JP2020502856A - 情報保護のためのシステム及び方法 - Google Patents

情報保護のためのシステム及び方法 Download PDF

Info

Publication number
JP2020502856A
JP2020502856A JP2019520859A JP2019520859A JP2020502856A JP 2020502856 A JP2020502856 A JP 2020502856A JP 2019520859 A JP2019520859 A JP 2019520859A JP 2019520859 A JP2019520859 A JP 2019520859A JP 2020502856 A JP2020502856 A JP 2020502856A
Authority
JP
Japan
Prior art keywords
transaction
commitment
combination
blinding factor
amount
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2019520859A
Other languages
English (en)
Other versions
JP6908700B2 (ja
JP2020502856A5 (ja
Inventor
パオリー マー
パオリー マー
ウェンピン チャン
ウェンピン チャン
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alibaba Group Holding Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Publication of JP2020502856A publication Critical patent/JP2020502856A/ja
Publication of JP2020502856A5 publication Critical patent/JP2020502856A5/ja
Application granted granted Critical
Publication of JP6908700B2 publication Critical patent/JP6908700B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3674—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes involving authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3678—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes e-cash details, e.g. blinded, divisible or detecting double spending
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/389—Keeping log of transactions for guaranteeing non-repudiation of a transaction
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/008—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving homomorphic encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0637—Modes of operation, e.g. cipher block chaining [CBC], electronic codebook [ECB] or Galois/counter mode [GCM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2107—File encryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/04—Masking or blinding
    • H04L2209/046—Masking or blinding of operations, operands or results of the operations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/08—Randomization, e.g. dummy operations or using noise
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Accounting & Taxation (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Finance (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

【課題】情報保護のためのコンピュータで実施される方法は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することと、を備える。

Description

本開示は、一般的には、情報保護のための方法及び装置に関する。
プライバシーは、種々のユーザの間の通信及びデータ転送に重要である。保護がない場合、ユーザは、なりすまし犯罪、不正転送（ｉｌｌｅｇａｌ ｔｒａｎｓｆｅｒ）又は他の潜在的損失のリスクにさらされる。リスクは、通信及び転送がオンラインで実現されるときにはオンライン情報のフリーアクセスのために更に高くなる。
本開示の種々の実施の形態は、情報保護のためのシステム、方法及び非一時的コンピュータ可読媒体を有する。
一態様によれば、情報保護のためのコンピュータで実施される方法は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することと、を備える。
一部の実施の形態において、第２の公開鍵ＰＫ＿２＿Ｂは、同形暗号鍵である。
一部の実施の形態において、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔに基づくとともに取引金額ｔが対応するコミッテッド値であるペダーソンコミットメントを備える。
一部の実施の形態において、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せは、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの連結を備える。
一部の実施の形態において、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することは、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者に関連した着信者ノードに送信することによって、着信者ノードが、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔを取得するために、着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、暗号化された組合せを解読し、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することを備える。
一部の実施の形態において、着信者ノードが、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することは、着信者ノードが、トランザクションコミットメント値Ｔがトランザクションブラインディングファクタｒ＿ｔに基づく取引金額ｔのコミットメントスキームにマッチしないという判断に応答して、取引を拒絶し、トランザクションコミットメント値Ｔがトランザクションブラインディングファクタｒ＿ｔに基づく取引金額ｔのコミットメントスキームにマッチするという判断に応答して、取引を、着信者署名ＳＩＧＢを生成するために着信者の第１の秘密鍵ＳＫ＿１＿Ｂによって取引に署名することによって許容することを備える。
一部の実施の形態において、組合せを着信者に関連する着信者ノードに送信する前に、方法は、チェンジコミットメント値Ｙを取得するためにコミットメントスキームにチェンジｙの取引をコミットし、コミットメントスキームは、少なくともチェンジブラインディングファクタｒ＿ｙを備え、チェンジｙは、取引金額ｔ未満の取引から選ばれる取引の発信者の一つ以上の資産であることと、チェンジブラインディングファクタｒ＿ｙ及びチェンジｙの他の組合せを発信者の第２の公開鍵ＰＫ＿２＿Ａによって暗号化することと、を更に備える。
一部の実施の形態において、方法は、着信者署名ＳＩＧＢを受け取ることに応答して、取引を、発信者署名ＳＩＧＡを生成するために発信者の第１の秘密鍵ＳＫ＿１＿Ａによって取引に署名することによって許容することと、ブロックチェーンネットワークの一つ以上のノードが取引を確認するために、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することと、を更に備える。
一部の実施の形態において、ブロックチェーンネットワークの一つ以上のノードが取引を確認するために、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することは、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することによって、一つ以上のノードが、取引の確認の成功に応答して、着信者に取引金額ｔを発し、取引から選んだ一つ以上の資産を削除し、発信者にチェンジｙを発することを備える。
他の態様によれば、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。
他の態様によれば、情報保護のためのシステムは、プロセッサ及びプロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。
