k1產生密鑰。例如，在以太坊ecp256k1上，1至2256 -1之間的任何數位可以是有效私鑰SK。在考慮足夠的隨機性的情況下，良好的庫產生私鑰。以太坊要求私鑰SK長度為256位。使用ECC密碼術的群運算完成公鑰產生。為了導出公鑰PK，私鑰可以乘以G。用於導出公鑰PK的乘法是不同於常規乘法的ECC乘法(橢圓曲線點乘法)。G是作為ECC密碼術的域參數之一的生成元點。針對ecp256k1，G可以具有固定值。所述地址可以是例如公鑰PK的雜湊值的最後20位元組。 在一些實施例中，在步驟201處，節點A可以發起與節點B的交易。例如，用戶A和用戶B可以協商從用戶A的帳戶A到用戶B的帳戶B的交易金額t。帳戶A和帳戶B可以對應於本文描述的“錢包”。帳戶A可具有一個或多個資產。資產可以包括例如貨幣、代幣、數位貨幣、合約、契約、醫療記錄、客戶詳細資料、股票、債券、權益或能夠以數位形式描述的任何其它資產。帳戶B可以具有一個或多個資產或者不具有資產。每個資產可以與儲存在區塊鏈的區塊中的各種區塊鏈資訊相關聯，所述區塊鏈資訊包括例如表示資產類型的NoteType、表示資產的唯一標識的NoteID、表示資產價值的承諾(例如，Pedersen承諾)值的承諾值、隨機數和資產價值的加密等。 如針對帳戶A所描述的，在一些實施例中，資產A_1至資產A_m分別對應於資產價值a_1至資產價值a_m和隨機數r_1至隨機數r_m。基於隨機數r_1至隨機數r_m，節點A可將帳戶A中的資產價值交給承諾方案(例如，Pedersen承諾)以獲取加密的承諾值。例如，加密的承諾值可以是PC_1至PC_m，其中PC_i=PC(r_{a_i},a_i)=r_{a_i}×G+a_i×H，其中G和H是已知參數，i為1至m。除了第一欄位PC(…)之外，每個資產還與第二欄位E(…)相關聯，如前所述。第二欄位E(…)可以表示用密鑰PK_A對相應的隨機數和資產價值進行的加密。例如，加密可以是E(PK_A, r_{a_i}||a_i))。每個資產的PC(…)和E(…)可以從先前的交易繼承。同一機制可以應用於帳戶B及其資產。 在一些實施例中，為了滿足交易金額t，用戶A可以使用私鑰SK_A來解密來自帳戶A的總價值至少為t的一個或多個資產。例如，節點A可以動用資產A_1, A_2, … , A_k以用於此交易，其中k小於或等於m。帳戶A的剩餘資產A_k+1, A_k+2, … , A_m未被動用。對應地，節點A可以從節點1讀取資產PC(r_{a_1}, a_1), PC(r_{a_2}, a_2), …, PC(r_{a_k}, a_k)。在隨機數r_{a_1}, r_{a_2}, …, r_{a_k}被節點A已知的情況下，節點A可以解密讀取的資產PC(r_{a_1}, a_1), PC(r_{a_2}, a_2), …, PC(r_{a_k}, a_k)以獲取資產值a_1, a_2, …, a_k以確保總和a_1 + a_2+ … + a_k不小於交易金額t。可以基於各種費率彼此交換帳戶內的不同資產。 在一些實施例中，如果所選資產價值的金額超過t，則設置為y作為找零。例如，節點A可確定找零y=(a_1 + a_2 + … +a_k) - t。節點A可以選擇隨機數r_t和隨機數r_y作為盲因子，以產生針對t和y的Pedersen承諾：
Figure 02_image013
也就是說，節點A可針對t產生隨機數r_t，針對y產生隨機數r_y。節點A可將t和r_t交給承諾方案以獲取承諾值T=PC(r_t, t)，並將y和r_y交給承諾方案以獲取承諾值：Y=PC(r_y, y)。 此外，在一些實施例中，節點A可以使用用戶B的公鑰PK_B加密(r_t||t)，這產生了加密E(PK_B, r_t||t)，並且使用用戶A的公鑰PK_A來加密(r_y||y)，這產生加密E(PK_A, r_y||y)。圖3A和圖3B可以遵循所述示例。作為透過節點A獲取加密E(PK_B, r_t||t)的替代，用戶A可以將r_t和t連同交易資訊一起發送至節點B，從而促使節點B產生第二密鑰以利用PK_B加密(r_t||t)。節點B向節點A發送密文以允許節點A驗證。圖4A和圖4B可以遵循所述示例。儘管在本發明的各種示例中使用了級聯，但是輸入、輸出或其他參數的替換組合可以用於加密函數或其他操作。 此外，在一些實施例中，如果T=PC(r_t, t)的值和Y=PC(r_y, y)的值各自在有效範圍內，則節點A可產生範圍證據RP以向區塊鏈節點進行證明。例如，為了具有T=PC(r_t, t)的有效值，交易金額t可以在有效範圍[0, 2n-1]內；並且為了具有Y=PC(r_y, y)的有效值，找零y可以在有效範圍[0, 2n-1]內。在一個實施例中，節點A可使用區塊證明技術，產生與(r_y, y, Y, r_t, t, T)相關的範圍證據RP，以供區塊鏈節點(例如，共識節點)在稍後的步驟中基於範圍證據來驗證交易金額t和找零y是否在有效範圍內。所述範圍證據可以包括例如防彈(Bulletproofs)、博羅米爾(Borromean)環簽名等。 在步驟202處，節點A可以將交易資訊發送至節點B(例如，透過區塊鏈之外的安全通道)。所發送的交易資訊可以包括例如承諾值T=PC(r_t, t)、承諾值Y=PC(r_y, y)、加密E(PK_B, r_t||t)、加密E(PK_A, r_y||y)、範圍證據RP等。承諾值Y=PC(r_y, y)、加密E(PK_A, r_y||y)和範圍證據RP可以是可選的，因為節點B可以不關心發送回帳戶A的找零。在一些實施例中，經由區塊鏈外的通信通道的交易可防止交易資訊被記錄在區塊鏈中並防止除發送方節點A和接收方節點B之外的節點獲得交易資訊。E(PK_A, r_y||y)可能不需要被發送至節點B，但是由於所述找零y將被返回至帳戶A，因此用戶A未來可能需要花費找零y。 在步驟203處，節點B可以驗證隨機數r_t、交易金額t和承諾值T。在一些實施例中，節點B可以使用私鑰SK_B來解密加密E(PK_B，r_t||t)以獲取r_t||t。從r_t||t中，節點B可以獲取r_t和t，然後驗證r_t和t與T=PC(r_t, t)是否匹配。也就是說，節點B可以根據Pedersen承諾演算法，基於隨機數r_t和交易金額t驗證承諾值T=PC(r_t, t)是否正確。如果匹配/驗證失敗，則節點B可以拒絕所述交易；如果匹配/驗證成功，則在步驟204處，節點B可以對交易簽名以答覆節點A。 在步驟204處，節點B可以用用戶B的私鑰SK_B對交易簽名以產生簽名SIGB。該簽名可以遵循數位簽章演算法(DSA)，例如橢圓曲線數位簽章演算法(ECDSA)，由此簽名的接收方可以用簽名人的公鑰驗證簽名，從而認證經簽名的資料。簽名SIGB指示接收方節點B同意所述交易。 在步驟205處，節點B可以將經簽名的交易與簽名SIGB一起發送回節點A。 在步驟206處，如果SIGB未被成功驗證，則節點A可以拒絕所述交易。如果SIGB被成功驗證，則節點A可以用用戶A的私鑰SK_A對交易簽名，從而產生簽名SIGA。類似地，簽名可以遵循數位簽章演算法(DSA)。在一個實施例中，節點A可以用用戶A的私鑰SK_A對(E(PK_B, r_t||t); E(PK_A, r_y||y); Y; T; RP)簽名，從而產生簽名SIGA。 在步驟207處，節點A可以向區塊鏈提交交易，促使區塊鏈節點驗證交易並確定是否將所述交易添加至區塊鏈。在一個實施例中，節點A可以經由節點1向區塊鏈提交交易(E(PK_B,r_t||t); E(PK_A, r_y|D|y); Y; T; r’; RP; SIGA; SIGB)以執行該交易。r’ = r_1 + … + r_k - r_t - r_y。該交易可以包括附加參數，或者可以不包括所有列出的參數。該交易可以被廣播至區塊鏈中的一個或多個節點(例如，共識節點)用於驗證。如果驗證成功，則將所述交易添加至區塊鏈。如果驗證失敗，則拒絕將所述交易添加至區塊鏈。 在步驟208至步驟213處，一個或多個節點(例如，共識節點)對所提交交易的簽名、範圍證據和其它資訊進行驗證。如果驗證失敗，則節點拒絕所述交易。如果驗證成功，則節點接受所述交易，分別更新用戶A的帳戶和用戶B的帳戶。 在一些實施例中，為了執行交易，可由各個區塊鏈節點驗證交易資訊。交易資訊可以包括交易地址TXID、簽名、輸入和輸出。TXID可以包括交易內容的雜湊值。簽名可以包括發送方和接收方的密鑰簽名。輸入可以包括發送方帳戶在區塊鏈中的地址、從發送方的區塊鏈帳戶為交易所動用的一個或多個資產等。輸出可以包括接收方帳戶在區塊鏈中的地址、接收方資產的資產類型、接收方資產的承諾值等。輸入和輸出可包括表格形式的索引資訊。在一些實施例中，NoteID值的值可以是“TXID +輸出中的資產的索引”。發送方的公鑰PK_A可以作為帳戶A的地址，且接收方的公鑰PK_B可以作為帳戶B的地址。 在一些實施例中，區塊鏈的一個或多個節點可以驗證所提交的交易(E(PK_B, r_t||t); E(PK_A, r_y||y); Y; T; RP; SIGA; SIGB)。 在步驟208處，節點可以使用防雙花機制或防重放攻擊機制驗證是否已經執行所述交易。如果所述交易已經被執行，則節點可以拒絕所述交易；否則，所述方法可進入步驟209。 在步驟209處，節點可以檢查簽名SIGA和簽名SIGB (例如，分別基於A的公鑰和B的公鑰)。如果任何簽名是不正確的，則節點可以拒絕所述交易；否則，所述方法可進入步驟210。 在可選步驟210處，節點可以驗證資產類型是否一致。例如，節點可以驗證針對A_1至A_k的NoteType中的資產類型是否與交易金額t的資產類型一致。如果任何資產類型不一致，則節點可以拒絕所述交易；否則，所述方法可進入步驟211。在一些實施例中，錢包中的原始資產類型可能已經基於兌換匯率被轉換為另一類型，可以跳過所述步驟。 在步驟211處，節點可檢查範圍證據RP以驗證PC(r_t，t)的值和PC(r_y，y)的值。在一個實施例中，節點可檢查範圍證據RP以驗證交易金額t是否不小於零，以及找零y是否不小於零。如果驗證失敗，則節點可以拒絕所述交易；否則，所述方法可進入步驟212。 