[发明专利]用于区块链网络的凭证生成与分发方法和系统

权利要求书

1.一种由计算机实现的方法，所述方法用于节点从专用节点组获得凭证，每个专用节点具有组私钥的私钥份额，其中，所述方法包括：

从所述节点向多个所述专用节点发送对所述凭证的请求，其中，所述节点具有标识符；

从多个所述专用节点中的每个节点处接收秘密点的一部分，所述秘密点的一部分由所述节点从所述标识符和所述节点的私钥份额中生成；和

通过组合接收到的所述秘密点的部分来生成所述秘密点，其中，所述秘密点包括所述组私钥乘以所述标识符的映射到点散列，所述凭证包括所述标识符和所述秘密点，

以及其中，获得所述组私钥的完整副本不需要任何所述专用节点和所述节点。

2.根据权利要求1所述的方法，其中，发送所述请求包括向多个所述专用节点中的每个发送单独的请求。

3.根据权利要求1或权利要求2所述的方法，其中，所述标识符包括标识所述节点的标识符字符串和标识所述专用节点组角色的角色字符串。

4.根据权利要求3中所述的方法，其中，所述标识符还包括所述凭证的到期时间。

5.根据权利要求3至4中的任意一项所述的方法，其中，发送所述请求包括发送所述标识符字符串，并且其中所述接收包括接收所述标识符。

6.根据权利要求1至5中的任意一项所述的方法，其中，所述生成所述秘密点包括组合接收到的所述秘密点的部分。

7.根据权利要求1至6中的任意一项所述的方法，其中，所述生成所述秘密点是使用秘密份额来生成基于所述组私钥的所述秘密点。

8.根据权利要求7所述的方法，其中，所述秘密份额使用拉格朗日插值法和所述多个专用节点的私钥份额，而不重建所述组私钥。

9.一种节点，包括：

处理器；

存储器；

网络接口；和

应用，所述应用包含处理器可执行指令，用于从专用节点组获得凭证，专用节点中的每一个都具有组私钥的私钥份额，其中，当所述处理器可执行指令被执行时，所述处理器可执行指令使得所述节点：

向多个所述专用节点发送对所述凭证的请求，其中，所述节点具有标识符；

从多个所述专用节点中的每个节点处接收秘密点的一部分，所述秘密点的一部分由所述节点从所述标识符和所述节点的私钥份额中生成；和

通过组合接收到的所述秘密点的部分来生成所述秘密点，其中，所述秘密点包括所述组私钥乘以所述标识符的映射到点散列，所述凭证包括所述标识符和所述秘密点，

以及其中，获得所述组私钥的完整副本不需要任何所述专用节点和所述节点。

10.根据权利要求9所述的节点，其中，当所述处理器可执行指令被执行时，所述处理器可执行指令使得所述节点发送所述请求的方式是：向多个所述专用节点中的每一个发送单独的请求。

11.根据权利要求9或权利要求10所述的节点，其中，所述标识符包括标识所述节点的标识符字符串和标识所述专用节点组角色的角色字符串。

12.根据权利要求11所述的节点，其中，所述标识符还包括所述凭证的到期时间。

13.根据权利要求11至12中的任意一项所述的节点，其中，当所述处理器可执行指令被执行时，所述处理器可执行指令使得所述节点通过发送所述标识符串来发送请求，并通过接收所述标识符来进行接收。

14.根据权利要求9至13中的任意一项所述的节点，其中，当所述处理器可执行指令被执行时，所述处理器可执行指令使得所述节点通过组合接收到的所述秘密点的部分来生成所述秘密点。