[发明专利]用于个人识别和验证的系统和方法

说明书

相关申请的交叉引用

本申请要求于2015年3月27日提交的名为“用于个人识别和验证的系统和方法”的欧洲专利申请No.EP15161502.8的优先权，该申请通过引用并入本文。

技术领域

本发明涉及一种用于个人识别和验证的系统和方法。具体地，本发明涉及个人/客户识别和验证过程、假名系统和交易网络，用于监控和限制基于密码学的电子币-法律身份链接的证书认证协议的交易。

背景技术

现有技术定义了数字货币或数字币。它是一种基于互联网的交换媒介(即，不同于实际的，例如纸币和钱币)，其表现出与实际货币类似的特性，但是，允许即时交易和无边界的所有权转移。

虚拟货币和密码货币是数字货币的类型，但反之则不正确。类似于传统的货币，这些货币可以被用来购买实际商品和服务。诸如比特币的数字货币被称为“分散型数字货币”，这意味着没有对钱币供应的中央控制点(请参阅维基百科)。

比特币是在2008年发明的第一个基于密码的电子币。其也被称为第一密码货币。比特币不仅是虚拟货币，而且还是一个包括用于记录和验证钱币交易的分散型对等交易网络的支付系统。

比特币(即，比特币的单位)不存储在个人所有者的客户钱包中，而是通过使用所有者的比特币地址来将其所有权记录在所有比特币交易的公共分类帐(即，区块链)中。比特币地址是公共/私有椭圆曲线数字签名算法(ECDSA)密钥对的公共部分的160位散列。每个比特币地址的私钥存储在地址所有者的客户钱包中。

此外，所有的客户钱包通过互联网相互连接并形成用于中继和验证交易的交易网络的节点。通过使用公钥/私钥密码学，可以“签字”(即，使用他/她的私钥)，以将记录在他/她的比特币地址中的比特币的量发送到另一个比特币地址，且在该交易网络中，任何知道他/她的公钥的人都可以验证签名是否有效。

自从出现比特币，已经有不同的基于密码的电子币被创建并统称为备选密码货币。其中，一部分是使用不同密码散列算法(例如，Litecoin)和/或具有附加功能(例如，CinniCoin)的比特币的修改形式，而另一部分是使用不同签名技术(例如CryptoNote)创建的。

在设计上，比特币是假名的，而所有的备选密码货币是假名或匿名的。对于匿名的密码货币，因为钱币交易中的所有发送者和接收者都是不可追踪的，它可以被容易地应用于洗钱活动。对于假名的密码货币，一个学术研究(Meiklejohn S等，加利福尼亚大学圣地亚哥分校，2013)显示可以通过分析比特币地址在商品和服务的实证购买中的参与模式来识别机构之间相互作用的证据。

这种方法可能能够从机构层面上识别非法活动，但仍然不能将其缩小到个人层面。最近的学术研究(Koshy P等，宾夕法尼亚州立大学，2014年)显示有可能将比特币地址映射到IP地址。但是，这种方法只适用于不到10％的比特币地址。因此，普遍认为比特币和其他备选密码货币可以用于诸如洗钱的非法活动(Bryans D，Indiana Law Jour nal，89(1)：441，2014)。

假名/匿名属性也使得比特币和备选密码货币成为对黑客和盗贼具有吸引力的目标。例如，2014年2月，当时世界上最大的比特币交易公司Mt.Gox公司因为被黑客连续攻击而提出破产保护，造成850,000比特币(约4.8亿美元)的损失。

2015年1月，当时世界第三大比特币交易所斯洛文尼亚比特币交易所Bitstamp遭到黑客入侵，被盗了不到19000比特币(价值约500万美元)。虽然黑客/盗贼必须将被盗的比特币转移到他们的比特币地址，但大多数黑客和盗贼的身份仍然是未知的。

因此，比特币需要防盗解决方案。比特币的所有权由私钥保护，所述私钥存储在用户的钱包中。可以通过密码创建私钥。例如，Brainwallet是提供了用来根据密码的sha256来生成比特币地址及其私钥的工具的网站。通过使用口令字典，可以分析比特币区块链，并搜索根据典型口令创建的有效比特币地址，以及通过使用相应的私钥来从这些地址中窃取比特币。

一个简单的防盗解决方案是避免使用根据典型口令生成的比特币地址。对于其他比特币地址，黑客可以破解比特币所有者的计算机或服务器来查找包含私钥记录的文件。一旦发现这些文件，可以容易地将存储在相应地址的比特币转移到另一地址。该问题的简单解决方法是将这些文件保存在冷藏库(即，未连接到互联网的设备)中，甚至不要创建这样的文件。