他の態様によれば、情報保護のためのコンピュータで実施される方法は、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、取引金額ｔは、トランザクションコミットメント値Ｔを取得するために取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを取得するために、取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した組合せを解読することと、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することと、を備える。
一部の実施の形態において、着信者の第２の公開鍵ＰＫ＿２＿Ｂ及び着信者の第２の秘密鍵ＳＫ＿２＿Ｂは、同形暗号鍵ペアである。
他の態様によれば、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、取引金額ｔは、トランザクションコミットメント値Ｔを取得するために取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを取得するために、取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した組合せを解読することと、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することと、を備える動作をプロセッサによって実行させる命令を記憶する。
他の態様によれば、情報保護のためのシステムは、プロセッサ及びプロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、取引金額ｔは、トランザクションコミットメント値Ｔを取得するために取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを取得するために、取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した組合せを解読することと、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することと、を備える動作をプロセッサによって実行させる命令を記憶する。
他の態様によれば、情報保護のためのコンピュータで実施される方法は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、取引の着信者に関連した着信者ノードが取引を確認するとともにトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化するために、取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを着信者ノードに送信し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔの暗号化された組合せを着信者ノードから取得することと、ブロックチェーンネットワークの複数のノードが取引を確認するために、暗号化された組合せ及びランザクションコミットメント値Ｔを複数のノードに送信することと、を備える。
他の態様によれば、非一時的コンピュータ可読記憶媒体は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、取引の着信者に関連した着信者ノードが取引を確認するとともにトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化するために、取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを着信者ノードに送信し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔの暗号化された組合せを着信者ノードから取得することと、ブロックチェーンネットワークの複数のノードが取引を確認するために、暗号化された組合せ及びランザクションコミットメント値Ｔを複数のノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。
他の態様によれば、情報保護のためのシステムは、プロセッサ及びプロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、取引の着信者に関連した着信者ノードが取引を確認するとともにトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化するために、取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを着信者ノードに送信し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔの暗号化された組合せを着信者ノードから取得することと、ブロックチェーンネットワークの複数のノードが取引を確認するために、暗号化された組合せ及びランザクションコミットメント値Ｔを複数のノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。
他の態様によれば、情報保護のためのコンピュータで実施される方法は、取引の取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを取得することと、取得した取引の取引金額ｔ、取得したトランザクションブラインディングファクタｒ＿ｔ及び取得したトランザクションコミットメント値Ｔに基づいて取引を確認することと、取引の確認の成功に応答して、暗号化された組合せを取得するために取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによってトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを暗号化することと、暗号化された組合せを、取引の発信者に関連した発信者ノードに送信することと、を備える。
他の態様によれば、非一時的コンピュータ可読記憶媒体は、取引の取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを取得することと、取得した取引の取引金額ｔ、取得したトランザクションブラインディングファクタｒ＿ｔ及び取得したトランザクションコミットメント値Ｔに基づいて取引を確認することと、取引の確認の成功に応答して、暗号化された組合せを取得するために取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによってトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを暗号化することと、暗号化された組合せを、取引の発信者に関連した発信者ノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。
他の態様によれば、情報保護のためのシステムは、プロセッサ及びプロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、取引の取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを取得することと、取得した取引の取引金額ｔ、取得したトランザクションブラインディングファクタｒ＿ｔ及び取得したトランザクションコミットメント値Ｔに基づいて取引を確認することと、取引の確認の成功に応答して、暗号化された組合せを取得するために取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによってトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを暗号化することと、暗号化された組合せを、取引の発信者に関連した発信者ノードに送信することと、を備える動作をプロセッサによって実行させる命令を記憶する。
ここに開示したスステム、方法及び非一時的コンピュータ可読記憶媒体のこれらの特徴及び他の特徴並びに動作の方法及び構造の関連の素子及び製造のパーツ及び経済性の組合せの機能は、添付図面を参照することにより以下の説明及び添付した特許請求の範囲の考察から更に明らかになり、そのすべては、明細書の一部を形成し、同様な参照願号を種々の図面の対応する部分に付す。しかしながら、図面が図示及び説明のみのためのものであるとともに発明の限定を規定することを意図しないことを明示的に理解すべきである。
本技術の種々の実施の形態の所定の特徴を、特に、添付した特許請求の範囲で説明する。技術の特徴及び利点の更なる理解は、理解を助ける実施の形態を説明する以下の詳細な説明及び図面を参照することによって得られる。
種々の実施の形態による例示的な情報保護のためのシステムを示す。 種々の実施の形態による取引開始及び確認のための例示的なステップを示す。 種々の実施の形態による例示的な情報保護のための方法のフローチャートを示す。 種々の実施の形態による例示的な情報保護のための方法のフローチャートを示す。 種々の実施の形態による例示的な情報保護のための方法のフローチャートを示す。 種々の実施の形態による例示的な情報保護のための方法のフローチャートを示す。 ここで説明する実施の形態のいずれかを実現することができる例示的なコンピュータシステムのブロック図を示す。
ブロックチェーンを、一般的に分散型台帳と称される分散データベースと見なしてもよい。その理由は、動作がネットワークの種々のノード（例えば、コンピュータデバイス）によって実行されるからである。あらゆる情報をブロックチェーンに書き込むとともにブロックチェーンへの保存又はブロックチェーンからの読出しを行ってもよい。誰でもサーバをセットアップするとともにノードになるためにブロックチェーンネットワークに加わってもよい。任意のノードは、現在のブロックチェーンにブロックを追加するためのハッシュ計算のような複雑な計算を行うことによってブロックチェーンを維持するために計算能力を提供してもよく、追加されたブロックは、種々のタイプのデータ又は情報を含んでもよい。追加したブロックに対して計算能力を提供したノードは、トークン（例えば、デジタル通貨単位）を貰ってもよい。ブロックチェーンが中央ノードを有しないので、各ノードは、同等であるとともに全体のブロックチェーンデータベースを保持する。
ノードは、例えば、ブロックチェーンネットワークをサポートするとともにブロックチェーンネットワークの運営を円滑に保つコンピュータデバイス又は大型コンピュータシステムである。二つのタイプのノード：フルノード及び軽量ノードが存在する。フルノードは、ブロックチェーンの完全なコピーを保持する。ブロックチェーンネットワークのフルノードは、取引及びフルノードが受け取るブロックを確認し、これらを、取引の合意確認を提供するために接続ピアに送る。それに対し、軽量ノードは、ブロックチェーンのほんの一部のダウンロードしか行わない。例えば、軽量ノードは、デジタル通貨取引のために用いられる。軽量ノードは、軽量ノードが取引を所望するときにフルノードと通信を行う。