在步驟212處，節點可以檢查交易的輸入和輸出是否一致。在一個實施例中，r’可以基於同態屬性對應於資產價值t’ = a_1 + … + a_k - t – y，其中r’ = r_1 + … + r_k - r_t - r_y。因為輸入資產為a_1至a_k且輸出為t+y，當輸入與輸出一致時：a_1 + … a_k = t + y，t’=0。因此，對應於r’的承諾值為PC(r’, t’) = r’×G + t’×H = r’G。因為r’ = r_1 + … + r_k - r_t - r_y，節點可以透過驗證r’G是否等於與r_1 + … + r_k - r_t - r_y對應的PC_1 + … + PC_k - T – Y來確定輸入與輸出是否相等。如果r’G等於PC_1 + … + PC_k - T – Y，節點可以確定交易的輸入與輸出一致並進入下一步驟；否則，節點可以確定交易的輸入與輸出不一致並拒絕交易。 在步驟213處，節點可以驗證節點A是否具有為交易動用的資產。在一個實施例中，節點可以基於儲存在區塊鏈中的資訊，諸如對應於帳戶A的資訊，執行所述驗證。所述資訊可以包括所有資產的先前交易資訊。因此節點可以確定帳戶A是否具有用於交易的交易資產。如果確定結果為否，則節點可以拒絕所述交易；否則，所述方法可進入步驟214。 在步驟214處，節點可以更新帳戶A和帳戶B。例如，節點可以從帳戶A中移除金額為t的交易資產，並且將其添加至帳戶B。基於同態屬性，由於Y=PC(r_y, y)、且節點1知道r_y並可以從區塊鏈存取承諾值Y，因此節點1可以解密Y以獲得資產價值y並且將其返回至帳戶A。節點2在步驟202處從節點1獲得隨機數r_t，並且節點2可以從區塊鏈獲得承諾值T。因此，節點2可以解密T以獲得資產價值t，並將其添加至帳戶B。 在一個示例中，在更新帳戶A和帳戶B之後，帳戶A接收針對所動用的資產A_1, A_2, … , A_k的找零y，並接收其未動用的資產A_k+1, A_k+2, … , A_m，且帳戶B接收交易金額t並接收其原始資產B_1, B_2, … , B_n。A的帳戶和B的帳戶中的資產如下： 對於A的帳戶(帳戶A)，更新的資產被表示為：
Figure 02_image015
對於B的帳戶(帳戶B)，更新的資產被表示為：
Figure 02_image017
儘管本發明使用節點A/用戶A和節點B/用戶B分別示出發送方和接收方，但是發送方和接收方可以是同一節點/用戶。例如，交易的找零y (帳戶A中的被動用的總資產減去交易金額)可以被發送回交易的發送方。因此，如本文所述的由節點B執行的各種步驟可以替代地由節點A執行。 圖3A示出了根據本發明的各種實施例的用於資訊保護的示例性方法300的流程圖。方法300可由圖1的系統100的一個或多個元件(例如，節點A、節點1、節點A和節點1的組合)實現。方法300可由包括處理器和非暫時性電腦可讀儲存媒體(例如，記憶體)的系統或設備(例如，電腦、伺服器)實現，所述儲存媒體儲存將由處理器執行以使系統或設備(例如，處理器)執行方法300的指令。下面給出的方法300的操作旨在說明。取決於實現方式，示例性方法300可包括以各種順序或並行執行的附加的、較少的或替代的步驟。 方塊301包括：用承諾方案承諾交易的交易金額t以獲得交易承諾值T，所述承諾方案至少包括交易盲因子r_t。例如，如前所述，T=PC(r_t, t)。在一些實施例中，該承諾方案包括Pedersen承諾，Pedersen承諾至少基於交易盲因子r_t並且具有作為被承諾值的交易金額t。 方塊302包括：利用交易的接收方的公鑰PK_B加密交易盲因子r_t和交易金額t的組合。例如，節點A可以使用密鑰PK_B來加密(r_t||t)，這產生了加密E(PK_B, r_t||t)。在一些實施例中，公鑰PK_B是非對稱密鑰。在一些實施例中，交易盲因子r_t和交易金額t的組合包括交易盲因子r_t和交易金額t的級聯。 方塊303包括：向與接收方關聯的接收方節點發送交易承諾值T和加密的組合，以便接收方節點驗證所述交易(例如，促使接收方節點驗證交易)。在一些實施例中，向與接收方關聯的接收方節點發送交易承諾值T和加密的組合，以便接收方節點驗證所述交易包括向與接收方關聯的接收方節點發送交易承諾值T和加密的組合，促使接收方節點：利用接收方的私鑰SK_B解密加密的組合以獲取交易盲因子r_t和交易金額t；並至少基於交易承諾值T、交易盲因子r_t和交易金額t驗證所述交易。參見例如步驟203。 在一些實施例中，促使接收方節點至少基於交易承諾值T、交易盲因子r_t和交易金額t驗證所述交易包括促使接收方節點：回應於基於交易盲因子r_t確定交易承諾值T與交易金額t的承諾方案不匹配，拒絕所述交易；以及回應於基於交易盲因子r_t確定交易承諾值T與交易金額t的承諾方案匹配，透過利用接收方的私鑰SK_B對所述交易簽名產生接收方簽名SIGB，以批准所述交易。 在一些實施例中，在向與接收方相關聯的接收方節點傳送加密的組合之前(方塊304)，所述方法還包括：用承諾方案承諾交易的找零y以獲取找零承諾值Y，承諾方案至少包括找零盲因子r_y，該找零y是交易的發送方為交易動用的一個或多個資產減去交易金額t；以及用發送方的公鑰PK_A加密找零盲因子r_y和找零y的另一組合。例如，節點A可以使用密鑰PK_A加密(r_y||y)，這產生加密E(PK_A，r_y||y)。 在一些實施例中，所述方法還包括：回應於接收到接收方簽名SIGB，透過使用發送方的私鑰SK_A對交易簽名產生發送方簽名SIGA批准交易；以及向區塊鏈網路中的一個或多個節點提交包括加密的組合、加密的另一組合、交易承諾值T、找零承諾值Y、發送方簽名SIGA和接收方簽名SIGB的交易，以便所述一個或多個節點驗證所述交易。以上參考步驟208至步驟213描述了更多細節。 在一些實施例中，向區塊鏈網路中的一個或多個節點提交包括加密的組合、加密的另一組合、交易承諾值T、找零承諾值Y、發送方簽名SIGA和接收方簽名SIGB的交易，以便所述一個或多個節點驗證所述交易，包括：向區塊鏈網路中的一個或多個節點提交包括加密的組合、加密的另一組合、交易承諾值T、找零承諾值Y、發送方簽名SIGA和接收方簽名SIGB的交易，使得所述一個或多個節點回應於成功驗證所述交易，向所述接收方發佈交易金額t、消除為所述交易動用的一個或多個資產、並向所述發送方發佈找零y。以上參考步驟214描述了更多細節。 圖3B示出了根據本發明的各種實施例的用於資訊保護的示例性方法400的流程圖。方法400可由圖1的系統100的一個或多個元件(例如，節點B、節點2、節點B和節點2的組合等)實現。方法400可以由包括處理器和非暫時性電腦可讀儲存媒體(例如，記憶體)的系統或設備(例如，電腦、伺服器)實現，所述儲存媒體儲存將由處理器執行以使系統或設備(例如，處理器)執行方法400的指令。下面給出的方法400的操作旨在說明。取決於實現方式，示例性方法400可以包括以各種順序或並行執行的附加的、較少的或替代的步驟。 方塊401包括：獲取用交易的接收方的公鑰PK_B加密的交易盲因子r_t和交易金額t的組合，並獲取交易承諾值T，其中：由與交易的發送方相關聯的發送方節點用承諾方案承諾交易金額t，以獲取交易承諾值T，承諾方案至少包括交易盲因子r_t。 方塊402包括：利用交易的接收方的私鑰SK_B解密獲取的組合以獲取交易盲因子r_t和交易金額t。在一些實施例中，接收方的公鑰PK_B和接收方的私鑰SK_B是非對稱加密密鑰。 方塊403包括：至少基於交易承諾值T、交易盲因子r_t和交易金額t驗證所述交易。 替代在節點A處加密諸如(r_t||t)的組合(r_t, t)，節點A可以將(r_t, t)發送至節點B，使得節點B加密組合(r_t, t)，如下面參考圖4A和圖4B所描述的。圖1至圖3B的其它步驟和說明可類似地應用於圖4A和圖4B。 圖4A示出了根據本發明的各種實施例的用於資訊保護的示例性方法440的流程圖。方法440可以由圖1的系統100的一個或多個元件(例如，節點A、節點1、節點A和節點1的組合)實現。方法440可以由包括處理器和非暫時性電腦可讀儲存媒體(例如，記憶體)的系統或設備(例如，電腦、伺服器)實現，所述儲存媒體儲存將由處理器執行以使系統或設備(例如，處理器)執行方法440的指令。下面給出的方法440的操作旨在說明。取決於實現方式，示例性方法440可以包括以各種順序或並行執行的附加的、較少的或替代的步驟。 方塊441包括：用承諾方案承諾交易的交易金額t以獲得交易承諾值T，所述承諾方案至少包括交易盲因子r_t。 方塊442包括：向與交易的接收方相關聯的接收方節點發送交易金額t、交易盲因子r_t和交易承諾值T，以便接收方節點驗證所述交易，並用接收方的公鑰PK_B加密交易盲因子r_t和交易金額t(例如，促使接收方節點驗證交易並用接收方的公鑰PK_B加密交易盲因子r_t和交易金額t)。例如，節點B可以驗證T=PC(r_t，t)是否成立，並且節點B可以用公鑰PK_A加密該組合以獲取E(PK_B，r_t||t)。 方塊443包括：從接收方節點獲取交易盲因子r_t和交易金額t的加密的組合(例如，E(PK_B，r_t||t))。 方塊444包括：將加密的組合和交易承諾值T傳輸到區塊鏈中的多個節點以便所述多個節點驗證交易(例如，促使所述多個節點驗證交易)。 圖4B示出了根據本發明的各種實施例的用於資訊保護的示例性方法450的流程圖。方法450可由圖1的系統100的一個或多個元件(例如，節點B、節點2、節點B和節點2的組合等)實現。方法450可由包括處理器和非暫時性電腦可讀儲存媒體(例如，記憶體)的系統或設備(例如，電腦、伺服器)實現，所述儲存媒體儲存將由處理器執行以使系統或設備(例如，處理器)執行方法450的指令。下面給出的方法450的操作旨在說明。取決於實現方式，示例性方法450可以包括以各種順序或並行執行的附加的、較少的或替代的步驟。 方塊451包括：獲取交易的交易金額t、交易盲因子r_t和交易承諾值T。 方塊452包括：基於所獲得的交易金額t、所獲得的交易盲因子r_t和所獲得的交易承諾值T驗證所述交易。 