[发明专利]加密链接身份

说明书

提供了一种链接第一方和第二方的计算机实现的方法，所述方法由所述第一方执行并且包括：获得第一加密公钥‑私钥对，所述第一加密公钥‑私钥对包括第一私钥和对应的第一公钥；生成所述第一方和所述第二方已知的第一共享私钥对；以及生成第二加密公钥‑私钥对，所述第二加密公钥‑私钥对包括第二私钥和对应的第二公钥，其中所述第二私钥是基于所述第一私钥和所述共享私钥生成的。

技术领域

本公开涉及用于使用加密公钥-私钥对链接第一方和第二方以及用于验证该链接的方法。具体地，这些方法使第一方能够证明其公钥-私钥对与第二方的公钥-私钥对加密链接。

背景技术

区块链是指一种分布式数据结构形式，其中在点对点(P2P)网络中的多个节点中的每个节点处维护区块链副本。区块链包括一系列数据区块，其中每个区块包括一个或更多个事务(transaction)。每笔事务都可以回指序列中的先前事务，其可以扩展一个或更多区块。通过称为“挖掘”的过程，事务可以通过提交到网络包括在新区块中，该过程涉及多个挖掘节点中的每个挖掘节点争相执行“工作量证明”，即基于等待包括在区块中的未决事务池解决加密难题。

区块链中的事务通常用于传递数字资产，即用作价值储存手段的数据。但是也可利用区块链实现区块链上的分层附加功能。例如，区块链协议可允许在事务输出中存储附加用户数据。现代区块链在单一事务中可储存的最大数据容量在不断增加，从而能够并入更复杂的数据。例如，这可用于在区块链中存储电子文档，甚至音频或视频数据。

网络中的每个节点可以具有以下三个角色中的任何一个、两个或全部：转发、挖掘和存储。转发节点在整个网络节点中传播事务。挖掘节点将事务挖掘到区块中。存储节点各自对区块链中的已挖掘区块存储自己的副本。为了将事务记录在区块链中，一方将该事务发送到网络中的节点中的一个节点进行传播。接收该事务的挖掘节点可以争相将该事务挖掘到新区块中。每个节点被配置为遵守相同的节点协议，该协议将包括用于确认事务有效的一个或更多个条件。无效事务将不会传播或挖掘到区块中。假定事务已经核实有效，从而在区块链上被接受，该附加用户数据将因此作为不可改变的公共记录，继续存储在P2P网络中的各个节点处。

身份(identity)管理和验证在许多企业对企业和企业对消费者通信中至关重要，以避免洗钱、身份盗用和腐败等问题。然而，并不总是能够直接确认一方(例如，个人或企业)的身份。相反，可以通过来自受信任的第三方的验证信息和背书来确定对一方的信任。这样，即使是匿名对等方也可以建立足够的信任来交流敏感信息。这种情况的一个此类示例是通过互联网提供安全性的传输层安全(TLS)证书。

发明内容

区块链提供了一种通过公钥和地址进行身份识别的形式。这些公钥和地址在区块链地址空间内是唯一的，因此对于单个区块链用户也是唯一的。然而，密钥和地址不会透露有关该用户身份的信息，并且通常不足以遵守法规，例如了解您的客户(KYC)法规。此外，区块链密钥和地址通常不与非区块链系统接口连接，这是要在企业系统内广泛使用和集成区块链所必需的。

根据本文公开的一个方面，提供了一种链接第一方和第二方的计算机实现的方法，所述方法由所述第一方执行并且包括：获得第一加密公钥-私钥对，所述第一加密公钥-私钥对包括第一私钥和对应的第一公钥；生成所述第一方和所述第二方已知的第一共享私钥对；以及生成第二加密公钥-私钥对，所述第二加密公钥-私钥对包括第二私钥和对应的第二公钥，其中所述第二私钥是基于所述第一私钥和所述共享私钥生成的。

本公开识别了一种一方可以使用公钥密码学与另一方进行加密链接的方法。由于公钥和私钥的加密性质，所述第一方与所述第二方之间的链接不能被伪造。此外，该链接可以由第三方验证。所述第二私钥是基于所述第一私钥和所述共享私钥生成的。只有所述第一方知道所述第二私钥，并且只有所述第一方和所述第二方知道所述共享私钥。因此，只有所述第一方可以生成所述第二私钥，但是如果需要，所述第一方可以证明已经基于可由所述第二方证实的信息生成所述第二公钥。如果所述第二方是受信方，他们的信任可以与所述第一方相关联，因为他们已经与所述第一方建立共享私钥。这使得所述第一方的身份能够被信任。