分散特性は、管理センタが制御位置に出現するのを防止するのに有用となることができる。例えば、ビットコイン（登録商標）ブロックチェーンのメンテナンスは、ビットコイン（登録商標）ソフトウェアの通信ノードのネットワークによって実行領域で行われる。本開示は、例としてのビットコイン（登録商標）及びイーサリアムのような一つ以上のブロックチェーン又はデジタル通貨を用いる。当業者は、本開示に開示した技術的解決が他のタイプのブロックチェーン及びデジタル通貨を用いることができる又は適用することができることを理解すべきである。すなわち、従来の意味での銀行、機関又は管理者の代わりに、複数の仲介人がビットコイン（登録商標）ソフトウェアを実行するコンピュータサーバの形態で存在する。これらのコンピュータサーバは、インターネットを介して接続されたネットワークを形成し、誰でも潜在的にネットワークに加わることができる。ネットワークによって適応される取引を、形式「ユーザＡがＺビットコイン（登録商標）をユーザＢに送ることを所望する」としてもよく、この場合、取引は、簡単に手に入るソフトウェアアプリケーションを用いてネットワークに送信される。コンピュータサーバは、これらの金融取引を確認し、これらの記録を台帳のコピーに追加し、かつ、これらの台帳追加をネットワークの他のサーバに送信するように操作可能なビットコイン（登録商標）サーバとして機能する。
ブロックチェーンのメンテナンスを行うことは、「マイニング」と称され、そのようなメンテナンスを行う者は、上述したように、新たに作られたビットコイン（登録商標）及び取引手数料を貰う。例えば、ノードは、ブロックチェーンネットワークが合意した一連の規則に基づいて取引が有効であるか否かを決定してもよい。マイナーは、いずれかの大陸に配置されてもよく、各取引が有効であると確認するとともにそれをブロックチェーンに加えることによって支払処理を行ってもよい。そのような確認は、複数のマイナーによって行われる合意を通じて実現され、組織的な共謀（ｓｙｓｔｅｍａｔｉｃ ｃｏｌｌｕｓｉｏｎ）が存在しないと仮定する。結局、全てのデータは一貫している。その理由は、計算が有効となるための所定の要求に適合する必要があるとともにブロックチェーンが一貫していることを確実にするために全てのノードが同期されるからである。したがって、データは、ブロックチェーンノードの分散システムに一貫して記憶される。
マイニング処理によって、資産移転のような取引は、ネットワークノードによって確認されるとともにブロックチェーンのブロックの成長するチェーン（ｇｒｏｗｉｎｇ ｃｈａｉｎ）に加えられる。ブロックチェーン全体を詳しく検討することによって、確認は、例えば、支払人が移転する資産にアクセスする必要があるか否か、資産が以前に使われたか否か、移転料（ｔｒａｎｄｆｅｒｒｉｎｇ ａｍｏｕｎｔ）が合っているか否か等を含んでもよい。例えば、発信者によって認められた仮想取引（ｈｙｐｏｔｈｅｔｉｃａｌ ｔｒａｎｓａｃｔｉｏｎ）（例えば、ＵＴＸＯ（未使用トランザクションアウトプット）モデルの下でのビットコイン（登録商標）の取引、勘定残高モデルの下でのイーサリアムコインの取引）において、提案される取引を、マイニングのためにブロックチェーンネットワークに送信してもよい。マイナーは、取引をブロックチェーン履歴に従って行う資格があるか否かをチェックする必要がある。発信者のウォレット残高（ｗａｌｌｅｔ ｂａｌａｎｃｅ）が既存のブロックチェーン履歴による十分な資金を有する場合、取引は、有効であると見なされるとともにブロックに加えることができる。一旦確認されると、資産移転を、ブロックチェーンに加えるために次のブロックに含めてもよい。
ブロックは、データベース記録によく似ている。データを書き込む度にブロックが作成される。これらのブロックは、互いに接続されたネットワークとなるために暗号を用いてリンクされるとともに保護される。各ブロックは、名称「ブロックチェーン」の発端でもある前のブロックに接続される。各ブロックは、通常、前のブロックの暗号学的ハッシュ、生成時間（ｇｅｎｅｒａｔｉｏｎ ｔｉｍｅ）及び実データを含む。例えば、各ブロックは、二つのパーツ：現在のブロックの特徴量を記録するブロックヘッダ及び実データ（例えば、取引データ）を記録する主部を含む。ブロックのチェーンは、ブロックヘッダを介してリンクされる。各ブロックヘッダは、バージョン、前のブロックハッシュ、マークルルート、タイムスタンプ、難易度ターゲット（ｄｉｆｆｉｃｕｌｔｙ ｔａｒｇｅｔ）及びノンスを含んでもよい。前のブロックハッシュは、前のブロックのアドレスだけでなく前のブロックの内部のデータのハッシュも含み、これによって、ブロックチェーンを変更不可能にする。ノンスは、含まれるときに特定の数の先行ゼロのビットによってハッシュを生成する数である。
マイニングのために、新たなブロックのコンテンツのハッシュがノードによって取り出される。ノンス（例えば、ランダムな文字列）は、新たな文字列を取得するためにハッシュに加えられる。新たな文字列は、再びハッシュされる。最終的なハッシュは、難易度ターゲット（例えば、レベル）と比較され、最終的なハッシュが実際に難易度ターゲットより小さいか否かを判断する。否である場合、ノンスを変更するとともに処理を再び繰り返す。是である場合、ブロックがチェーンに加えられ、公開台帳が更新されるとともに加えられたことの注意が喚起される。加えることの成功に貢献するノードは、例えば、（コインベース生成（ｃｏｉｎｂａｓｅ ｇｅｎｅｒａｔｉｏｎ）として知られている）報酬取引を新たなブロックに加えることによってビットコインを貰う。
すなわち、各出力“Ｙ”に対して、ｋを高い最小エントロピーを有する分布から選択する場合、Ｈ（ｋ｜ｘ）＝Ｙとなるような入力ｘを見つけることができなくなり、この場合、ｋは、ノンスであり、ｘは、ブロックのハッシュであり、Ｙは、難易度ターゲットであり、“｜”は、連結を表す。暗号学的ハッシュが十分にランダムであるという理由で、出力を入力から予測することができないという意味では、例えば、総当たり攻撃として知られている１，２，３等々と整数を次々と試すためにノンスを見つける唯一の既知の方法しか存在しない。先行ゼロ（ｌｅａｄｉｎｇ ｚｅｒｏｓ）の数が大きくなるにしたがって、必要なノンスを見つけるのに要する時間は、概して長くなる。一例において、ビットコイン（登録商標）システムは、ノンスを見つけるための平均時間が約１０分となるように先行ゼロの数を常に調整する。したがって、計算ハードウェアの処理能力が数年に亘って経時的に上がるので、ビットコイン（登録商標）プロトコルは、マイニングが実現のために常に約１０分の持続時間を要するようにするために更に多くの先行ゼロのビットを簡単に要求する。
上述したように、ハッシングは、ブロックチェーンに重要なものである。ハッシュアルゴリズムを、任意の長さのメッセージを固定長のメッセージダイジェストに圧縮する関数と理解することができる。通常はＭＤ５及びＳＨＡが用いられる。一部の実施の形態において、ブロックチェーンのハッシュ長は、２５６ビットであり、それは、元のコンテンツがどのようなものであったとしても、２５６ビットの２進数が最終的に計算される。また、元のコンテンツが互いに異なる限り、対応するハッシュが固有のものであることを保証することができる。例えば、文字列“１２３”のハッシュは、ａ８ｆｄｃ２０５ａ９ｆ１９ｃｃ１ｃ７５０７ａ６０ｃ４ｆ０１ｂ１３ｄ１１ｄ７ｆｄ０（１６進）であり、それは、２進に変換されるときに２５６ビットを有し、“１２３”のみがこのハッシュを有する。ブロックチェーンのハッシュアルゴリズムは不可逆であり、すなわち、（“１２３”からａ８ｆｄｃ２０５ａ９ｆ１９ｃｃ１ｃ７５０７ａ６０ｃ４ｆ０１ｂ１３ｄ１１ｄ７ｆｄ０への）順算は容易であり、全ての計算リソースを使い尽くす場合でも逆算は不可能である。したがって、ブロックチェーンの各ブロックのハッシュは固有のものである。
さらに、ブロックのコンテンツが変更される場合、そのハッシュも変更される。ブロック及びハッシュは１対１の対応であり、各ブロックのハッシュは、ブロックヘッダに対して明確に（ｓｐｅｃｉｆｉｃａｌｌｙ）計算される。すなわち、ブロックヘッダの特徴量は、長い文字列を形成するために接続され、その後、ハッシュが文字列に対して計算される。例えば、“Ｈａｓｈ＝ＳＨＡ２５６（ブロックヘッダ）”は、ブロックハッシュ計算式であり、ＳＨＡ２５６は、ブロックヘッダに適用されるブロックチェーンハッシュアルゴリズムである。ハッシュは、ブロック主部ではなくブロックヘッダによって固有のものとして決定される。上述したように、ブロックヘッダは、現在のブロックのハッシュ及び前のブロックのハッシュを含む多くのコンテンツを含む。これは、現在のブロックのコンテンツが変更される場合又は前のブロックのハッシュが変更される場合に現在のブロックのハッシュが変更されることを意味する。ハッカーがブロックに変更を加える場合、当該ブロックのハッシュも変更される。変更が加えられたブロックに後のブロックを接続するために、ハッカーは、全ての続くブロックに変更を加える必要がある。その理由は、次のブロックが前のブロックのハッシュを含むからである。そうでない場合、変更が加えられたブロックは、ブロックチェーンから切り離される。設計の理由のために、ハッシュ計算は、多大な時間を必要とし、ハッカーがネットワーク全体の計算能力の５１％を超える計算能力を習得していない場合には、短期間で複数のブロックに変更を加えることはほとんど不可能である。したがって、ブロックチェーンは、それ自体の信頼性を保証し、データが書き込まれると、データを改ざんすることができない。
一旦マイナーが新たなブロックのハッシュ（すなわち、適格な署名（ｅｌｉｇｉｂｌｅ ｓｉｇｎａｔｕｒｅ）又はソリューション）を見つけると、マイナーは、この署名を他の全てのマイナー（ブロックチェーンのノード）に送信する。他のマイナーは、当該ソリューションが発信者のブロックの問題に対応するか否かを確認する（すなわち、ハッシュ入力の実際の結果が当該署名になるか否かを決定する。）。ソリューションが有効である場合、他のマイナーは、ソリューションを承認し、新たなブロックをブロックチェーンに加えることができることに合意する。したがって、新たなブロックの合意に達する。これは、「プルーフオブワーク」としても知られている。合意に達したブロックを、ブロックチェーンに加えることができ、その署名と共にネットワークの全てのノードに送信する。ブロック内の取引が取引の時点で現在のウォレット残高（取引履歴）に正確に対応する限り、ノードは、ブロックを許容するとともにブロックを取引データに保存する。このブロックのトップに新たなブロックが加えられる度に、加える前のブロックの他の「確認」として加えることがカウントされる。例えば、取引がブロック５０２に含まれるとともにブロックチェーンが５０７ブロック長である場合、それは、取引が（ブロック５０７〜５０２に対応する）五つの確認を有することを意味する。取引が有する確認が多くなるに従って、攻撃者が変更を加えるのが困難になる。
