[发明专利]一种中心隐匿的匿名数字货币交易监管方法

权利要求书

1.一种中心隐匿的匿名数字货币交易监管方法，其特征在于，包括，

监管注册步骤：交易用户在监管中心进行注册；所述注册信息包括用户的公钥；通过注册，监管中心的公钥对所有用户公开；

生成交易步骤：

1)付款方用户获得收款方的公钥(PKb,B)和所述监管中心的公钥PKc；收款方的公钥通过公开的渠道获得；

2)产生一个随机数r∈[1,n-1]，所述n为用于生成密钥的椭圆曲线生成元G的阶数；

3)计算交易临时公钥[R,s2,s3,S2,S3,P]和共享公钥S；其中，R＝r*G；s2＝r*PKc＝(s2_x,s2_y)；所述s2_x为s2的x坐标；所述s2_y为s2的y坐标；S2＝s2_x*G；s3＝r*PKb＝(s3_x,s3_y)；所述s3_x为s3的x坐标；所述s3_y为s3的y坐标；S3＝s3_x*G；S＝s2_x*s3_x*G；P＝H(S)G+B；所述H(·)为杂凑函数，用于所述S映射到有限域GF(p)上；

4)付款方用户以计算的交易临时公钥中的P作为转账的目标密钥，与交易临时公钥中的R、S2和S3进行打包，并与交易金额一起形成交易信息；

5)将交易信息通过广播的方式加入区块链；

交易查询步骤：

1)收款方用户从区块链获取的之前每一笔交易的交易信息，得到转账的目标密钥P与交易临时公钥中的R和S2；

2)收款方用户利用自身的私钥skb计算交易查询临时公钥[s3′,P′]和共享公钥S′；其中，s3′基于私钥skb和交易信息中的R确定：s3′＝skb*R＝(s3_x′,s3_y′)；S′基于交易信息中的S2和s3_x′确定：S′＝s3_x′*S2＝s3_x′*s2_x*G；P′基于自身的公钥B和杂凑函数H(·)确定：P′＝H(S′)G+B；

3)根据匹配条件对所述交易查询临时公钥与交易信息进行匹配，查询由付款方用户向己方发起的交易；

所述匹配条件为：P′＝P；当匹配条件成立时，即确定付款方用户向己方发起的交易；

交易监管步骤：监管中心从区块链获得交易信息；计算监管临时公钥；根据设定条件进行交易用户匹配，确定所述交易的收款方用户，用于追溯资金流向；

交易监管步骤包括：

1)监管中心从区块链获取的之前每一笔交易的交易信息，得到转账的目标密钥P与交易临时公钥中的R和S3；

2)利用自身的私钥skc计算监管临时公钥[s2″,P″]和共享公钥S″；其中，

S2″基于私钥skc和交易信息中R确定：S2″＝skc*R＝(s2_x″,s2_y″)；

S″基于交易信息中的S3和s2_x″确定：S″＝s2_x″*S3＝s2_x″*s3_x*G；

P″基于用户公钥B和杂凑函数H(·)确定：P″＝H(S″)G+B；

3)遍历所有注册用户的公钥B计算监管临时公钥P″；根据匹配条件P″＝P，进行收款用户匹配，确定所述交易的收款方用户。

2.根据权利要求1所述的交易监管方法，其特征在于，所述交易监管步骤中，监管中心根据具体的需要进行；在不需要监管时，监管中心不参与交易活动。

3.根据权利要求1所述的交易监管方法，其特征在于，所述交易信息加入区块链的方式为广播方式。

4.根据权利要求1所述的交易监管方法，其特征在于，所述收款方根据获得的交易信息计算出共享公钥S结合本身的私钥生成一次性密钥，用于消费时付款。

5.根据权利要求4所述的交易监管方法，其特征在于，所述一次性密钥x＝H(S)+b；P＝x*G；式中，b为收款方私钥。