[发明专利]一种跨设备数字钱包方案

权利要求书

1.一种跨设备数字钱包方案，其特征在于：包括数字货币钱包终端、数字货币钱包服务端，所述数字货币钱包终端和数字货币钱包服务端之间通过密码学协议完成支付过程；

所述数字货币钱包终端是运行在用户设备上的软件或硬件，负责管理用户的私钥，保证用户的私钥安全，在用户授权时执行数字货币交易的签名流程，完成多人同时控制数字货币的密码学协议；

所述数字货币钱包服务端是运行在服务商的服务器中，为数字货币钱包终端之间完成密码学协议提供支持，帮助数字货币钱包终端加密存储代表数字货币的加密字符串；

所述密码学协议是数字货币钱包终端执行的协议，所述密码学协议包括公私钥生成流程、支付签名流程和签名验证流程。

2.根据权利要求1所述的一种跨设备数字钱包方案，其特征在于：所述数字货币钱包终端包括私钥管理模块、签名执行模块和网络通讯模块，所述私钥管理模块负责生成私钥，安全的保护用户的私钥，计算公钥，计算随机数掩码的工作；所述签名执行模块根据私钥管理模块计算的公钥与随机数掩码生成数字签名；所述网络通讯模块负责与数字货币钱包服务端通讯，完成最终的签名与交易流程。

3.根据权利要求1所述的一种跨设备数字钱包方案，其特征在于：所述数字货币钱包服务端包含网络通讯模块、请求生成模块、签名计算验证模块，所述网络通讯模块负责与数字货币钱包终端和央行数字货币登记中心通讯，传递具体的信息；

所述请求生成模块根据数字货币钱包终端的货币交易信息生成需要发送给央行数字货币登记中心的消息体；

签名计算验证模块根据数字货币钱包终端传递的随机数掩码与签名体计算最终签名，根据数字货币钱包终端传递的公钥计算最终公钥。

4.根据权利要求1所述的一种跨设备数字钱包方案，其特征在于：所述公私钥生成流程为：

假设一共存在n个数字货币钱包终端；

每一个数字货币钱包终端随机生成私钥x_i，其中i表示每一个不同的数字货币钱包终端；

同时每一数字货币钱包终端根据公式X_i＝x_iG计算公钥,其中X_i为每一数字货币钱包终端的公钥，x_i为私钥，G为各个数字货币钱包终端选定的椭圆曲线的基点；

每一个数字货币钱包终端交换公钥，这个交换过程可以借助数字货币钱包服务端完成，也可以由数字货币钱包终端之间点对点通讯完成；

数字货币钱包终端计算：X即是所有数字货币钱包的公共公钥；每一个数字货币钱包计算：p_i＝(H(X)+(-r_i)+(-x_i))mod p，其中i表示每一个不同的数字货币钱包终端，n表示数字货币钱包终端总数，H()是密码学哈希函数，p为椭圆曲线算法所选择的大素数，即椭圆曲线所属的有限域中F_p的元素个数。

5.根据权利要求1所述的一种跨设备数字钱包方案，其特征在于：所述支付签名流程为：

需要进行签名的数字货币钱包终端随机生成签名随机数r′，假设当前钱包的i＝0；

同时需要进行签名的数字货币钱包终端根据公式R′＝(p₀+r′)G计算随机数掩码，其中R′为随机数掩码，r′为随机数，G为各个数字货币钱包终端选定的椭圆曲线的基点；

数字货币钱包服务端收集来自每一个数字货币钱包终端的信息，生成最终发送给央行数字货币登记中心的请求数据的哈希M；

需要签名的数字货币钱包终端根据公式s＝p₀+r′+H(X，R′，M)x_i，modp计算签名体，r′为签名随机数，H()为各个数字货币钱包终端选定的哈希函数，X为公共公钥，p为椭圆曲线算法所选择的大素数，即椭圆曲线所属的有限域中F_p的元素个数；

需要签名的数字货币钱包终端将最终随机数掩码与最终签名体组成数字签名(R′，s)，数字签名与(R′，s)请求M共同发送给央行数字货币登记中心。

6.根据权利要求1所述的一种跨设备数字钱包方案，其特征在于：所述签名验证流程为：

央行数字货币登记中心，数字签名(R′，s)与请求M后根据如下公式进行验证：

s G＝R′+H(X，R′，M)x_i进行签名的验证，签名的验证流程与数字货币钱包服务端的签名验证流程机制一致，签名验证流程即可完成。