方塊453包括：回應於成功地驗證所述交易，用交易的接收方的公鑰PK_B加密交易盲因子r_t和交易金額t以獲取加密的組合(例如，E(PK_B，r_t||t))。 方塊454包括：向與所述交易的發送方相關聯的發送方節點發送加密的組合。 如圖所示，可以透過計算技術的各種改進保護交易金額的隱私。例如，帳戶結構包括一個或多個欄位，諸如與資產價值的Pedersen承諾相關聯的第一欄位(例如，第一欄位是PC(r_{a_i}, a_i)，其中i為1至m)，以及與Pedersen承諾的隨機數及資產價值相關聯的第二欄位(例如，第二欄位是E(…))。第一欄位和第二欄位也用於交易步驟，並行儲存在區塊鏈中。 對於另一個例子，帳戶的公鑰-私鑰系統(非對稱加密)被再利用以用於加密每個Pedersen承諾的隨機數和相應的資產價值，並且將包括加密的隨機數和資產價值的交易儲存在區塊鏈中。這種方式避免了對這種隨機數的本地管理，並且基於分散式且共識的區塊鏈儲存提高了安全性。因此，用於承諾的隨機數可以透過區塊鏈被有效地儲存，而不需要附加的加密系統。 對於又一示例，範圍證據用於證明交易的預先存在的資產與新資產和該交易是相平衡的，以及每個新資產的價值在合理範圍內。此外，交易各方可以透過安全的區塊鏈外通道向接收方發送承諾的隨機數和新資產的價值，以驗證承諾的值是否與交易資產的價值相匹配。 這樣，可以方便地管理Pedersen承諾的隨機數，且沒有出錯的風險，並且不會導致附加的密鑰管理負擔。因此，可以徹底地保護交易隱私，並且可以將交易金額保持為秘密。 本文描述的技術由一個或多個專用計算設備實現。專用計算設備可以是桌上型電腦系統、伺服器電腦系統、可擕式電腦系統、手持設備、聯網設備或任何其他設備，或包括硬連線和/或程式邏輯以實現所述技術的設備的組合。計算設備通常由作業系統軟體控制和協調。傳統的作業系統控制和調度用於執行的電腦進程，執行記憶體管理，提供檔案系統、聯網、I/O服務，並提供用戶介面功能、例如圖形化用戶介面(GUI)等等。 圖5是示出了可以在其上實現本文描述的任何實施例的電腦系統500的方塊圖。系統500可以在本文描述的任何節點中實現，並且被配置為執行用於資訊保護方法的相應步驟。電腦系統500包括匯流排502或用於傳送資訊的其它通信機制、與匯流排502耦合的用於處理資訊的一個或多個硬體處理器504。硬體處理器504可以是例如一個或多個通用微處理器。 電腦系統500還包括耦合至匯流排502的用於儲存資訊和要由處理器504執行的指令的主記憶體506，諸如隨機存取記憶體(RAM)、快取記憶體和/或其他動態儲存設備。主記憶體506還可以用於儲存在執行指令期間要由(一個或多個)處理器504執行的臨時變數或其它中間資訊。當這些指令被儲存在處理器504可存取的儲存媒體中時，這些指令使電腦系統500呈現為專用機器，所述專用機器被定制為執行指令中所指定的操作。電腦系統500還包括耦合至匯流排502的用於儲存用於處理器504的靜態資訊和指令的唯讀記憶體(ROM)508或其他靜態儲存設備。諸如磁片、光碟或USB拇指驅動器(快閃記憶體驅動器)等的儲存設備510被提供並耦合至匯流排502，用於儲存資訊和指令。 電腦系統500可以使用定制的硬連線邏輯、一個或多個ASIC或FPGA、韌體和/或程式邏輯實現本文描述的技術，所述韌體和/或程式邏輯與電腦系統相結合使得電腦系統500成為專用機器或將電腦系統500編程為專用機器。根據一個實施例，電腦系統500回應於處理器504執行包含在主記憶體506中的一個或多個指令的一個或多個序列，執行本文描述的操作、方法和過程。這些指令可以從另一儲存媒體諸如儲存設備510讀入主記憶體506。執行包含在主記憶體506中的指令序列使得處理器504執行本文描述的處理步驟。在替代實施例中，可以使用硬連線電路代替軟體指令，或將硬連線電路與軟體指令組合使用。 主記憶體506、ROM 508和/或儲存設備510可以包括非暫時性儲存媒體。如本文所使用的術語“非暫時性媒體”和類似術語指的是儲存用以使機器以特定方式操作的資料和/或指令的媒體，所述媒體不包括瞬態信號。這種非暫時性媒體可包括非易失性媒體和/或易失性媒體。非易失性媒體包括例如光碟或磁片，諸如儲存設備510。易失性媒體包括動態儲存裝置器，例如主記憶體506。非暫時性媒體的常見形式包括例如軟碟、軟性磁碟、硬碟、固態驅動器、磁帶或任何其它磁性資料儲存媒體、CD-ROM、任何其它光學資料儲存媒體、具有孔圖案的任何物理媒體、RAM、PROM和EPROM、FLASH-EPROM、NVRAM、任何其它儲存晶片或儲存盒、以及它們的聯網版本。 電腦系統500還包括耦合至匯流排502的網路介面518。網路介面518提供耦合至一個或多個網路鏈路的雙向資料通信，所述一個或多個網路鏈路連接至一個或多個本地網路。例如，網路介面518可以是整合式服務數位網路(ISDN)卡、纜線數據機、衛星數據機或提供至相應類型的電話線的資料通信連接的數據機。作為另一示例，網路介面518可以是提供至相容局域網(LAN)(或與WAN通信的WAN元件)的資料通信連接的LAN卡。無線鏈路也可以被實現。在任何這樣的實現方式中，網路介面518發送和接收承載表示各種類型的資訊的數位資料流程的電信號、電磁信號或光信號。 電腦系統500可以透過網路、網路鏈路和網路介面518發送消息並接收資料，包括程式碼。在網際網路示例中，伺服器可以透過網際網路、ISP、本地網路和網路介面518傳輸所請求的用於應用程式的程式碼。 所接收的程式碼可以在被接收時由處理器504執行，和/或儲存在儲存設備510或其他非易失性儲存設備中以供稍後執行。 在前述部分中描述的每個過程、方法和演算法可以在由一個或多個電腦系統或包括電腦硬體的電腦處理器執行的程式碼模組中實現，並且是完全自動化或部分自動化的。過程和演算法可以在專用電路中部分或全部地被實現。 上述各種特徵和過程可彼此獨立地使用，或者可以各種方式組合。所有可能的組合和子組合都將落入本發明的範圍內。另外，在一些實現方式中可以省略某些方法或過程方塊。本文描述的方法和過程也不限於任何特定次序，且與其相關的方塊或狀態可以以其它適當的次序來執行。例如，所描述的方塊或狀態可以以不同於具體公開的順序來執行，或者多個方塊或狀態可以被組合在單個方塊或狀態中。示例性方塊或狀態可以串列、並行或以一些其它方式執行。可以向所公開的示例性實施例添加方塊或狀態或從所公開的示例性實施例中移除方塊或狀態。本文所述的示例性系統和元件可與所述的不同地構造。例如，與所公開的示例性實施例相比，可以添加、去除或重新佈置元件。 本文描述的示例性方法的各種操作可以至少部分地由演算法執行。所述演算法可以包括在儲存在記憶體(例如，上述的非暫時性電腦可讀儲存媒體)中的程式碼或指令中。這種演算法可以包括機器學習演算法。在一些實施例中，機器學習演算法可以不顯式地編程電腦以執行功能，但可以從訓練資料中學習以建立執行所述功能的預測模型。 本文描述的示例性方法的各種操作可以至少部分地由(例如，透過軟體)被臨時配置或永久地配置為執行相關操作的一個或多個處理器執行。無論是臨時配置還是永久配置，這樣的處理器可以構成操作以執行本文描述的一個或多個操作或功能的處理器實現的引擎。 類似地，本文描述的方法可以至少部分地由處理器實現，其中特定的一個或多個處理器是硬體的示例。例如，方法的至少一些操作可以由一個或多個處理器或者處理器實現的引擎來執行。此外，一個或多個處理器還可操作以支持“雲計算”環境中的相關操作的性能，或作為“軟體即服務”(SaaS)操作。例如，至少一些操作可以由一組電腦(例如，包括處理器的機器)執行，這些操作可以經由網路(例如，網際網路)並經由一個或多個適當的介面(例如，應用程式介面(API))被存取。 某些操作性能可以分佈在處理器之間，不僅駐留在單個機器內，而且跨多個機器部署。在一些示例性實施例中，處理器或處理器實現的引擎可以位於單個地理位置(例如，在家庭環境、辦公室環境或伺服器群內)。在其它示例性實施例中，處理器或處理器實現的引擎可以分佈在多個地理位置上。 在整個說明書中，多個實例可以實現被描述為單個實例的元件、操作或結構。儘管將一個或多個方法的各個操作示出並描述為單獨的操作，但是這些單個操作中的一個或多個可以同時執行，並且不要求這些操作按所示順序執行。在示例性配置中作為單獨元件呈現的結構和功能可以被實現為組合結構或元件。類似地，作為單個元件呈現的結構和功能可以被實現為單獨的元件。這些和其它變化、修改、添加和改進都落入本文的主題的範圍內。 儘管已經參考具體的示例性實施例描述了主題的概述，但是在不脫離本發明的實施例的更廣範圍的情況下，可以對這些實施例進行各種修改和改變。如果實際上公開了不只一個公開內容或概念，主題的這些實施例在本文中可單獨或共同地由術語“發明”指代，這僅僅是為了方便，而不是旨在主動將本申請的範圍限制到任何單個公開內容或概念。不應以限制性意義來理解具體實施方式，且各種實施例的範圍僅由所附申請專利範圍連同所述申請專利範圍有權獲得的等效物的全部範圍來界定。
100:系統 201~214:方法步驟 300:方法 301~303:方法步驟 400:方法 401~403:方法步驟 440:方法 441~444:方法步驟 450:方法 451~454:方法步驟 500:電腦系統 502:匯流排 504:處理器 506:主記憶體 508:唯讀記憶體(ROM) 510:儲存設備 518:網路介面
本技術的各種實施例的某些特徵在所附申請專利範圍中具體闡述。透過參考以下闡述了利用本發明原理的示例性實施例的詳細說明以及圖式，將獲取對本技術的特徵和優點的更好理解，其中， 圖1示出了根據各種實施例的用於資訊保護的示例性系統。 圖2示出了根據各種實施例的交易發起和驗證的示例性步驟。 圖3A示出了根據各種實施例的用於資訊保護的示例性方法的流程圖。 圖3B示出了根據各種實施例的用於資訊保護的示例性方法的流程圖。 圖4A示出了根據各種實施例的用於資訊保護的示例性方法的流程圖。 圖4B示出了根據各種實施例的用於資訊保護的示例性方法的流程圖。 圖5示出了可實現本文所描述的任何實施例的示例性電腦系統的方塊圖。
300:方法