一部の実施の形態において、例示的なブロックチェーン資産システムは、公開鍵暗号方式を利用し、この場合、二つの暗号鍵：一つの公開鍵及び一つの秘密鍵を生成する。公開鍵を、アカウント番号と考えることができ、秘密鍵を所有権認証情報（ｏｗｎｅｒｓｈｉｐ ｃｒｅｄｅｎｔｉａｌｓ）と考えることができる。例えば、ビットコイン（登録商標）ウォレットは、公開鍵と秘密鍵の組である。所定の資産アドレス（ａｓｓｅｔ ａｄｄｒｅｓｓ）に関連する資産（例えば、デジタル通貨、現金資産、株（ｓｔｏｃｋ）、国債（ｅｑｕｉｔｙ）、債権（ｂｏｎｄ））の所有権を、アドレスに属する秘密鍵の知識と共に示すことができる。例えば、「ビットコイン（登録商標）クライアントソフトウェア」と時々称されるビットコイン（登録商標）ウォレットソフトウェアによって、所定のユーザは、ビットコイン（登録商標）取引を行うことができる。ウォレットプログラムは、秘密鍵の生成及び記憶を行うとともにビットコイン（登録商標）ネットワークのピアと通信を行う。
ブロックチェーン取引において、支払人及び受取人は、公開暗号鍵によりブロックチェーンにおいて識別される。例えば、大抵の現在のビットコイン（登録商標）の移動は、ある公開鍵から異なる公開鍵までのものである。実際には、これらの鍵のハッシュは、ブロックチェーンで用いられるとともに「ビットコイン（登録商標）アドレス」と称される。原理的には、仮想的な攻撃者Ｓは、ユーザの名前の代わりのユーザのビットコイン（登録商標）アドレスを用いることによって、「人Ａが人Ｓに１００ビットコイン（登録商標）を支払う」ようにブロックチェーン台帳に取引を加えることによって人Ａから金を盗むことができる。ビットコインプロトコルは、移動の度に支払人の秘密鍵を用いたデジタル署名を要求することによってこの種の窃盗を防止し、署名された移動のみをブロックチェーン台帳に加えることができる。人Ｓは人Ａの署名を偽造することができないので、人Ｓは、「人Ａが人Ｓに１００ビットコイン（登録商標）を支払う」に等しいブロックチェーンへのエントリを加えることによって人Ａに詐欺行為を行うことができない。同時に、誰でも公開鍵を用いて人Ａの署名を確認することができ、したがって、支払人である場合にブロックチェーンのあらゆる取引が許可される。
ビットコイン（登録商標）取引の状況において、一部のビットコイン（登録商標）をユーザＢに移動させるために、ユーザＡは、ノードを通じた取引についての情報を含む記録を構成してもよい。ユーザＡの署名鍵（秘密鍵）によって記録に署名を行ってもよく、記録は、ユーザＡの公開検証鍵及びユーザＢの公開検証鍵を含む。署名は、取引がユーザに起因することを確認するために用いられ、一旦署名が発行されると誰かによる取引の変更を防止する。記録を、同一の時間ウィンドウで新たなブロックで生じた他の記録と共にフルノードに送信してもよい。フルノードは、記録を受け取ると、ブロックチェーンシステムでこれまで生じた全ての取引の台帳に記録を組み込み、上述したマイニング処理によって以前に許容されたブロックチェーンに新たなブロックを加え、かつ、加えられたブロックを、ネットワークの合意規則に対して有効にする。
ＵＴＸＯ（未使用トランザクションアウトプット）モデル及び勘定残高モデルは、ブロックチェーン取引を実現するための二つの例示的なモデルである。ＵＴＸＯは、ブロックチェーンオブジェクトモデルである。ＵＴＸＯの下では、資産は、消費されなかったブロックチェーン取引の出力によって表され、新たな取引の入力として用いることができる。例えば、移動させるユーザＡの資産をＵＴＸＯの形式にしてもよい。資産を使用（取引）するために、ユーザＡは、秘密鍵によって署名を行う必要がある。ビットコイン（登録商標）は、ＵＴＸＯモデルを用いるデジタル通貨の一例である。有効なブロックチェーン取引の場合、更なる取引を行うために未使用出力を用いてもよい。一部の実施の形態において、二重使用（ｄｏｕｂｌｅ ｓｐｅｎｄｉｎｇ）及び詐欺を防止するために未使用出力のみを更なる取引に用いてもよい。このために、ブロックチェーンの入力は、取引が生じたときに削除され、同時に、出力がＵＴＸＯの形式で生成される。これらの未使用取引出力を、将来の取引のために（秘密鍵の所有者、例えば、デジタル通貨ウォレットを有する人によって）用いてもよい。
それに対し、（アカウントベース取引モデルとも称される）勘定残高モデルは、大域状態（ｇｌｏｂａｌ ｓｔａｔｅ）としての各勘定残高を追跡し続ける。勘定残高は、勘定残高が使用される取引金額以上であることを確実にするためにチェックされる。勘定残高モデルがイーサリアムで作動する方法の一例を提供する。
１．アリスは、マイニングによって５イーサを獲得する。アリスが５イーサを有することがシステムに記録される。
２．アリスがボブに１イーサを与えることを所望し、システムは、アリスの預金額から１イーサを差し引き、したがって、アリスは、４イーサを有する。
３．その後、システムは、ボブの預金額を１イーサだけ増やす。システムは、ボブが最初に２イーサを有することを知っており、したがって、ボブの預金額は、３イーサに増える。
イーサリアムの記録管理は、銀行の記録管理に似ていてもよい。似ていることは、ＡＴＭ／デビットカードを用いることである。銀行は、各デビットカードがどれだけの金額を有するかを追跡し、ボブがお金を使う必要があるとき、銀行は、取引を承認する前にボブが十分な残高を有することを確実にするために記録をチェックする。
ブロックチェーン及び他の同様な台帳が完全に公のものであるので、ブロックチェーンそれ自体はプライバシー保護を行わない。Ｐ２Ｐネットワークの公共性は、Ｐ２Ｐを使用する者が名前によって識別されない間に取引を個人及び企業にリンクすることが容易であることを意味する。例えば、国境を超えた送金又はサプライチェーンにおいて、取引金額は、極めて高いレベルのプライバシー保護値を有し、取引金額情報によって、取引関係者の特定の位置及び識別子を推論することができる。取引の内容は、例えば、金銭、トークン、デジタル通貨、契約書、譲渡証書、診察記録、顧客の詳細（ｃｏｓｔｏｍｅｒ ｄｅｔａｉｌ）、株、債権、国債又はデジタル形式で表現することができる他の任意の資産を備えてもよい。ＵＸＴＯモデルが、例えば、モレノ及びゼロ知識暗号方式ジーキャッシュ（Ｍｏｒｅｎｏ ａｎｄ ｚｅｒｏ−ｋｎｏｗｌｅｄｇｅ ｃｒｙｐｔｏｇｒａｐｈｙ Ｚｃａｓｈ）のリング署名によって取引金額に対する匿名性を提供するとしても、取引金額は、勘定残高モデルの下では保護されないままである。したがって、本開示によって対処される技術的課題は、取引金額のプライバシーのようなオンライン情報をどのように保護するかである。そのような取引を、勘定残高モデルの下でのものとすることができる。
一部の既存の技術は、取引金額を暗号化するとともに勘定残高モデルを置換するためにペダーソンコミットメントスキームを用いることを提案する。そのようなスキームの下では、発信者は、取引金額及び取引金額のペダーソンコミットメントに対応する乱数をブロックチェーンの安全が保証されたチャネルを介して受取人に送信する。受取人は、乱数がトランザクションコミットメントにマッチするか否かを確認するとともに局所記憶を行う。例えば、勘定残高モデルの下では、預金高を、集約されるが統合されない資産を保持するウォレット（預金高）として取り扱うことができる。各資産は、資産タイプ（例えば、暗号通貨）に対応してもよく、勘定残高は、資産価値の和である。同一タイプの資産さえ併合されない。取引中、移動する資産の受取人を特定してもよく、対応する資産は、取引に資金を出すためにウォレットから除去される。ブロックチェーンノードは、支払いウォレットが取引をカバーするのに十分な（一つ以上の）資産を有することを確認し、その後、ノードは、移動された資産を支払いウォレットから除去するとともに対応する資産を受取人のウォレットに加える。
しかしながら、そのようなスキームに対する制限が存在する。先ず、スキームは、乱数と暗号化された勘定残高に対応するプレーンテキスト残高とを管理するための局所的な永続記憶を維持することをユーザに要求し、管理の実現は複雑である。さらに、ブラインディングファクタ（例えば、乱数）と「ペダーソン資産」に対応するプレーンテキスト残高との単一のローカルノードへの記憶は、消失又は破損する傾向があり、それに対し、マルチノードバックアップ記憶は、勘定残高が頻繁に変化するので実現するのが困難である。
本開示のシステム及び方法は、上述した制限を克服するとともにコミットメントスキームの取引金額、資産価値及びブラインディングファクタの強固なプライバシー保護を実現する。そのために、種々の暗号情報交換プロトコルを、乱数及びプレーンテキスト残高の暗号化／解読に用いることができ、したがって、簡便な管理を提供する。さらに、ブロックチェーンの暗号化された情報を格納することは、コミットメントスキームの取引金額、資産価値及びブラインディングファクタが簡単に消失されない又は簡単に改ざんされないことを保証する。
一部の実施の形態において、コミットメントスキーム（例えば、ペダーソンコミットメント）は、次のように所定の値ａ（例えば、取引金額、資産価値、主要パラメータ）を暗号化してもよい。
この場合、ｒは、隠蔽を提供する（代替的にバインディングファクタとも称する）ランダムブラインディングファクタであり、Ｇ及びＨは、楕円曲線の公的に合意された生成元／ベースポイント（ｐｕｂｌｉｃｌｙ ａｇｒｅｅｄ ｇｅｎｅｒａｔｏｒｓ／ｂａｓｅｐｏｉｎｔｓ）であり、ランダムに選択してもよく、ｓｎは、コミットメントの値であり、Ｃ（ｓｎ）は、コミットメントとして用いられるとともに相手方に与えられる曲線の点（ｃｕｒｖｅ ｐｏｉｎｔ）であり、Ｈは、他の曲線の点である。すなわち、Ｇ及びＨは、ノードに既知のパラメータである。Ｈの“ｎｏｔｈｉｎｇ ｕｐ ｍｙ ｓｌｅｅｖｅ”生成を、ある点から他の点へのマッピングを行うハッシュ関数Ｈ＝Ｈａｓｈ（Ｇ）によりベースポイントＧをハッシュすることによって行ってもよい。Ｈ及びＧは、所定のシステムの公開パラメータ（例えば、楕円曲線のランダムに生成された点）である。上記が楕円曲線形式のペダーソンコミットメントの例を提供するが、ペダーソンコミットメント又は他のコミットメントスキームの他の種々の形式を代替的に用いてもよい。
