[发明专利]加密货币中条件可追踪用户公钥的方法和系统

权利要求书

1.一种加密货币中条件可追踪用户公钥的方法，其特征在于，所述方法包括：

发送方客户端分别获取接收方公钥和追踪方公钥，根据发送方选择的发送方私钥、接收方公钥及所述追踪方公钥计算得到目标密钥与交易密钥并附加在交易中公开，所述接收方公钥包含第一公钥和第二公钥，所述第一公钥为基于预先定义的椭圆曲线上的点及接收方选择的接收方私钥得到的；

追踪方客户端获取所述目标密钥和所述交易密钥，根据所述目标密钥、所述交易密钥及追踪方选择的追踪方私钥，恢复出所述接收方公钥中的所述第一公钥，以便所述追踪方客户端利用恢复得到的所述第一公钥实现对交易去向的追踪；

所述追踪方客户端利用所述追踪方私钥得到所述追踪方公钥并公开；

接收方客户端获取所述追踪方公钥，并利用所述接收方私钥与所述追踪方公钥得到所述接收方公钥并公开；

其中，所述追踪方客户端按照如下公式得到所述追踪方公钥：

T＝tG

其中，t∈[1，l-1]，t表示所述追踪方私钥，G表示预先定义的椭圆曲线上的点，l表示预先定义的所述点G的素数阶，T表示所述追踪方公钥；

其中，所述接收方客户端按照如下公式得到所述接收方公钥：

(A，A_T)＝(aG，aT)

其中，a∈[1，l-1],a表示所述接收方私钥，G表示预先定义的椭圆曲线上的点，l表示预先定义的所述点G的素数阶，T表示所述追踪方公钥，(A，A_T)表示所述接收方公钥，A表示接收方公钥中的第一公钥，A_T表示所述接收方公钥中的第二公钥。

2.根据权利要求1所述的方法，其特征在于，所述发送方客户端分别获取接收方公钥和追踪方公钥，根据发送方选择的发送方私钥、所述接收方公钥及所述追踪方公钥计算得到目标密钥与交易密钥并附加在交易中公开的步骤包括：

所述发送方客户端分别获取所述接收方公钥和所述追踪方公钥，并按照如下公式得到所述目标密钥及所述交易密钥：

P＝H(rA_T)G+A，(R_A，R_T)＝(rA，rT)

其中，r∈[1，l-1]，r表示所述发送方私钥，G表示预先定义的椭圆曲线上的一点，l表示预先定义的所述点G的素数阶，T表示所述追踪方公钥，H表示预先定义的哈希函数，A表示所述接收方公钥中的第一公钥，A_T表示所述接收方公钥中的第二公钥，P表示所述目标密钥，(R_A，R_T)表示所述交易密钥，R_A表示所述交易密钥中的第一交易密钥，R_T表示所述交易密钥中的第二交易密钥；

所述发送方客户端将所述目标密钥与所述交易密钥附加在交易上并公开。

3.根据权利要求1所述的方法，其特征在于，所述追踪方客户端获取所述目标密钥和所述交易密钥，根据所述目标密钥、所述交易密钥及追踪方选择的追踪方私钥，恢复出所述接收方公钥中的所述第一公钥步骤包括：

所述追踪方客户端获取所述目标密钥和所述交易密钥，结合所述追踪方私钥利用如下公式恢复所述接收方公钥中的第一公钥：

A＝P-H(tR_A)G

其中t∈[1，l-1]，t表示所述追踪方私钥，G表示预先定义的椭圆曲线上的一点，l表示预先定义的所述点G的素数阶，P表示所述目标密钥，R_A表示所述交易密钥中的第一交易密钥，H表示预先定义的哈希函数，A表示所述接收方公钥中的第一公钥。