Claims (23)

  1. 一種電腦實現的用於資訊保護的方法，包括： 用承諾方案承諾交易的交易金額t以獲取交易承諾值T，該承諾方案至少包括交易盲因子r_t； 用該交易的接收方的公鑰PK_B加密該交易盲因子r_t和該交易金額t的組合；以及 向與該接收方相關聯的接收方節點發送該交易承諾值T和該加密的組合，以便該接收方節點驗證該交易。
  2. 如請求項1所述的方法，其中，該公鑰PK_B為非對稱加密密鑰。
  3. 如請求項1所述的方法，其中，該承諾方案包括Pedersen承諾，該Pedersen承諾至少基於該交易盲因子r_t並且具有該交易金額t作為被承諾值。
  4. 如請求項1所述的方法，其中，該交易盲因子r_t和該交易金額t的組合包括該交易盲因子r_t和該交易金額t的級聯。
  5. 如請求項1所述的方法，其中，向與該接收方相關聯的接收方節點發送該交易承諾值T和該加密的組合，以便該接收方節點驗證該交易，包括： 向與該接收方相關聯的接收方節點發送該交易承諾值T和該加密的組合，使得該接收方節點： 用該接收方的私鑰SK_B解密該加密的組合，以獲取該交易盲因子r_t和該交易金額t；以及 至少基於該交易承諾值T、該交易盲因子r_t和該交易金額t驗證該交易。
  6. 如請求項5所述的方法，其中，促使該接收方節點至少基於該交易承諾值T、該交易盲因子r_t和該交易金額t驗證該交易，包括使該接收方節點： 回應於基於該交易盲因子r_t確定該交易承諾值T與該交易金額t的承諾方案不匹配，拒絕該交易；以及 回應於基於該交易盲因子r_t確定該交易承諾值T與該交易金額t的承諾方案匹配，透過利用該接收方的該私鑰SK_B對該交易簽名以產生接收方簽名SIGB來批准該交易。
  7. 如請求項6所述的方法，在向與該接收方相關聯的接收方節點發送該加密的組合之前，還包括： 用承諾方案承諾該交易的找零y以獲取找零承諾值Y，該承諾方案至少包括找零盲因子r_y，其中該找零y是該交易的發送方為該交易動用的一個或多個資產減去該交易金額t；以及 用該發送方的公鑰PK_A加密該找零盲因子r_y和該找零y的另一組合。
  8. 如請求項7所述的方法，還包括： 回應於接收到該接收方簽名SIGB，透過用該發送方的私鑰SK_A對該交易簽名以產生發送方簽名SIGA來批准該交易；以及 向區塊鏈網路中的一個或多個節點提交包括該加密的組合、該加密的另一組合、該交易承諾值T、該找零承諾值Y、該發送方簽名SIGA和該接收方簽名SIGB的該交易，以便該一個或多個節點驗證該交易。
  9. 如請求項8所述的方法，其中，向該區塊鏈網路中的該一個或多個節點提交包括該加密的組合、該加密的另一組合、該交易承諾值T、該找零承諾值Y、該發送方簽名SIGA和該接收方簽名SIGB的該交易以便該一個或多個節點驗證該交易，包括： 向該區塊鏈網路中的該一個或多個節點提交包括該加密的組合、該加密的另一組合、該交易承諾值T、該找零承諾值Y、該發送方簽名SIGA和該接收方簽名SIGB的該交易，使得該一個或多個節點回應於成功驗證該交易，向該接收方發佈該交易金額t、消除為該交易動用的該一個或多個資產、並向該發送方發佈該找零y。
  10. 一種非暫態電腦可讀儲存媒體，該非暫態電腦可讀儲存媒體儲存待由處理器執行以促使該處理器執行操作的指令，該操作包括： 用承諾方案承諾交易的交易金額t以獲取交易承諾值T，該承諾方案至少包括交易盲因子r_t； 用該交易的接收方的公鑰PK_B加密該交易盲因子r_t和該交易金額t的組合；以及 向與該接收方相關聯的接收方節點發送該交易承諾值T和該加密的組合，以便該接收方節點驗證該交易。
  11. 如請求項10所述的儲存媒體，其中，該公鑰PK_B為非對稱加密密鑰。
  12. 如請求項10所述的儲存媒體，其中，該承諾方案包括Pedersen承諾，該Pedersen承諾至少基於該交易盲因子r_t並且具有該交易金額t作為被承諾值。
  13. 如請求項10所述的儲存媒體，其中，該交易盲因子r_t和該交易金額t的組合包括該交易盲因子r_t和該交易金額t的級聯。
  14. 如請求項10所述的儲存媒體，其中，向與該接收方相關聯的接收方節點發送該交易承諾值T和該加密的組合，以便該接收方節點驗證該交易，包括：向與該接收方相關聯的接收方節點發送該交易承諾值T和該加密的組合，使得該接收方節點： 用該接收方的私鑰SK_B解密該加密的組合，以獲取該交易盲因子r_t和該交易金額t；以及 至少基於該交易承諾值T、該交易盲因子r_t和該交易金額t驗證該交易。
  15. 如請求項14所述的儲存媒體，其中，促使該接收方節點至少基於該交易承諾值T、該交易盲因子r_t和該交易金額t驗證該交易，包括使該接收方節點： 回應於基於該交易盲因子r_t確定該交易承諾值T與該交易金額t的承諾方案不匹配，拒絕該交易；以及 回應於基於該交易盲因子r_t確定該交易承諾值T與該交易金額t的承諾方案匹配，透過利用該接收方的該私鑰SK_B對該交易簽名以產生接收方簽名SIGB來批准該交易。
  16. 如請求項15所述的儲存媒體，在向與該接收方相關聯的接收方節點發送該加密的組合之前，該操作還包括： 用承諾方案承諾該交易的找零y以獲取找零承諾值Y，該承諾方案至少包括找零盲因子r_y，其中該找零y是該交易的發送方為該交易動用的一個或多個資產減去該交易金額t；以及 用該發送方的公鑰PK_A加密該找零盲因子r_y和該找零y的另一組合。
  17. 如請求項16所述的儲存媒體，其中，該操作還包括： 回應於接收到該接收方簽名SIGB，透過用該發送方的私鑰SK_A對該交易簽名以產生發送方簽名SIGA來批准該交易；以及 向區塊鏈網路中的一個或多個節點提交包括該加密的組合、該加密的另一組合、該交易承諾值T、該找零承諾值Y、該發送方簽名SIGA和該接收方簽名SIGB的該交易，以便該一個或多個節點驗證該交易。
  18. 如請求項17所述的儲存媒體，其中，向該區塊鏈網路中的該一個或多個節點提交包括該加密的組合、該加密的另一組合、該交易承諾值T、該找零承諾值Y、該發送方簽名SIGA和該接收方簽名SIGB的該交易，以便該一個或多個節點驗證該交易，包括： 向該區塊鏈網路中的該一個或多個節點提交包括該加密的組合、該加密的另一組合、該交易承諾值T、該找零承諾值Y、該發送方簽名SIGA和該接收方簽名SIGB的該交易，使得該一個或多個節點回應於成功驗證該交易，向該接收方發佈該交易金額t、消除為該交易動用的該一個或多個資產、並向該發送方發佈該找零y。
  19. 一種用於資訊保護的系統，包括處理器和耦合至該處理器的非暫態電腦可讀儲存媒體，該非暫態電腦可讀儲存媒體儲存待由該處理器執行以促使該系統執行操作的指令，該操作包括： 用承諾方案承諾交易的交易金額t以獲取交易承諾值T，該承諾方案至少包括交易盲因子r_t； 用該交易的接收方的公鑰PK_B加密該交易盲因子r_t和該交易金額t的組合；以及 向與該接收方相關聯的接收方節點發送該交易承諾值T和該加密的組合，以便該接收方節點驗證該交易。
  20. 一種電腦實現的用於資訊保護的方法，包括： 獲取用交易的接收方的公鑰PK_B加密的交易盲因子r_t和交易金額t的組合，並獲取交易承諾值T，其中，由與該交易的發送方相關聯的發送方節點用承諾方案承諾該交易金額t，以獲取該交易承諾值T，該承諾方案至少包括該交易盲因子r_t； 用該交易的接收方的私鑰SK_B解密該獲取的組合，以獲取該交易盲因子r_t和該交易金額t；以及 至少基於該交易承諾值T、該交易盲因子r_t和該交易金額t驗證該交易。
  21. 如請求項20所述的方法，其中，該接收方的該公鑰PK_B和該接收方的該私鑰SK_B是非對稱加密密鑰。
  22. 一種非暫態電腦可讀儲存媒體，該非暫態電腦可讀儲存媒體儲存待由處理器執行以促使該處理器執行操作的指令，該操作包括： 獲取用交易的接收方的公鑰PK_B加密的交易盲因子r_t和交易金額t的組合，並獲取交易承諾值T，其中，由與該交易的發送方相關聯的發送方節點用承諾方案承諾該交易金額t，以獲取該交易承諾值T，該承諾方案至少包括該交易盲因子r_t； 用該交易的接收方的私鑰SK_B解密該獲取的組合，以獲取該交易盲因子r_t和該交易金額t；以及 至少基於該交易承諾值T、該交易盲因子r_t和該交易金額t驗證該交易。
  23. 一種用於資訊保護的系統，包括處理器和耦合至該處理器的非暫態電腦可讀儲存媒體，該非暫態電腦可讀儲存媒體儲存待由該處理器執行以促使該系統執行操作的指令，該操作包括： 獲取用交易的接收方的公鑰PK_B加密的交易盲因子r_t和交易金額t的組合，並獲取交易承諾值T，其中，由與該交易的發送方相關聯的發送方節點用承諾方案承諾該交易金額t，以獲取該交易承諾值T，該承諾方案至少包括該交易盲因子r_t； 用該交易的接收方的私鑰SK_B解密該獲取的組合，以獲取該交易盲因子r_t和該交易金額t；以及 至少基於該交易承諾值T、該交易盲因子r_t和該交易金額t驗證該交易。
TW108125044A 2018-11-27 2019-07-16 用於資訊保護的系統和方法 TWI716034B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
WOPCT/CN2018/117571 2018-11-27
CNPCT/CN2018/117571 2018-11-27
PCT/CN2018/117571 WO2019072279A2 (en) 2018-11-27 2018-11-27 SYSTEM AND METHOD FOR INFORMATION PROTECTION

