[发明专利]用于控制区块链上的资源的访问和完整性的方法和系统

说明书

用于通过区块链网络中的多个节点装置验证数字资源的方法和装置。多个节点具有相应私钥份额，其中集体私钥‑公钥对的集体私钥基于一组相应私钥份额，并且其中每个节点具有节点私钥‑公钥对。可以使用数字资源加密公钥对数字资源进行加密，数字资源加密公钥包括节点公钥和集体公钥的组合。可以通过广播承诺交易以及承诺通道的后续披露交易或撤销交易，将数字资源提交到存储库系统，承诺通道形成在相应节点与主体节点之间。对加密数字资源进行解密基于从参与验证数字资源的多个节点中检索私钥份额贡献。

本申请总体上涉及对数字资源、资产和/或数据的安全访问和控制。还可涉及保持和加强这样的数字实体的状态，还涉及如何在基于计算机的资源之间分配或共享这些数字实体。更具体地，本申请涉及通过区块链网络中的多个节点对数字资源/资产/数据的验证。

在本文中，术语“区块链”用于包括所有形式的电子的、基于计算机的分布式账本。这些包括基于共识的区块链和交易链技术、许可和未许可的账本、共享账本及其变体。区块链技术的一个广为人知的应用是比特币账本，尽管已经提出并开发了其他区块链实施。尽管在一些示例中，比特币在本文中仅出于方便和说明的目的而被提及，但是应当注意，本申请不限于与比特币区块链一起使用。替代的区块链实施和协议落入本申请的范围内。本文使用的术语“比特币”包括源自或基于比特币协议的所有变体和版本。缩写“BTC”仅用于参考方便。

区块链是点对点的电子账本，其实施为基于计算机的分散系统，该分散系统由区块组成，而区块又由交易组成。每个交易是一种数据结构，该数据结构对数字资产控制权在区块链系统中地址之间的转移进行编码，并且包括至少一个交易输入和至少一个交易输出。每个区块都包含前一个区块的散列，使得区块被链接在一起以创建自区块链创建以来已写入区块链的所有交易的永久、不可更改的记录。

去中心化的概念是区块链系统的基础。与分布式或集中式系统不同，分散式系统提供了没有单点故障的优势。因此，分散式系统提供了增强级别的安全性和弹性。通过使用诸如椭圆曲线密码术和ECDSA的已知密码技术，进一步增强安全性。

区块链系统中的数字资产或资源的所有权和控制权是通过公钥-私钥对来控制的。数字资产或资源可以是令牌。令牌可以代表任何类型的实体。这可以包括货币、硬资产、软资产、计算资源或任何其他实体或服务。为了易于参考，我们可以使用术语“资产”。未花费的交易输出(UXTO)地址类似于公钥，并且通过使用对应的私钥来控制对分配给该UXTO地址的资产的控制。为了通过使用UXTO作为输入将数字资产转移到另一笔交易，输入必须由对应的私钥进行数字签名。因此，对私钥的安全性和保密性的控制对于区块链的安全性和可靠性至关重要。

一种类型的数字资产可以包括例如电子文档。然而，本发明不限于在文档方面的使用，并且其他类型的数字资源的访问控制、安全性和/或完整性(integrity)保存也落入本发明的范围内。例如，软件通常分布在计算网络上。那个软件的分布、存储和处理需要以安全的方式执行，其中，访问受到控制，并防止未经授权的访问或更改。需要确保软件的状态和完整性，并且可以不更改地进行验证。然而，仅出于方便起见，我们可以将电子文档作为方便的说明。

在一些情况下，多个节点可以提交文档，在这种情况下，文档的实质是要保持机密，直到所有文档都被披露为止，并且在这种情况下，防止提交后对文档的更改。因此，必须适当地控制对数据的访问以及对那个数据的处理或操纵。基于纸件的提交过程将依赖于将文档封装在密封的信封中，并在收到所有参与者的提交之后打开信封。现在，所有这样的系统都是使用计算机网络来实施的，并且以电子形式提供文档，使得这些文档的密封性和防止其更改是非常困难的。存在显著的风险，即可能不正确地披露或访问已提交的电子文档，并且可能会损害文档或提交过程的完整性。这些过程需要信任监督和实施提交系统的管理者或负责人，并且信任用于接收和存储文档的计算机系统的技术安全性。这是不理想的，因为安全漏洞和数据的未经授权访问以及可能的其更改也是很多的并广为人知的。