コミットメントスキームは、データの秘密を保持するが、データがデータの発信者によって後に変更することができないようにするためにデータをコミットする。関係者がコミットメント値（例えば、ＰＣ（ａ））しか知らない場合、どの内在するデータ値（例えば、ａ）がコミットされたかを決定することができない。データ（例えば、ａ）とブラインディングファクタ（例えば、ｒ）の両方を（例えば、開始ノードによって）後に明らかにしてもよく、コミットメントの受取人（例えば、合意ノード）は、コミットメントを実行するとともにコミッテッドデータが明らかにされたデータにマッチすることを確認する。ブラインディングファクタは、１以外で存在し、誰かがデータを推測することを試みることがある。
コミットメントスキームは、コミットされた値を秘密のままにすることができるがコミットする関係者がコミットメント処理の必要なパラメータを暴露するときに後に明らかになることがあるように値（例えば、ａ）をコミットする。強固なコミットメントスキームは、情報隠匿とコンピュータ的なバインディング（ｃｏｍｐｕｔａｔｉｏｎａｌｌｙ ｂｉｎｄｉｎｇ）の両方であってもよい。隠匿は、所定の値ａ及び値ＰＣ（ａ）のコミットメントを関連付けできないようにすべきであるという概念である。すなわち、ＰＣ（ａ）は、ａについての情報を明らかにすべきでない。既知のＰＣ（ａ）、Ｇ及びＨを用いることによって、乱数ｒのためにａを知るのはほとんど不可能である。コミットメントスキームは、二つの互いに異なる値の結果として同一のコミットメントとなることができる妥当な方法が存在しない場合にはバインディングである。ペダーソンコミットメントは、離散対数仮定の下で完全に隠匿であるとともに計算的にバインディング（ｃｏｍｐｕｔａｔｉｏｎａｌｌｙ ｂｉｎｄｉｎｇ）である。さらに、既知のＰＣ（ａ）、Ｇ及びＨを用いることにより、ＰＣ（ａ）＝ｒ×Ｇ＋ａ×Ｈであるか否かを判断することによってＰＣ（ａ）を確認することができる。
ペダーソンコミットメントは、追加の特性を有する。コミットメントを追加することができ、コミットメントのセットの和は、（ブラインディングファクタの和のようなブラインディングファクタセットを有する）データの和に対するコミットメントと同一である。ＰＣ（ｒ１,ｄａｔａ１）＋ＰＣ（ｒ２,ｄａｔａ２）＝＝ＰＣ（ｒ１＋ｒ２,ｄａｔａ１＋ｄａｔａ２）；ＰＣ（ｒ１,ｄａｔａ１）-ＰＣ（ｒ１,ｄａｔａ１）＝＝０。換言すれば、コミットメントは、加算を保持し、可換特性を適用する、すなわち、ペダーソンコミットメントは、内在するデータが暗号化されないかのように内在するデータが数学的に取り扱われるという点で加算的に同形（ａｄｄｉｔｉｖｅｌｙ ｈｏｍｏｍｏｒｐｈｉｃ）である。
一部の実施の形態において、入力値を暗号化するのに用いられるペダーソンコミットメントを、楕円曲線の点を用いて構成してもよい。通常、楕円曲線暗号（ＥＣＣ）公開鍵は、群（Ｇ）の生成元と秘密鍵（ｒ）とを乗算することによって作成される：Ｐｕｂ＝ｒＧ。結果を、３３バイトアレイのようにシリアル化してもよい。ＥＣＣ公開鍵は、ペダーソンコミットメントについて上述したような加算的同形特性に従ってもよい。すなわち、Ｐｕｂ１＋Ｐｕｂ２＝（ｒ１＋ｒ２（ｍｏｄ ｎ））Ｇである。
入力値に対するペダーソンコミットメントを、ｒＧ＝Ｈとなるようなｘを誰も知らないことを意味する第１の生成元Ｇに対する第２の生成元Ｈの離散対数（逆の場合も同じ）を誰も知らないようにするように群（下の式のＨ）の他の生成元を取り出すことによって作成してもよい。これを、例えば、Ｈ： Ｈ＝ｔｏ＿ｐｏｉｎｔ（ＳＨＡ２５６（ＥＮＣＯＤＥ（Ｇ）））を取り出すためにＧの暗号化ハッシュを用いることによって成し遂げてもよい。
二つの生成元Ｇ及びＨが与えられた場合、入力値を暗号化するための例示的なコミットメントスキームは、ｃｏｍｍｉｔｍｅｎｔ＝ｒＧ＋ａＨとして規定してもよい。ここで、ｒを、秘密ブラインディングファクタとしてもよく、ａを、コミットされる入力値としてもよい。したがって、ｓｎがコミットされる場合、上述したコミットメントスキームＰＣ（ａ）＝ｒ×Ｇ＋ａ×Ｈを取得することができる。ペダーソンコミットメントは、あらゆるコミットメントに対して理論的に秘密の情報であり、あらゆる量をコミットメントにマッチさせるブラインディングファクタが存在する。ペダーソンコミットメントを、任意マッピングが計算できないように偽りのコミットメントに対して計算的に安全にしてもよい。
値をコミットした関係者（ノード）は、元の値ａとコミットメント式を完成させるファクタｒとを開示することによってコミットメントをオープンにしてもよい。値ＰＣ（ａ）をオープンにすることを所望する関係者は、実際に共有された元の値が最初に受け取ったコミットメントＰＣ（ａ）にマッチすることを再び確認するためにコミットメントを計算する。したがって、資産タイプ情報を、資産タイプ情報を固有のシリアルナンバーにマッピングした後にペダーソンコミットメントにより暗号化することによって保護することができる。コミットメントを生成するときに選択した乱数ｒによって、コミットメント値ＰＣ（ａ）に従ってコミットされたアセットタイプを誰かが推論するのをほとんど不可能にする。
取引中、情報保護は、ユーザのプライバシーを守るのに重要であり、取引金額は、保護されない一つのタイプの情報である。図１は、種々の実施の形態による情報保護のための例示的なシステム１００を示す。図示したように、ブロックチェーンネットワークは、複数のノード（例えば、サーバ、コンピュータ等において実現されるフルノード）を備えてもよい。一部のブロックチェーンプラットフォーム（例えば、ＮＥＯ）に対して、所定のレベルの議決権を有するフルノードを、取引確認の責任を仮定するコンセンサスノードと称してもよい。本開示において、フルノード、コンセンサスノード又は他の同等のノードは、取引を確認することができる。
また、図１に示すように、ユーザＡ及びユーザＢは、取引を行う軽量ノードとしての役割を果たすラップトップ及び携帯電話のような対応する装置を用いてもよい。例えば、ユーザＡは、ユーザＡの口座の一部の資産をユーザＢの口座に移すことによってユーザＢと取引を行ってもよい。ユーザＡ及びユーザＢは、取引のための適切なブロックチェーンソフトウェアがインストールされた対応する装置を用いてもよい。ユーザＡの装置を、着信者ノードＢと称するユーザＢの装置との取引を開始する開始ノードＡと称してもよい。ノードＡは、ノード１との通信を介してブロックチェーンにアクセスしてもよく、ノードＢは、ノード２との通信を介してブロックチェーンにアクセスしてもよい。例えば、ノードＡ及びノードＢは、取引をブロックチェーンに加えることを要求するためにノード１及びノード２を介してブロックチェーンに提示してもよい。ノードＡ及びノードＢは、オフブロックチェーンで他の通信（例えば、ノード１及び２を経由しない通常のインターネット通信）の他のチャネルを有してもよい。
図１のノードの各々は、プロセッサ及びプロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、非一時的コンピュータ可読記憶媒体は、プロセッサによって実行するときに、ここで説明する情報保護のための種種のステップをプロセッサによって実行させる命令を記憶する。各ノードは、他のノード及び／又は他の装置と通信を行うためにソフトウェア（例えば、取引プログラム）及び／又はハードウェア（例えば、有線、無線接続）がインストールされてもよい。ノードハードウェア及びソフトウェアの更なる詳細を、図５を参照しながら後に説明する。
図２は、種々の実施の形態による発信者ノードＡ、着信者ノードＢ及び一つ以上の確認するノードの間の取引及び確認の例示的なステップを示す。以下に示す動作は、理解を助けるのを意図するものである。実現に応じて、例示的なステップは、種々の順番で又は並列に実行される追加のステップ、更に少ないステップ又は代替的なステップを有してもよい。
種々の実施の形態において、取引金額の関係者（発信者であるユーザＡ及び着信者であるユーザＢ）が勘定残高モデルに対して設定される。ユーザＡ及びユーザＢは、ラップトップ、携帯電話等のような一つ以上の装置を介して取引を行うために以下のステップを実行してもよい。装置は、種々のステップを実行するために適切なソフトウェア及びハードウェアがインストールされてもよい。各口座を、暗号化秘密鍵（秘密鍵）−公開鍵ペアに関連させてもよい。例えば、各口座を、（１）第１の秘密鍵ＳＫ＿１及び第１の公開鍵ＰＫ＿１を有する第１の鍵ペア並びに（２）第２の秘密鍵ＳＫ＿２及び第２の公開鍵ＰＫ＿２を有する第２の鍵ペアに関連させてもよい。第１の鍵ペアを、対応する資産を指定するための指定鍵対（ａｄｒｅｓｓ ｋｅｙ ｐａｉｒ）と称してもよい。第２の鍵ペアを、同形鍵ペアと称してもよい。第２の鍵ペアは、動作がプレーンテキストで行われるように暗号文（例えば、二つ以上のセットのデータの同形暗号化の実行からの暗号化）の計算によって解読時に生成する暗号化の結果を動作の結果にマッチさせることができる同形暗号化に基づいてもよい。同形暗号化は、例えば、Ｅｌｇａｍａｌ同形暗号化、Ｐａｉｌｌｅｒ同形暗号化、Ｂｅｎａｌｏｈ同形暗号化、Ｏｋａｍｏｔｏ−Ｕｃｈｉｙａｍａ同形暗号化、Ｎａｃｃａｃｈｅ−Ｓｔｅｍ同形暗号化、Ｄａｍｇａａｒｄ−Ｊｕｒｉｋ同形暗号化、Ｂｏｎｅｈ−Ｇｏｈ−Ｎｉｓｉｍ同形暗号化等を備えてもよい。同形暗号化は、解読をサポートしてもよい。
さらに、各資産は、（Ｖ＝ＰＣ（ｒ,ｖ）,ＨＥ（Ｋ,ｒ,ｖ））で示すような種々の資産を含んでもよく、この場合、ｖは、資産の額面通りの価値を表し、Ｖは、額面通りの価値ｖのペダーソンコミットメントを表し、ｒは、ブラインディングファクタ（例えば、乱数）を表し、ＰＣ（）は、ペダーソンコミットメントアルゴリズムであり、Ｅ（）は、暗号化アルゴリズム（例えば、同形暗号化アルゴリズム）であり、Ｋは、公開鍵とすることができる暗号鍵である。一例において、各資産を、（Ｖ＝ＰＣ（ｒ,ｖ）,ＥＫ（ｒ||ｖ））で表すことができ、この場合、||は、連結を表す。各資産は、資産のソース情報のようなリストした情報以外の情報も有してもよい。
一例において、ユーザＡが、ブロックチェーンで確認される取引においてユーザＢと取引金額ｔの取引が成功する前に、Ａの口座のアドレス及び資産並びにＢの口座は、以下の通りである。
Ａの口座（口座Ａ）に対して、
Ａの第１の鍵ペア：（ＳＫ＿１＿Ａ,ＰＫ＿１＿Ａ）
Ａの第２の鍵ペア：（ＳＫ＿２＿Ａ,ＰＫ＿２＿Ａ）