Publications (2)

Publication Number Publication Date
TW202020711A true TW202020711A (zh) 2020-06-01
TWI716034B TWI716034B (zh) 2021-01-11

Family

ID=66100014

Family Applications (1)

Application Number Title Priority Date Filing Date
TW108125044A TWI716034B (zh) 2018-11-27 2019-07-16 用於資訊保護的系統和方法

Country Status (17)

Country Link
US (5) US10726657B2 (zh)
EP (2) EP3748901B1 (zh)
JP (1) JP6841911B2 (zh)
KR (1) KR102248154B1 (zh)
CN (1) CN110089069B (zh)
AU (1) AU2018347197B2 (zh)
BR (1) BR112019008058A2 (zh)
CA (1) CA3040791C (zh)
ES (2) ES2879855T3 (zh)
MX (1) MX376463B (zh)
PH (1) PH12019500848A1 (zh)
PL (2) PL3523919T3 (zh)
RU (1) RU2716740C1 (zh)
SG (1) SG11201903419WA (zh)
TW (1) TWI716034B (zh)
WO (1) WO2019072279A2 (zh)
ZA (1) ZA201902473B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI770676B (zh) * 2020-11-17 2022-07-11 玉山商業銀行股份有限公司 線上交易處理系統及方法

Families Citing this family (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB201805633D0 (en) * 2018-04-05 2018-05-23 Nchain Holdings Ltd Computer implemented method and system
CN111768304A (zh) 2018-08-06 2020-10-13 阿里巴巴集团控股有限公司 区块链交易方法及装置、电子设备
US11409734B2 (en) * 2018-10-29 2022-08-09 Electronics And Telecommunications Research Institute Blockchain system and operation method thereof
US10700850B2 (en) 2018-11-27 2020-06-30 Alibaba Group Holding Limited System and method for information protection
CA3037833C (en) 2018-11-27 2022-04-19 Alibaba Group Holding Limited System and method for information protection
AU2018347197B2 (en) 2018-11-27 2020-06-25 Advanced New Technologies Co., Ltd. System and method for information protection
KR102139897B1 (ko) 2018-11-27 2020-07-31 알리바바 그룹 홀딩 리미티드 정보 보호를 위한 시스템 및 방법
MX379839B (es) 2018-11-27 2025-03-11 Advanced New Technologies Co Ltd Sistema y metodo para proteccion de informacion.
CN110337665B (zh) 2018-11-27 2023-06-06 创新先进技术有限公司 用于信息保护的系统和方法
KR102185191B1 (ko) * 2019-01-22 2020-12-01 (주)에스투더블유랩 암호화폐 거래 분석 방법 및 시스템
US10764062B2 (en) * 2019-06-03 2020-09-01 Alibaba Group Holding Limited Blockchain ledger compression
US10790990B2 (en) * 2019-06-26 2020-09-29 Alibaba Group Holding Limited Ring signature-based anonymous transaction
US11373179B2 (en) * 2019-07-12 2022-06-28 Mastercard International Incorporated Method and system for secure and verifiable offline blockchain transactions
SG10201907110VA (en) * 2019-08-01 2020-08-28 Alibaba Group Holding Ltd Methods and devices for transaction matching based on blockchain system
CN110648229B (zh) * 2019-08-07 2022-05-17 中国科学院信息工程研究所 一种半公开的区块链系统及交易方法
CN110473105B (zh) * 2019-08-20 2024-01-16 深圳市迅雷网络技术有限公司 一种区块链交易结算方法、系统及相关设备
CN110472957A (zh) * 2019-08-20 2019-11-19 深圳市网心科技有限公司 一种区块链交易验证方法及相关设备
CN110545279A (zh) * 2019-09-05 2019-12-06 国网区块链科技(北京)有限公司 兼具隐私和监管功能的区块链交易方法、装置及系统
JP7372527B2 (ja) * 2019-09-26 2023-11-01 富士通株式会社 通信中継プログラム、中継装置、及び通信中継方法
US11373171B2 (en) * 2020-01-22 2022-06-28 Mastercard International Incorporated Method and system for prevention of lost currency in blockchain networks to missing wallets
US12099997B1 (en) 2020-01-31 2024-09-24 Steven Mark Hoffberg Tokenized fungible liabilities
TR202010606A1 (tr) * 2020-07-03 2022-01-21 Havelsan Hava Elektronik San Ve Tic A S Blok zi̇nci̇re kayitli di̇ji̇tal anahtarlarin güveni̇li̇r saklanmasi ve i̇leti̇lmesi̇ i̇çi̇n güvenli̇ bölge temelli̇ bi̇r yöntem
CN113742761B (zh) * 2021-11-04 2022-03-15 深圳时空云科技有限公司 一种数字身份铸造方法、装置
CN119205110B (zh) * 2024-12-02 2025-02-25 国网数字科技控股有限公司 一种能源交易方法、电子设备和存储介质
CN119903555B (zh) * 2025-03-31 2025-09-12 华泽中熙(北京)科技发展有限公司 一种用于商品供应平台的多方隐私数据求交方法

