[发明专利]一种基于门罗币的数字货币追踪方法

摘要

本发明涉及一种基于门罗币的数字货币追踪方法，包括以下步骤：系统初始化，生成系统参数和追踪权威的密钥；用户生成交易单，付款人为收款人生成一次公钥，并嵌入长期公钥追踪标签；付款人为付款账户铸币；付款人拉入一组混合账户隐藏真实付款账户；生成一次公钥追踪标签；完成交易单，并对交易单进行签名。将交易单广播至P2P网络中；矿工生成区块，矿工收集P2P网络中的交易单，验证收集交易单的有效性，并用有效交易单进行挖矿，生成新区块，广播该区块；追踪权威追踪恶意付款人，追踪权威在发现恶意付款人时，可以追踪恶意付款人的一次公钥和长期公钥，以撤销其匿名性，同时生成证据证明追踪结果的正确性。

主权项

1.一种基于门罗币的数字货币追踪方法，其特征在于：包括下列步骤：步骤S100.系统建立，生成系统参数：选择安全参数λ，生成系统的公开参数pp及追踪权威的公钥(ω,z)；每个用户在加入系统时，系统为其分配长期密钥；步骤S200.生成交易单：假定付款人在一个交易单中有一组付款账户，共m个付款账户，同时为了保护付款人隐私，需要付款人拉入其他n‑1组的混合账户(mixins)来掩盖真实的付款人账户，生成付款账户矩阵(n×m维)；假定收款账户共有t个，对于付款账户：设置A表示n个用户输入账户的集合，真实付款人为第s个用户，其付款账户集合为A_s，付款账户所对应的私钥为对于输出账户：一组输出地址为R＝{pk_out,j}_1≤j≤t，输出账户集合为A_R；步骤S201.根据收款人的长期公钥，付款人为收款人生成一次公钥y，并在其中嵌入长期公钥追踪标签ct；步骤S202.付款人为付款账户铸币，付款人根据自己的一次公钥pk，恢复对应的一次私钥sk，并根据一次密钥和金额a铸币，选择随机数r计算承诺c，得到铸币(cn,ck)＝(c,(r,a))，设置付款账户为act＝(pk,cn)，对应私钥为ask＝(sk,cn)；其中，cn表示金额a对应的数字货币，(pk,sk)表示付款人的一次密钥对；步骤S203.付款人生成输出账户，并为输出账户铸币；同时证明输入输出账户中的金额相等；步骤S204.付款人生成一个花费证明，证明该笔花费的正确性，并对该交易单签名，最后生成交易记录(tx,π,S,CT)；其中，S＝{s₁,s₂,…,s_m}表示账户对应地址的序列号，CT＝(ct₁,ct₂)表示索引的密文；步骤S300.区块生成：步骤S301.矿工验证交易单；矿工随机选取P2P网络中的交易单，并验证交易的有效性；步骤S302.根据有效交易单生成新区块，广播该区块至P2P网络；步骤S303.P2P网络中的其他用户验证新区块的有效性；步骤S400.追踪权威追踪恶意的付款人：步骤S401.恶意付款人追踪，当系统需要对恶意付款人进行追踪时，追踪权威根据自己的私钥和追踪标签追踪到恶意付款人的一次公钥和长期公钥，追踪权威在追踪后生成追踪证明；步骤S402.恶意付款人追踪验证：系统中的任何实体都能验证追踪证明的有效性。