买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：区块链控股有限公司

摘要：本说明书描述了一种使数字资产签名交易作为购买商品和服务的即时离线付款手段获得认可的系统和方法，从而无需等待确认交易是否纳入有效区块，乃至无需等待确认是否通过网络接收交易。根据数字资产脚本中实现的一次性签名策略，在该方法中，付款人会在销售点向收款人提供专用补偿密钥，当与“已披露”的私钥结合使用时，当且仅当收款人双重支付后，可使用该专用补偿密钥要求锁定存款输出的时间。这种补偿密钥通过一种高效的新型零知识证明保证其有效性：该证明可在约5毫秒内生成，并在约30毫秒内完成验证。在零售环境下，供应商可使用该系统实现高价值物品的即时离线数字资产支付，同时不必承担累积损失风险以及不必信认第三方服务。所述数字资产不包括虚拟货币。

主权项：1.一种为示证者提供用于实现加密协议的计算机实现的方法，所述的计算机实现的方法包括以下步骤：生成第一密钥对，包括第一公钥PK1和第一私钥sk1；生成第二密钥对，包括第二公钥PK2和第二私钥sk2；根据所述第一私钥和所述第二私钥sk1；sk2构建补偿密钥ck，在所述第一私钥sk1被披露的情况下所述补偿密钥ck使得所述第二私钥sk2能够被计算；对所述在所述第一私钥sk1被披露的情况下所述补偿密钥ck使得所述第二私钥sk2能够被计算构造加密的证明，所述加密的证明不需披露所述第一私钥和所述第二私钥sk1；sk2；以及向验证者发送所述第一公钥和所述第二公钥PK1；PK2、所述补偿密钥ck和所述加密的证明，以便所述验证者对所述加密的证明进行认证，即证明在所述第一私钥sk1被披露的情况下所述补偿密钥ck使得所述第二私钥sk2能够被计算；其中所述加密的证明是非交互式零知识证明，所述非交互式零知识证明是基于零知识西格玛∑协议建立的，所述零知识西格玛∑协议通过Fiat-Shamir启发法被转换成非交互式零知识证明；其中通过下式计算所述补偿密钥： 其中，ck指所述补偿密钥，sk1指所述第一密钥，sk2指所述第二密钥，n指根据所述第一私钥和所述第二私钥生成所述第一公钥和所述第二公钥的生成基点G的阶数，所述第一公钥和所述第二公钥的生成过程包括椭圆曲线生成基点G的椭圆曲线倍点运算；其中通过以下步骤构建加密的证明：生成安全随机数r，计算承诺R＝r×G，Rx为所述R点的x坐标，计算哈希值HRx，设x为HR的最左的ln位，其中ln为n的位长，计算z＝sk1x+r；其中，所述加密的证明是元组π＝ck,R,x,z。

全文数据：

权利要求：

百度查询： 区块链控股有限公司 适于提高即时离线区块链交易安全性的计算机实现的系统和方法