価値ａ＿１〜ａ＿ｍのそれぞれの資産Ａ＿１〜Ａ＿ｍを、以下のように示す。
（Ａ＿１＝ＰＣ（ｒ＿｛ａ＿１｝,ａ＿１）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿１｝||ａ＿１））,
（Ａ＿２＝ＰＣ（ｒ＿｛ａ＿２｝,ａ＿２）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿２｝||ａ＿２））,
・・・
（Ａ＿ｍ＝ＰＣ（ｒ＿｛ａ＿ｍ｝,ａ＿ｍ）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿ｍ｝||ａ＿ｍ））
Ｂの口座（口座Ｂ）に対して、
Ｂの第１の鍵ペア：（ＳＫ＿１＿Ｂ,ＰＫ＿１＿Ｂ）
Ｂの第２の鍵ペア：（ＳＫ＿２＿Ｂ,ＰＫ＿２＿Ｂ）
価値ｂ＿１〜ｂ＿ｎのそれぞれの資産Ｂ＿１〜Ｂ＿ｍを、以下のように示す。
（Ｂ＿１＝ＰＣ（ｒ＿｛ｂ＿１｝,ｂ＿１）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿１｝||ｂ＿１））,
（Ｂ＿２＝ＰＣ（ｒ＿｛ｂ＿２｝,ｂ＿２）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿２｝||ｂ＿２））,
・・・
（Ｂ＿ｍ＝ＰＣ（ｒ＿｛ｂ＿ｍ｝,ｂ＿ｍ）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿ｍ｝||ｂ＿ｍ））
一部の実施の形態において、鍵生成は、勘定残高モデルの下での各資産に対する楕円曲線ｅｃｐ２５６ｋ１に基づいてもよい。例えば、イーサリアムｅｃｐ２５６ｋ１において、１と２２５６−１の間の任意の数を有効な秘密鍵ＳＫとしてもよい。優れたライブラリは、十分な乱数性を考慮しながら秘密鍵を生成する。イーサリアムは、秘密鍵ＳＫに対して２５６ビット長を有することを要求する。公開鍵生成は、ＥＣＣ暗号作成法の優れた動作を用いて行われる。公開鍵ＰＫを得るために、秘密鍵にＧを乗算してもよい。公開鍵ＰＫを得るために用いられる乗算は、通常の乗算とは異なるＥＣＣ乗算（楕円曲線点乗算）である。Ｇは、ＥＣＣ暗号作成法のドメインパラメータ（ｄｏｍａｉｎ ｐａｒａｍｅｔｅｒ）の一つである生成元（ｇｅｎｅｒａｔｏｒ ｐｏｉｎｔ）である。Ｇは、ｅｃｐ２５６ｋ１の固定値を有してもよい。アドレスを、例えば、公開鍵ＰＫのハッシュの少なくとも２０バイトとしてもよい。
一部の実施の形態では、ステップ２０１において、ノードＡは、ノードＢとの取引を開始してもよい。例えば、ユーザＡ及びユーザＢは、ユーザＡの口座ＡからユーザＢの口座Ｂまでの取引金額ｔの交渉を行う。口座Ａ及び口座Ｂは、ここで説明する「ウォレット」に対応してもよい。口座Ａは、一つ以上の資産を有してもよい。資産は、例えば、金銭、トークン、デジタル通貨、契約書、譲渡証書、診察記録、顧客の詳細、株、債権、国債又はデジタル形式で表現することができる他の任意の資産を備えてもよい。口座Ｂは、一つ以上の資産を有してもよい又は資産を有しなくてもよい。各資産を、ブロックチェーンのブロックに記憶された種々のブロックチェーン情報に関連させてもよく、ブロックチェーン情報は、例えば、資産タイプを表すノートタイプ（ＮｏｔｅＴｙｐｅ）、資産の固有の識別子を表すノートＩＤ（ＮｏｔｅＩＤ）、資産価値のコミットメント（例えば、ペダーソンコミットメント）値を表すコミットメント値、乱数及び資産価値の暗号化等を備えてもよい。
口座Ａに関連して説明するように、一部の実施の形態において、資産Ａ＿１〜Ａ＿ｍはそれぞれ、資産価値ａ＿１〜ａ＿ｍ及び乱数ｒ＿１〜ｒ＿ｍに対応する。乱数ｒ＿１〜ｒ＿ｍに基づいて、ノードＡは、暗号化されたコミットメント値を取得するために口座Ａの資産価値をコミットメントスキーム（例えば、ペダーソンコミットメント）にコミットしてもよい。例えば、口座Ａに対して、暗号化されたコミットメント値をＰＣ＿１〜ＰＣ＿ｍとしてもよく、この場合、ＰＣ＿ｉ＝ＰＣ（ｒ＿｛ａ＿ｉ｝,ａ＿ｉ）＝ｒ＿｛ａ＿ｉ｝×Ｇ＋ａ＿ｉ×Ｈであり、Ｇ及びＨは、既知のパラメータであり、ｉは、１とｍの間の変数である。第１のフィールドＰＣ（．．．）に加えて、各資産を、上述した第２のフィールドＥ（．．．．）にも関連させる。第２のフィールドＥ（．．．．）は、鍵ＰＫ＿２＿Ａによって暗号化される対応する乱数及び資産価値の暗号化を表す。例えば、暗号化を、ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿ｉ｝||ａ＿ｉ））としてもよい。各資産に対するＰＣ（．．．）及びＥ（．．．．）を、以前の取引から引き継いでもよい。同一の機構を口座Ｂ及びその資産に適用してもよい。
一部の実施の形態において、ユーザＡは、取引金額ｔを支払うために、口座Ａからの少なくともｔの合意された値の一つ以上の資産を解読するための鍵ＰＫ＿２＿Ａを用いてもよい。例えば、ノードＡは、この取引のために資産Ａ＿１，Ａ＿２，．．．，Ａ＿ｋを選んでもよく、この場合、ｋは、ｍ以下である。口座Ａの残りの資産Ａ＿ｋ＋１，Ａ＿ｋ＋２，．．．，Ａ＿ｍは選ばれない。したがって、ノードＡは、ノード１から資産ＰＣ（ｒ＿｛ａ＿１｝,ａ＿１）, ＰＣ（ｒ＿｛ａ＿２｝,ａ＿２），．．．，ＰＣ（ｒ＿｛ａ＿ｋ｝, ａ＿ｋ）を読み出してもよい。ノードＡに知られている乱数ｒ｛ａ＿１｝，ｒ｛ａ＿２｝，．．．ｒ｛ａ＿ｋ｝を用いることによって、ノードＡは、和（ａ＿１＋ａ＿２＋，．．．，＋ａ＿ｋ）が取引金額ｔ未満となることを確実にするように資産価値ａ＿１，ａ＿２，．．．，ａ＿ｋを取得するために、読み出される資産ＰＣ（ｒ＿｛ａ＿１｝,ａ＿１）, ＰＣ（ｒ＿｛ａ＿２｝,ａ＿２），．．．，ＰＣ（ｒ＿｛ａ＿ｋ｝, ａ＿ｋ）を解読することができる。種々の資産を、種々のレートに基づいて口座内で互いに交換してもよい。
一部の実施の形態において、選択した資産価値のｔを超えた量は、存在する場合にチェンジとしてのｙに設定される。例えば、ノードＡは、チェンジｙ＝（ａ＿１＋ａ＿２＋，．．．，＋ａ＿ｋ）−ｔを決定してもよい。ノードＡは、ｔ及びｙに対するペダーソンコミットメント：Ｔ＝ＰＣ（ｒ＿ｔ,ｔ）,Ｙ＝ＰＣ（ｒ＿ｙ,ｙ）を生成するためのブラインディングファクタとして乱数ｒ＿ｔ及びｒ＿ｙを選択してもよい。すなわち、ノードＡは、ｔに対する乱数ｒ＿ｔ及びｙに対する乱数ｒ＿ｙを生成してもよい。ノードＡは、コミットメント値Ｔ＝ＰＣ（ｒ＿ｔ，ｔ）を取得するためにｔ及びｒ＿ｔをコミットメントスキームにコミットするとともにコミットメント値Ｔ＝ＰＣ（ｒ＿ｙ，ｙ）を取得するためにｙ及びｒ＿ｙをコミットメントスキームにコミットすることができる。
さらに、一部の実施の形態において、ノードＡは、暗号ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）を与える、（ｒ＿ｔ||ｔ）を暗号化するためのユーザＢの公開鍵ＰＫ＿２＿Ｂを用いるとともに、暗号ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ）を与える、（ｒ＿ｙ||ｙ）を暗号化するためのユーザＢの公開鍵ＰＫ＿２＿Ａを用いてもよい。図３Ａ及び図３Ｂは、この例に従ってもよい。ノードＡによって暗号ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）を取得するための代替として、ユーザＡは、ＰＫ＿２＿Ｂによる（ｒ＿ｔ||ｔ）の暗号化のための第２の鍵をノードＢによって生成させるように、ｒ＿ｔ及びｔを取引情報と共に送信してもよい。ノードＢは、ノードＡが確認を行うことができるようにするためにノードＡに暗号を送信してもよい。図４Ａ及び図４Ｂは、この例に従ってもよい。連結（ｃｏｎｃａｔｅｎａｔｉｏｎ）を本開示の種種の例で用いたが、入力、出力又は他のパラメータの代替的な組合せを、暗号化機能又は他の動作に用いてもよい。
さらに、一部の実施の形態において、ノードＡは、ＰＣ（ｒ＿ｔ，ｔ）の値及びＰＣ（ｒ＿ｙ，ｙ）の値がそれぞれ有効範囲内であるか否かをブロックチェーンノードに対して証明するために範囲証明ＰＲを生成してもよい。例えば、ＰＣ（ｒ＿ｔ，ｔ）の有効値を有するために、取引金額ｔは、有効範囲［０，２ｎ−１］内であってもよく、ＰＣ（ｒ＿ｙ，ｙ）の有効値を有するために、チェンジｙは、有効範囲［０，２ｎ−１］内であってもよい。一実施の形態において、ノードＡは、後のステップにおいて取引金額ｔ及びチェンジｙが有効範囲内にあるか否かを範囲証明に基づいて確認するために、ブロックチェーンノード（例えば、コンセンサスノード）の（ｒ＿ｙ，ｙ，Ｙ，ｒ＿ｔ，ｔ、Ｔ）に関連する範囲証明を生成するブロック証明技術（ｂｌｏｃｋ ｐｒｏｏｆ ｔｅｃｈｎｉｑｕｅ）を用いることができる。範囲証明は、例えば、Ｂｕｌｌｅｔｐｒｏｏｆｓ、ボロミアンリング署名等を備えてもよい。
ステップ２０２において、ノードＡは、（例えば、ブロックチェーンの安全なチャネルを介して）取引情報をノードＢに送信してもよい。送信される情報は、例えば、コミットメント値Ｔ＝ＰＣ（ｒ＿ｔ，ｔ）、コミットメント値Ｙ＝ＰＣ（ｒ＿ｙ，ｙ）、暗号ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）、暗号ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ）、範囲証明ＰＲ等を備えてもよい。コミットメント値Ｙ＝ＰＣ（ｒ＿ｙ，ｙ）、暗号ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ）及び範囲証明ＰＲは任意である。その理由は、ノードＢが口座Ａに戻されたチェンジに関心がないからである。一部の実施の形態において、オフブロックチェーン通信チャネルを介した送信は、取引情報がブロックチェーンに記録されるのを防止するとともに発信者ノードＡ及び着信者ノードＢ以外のノードが取引情報を取得するのを防止する。ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ）をノードＢに送信する必要はないが、ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ）は、チェンジｙを使うために将来的にユーザＡに必要となることがある。その理由は、チェンジが口座Ａに戻されるからである。