Family Cites Families (136)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4926480A (en) 1983-08-22 1990-05-15 David Chaum Card-computer moderated systems
US7107246B2 (en) 1998-04-27 2006-09-12 Esignx Corporation Methods of exchanging secure messages
JP2000207466A (ja) * 1999-01-18 2000-07-28 Nippon Telegr & Teleph Corp <Ntt> 電子商取引文書を媒介とした電子商取引方法および電子商取引手段、ならびにプログラムを記録した記録媒体。
JP2000299683A (ja) 1999-02-10 2000-10-24 Nippon Telegr & Teleph Corp <Ntt> 複数公開鍵保存方法、その装置およびそのプログラム記録媒体
WO2001069843A2 (en) 2000-03-10 2001-09-20 Absolutefuture, Inc. Method and system for coordinating secure transmission of information
US7716484B1 (en) 2000-03-10 2010-05-11 Rsa Security Inc. System and method for increasing the security of encrypted secrets and authentication
WO2001080479A1 (en) 2000-04-14 2001-10-25 Wu Wen Delayed commitment scheme to prevent attacks based on compromised certificates
EP1205889A1 (en) 2000-11-10 2002-05-15 TELEFONAKTIEBOLAGET LM ERICSSON (publ) Returning of change in an electronic payment system
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
US7509498B2 (en) 2001-06-29 2009-03-24 Intel Corporation Digital signature validation
GB2378282A (en) 2001-07-31 2003-02-05 Hewlett Packard Co Automated multivariate negotiation using convertable undeniable signatures
EP1436967A2 (en) 2001-10-19 2004-07-14 Matsushita Electric Industrial Co., Ltd. Device authentication system and device authentication method
KR20070046778A (ko) 2003-11-03 2007-05-03 코닌클리케 필립스 일렉트로닉스 엔.브이. 멀티파티 곱셈을 효율적으로 수행하기 위한 방법 및 장치
US8156029B2 (en) * 2005-02-24 2012-04-10 Michael Gregory Szydlo Process for verifiably communicating risk characteristics of an investment portfolio
US20090119505A1 (en) 2005-05-10 2009-05-07 Dts Ltd. Transaction method and verification method
JP4435076B2 (ja) * 2005-11-18 2010-03-17 フェリカネットワークス株式会社 携帯端末，データ通信方法，およびコンピュータプログラム
US7725446B2 (en) 2005-12-19 2010-05-25 International Business Machines Corporation Commitment of transactions in a distributed system
KR101316150B1 (ko) 2006-01-25 2013-10-08 파나소닉 주식회사 단말 장치, 서버 장치 및 디지털 컨텐츠 배포 시스템
TW200820108A (en) 2006-05-24 2008-05-01 Ibm Method for automatically validating a transaction, electronic payment system and computer program
US20090177591A1 (en) 2007-10-30 2009-07-09 Christopher Thorpe Zero-knowledge proofs in large trades
US20090281949A1 (en) 2008-05-12 2009-11-12 Appsware Wireless, Llc Method and system for securing a payment transaction
US8543091B2 (en) 2008-06-06 2013-09-24 Ebay Inc. Secure short message service (SMS) communications
US8281131B2 (en) 2008-08-28 2012-10-02 International Business Machines Corporation Attributes in cryptographic credentials
US8744077B2 (en) 2008-10-28 2014-06-03 International Business Machines Corporation Cryptographic encoding and decoding of secret data
JP5264450B2 (ja) * 2008-12-02 2013-08-14 日本電信電話株式会社 ビットコミットメント検証システム、ビットコミットメント装置、検証装置、ビットコミットメント検証方法、ビットコミットメント方法、検証方法、ビットコミットメントプログラム、検証プログラム
BRPI0923595A2 (pt) 2008-12-23 2016-01-26 Mtn Mobile Money Sa Pty Ltd método para processar seguramente uma transação, sistema para processar uma transação, e, dispositivo de comunicações móveis
US8762741B2 (en) 2009-01-29 2014-06-24 Microsoft Corporation Privacy-preserving communication
US8825555B2 (en) 2010-06-30 2014-09-02 International Business Machines Corporation Privacy-sensitive sample analysis
US8527777B2 (en) 2010-07-30 2013-09-03 International Business Machines Corporation Cryptographic proofs in data processing systems
US8661240B2 (en) 2011-04-29 2014-02-25 International Business Machines Corporation Joint encryption of data
US20120317034A1 (en) 2011-06-13 2012-12-13 Microsoft Corporation Transparent virtual currency using verifiable tokens
US9858401B2 (en) 2011-08-09 2018-01-02 Biogy, Inc. Securing transactions against cyberattacks
IN2014DN03111A (zh) 2011-09-29 2015-05-15 Amazon Tech Inc
JP5364141B2 (ja) 2011-10-28 2013-12-11 楽天株式会社 携帯端末、店舗端末、送信方法、受信方法、決済システム、決済方法、プログラムおよびコンピュータ読み取り可能な記憶媒体
EP2634738A1 (en) 2012-03-02 2013-09-04 Alcatel Lucent Decentralized electronic transfer system
FR2993382B1 (fr) 2012-07-13 2015-07-03 Oberthur Technologies Entite electronique securisee pour l'autorisation d'une transaction
GB201310084D0 (en) 2013-06-06 2013-07-17 Mastercard International Inc Improvements to electronic authentication systems
US9853819B2 (en) 2013-08-05 2017-12-26 Guardtime Ip Holdings Ltd. Blockchain-supported, node ID-augmented digital record signature method
US11055707B2 (en) 2014-06-24 2021-07-06 Visa International Service Association Cryptocurrency infrastructure system
KR20160024185A (ko) * 2014-08-25 2016-03-04 아이보 (주) SE(Secure element)를 이용한 암호화폐 관리 시스템 및 그 방법
GB201419016D0 (en) 2014-10-24 2014-12-10 Visa Europe Ltd Transaction Messaging
WO2016161073A1 (en) 2015-03-31 2016-10-06 Nasdaq, Inc. Systems and methods of blockchain transaction recordation
WO2016164496A1 (en) 2015-04-06 2016-10-13 Bitmark, Inc. System and method for decentralized title recordation and authentication
US9397985B1 (en) * 2015-04-14 2016-07-19 Manifold Technology, Inc. System and method for providing a cryptographic platform for exchanging information
US10026082B2 (en) 2015-05-21 2018-07-17 Mastercard International Incorporated Method and system for linkage of blockchain-based assets to fiat currency accounts
US9870562B2 (en) 2015-05-21 2018-01-16 Mastercard International Incorporated Method and system for integration of market exchange and issuer processing for blockchain-based transactions
US11080665B1 (en) 2015-06-08 2021-08-03 Blockstream Corporation Cryptographically concealing amounts and asset types for independently verifiable transactions
WO2016200885A1 (en) 2015-06-08 2016-12-15 Blockstream Corporation Cryptographically concealing amounts transacted on a ledger while preserving a network's ability to verify the transaction
CN113630416A (zh) 2015-06-30 2021-11-09 维萨国际服务协会 机密认证和供应
US12452075B2 (en) 2015-07-14 2025-10-21 Fmr Llc Asynchronous crypto asset transfer and social aggregating, fractionally efficient transfer guidance, conditional triggered transaction, datastructures, apparatuses, methods and systems
US20170085555A1 (en) 2015-07-14 2017-03-23 Fmr Llc Point-to-Point Transaction Guidance Apparatuses, Methods and Systems
WO2017079652A1 (en) 2015-11-05 2017-05-11 Pulsifer Allen Cryptographic transactions system
WO2017091530A1 (en) 2015-11-24 2017-06-01 Gartland & Mellina Group Blockchain solutions for financial services and other transaction-based industries
EP3384448B1 (en) 2015-11-30 2020-10-14 Shapeshift AG Systems and methods for improving security in blockchain-asset exchange
US10013573B2 (en) 2015-12-16 2018-07-03 International Business Machines Corporation Personal ledger blockchain
US11354658B2 (en) 2016-02-11 2022-06-07 Mastercard International Incorporated Method and system for offline blockchain exchanges
US20170243193A1 (en) 2016-02-18 2017-08-24 Skuchain, Inc. Hybrid blockchain
EP3860037A1 (en) 2016-02-23 2021-08-04 Nchain Holdings Limited Cryptographic method and system for secure extraction of data from a blockchain
GB2561729A (en) 2016-02-23 2018-10-24 Nchain Holdings Ltd Secure multiparty loss resistant storage and transfer of cryptographic keys for blockchain based systems in conjunction with a wallet management system
EP3268914B1 (en) 2016-02-23 2018-06-20 Nchain Holdings Limited Determining a common secret for the secure exchange of information and hierarchical, deterministic cryptographic keys
CA3015697C (en) 2016-02-29 2022-11-22 Securekey Technologies Inc. Systems and methods for distributed identity verification
CN117151853A (zh) 2016-04-11 2023-12-01 区块链控股有限公司 用于区块链上的安全点对点通信的方法
CN107306183B (zh) 2016-04-22 2021-12-21 索尼公司 客户端、服务端、方法和身份验证系统
