[发明专利]数字货币交易方法及装置

权利要求书

1.一种数字货币交易方法，其特征在于，应用于接收方，包括：

扫描区块链，针对所述区块链中的交易，提取交易中的第二随机数R；

根据所述第二随机数R确定区块链中接收方为自己的交易；

在所述扫描区块链之前，所述方法还包括：确定用户私钥(a，b)以及用户公钥(A，B)，其中，A＝a*G，B＝b*G，a和b均为取值为1至n-1的随机数，G为椭圆曲线E(Fq)上的基点，n为G的阶，*为点乘运算，A≠0且B≠0；公开所述用户公钥(A，B)；

所述根据所述第二随机数R确定区块链中接收方为自己的交易，具体为：根据所述第二随机数R计算一次性公钥P′＝H(a*R)*B，并根据所述一次性公钥P′计算目的钱包地址Addr′＝H(P′)，其中，H(.)为哈希运算函数；判断所述Addr′与交易中的Addr是否一致，若一致，则确认所述交易的接收方为自己；

所述根据所述第二随机数R计算一次性公钥P′＝H(a*R)*B，并根据所述一次性公钥P′计算目的钱包地址Addr′＝H(P′)，包括：

将所述第二随机数R发给第三方，由所述第三方根据所述接收方授权的用户私钥(a，b)中的私钥a、用户公钥(A，B)中的公钥B以及所述第二随机数R计算一次性公钥P′以及目的钱包地址Addr′；

其中，所述交易是发送方获取接收方的用户公钥(A，B)后，产生第一随机数r，计算第二随机数R＝r*G以及一次性公钥P＝H(r*A)*B，根据所述一次性公钥P，计算目的钱包地址Addr＝H(P)，并根据所述目的钱包地址所生成并发送至区块链上的。

2.根据权利要求1所述的数字货币交易方法，其特征在于，在所述根据所述第二随机数R确定区块链中接收方为自己的交易之后，所述方法还包括：

计算所述交易对应的一次性私钥s′＝H(a*R)*b mod n，所述一次性私钥s′用于在将所述交易的输出作为另一笔交易的输入时进行数字签名，mod为取模运算。

3.一种数字货币交易装置，其特征在于，应用于接收方，包括：

提取模块，用于扫描区块链，针对所述区块链中的交易，提取交易中的第二随机数R；

第二交易确定模块，用于根据所述第二随机数R确定区块链中接收方为自己的交易；

所述装置还包括：密钥确定模块，用于确定用户私钥(a，b)以及用户公钥(A，B)，其中，A＝a*G，B＝b*G，a和b均为取值为1至n-1的随机数，G为椭圆曲线E(Fq)上的基点，n为G的阶，*为点乘运算，A≠0且B≠0；公钥公开模块，用于公开所述用户公钥(A，B)；

所述第二交易确定模块包括：地址计算模块，用于根据所述第二随机数R计算一次性公钥P′＝H(a*R)*B，并根据所述一次性公钥P′计算目的钱包地址Addr′＝H(P′)，其中，H(.)为哈希运算函数；交易判断模块，用于判断所述Addr′与交易中的Addr是否一致，若一致，则确认所述交易的接收方为自己；

所述地址计算模块具体用于：将所述第二随机数R发给第三方，由所述第三方根据所述接收方授权的用户私钥(a，b)中的私钥a、用户公钥(A，B)中的公钥B以及所述第二随机数R计算一次性公钥P′以及目的钱包地址Addr′；

其中，所述交易是发送方获取接收方的用户公钥(A，B)后，产生第一随机数r，计算第二随机数R＝r*G以及一次性公钥P＝H(r*A)*B，根据所述一次性公钥P，计算目的钱包地址Addr＝H(P)，并根据所述目的钱包地址所生成并发送至区块链上的。

4.根据权利要求3所述的数字货币交易装置，其特征在于，所述装置还包括：

私钥确定模块，用于计算所述交易对应的一次性私钥s′＝H(a*R)*b mod n,所述一次性私钥s′用于在将所述交易的输出作为另一笔交易的输入时进行数字签名，mod为取模运算。