[发明专利]一种基于函数加密的隐私镜像金融审计方法及系统

说明书

本发明公开了一种基于函数加密的隐私镜像金融审计方法，该方法过程如下：审计机构先接收公司上传的审计业务注册信息，其后对地方银行上传的该公司的经隐私处理的交易流水进行授权签名，在授权成功后，返回授权结果给地方银行，同时将相关信息上传到审计联盟链，建立和维护该公司的链上隐私镜像账户，完成公司交易流水授权过程，而当审计机构对公司发起审计时，地方银行发送待审财务信息和经函数加密的交易流水信息，审计机构使用解密器验证交易流水信息和财务信息，完成正常的公司财务审计工作。本发明在保护公司交易流水隐私的前提下，通过建立链上隐私镜像账户，实现审计机构审计的高效性和可靠性。

技术领域

本发明涉及函数加密技术的研究领域，特别涉及一种基于函数加密的隐私镜像金融审计方法及系统。

背景技术

自上市公司诞生至今，利益相关方之间的信息不对称是金融行业的基本问题之一。上市公司的管理层，作为上市公司的实际运营者，与上市公司的利益相关方(治理层，股东，债权人等)有着天然的信息不对称，管理层有着足够的动机进行上市公司信息披露舞弊，会计师事务所，投资银行等第三方机构应运而生，这些第三方机构亦构成了当代金融行业的显著特征，他们受利益相关方的委托，对上市公司相关信息的真实性进行审计与背书，保护相关方的利益。

银行作为商业活动的枢纽，其个别内部人员存在的舞弊现象不仅为银行本身带来了极大的风险，亦为相关的第三方机构造成不可挽回的损失，更使得投资者血本无归。现有的方案仍然没有解决该问题，以及审计效率慢，审计结果的可靠性低等问题。

发明内容

本发明的主要目的在于克服现有技术的缺点与不足，提供一种基于函数加密的隐私镜像金融审计方法，在保护公司交易流水隐私的前提下，通过建立链上隐私镜像账户，实现审计机构审计的高效性，提高审计的可靠性。

本发明的另一目的在于提供一种基于函数加密的隐私镜像金融审计系统。

本发明的主要目的通过以下的技术方案实现：

一种基于函数加密的隐私镜像金融审计方法，其特征在于，包括以下步骤：

由若干个审计机构构建审计机构联盟链；用户向审计机构联盟链中的审计机构请求审计业务注册，该审计机构根据注册信息与该用户对应的地方银行建立授权审计关系；

地方银行获取用户交易流水信息并进行隐私化处理，得到隐私交易流水信息，将该隐私交易流水信息上传到该审计机构；

审计机构对隐私交易流水信息进行授权签名，反馈授权结果给地方银行，并将相关授权信息以交易形式上传到审计机构联盟链，建立和维护该用户的交易流水授权链；

对应地方银行收到审计机构返回的授权签名后，提交交易流水信息和授权签名，智能合约进行检验，根据检验结果确认该交易流水结果；

进行审计时，审计机构与对应地方银行建立安全信道，通过协商函数加密需使用的相关参数，审计机构获取解密密钥；

根据协商结果，对应地方银行发送加密的待审财务信息到审计机构；

审计机构通过解密密钥和交易流水授权链验证待审财务信息并进行审计，得到审计结果。

进一步地，所述建立授权审计关系需要签署电子三方协议；所述注册信息包括用户注册名、用户ID、开户行信息。

进一步地，所述地方银行获取用户交易流水信息并进行隐私化处理，得到隐私交易流水信息，将该隐私交易流水信息上传到该审计机构，具体为：当用户每产生一笔交易流水，地方银行将获取该用户的交易流水信息，并对交易流水信息通过国密SM3的杂凑函数进行隐私化处理，得到隐私交易流水信息，将该隐私交易流水信息上传到该审计机构；所述交易流水信息包含用户ID、交易对象ID、交易金额、交易种类、交易时间。