KR101780635B1 (ko) 2016-04-28 2017-09-21 주식회사 코인플러그 인증 정보의 생성, 등록, 파기 방법 및 인증 지원 서버
US10046228B2 (en) 2016-05-02 2018-08-14 Bao Tran Smart device
US10447478B2 (en) 2016-06-06 2019-10-15 Microsoft Technology Licensing, Llc Cryptographic applications for a blockchain system
KR101802655B1 (ko) 2016-06-10 2017-11-29 인하대학교 산학협력단 원격 서버를 이용한 안전한 소프트웨어 기반 일회용 비밀번호 생성 방법
US11062366B2 (en) 2016-06-24 2021-07-13 Raise Marketplace Inc. Securely processing exchange items in a data communication system
US20180006823A1 (en) 2016-07-01 2018-01-04 Qualcomm Incorporated Multi-hop secure content routing based on cryptographic partial blind signatures and embedded terms
KR101795695B1 (ko) 2016-07-14 2017-12-01 주식회사 코인플러그 메신저 서비스를 통하여 송수신하는 데이터에 대한 기록 서비스 및 검증 서비스를 제공하는 방법, 및 이를 이용한 서버
US11651352B2 (en) 2016-07-15 2023-05-16 Visa International Service Association Digital asset distribution by transaction device
EP3273635B1 (en) 2016-07-20 2019-10-30 Mastercard International Incorporated Secure channel establishment
US10785167B2 (en) 2016-07-26 2020-09-22 Nec Corporation Method for controlling access to a shared resource
US10067810B2 (en) 2016-07-28 2018-09-04 Cisco Technology, Inc. Performing transactions between application containers
GB201613176D0 (en) 2016-07-29 2016-09-14 Eitc Holdings Ltd Computer-implemented method and system
JP6971019B2 (ja) 2016-09-26 2021-11-24 Ｇｍｏインターネット株式会社 データ管理システム、情報処理装置、プログラム、及び、データ管理方法
US10769600B2 (en) 2016-09-26 2020-09-08 International Business Machines Corporation Cryptocurrency transactions using debit and credit values
CN106549749B (zh) 2016-12-06 2019-12-24 杭州趣链科技有限公司 一种基于加法同态加密的区块链隐私保护方法
US20180167198A1 (en) 2016-12-09 2018-06-14 Cisco Technology, Inc. Trust enabled decentralized asset tracking for supply chain and automated inventory management
TWI815443B (zh) 2016-12-30 2023-09-11 美商英特爾公司 用於物聯網之非暫時性機器可讀取媒體
CN106911470B (zh) 2017-01-23 2020-07-07 北京航空航天大学 一种比特币交易隐私增强方法
CN106845960B (zh) 2017-01-24 2018-03-20 上海壹账通区块链科技有限公司 基于区块链的安全交易方法及系统
US11082418B2 (en) 2017-02-13 2021-08-03 Avalanche Cloud Corporation Privacy ensured brokered identity federation
CN107025602A (zh) 2017-02-24 2017-08-08 杭州象链网络技术有限公司 一种基于联盟链的金融资产交易系统构建方法
JP6961960B2 (ja) 2017-03-13 2021-11-05 ソニーグループ株式会社 情報処理装置および情報処理方法
JP6719410B2 (ja) 2017-03-17 2020-07-08 Kddi株式会社 生成装置、検証装置、及びプログラム
US11095432B2 (en) 2017-04-05 2021-08-17 Samsung Sds Co., Ltd. System for processing data based on blockchain and operating method thereof
US20180293576A1 (en) 2017-04-05 2018-10-11 Samsung Sds Co., Ltd. System for custom currency transaction based on blockchain and operating method thereof
GB201705621D0 (en) 2017-04-07 2017-05-24 Nchain Holdings Ltd Computer-implemented system and method
GB201705749D0 (en) 2017-04-10 2017-05-24 Nchain Holdings Ltd Computer-implemented system and method
GB201705858D0 (en) 2017-04-11 2017-05-24 Nchain Holdings Ltd Computer-implemented system and method
GB201706132D0 (en) 2017-04-18 2017-05-31 Nchain Holdings Ltd Computer-implemented system and method
US10320758B2 (en) 2017-04-25 2019-06-11 International Business Machines Corporation Cryptography using multi-factor key system and finite state machine
US10198949B2 (en) 2017-04-28 2019-02-05 Mastercard International Incorporated Method and system for parking verification via blockchain
US10560270B2 (en) 2017-05-03 2020-02-11 International Business Machines Corporation Optimal data storage configuration in a blockchain
GB201707168D0 (en) 2017-05-05 2017-06-21 Nchain Holdings Ltd Computer-implemented system and method
GB201707296D0 (en) 2017-05-08 2017-06-21 Nchain Holdings Ltd Computer-implemented system and method
US11165589B2 (en) 2017-05-11 2021-11-02 Shapeshift Ag Trusted agent blockchain oracle
CN107451175B (zh) 2017-05-23 2020-01-31 创新先进技术有限公司 一种基于区块链的数据处理方法及设备
CN107239951A (zh) 2017-06-07 2017-10-10 北京天德科技有限公司 一种基于第三代区块链的可扩展央行数字货币交易方法
WO2018229632A1 (en) 2017-06-14 2018-12-20 nChain Holdings Limited Systems and methods for addressing security-related vulnerabilities arising in relation to off-blockchain channels in the event of failures in a network
GB201710283D0 (en) 2017-06-28 2017-08-09 Nchain Holdings Ltd Computer-implemented system and method
US10333710B2 (en) 2017-09-12 2019-06-25 Qed-It Systems Ltd. Method and system for determining desired size of private randomness using Tsallis entropy
TWI636411B (zh) * 2017-09-13 2018-09-21 現代財富控股有限公司 對非區塊鏈節點提供交易不可否認性之系統及其方法
US10361870B2 (en) 2017-09-14 2019-07-23 The Toronto-Dominion Bank Management of cryptographically secure exchanges of data using permissioned distributed ledgers
WO2019067800A1 (en) 2017-09-29 2019-04-04 Leverage Rock Llc CONFIDENTIALITY OF TRANSACTIONS IN PUBLIC DISTRIBUTED REGISTRY SYSTEMS
CN107679857B (zh) 2017-10-10 2021-04-27 马晶瑶 区块链的跨链交易方法和存储介质
CN108062671A (zh) 2017-11-03 2018-05-22 深圳市轱辘车联数据技术有限公司 数据交易方法、区块链节点服务器及数据提交终端
US11257077B2 (en) 2017-11-30 2022-02-22 Visa International Service Association Blockchain system for confidential and anonymous smart contracts
CN108418689B (zh) 2017-11-30 2020-07-10 矩阵元技术（深圳）有限公司 一种适合区块链隐私保护的零知识证明方法和介质
US10831764B2 (en) 2017-12-02 2020-11-10 International Business Machines Corporation Query processing and access control in a blockchain network
US11227284B2 (en) 2017-12-13 2022-01-18 Mastercard International Incorporated Method and system for consumer-initiated transactions using encrypted tokens
CN108282459B (zh) 2017-12-18 2020-12-15 中国银联股份有限公司 基于智能合约的数据传递方法及系统
US10896418B2 (en) 2017-12-29 2021-01-19 Ebay Inc. Secure management of data files using a blockchain
TWM561861U (zh) 2018-01-11 2018-06-11 網家金融科技股份有限公司 網路支付轉帳系統
US10504314B2 (en) 2018-01-29 2019-12-10 Accenture Global Solutions Limited Blockchain-based anonymized cryptologic voting
US10373129B1 (en) 2018-03-05 2019-08-06 Winklevoss Ip, Llc System, method and program product for generating and utilizing stable value digital assets
US20210089676A1 (en) 2018-02-16 2021-03-25 Ecole Polytechnique Fédérale De Lausanne Epfl-Tto Methods and systems for secure data exchange
CN108512650B (zh) 2018-02-28 2021-03-09 南京思利华信息科技有限公司 面向区块链的动态哈希计算方法、装置、节点及存储介质
CN108288159A (zh) 2018-03-07 2018-07-17 物数（上海）信息科技有限公司 基于多区块链的跨链交易方法、系统、设备及存储介质
CN108320228A (zh) 2018-03-07 2018-07-24 物数（上海）信息科技有限公司 跨区块链资产交易方法、平台、设备及存储介质
US11159306B2 (en) 2018-04-24 2021-10-26 Duvon Corporation Autonomous exchange via entrusted ledger token and transaction management
US10708243B2 (en) 2018-04-24 2020-07-07 Capital One Services, Llc Message encryption using public keychains
CN108711105A (zh) 2018-05-16 2018-10-26 四川吉鼎科技有限公司 一种基于区块链的安全交易验证方法及系统
CN108764874B (zh) * 2018-05-17 2021-09-07 深圳前海微众银行股份有限公司 基于区块链的匿名转账方法、系统及存储介质
CN108683669B (zh) 2018-05-19 2021-09-17 深圳市图灵奇点智能科技有限公司 数据验证方法和安全多方计算系统
CN108876332B (zh) 2018-06-04 2020-09-22 清华大学 一种基于生物特征标记认证的区块链安全交易方法及装置
CN109003184A (zh) 2018-06-22 2018-12-14 中链科技有限公司 区块链资产管理方法及装置
US11032068B2 (en) 2018-06-29 2021-06-08 International Business Machines Corporation Leakage-deterring encryption for message communication
US10917233B2 (en) 2018-10-16 2021-02-09 International Business Machines Corporation Selective exchange of transaction data
JP6956062B2 (ja) 2018-10-30 2021-10-27 株式会社Ｃｒｙｐｔｏ Ｇａｒａｇｅ 取引方法、プログラム、検証装置及び生成方法
US11240001B2 (en) 2018-11-06 2022-02-01 International Business Machines Corporation Selective access to asset transfer data
SG11201903563WA (en) 2018-11-07 2019-05-30 Alibaba Group Holding Ltd Blockchain system supporting public and private transactions under account models
CN110337665B (zh) 2018-11-27 2023-06-06 创新先进技术有限公司 用于信息保护的系统和方法
MX379839B (es) 2018-11-27 2025-03-11 Advanced New Technologies Co Ltd Sistema y metodo para proteccion de informacion.
AU2018347197B2 (en) 2018-11-27 2020-06-25 Advanced New Technologies Co., Ltd. System and method for information protection