ステップ２０３において、ノードＢは、乱数ｒ＿ｔ、取引金額ｔ及びコミットメント値Ｔを確認してもよい。一部の実施の形態において、ノードＢは、ｒ＿ｔ||ｔを取得するために、暗号ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）を解読する秘密鍵ＳＫ＿２＿Ｂを用いてもよい。ｒ＿ｔ||ｔから、ノードＢは、ｒ＿ｔ及びｔを取得し、その後、ｒ＿ｔ及びｔがＴ＝ＰＣ（ｒ＿ｔ，ｔ）にマッチするか否かを確認してもよい。すなわち、ノードＢは、ペダーソンコミットメントアルゴリズムによる乱数ｒ＿ｔ及び取引金額ｔに基づいてコミットメント値Ｔ＝ＰＣ（ｒ＿ｔ，ｔ）が正しいか否かを確認してもよい。マッチ／確認が否である場合、ノードＢは、取引を拒否してもよい。マッチ／確認が是である場合、ノードＢは、ステップ２０４でノードＡに応答してもよい。
ステップ２０４において、ノードＢは、署名ＳＩＧＢを生成するためにユーザＢの秘密鍵によって取引を署名してもよい。署名は、楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ）のようなデジタル署名アルゴリズム（ＤＳＡ）に従ってもよく、これによって、署名の受取人は、署名されたデータを認証するために署名者の公開鍵（例えば、この場合ではＰＫ＿１＿Ｂ）によって署名を確認することができる。署名ＳＩＧＢは、着信者ノードＢが取引に合意したことを表す。
ステップ２０５において、ノードＢは、署名ＳＩＧＢが署名された取引をノードＡに戻してもよい。
ステップ２０６において、ＳＩＧＢの確認が成功しない場合、ノードＡは、取引を拒否してもよい。ＳＩＧＢの確認が成功した場合、ノードＡは、署名ＳＩＧＡを生成するためにユーザＡの秘密鍵によって取引を署名してもよい。同様に、署名は、デジタル署名アルゴリズム（ＤＳＡ）に従ってもよい。一実施の形態において、ノードＡは、署名ＳＩＧＡを生成するためにユーザＡの秘密鍵によって（ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）；ＨＥ（ＰＫ＿２＿Ａ,ｒ＿Ｙ||Ｙ）；Ｙ；Ｔ；ＲＰ）を署名してもよい。
ステップ２０７において、ノードＡは、ブロックチェーンに取引を提示し、これによって、ブロックチェーンノードは、取引を確認するとともに取引をブロックチェーンに加えるべきか否かを判断する。一実施の形態において、ノードＡは、取引ｒ’＝ｒ＿１＋．．．＋ｒ＿ｋ−ｒ＿ｔ−ｒ＿Ｙを実行するために、ノード１を介して取引（ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ）；ＨＥ（ＰＫ＿２＿Ａ,ｒ＿Ｙ||Ｙ）；Ｙ；Ｔ；ｒ’；ＲＰ；ＳＩＧＡ；ＳＩＧＢ）をブロックチェーンに提示してもよい。取引は、他のパラメータを備えてもよい又はリストされたパラメータの全てを備えなくてもよい。取引を、確認のためにブロックチェーンの一つ以上のノード（例えば、コンセンサスノード）に送信してもよい。確認が成功する場合、取引をブロックチェーンに加える。確認が成功しない場合、取引がフロックチェーンに加えられるのを拒否される。
ステップ２１３〜２１８において、一つ以上のノード（例えば、コンセンサスノード）は、提示された取引の署名、範囲証明及び他の情報を確認する。確認が成功しない場合、ノードは、取引を拒否する。確認が成功した場合、ノードは、取引を受け入れ、ユーザＡの口座及びユーザＢの口座を更新する。
一部の実施の形態において、取引を実行するために、取引情報を種々のブロックチェーンノードによって確認してもよい。取引情報は、取引アドレスＴＸＩＤ、（一つ以上の）署名、入力及び出力を備えてもよい。ＴＸＩＤは、取引内容のハッシュを備えてもよい。署名は、発信者及び着信者による暗号鍵署名を備えてもよい。入力は、ブロックチェーンの発信者の口座のアドレス、取引のために発信者のブロックチェーンから選ばれた一つ以上の資産等を備えてもよい。出力は、ブロックチェーンの着信者の口座のアドレス、着信者の（一つ以上の）資産の（一つ以上の）資産タイプ、信者の（一つ以上の）資産の（一つ以上の）コミットメント値等を備えてもよい。入力及び出力は、表形式のインデックス付き情報を備えてもよい。一部の実施の形態において、ノートＩＤ値の値を、「ＴＸＩＤ＋出力の資産のインデックス」とすることができる。発信者の第１の公開鍵ＰＫ＿１＿Ａは、口座Ａのアドレスとしての役割を果たし、着信者の第１の公開鍵ＰＫ＿１＿Ｂは、口座Ｂのアドレスとしての役割を果たす。
一部の実施の形態において、ブロックチェーンの一つ以上のノードは、提示された取引（ＨＥ（ａｂＧ,ｒ＿ｔ||ｔ）； ＨＥ（ａａＧ,ｒ＿ｙ||ｙ）；Ｙ；Ｔ；ＲＰ；ＳＩＧＡ；ＳＩＧＢ）を確認してもよい。
ステップ２０８において、ノードは、二重払い防止（ａｎｔｉ−ｄｏｕｂｌｅ−ｓｐｅｎｄｉｎｇ）機構又はリプレイアタック防止（ａｎｔｉ−ｒｅｐｌａｙ−ａｔｔａｃｋ）機構を用いて取引が実行されたか否かを確認してもよい。取引が実行された場合、ノードは、取引を拒否してもよい。そうでない場合、方法は、ステップ２０９に進む。
ステップ２０９において、ノードは、（例えば、Ａの公開鍵及びＢの公開鍵に基づいて）署名ＳＩＧＡ及びＳＩＧＢをそれぞれチェックしてもよい。署名のいずれかが正しくない場合、ノードは、取引を拒否してもよい。そうでない場合、方法は、ステップ２１０に進む。
任意のステップ２１０において、ノードは、資産タイプが一致するか否かを確認してもよい。例えば、ノードは、Ａ＿１〜Ａ＿ｋのノートタイプの資産タイプが取引金額ｔの（一つ以上の）資産タイプに一致するか否かを確認してもよい。資産タイプのいずれかが一致しない場合、ノードは、取引を拒否してもよい。そうでない場合、方法は、ステップ２１１に進む。一部の実施の形態において、ウォレットの元の資産タイプは、為替レートに基づいて他のタイプに変換してもよく、このステップをスキップしてもよい。
ステップ２１１において、ノードは、ＰＣ（ｒ＿ｔ,ｔ）の値及びＰＣ（ｒ＿ｙ,ｙ）の値を認証するために範囲証明ＲＰをチェックしてもよい。一部の実施の形態において、ノードは、取引金額ｔが０以上であるとともにチェンジｙが０以上であるか否かを確認するために範囲証明ＰＲをチェックしてもよい。確認が成功しない場合、ノードは、取引を拒否してもよい。そうでない場合、方法は、ステップ２１２に進む。
ステップ２１２において、ノードは、取引の入力及び出力が一致するか否かをチェックしてもよい。一部の実施の形態において、ｒ’は、同形特性に基づく資産価値ｔ’＝ａ＿１＋．．．＋ａ＿ｋ−ｔ−ｙに対応してもよく、この場合、ｒ’＝ｒ＿１＋．．．＋ｒ−ｋ−ｒ＿ｔ−ｒ＿ｙである。入力する資産がａ＿１〜ａ＿ｋであるとともに出力がｔ＋ｙであるので、入力と出力が一致する（ａ＿１＋．．．＋ａ＿ｋ＝ｔ＋ｙ）ときにｔ’＝０である。したがって、ｒ’に対応するコミットメント値は、ＰＣ（ｒ’,ｔ’）＝ｒ’×Ｇ＋ｔ’×Ｈ＝ｒ’Ｇである。ｒ’＝ｒ＿１＋．．．＋ｒ−ｋ−ｒ＿ｔ−ｒ＿ｙであるので、ノードは、ｒ’Ｇがｒ＿１＋．．．＋ｒ−ｋ−ｒ＿ｔ−ｒ＿ｙに対応するＰＣ＿１＋．．．＋ＰＣ＿ｋ−Ｔ−Ｙに等しいか否かを確認することによって入力と出力が等しいか否かを判断することができる。ｒ’ＧがＰＣ＿１＋．．．＋ＰＣ＿ｋ−Ｔ−Ｙに等しい場合、ノードは、取引の入力と出力が一致すると判断するとともに次のステップに進むことができる。そうでない場合、ノードは、取引の入力と出力が一致しないと判断するとともに取引を拒否してもよい。
ステップ２１３において、ノードは、ノードＡが取引から選択した（一つ以上の）資産を有するか否かを確認してもよい。一実施の形態において、ノードは、この確認を、口座Ａに対応する情報のようなブロックチェーンに記憶された情報に基づいて行ってもよい。情報は、全ての資産の以前の取引情報を備えてもよい。したがって、ノードは、口座Ａが取引する資産を有するか否かを判断することができる。判断が否である場合、ノードは、取引を拒否してもよい。そうでない場合、方法は、ステップ２１４に進む。
ステップ２１４において、ノードは、口座Ａ及び口座Ｂを更新してもよい。例えば、ノードは、金額ｔで取引する資産を口座Ａから除去するとともにそれを口座Ｂに加えてもよい。同形特性に基づいて、Ｙ＝ＰＣ（ｒ＿ｙ，ｙ）であり、ノード１がｒ＿ｙを既知であるとともにブロックチェーンからコミットメント値Ｙにアクセスすることができるので、ノード１は、資産価値ｙを取得するとともに口座Ａに戻すためにＹを解読することができる。ノード２は、ステップ２０２で乱数ｒ＿ｔをノード１から取得するとともにブロックチェーンからコミットメント値Ｙを取得することができる。したがって、ノード２は、資産価値ｔを取得するとともの口座Ｂに加えるためにＴを解読することができる。
一例において、口座Ａ及び口座Ｂを更新した後に、口座Ａは、選んだ資産Ａ＿１，Ａ＿２，．．．，Ａ＿ｋに対するチェンジｙを受け取るとともに選ばない資産Ａ＿ｋ＋１，．．．，Ａ＿ｍを受け取り、口座Ｂは、取引金額ｔを受け取るとともに元の資産Ｂ＿１，Ｂ＿２，．．．，Ｂ＿ｎを受け取る。Ａの口座の資産及びＢの口座の資産は、次の通りである。
Ａの口座（口座Ａ）に対して、更新した資産は、次のように表される。
（Ｙ＝ＰＣ（ｒ＿ｙ,ｙ）, ＨＥ（ＰＫ＿２＿Ａ,ｒ＿ｙ||ｙ））,
（Ａ＿ｋ＋１＝ＰＣ（ｒ＿｛ａ＿ｋ＋１｝,ａ＿ ｋ＋１）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿ｋ＋１｝||ａ＿ｋ＋１））
（Ａ＿ｋ＋２＝ＰＣ（ｒ＿｛ａ＿ｋ＋２｝,ａ＿ ｋ＋２）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿ ｋ＋２｝||ａ＿ｋ＋２））
．．．
（Ａ＿ｍ＝ＰＣ（ｒ＿｛ａ＿ｍ｝,ａ＿ｍ）,ＨＥ（ＰＫ＿２＿Ａ,ｒ＿｛ａ＿ｍ｝||ａ＿ｍ））
Ｂの口座（口座Ｂ）に対して、更新した資産は、次のように表される。
（Ｂ＿１＝ＰＣ（ｒ＿｛ｂ＿１｝,ｂ＿１）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿１｝||ｂ＿１））,
（Ｂ＿２＝ＰＣ（ｒ＿｛ｂ＿２｝,ｂ＿２）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿２｝||ｂ＿２））,
．．．
（Ｂ＿ｎ＝ＰＣ（ｒ＿｛ｂ＿ｎ｝,ｂ＿ｎ）,ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿｛ｂ＿ｎ｝||ｂ＿ｎ））,
（Ｔ＝ＰＣ（ｒ＿ｔ,ｔ）, ＨＥ（ＰＫ＿２＿Ｂ,ｒ＿ｔ||ｔ））
本開示は、発信者及び着信者をそれぞれ説明するためのノードＡ／ユーザＡ及びノードＢ／ユーザＢを用いるが、発信者及び着信者を同一のノード／ユーザとすることができる。例えば、取引のチェンジｙ（口座Ａの選んだ資産の合計から取引金額を引いたもの）を取引の発信者に戻してもよい。したがって、ここで説明するようなノードＢによって実行される種々のステップを、ノードＡによって代わりに実行してもよい。
