[发明专利]区块链交易的认证服务器及认证方法

说明书

本发明的题目是区块链交易的认证服务器及认证方法。本发明揭露一种区块链交易的认证服务器及认证方法。耦接于区块链网络的认证服务器的处理单元执行储存于存储单元的指令而有以下动作：(1)接收使用者所传送的交易申请数据，该交易申请数据包括钱包数据，而钱包数据包含钱包地址数据以及使用者签名数据；(2)至区块链网络上检视钱包地址数据所对应的加密货币的余额是否足以进行交易；以及(3)当该加密货币的余额足以进行交易时，发送多签钱包交易数据至区块链网络，以进行区块链运算，并且发送交易申请数据所对应的交易确认数据至交易的相对人。前述多签钱包交易数据包括钱包地址数据、使用者签名数据以及认证服务器签名数据。

技术领域

本发明涉及一种交易认证方法及服务器，特别涉及一种用于区块链交易的认证方法及服务器。

背景技术

区块链是采取共识化算法的分布式数字账本，而目前应用区块链技术中最广泛为人所知的即是加密货币。基于区块链技术的加密货币，其具有去中心化的特性，不受各国政府央行监管。同时，加密货币交易的纪录原则上是永久存在且不可回溯修改，并且可被验证和可被追溯。举例来说，传统的去中心化交易流程是交易的一方发起，以其用户私钥进行签名，并将该交易内容及其数字签名提交至区块链上，由各节点进行验证及记录。为了确保安全性，交易的相对人通常不会只等待一次确认(confirmation)就认为该笔交易已完成。一般来说，交易的相对人会等待至少出现6次确认后才会认为该笔交易已完成。然而，这往往需要耗费十数分钟至数小时的时间。但是，目前即便采用现金的交易也只需约3分钟的时间即可完成，更不用说使用信用卡或其他非为去中心化的虚拟货币只需约0.5分钟至1分钟的时间就可完成。因此，传统技术的区块链加密货币交易的等待时间太长，有违一般人的交易习惯。

然而，基于区块链技术的加密货币仍有其他的安全性缺陷。恶意使用者若具有较高的算力(hash rate，例如51％)，则可以发动双重支付攻击(double spend attack)，破坏原本交易纪录的不可修改性，使得存在于不可删除区块中的交易纪录被抹除，让原本已经被「花费」掉的加密货币可再度被使用。即便例如是在采用图灵完备语言Solidity的以太坊区块链(Ethereum)平台，恶意使用者仍可以给付较高的「燃料/Gas」来进行双重支付攻击，使其较晚进行的交易先被记录，而其时间较早的交易，反而会因节点在确认对应的钱包地址时发现已无足够的加密货币余额进行支付而导致认证失败，使得该在先交易的相对人无法取得该笔交易的对价。

因此，对于区块链技术的加密货币交易来说，目前亟需一种可避免恶意使用者进行双重支付攻击，并同时让交易相对人无须长时间地等待认证完成的交易认证方法。

发明内容

本发明的目的为提供一种区块链交易的认证服务器(authenticating server)及认证方法(authenticating method)。其使认证服务器确认使用者的加密货币余额是否足以支应该次交易后，再将该笔交易提交至区块链网络上进行运算，可避免恶意使用者进行双重支付攻击(double spend attack)；同时，交易相对人也可在短时间内即可得知该笔交易是否被确认，免去较长的等待时间。

本发明提出一种区块链交易的认证服务器。该认证服务器耦接于区块链网络，并包含有存储单元以及一个或多个处理单元，前述存储单元储存多个指令，而前述一个或多个处理单元则与存储单元耦接。前述一个或多个处理单元执行这些指令而有以下动作：(1)接收使用者所传送的交易申请数据，该交易申请数据包括钱包数据，而钱包数据包含钱包地址数据以及使用者签名数据；(2)至区块链网络上检视(check)钱包地址数据所对应的加密货币的余额是否足以进行交易；以及(3)当该加密货币的余额足以进行交易时，发送多签钱包交易数据至区块链网络，以进行区块链运算，并且发送交易申请数据所对应的交易确认(confirmation of Tx)数据至交易的相对人。前述多签钱包交易数据包括钱包地址数据、使用者签名数据以及认证服务器签名数据。