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI770676B (zh) * 2020-11-17 2022-07-11 玉山商業銀行股份有限公司 線上交易處理系統及方法

Also Published As

Publication number Publication date
PH12019500848A1 (en) 2019-11-25
EP3748901B1 (en) 2021-06-09
ES2833552T3 (es) 2021-06-15
US10909795B2 (en) 2021-02-02
US20200258339A1 (en) 2020-08-13
US20200051361A1 (en) 2020-02-13
EP3523919A4 (en) 2020-02-26
JP6841911B2 (ja) 2021-03-10
MX2019004543A (es) 2019-11-11
TWI716034B (zh) 2021-01-11
SG11201903419WA (en) 2019-05-30
US11282325B2 (en) 2022-03-22
WO2019072279A2 (en) 2019-04-18
EP3748901A1 (en) 2020-12-09
EP3523919A2 (en) 2019-08-14
CA3040791C (en) 2020-12-15
US10748370B2 (en) 2020-08-18
US20200151992A1 (en) 2020-05-14
KR20200066260A (ko) 2020-06-09
EP3523919B1 (en) 2020-08-26
US20210090375A1 (en) 2021-03-25
PL3523919T3 (pl) 2021-05-04
RU2716740C1 (ru) 2020-03-16
ZA201902473B (en) 2020-08-26
JP2020502857A (ja) 2020-01-23
BR112019008058A2 (pt) 2019-11-12
CN110089069B (zh) 2022-02-22
US20200258340A1 (en) 2020-08-13
CN110089069A (zh) 2019-08-02
US10885735B2 (en) 2021-01-05
AU2018347197B2 (en) 2020-06-25
US10726657B2 (en) 2020-07-28
MX376463B (es) 2025-03-07
WO2019072279A3 (en) 2019-09-19
CA3040791A1 (en) 2019-04-18
ES2879855T3 (es) 2021-11-23
PL3748901T3 (pl) 2021-12-06
KR102248154B1 (ko) 2021-05-06

Similar Documents

Publication Publication Date Title
TWI706275B (zh) 用於資訊保護的系統和方法
TWI716034B (zh) 用於資訊保護的系統和方法
CN110337665B (zh) 用于信息保护的系统和方法
US11080694B2 (en) System and method for information protection
AU2019101591A4 (en) System and method for information protection
HK40011687B (zh) 用於信息保护的系统和方法
HK40011687A (zh) 用於信息保护的系统和方法
HK40011077B (zh) 用於信息保护的系统和方法
HK40016670A (zh) 用於信息保护的系统和方法
HK40011077A (zh) 用於信息保护的系统和方法
HK40016420A (zh) 用於信息保护的系统和方法