[发明专利]用于传达秘密的方法和系统

说明书

公开了一种在比特币区块链上传达秘密(k₀,k₁)的方法。该方法包括发送标识接收方可选择的秘密的信息并且接收椭圆曲线密码系统的第一公钥(U_i)，该第一公钥对应于被接收方选择用于访问的第一秘密(S_i)，并且第一私钥(m)对接收方是可访问的。接收第二公钥(U_1‑i)，该第二公钥(U_1‑i)对应于未被接收方选择用于访问的第二秘密，其中，对应的第二私钥对接收方是不可用的。将通过相应的第一公钥和第二公钥(X₀,X₁)加密的第一秘密和第二秘密发送给接收方，其中，接收方可通过第一私钥访问第一秘密，第二秘密对于接收方是不可访问的，发送方不能区分第一秘密和第二秘密。

技术领域

本公开涉及一种计算机实现的系统和方法，并且更具体地，涉及一种用于转移数字资产的计算机实现的系统和方法。本发明特别适合但不限于基于区块链的数据传输系统。

背景技术

在本文中，我们使用术语“区块链”来包括所有形式的电子的、基于计算机的分布式账本。这些包括基于共识的区块链和交易链技术、许可和未许可的账本、共享账本及其变体。区块链技术最广为人知的应用是比特币账本，尽管已经提出并开发了其他区块链实施。尽管为了方便和说明的目的在本文中可以提及比特币，但是应当注意，本公开不限于与比特币区块链一起使用，并且替代性的区块链实施和协议落入本公开的范围内。术语“用户”在本文中可以指基于人或基于处理器的资源。

区块链是一种点对点的电子账本，其实现为基于计算机的分散式分布式系统，该系统由区块组成，而区块又由交易组成。每个交易是一种数据结构，该数据结构对数字资产控制权在区块链系统中的参与者之间的转移进行编码，并且包括至少一个输入和至少一个输出。每个区块都包含前一个区块的散列，使得区块被链接在一起以创建自区块链创建以来已写入区块链的所有交易的永久、不可更改的记录。交易包含嵌入到其输入和输出中的称为脚本的小程序，这些程序指定如何以及由谁可访问交易的输出。在比特币平台上，这些脚本是使用基于堆栈(stack)的脚本语言编写的。

为了将交易写入区块链，必须对其进行“验证”。网络节点(矿工)执行工作以确保每笔交易均有效，而无效交易则被网络拒绝。安装在节点上的软件客户端通过执行其锁定和解锁脚本来对未花费的交易(UTXO)执行此验证工作。如果锁定和解锁脚本的执行评估为真(TRUE)，则该交易有效，并将该交易写入区块链。因此，为了将交易写入区块链，其必须：i)由接收交易的第一个节点验证–如果交易被验证，则该节点将其中继到网络中的其他节点；ii)被添加到矿工建造的新区块中；iii)被开采，即添加到过去交易的公共账本中。

尽管区块链技术因使用加密货币实施而闻名，但是数字企业家已开始探索使用比特币所基于的加密安全系统以及可以存储在区块链上的数据来实施新系统。如果区块链可以用于不限于加密货币领域的自动化任务和流程，那将是非常有利的。这样的方案将能够利用区块链的好处(例如，事件、分布式处理等的永久性、防篡改记录)，同时在其应用程序中更具通用性。

在各方之间交换数据的情况下，通常期望数据文件的接收方能够仅访问选择的一个或有限数量的文件，而不能使数据的发送方知道访问了哪个文件。这种布置被称为遗忘传输(Oblivious Transfer)，并且在下面参照图1至图3进行描述。

参照图1，“遗忘传输”是一种用于控制对资源(文件、数据库记录或任何其他数字资产)的访问并以增强的隐私性来传输该资源的方法。遗忘传输的基本问题是定义一种机制，其中发送方不应该知道在发送给接收方的许多文件中接收方打开了哪个文件。爱丽丝(Alice)是发送方，鲍勃(Bob)是接收方，m是消息，b是消息的索引。爱丽丝发送许多消息，鲍勃选择他希望接收和解码的消息。爱丽丝不知道鲍勃选择了哪一个。