図３Ａは、本開示の種々の実施の形態による情報保護のための例示的な方法３００のフローチャートを示す。方法３００を、図１のシステム１００の一つ以上の構成要素（例えば、ノードＡ、ノード１、ノードＡとノード１の組合せ）によって実施してもよい。方法３００を、プロセッサと命令を記憶する非一時的コンピュータ可読記憶媒体（例えば、メモリ）を備えるシステム又は装置（例えば、コンピュータ、サーバ）によって実施してもよい。命令は、プロセッサによって実行されるときに、システム又は装置（例えば、プロセッサ）によって方法３００を実施させる。後に説明する方法３００の動作は、説明することを意図したものである。実現に応じて、方法３００は、種々の順番で又は並列に実行される追加のステップ、更に少ないステップ又は代替的なステップを有してもよい。
ブロック３０１は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることを備える。一部の実施の形態において、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔに基づくとともに取引金額ｔが対応するコミッテッド値であるペダーソンコミットメントを備える。
ブロック３０２は、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することを備える。一部の実施の形態において、第２の公開鍵ＰＫ＿２＿Ｂは、同形暗号鍵である。一部の実施の形態において、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せは、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔの連結を備える。一部の実施の形態において、着信者の第１の公開鍵ＰＫ＿１＿Ｂは、取引金額ｔを受け取るための口座Ｂのアドレスとしての役割を果たし、発信者の公開鍵ＰＫ＿１＿Ａは、取引金額ｔを送るための口座Ａのアドレスとしての役割を果たす。
ブロック３０３は、着信者に関連した着信者ノードが取引を確認する（例えば、着信者ノードによって取引を確認する）ために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することを備える。一部の実施の形態において、着信者に関連した着信者ノードが取引を確認するために、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者ノードに送信することは、トランザクションコミットメント値Ｔ及び暗号化された組合せを着信者に関連した着信者ノードに送信することによって、着信者ノードが、トランザクションブラインディングファクタｒ＿ｔと取引金額ｔを取得するために、着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、暗号化された組合せを解読し、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することを備える。
一部の実施の形態において、着信者ノードが、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することは、着信者ノードが、トランザクションコミットメント値Ｔがトランザクションブラインディングファクタｒ＿ｔに基づく取引金額ｔのコミットメントスキームにマッチしないという判断に応答して、取引を拒絶し、トランザクションコミットメント値Ｔがトランザクションブラインディングファクタｒ＿ｔに基づく取引金額ｔのコミットメントスキームにマッチするという判断に応答して、取引を、着信者署名ＳＩＧＢを生成するために着信者の第１の秘密鍵ＳＫ＿１＿Ｂによって取引に署名することによって許容することを備える。
一部の実施の形態において、、組合せを着信者に関連する着信者ノードに送信する前に、方法は、チェンジコミットメント値Ｙを取得するためにコミットメントスキームにチェンジｙの取引をコミットし、コミットメントスキームは、少なくともチェンジブラインディングファクタｒ＿ｙを備え、チェンジｙは、取引金額ｔ未満の取引から選ばれる取引の発信者の一つ以上の資産であることと、チェンジブラインディングファクタｒ＿ｙ及びチェンジｙの他の組合せを発信者の第２の公開鍵ＰＫ＿２＿Ａによって暗号化することと、を更に備える。
一部の実施の形態において、方法は、着信者署名ＳＩＧＢを受け取ることに応答して、取引を、発信者署名ＳＩＧＡを生成するために発信者の第１の秘密鍵ＳＫ＿１＿Ａによって取引に署名することによって許容することと、ブロックチェーンネットワークの一つ以上のノードが取引を確認するために、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することと、を更に備える。
一部の実施の形態において、ブロックチェーンネットワークの一つ以上のノードが取引を確認するために、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することは、暗号化された組合せ、暗号化された他の組合せ、トランザクションコミットメント値Ｔ、チェンジコミットメント値Ｙ、発信者署名ＳＩＧＡ及び着信者署名ＳＩＧＢを備える取引を、一つ以上のノードに提示することによって、一つ以上のノードが、取引の確認の成功に応答して、着信者に取引金額ｔを発し、取引から選んだ一つ以上の資産を削除し、発信者にチェンジｙを発することを備える。
図３Ｂは、種々の実施の形態による例示的な情報保護のための方法４００のフローチャートを示す。方法４００を、図１のシステム１００の一つ以上の構成要素（例えば、ノードＢ、ノード２、ノードＢとノード２の組合せ）によって実施してもよい。方法４００を、プロセッサと命令を記憶する非一時的コンピュータ可読記憶媒体（例えば、メモリ）を備えるシステム又は装置（例えば、コンピュータ、サーバ）によって実施してもよい。命令は、プロセッサによって実行されるときに、システム又は装置（例えば、プロセッサ）によって方法４００を実施させる。後に説明する方法４００の動作は、説明することを意図したものである。実現に応じて、方法４００は、種々の順番で又は並列に実行される追加のステップ、更に少ないステップ又は代替的なステップを有してもよい。
ブロック４０１は、取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、取引金額ｔは、トランザクションコミットメント値Ｔを取得するために取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることを備える。
ブロック４０２は、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを取得するために、取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した組合せを解読することを備える。一部の実施の形態において、着信者の第２の公開鍵ＰＫ＿２＿Ｂ及び着信者の第２の秘密鍵ＳＫ＿２＿Ｂは、同形暗号鍵ペアである。
ブロック４０３は、少なくともトランザクションコミットメント値Ｔ、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔに基づいて取引を確認することを備える。
ノードＡの（ｒ＿ｔ||ｔ）のような組合せ（ｒ＿ｔ，ｔ）の暗号化の代替として、ノードＡは、図４Ａ及び図４Ｂを参照しながら後に説明するように、組合せ（ｒ＿ｔ，ｔ）を暗号化するノードＢに（ｒ＿ｔ，ｔ）を送信してもよい。図１〜３Ｂの他のステップ及び説明を図４Ａ及び図４Ｂに同様に適用してもよい。
図４Ａは、本開示の種々の実施の形態による情報保護のための例示的な方法４４０のフローチャートを示す。方法４４０を、図１のシステム１００の一つ以上の構成要素（例えば、ノードＡ、ノード１、ノードＡとノード１の組合せ）によって実施してもよい。方法４４０を、プロセッサと命令を記憶する非一時的コンピュータ可読記憶媒体（例えば、メモリ）を備えるシステム又は装置（例えば、コンピュータ、サーバ）によって実施してもよい。命令は、プロセッサによって実行されるときに、システム又は装置（例えば、プロセッサ）によって方法４４０を実施させる。後に説明する方法４４０の動作は、説明することを意図したものである。実現に応じて、方法４４０は、種々の順番で又は並列に実行される追加のステップ、更に少ないステップ又は代替的なステップを有してもよい。
ブロック４４１は、トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることを備える。
ブロック４４２は、取引の着信者に関連した着信者ノードが取引を確認するとともにトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化するために、取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを着信者ノードに送信し、着信者は、取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することを備える。例えば、ノードＢは、Ｔ＝ＰＣ（ｒ＿ｔ，ｔ）であるか否かを確認してもよく、ノードＢは、ＨＥ（ＰＫ＿２＿Ｂ, ｒ＿ｔ||ｔ）を取得するために鍵ＰＫ＿２＿Ｂによって組合せを暗号化してもよい。
ブロック４４３は、トランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔの暗号化された組合せ（例えば、ＨＥ（ＰＫ＿２＿Ｂ, ｒ＿ｔ||ｔ））を着信者ノードから取得することを備える。
ブロック４４４は、ブロックチェーンネットワークの複数のノードが取引を確認するために、暗号化された組合せ及びランザクションコミットメント値Ｔを複数のノードに送信することを備える。
図４Ｂは、種々の実施の形態による例示的な情報保護のための方法４５０のフローチャートを示す。方法４５０を、図１のシステム１００の一つ以上の構成要素（例えば、ノードＢ、ノード２、ノードＢとノード２の組合せ）によって実施してもよい。方法４５０を、プロセッサと命令を記憶する非一時的コンピュータ可読記憶媒体（例えば、メモリ）を備えるシステム又は装置（例えば、コンピュータ、サーバ）によって実施してもよい。命令は、プロセッサによって実行されるときに、システム又は装置（例えば、プロセッサ）によって方法４５０を実施させる。後に説明する方法４５０の動作は、説明することを意図したものである。実現に応じて、方法４５０は、種々の順番で又は並列に実行される追加のステップ、更に少ないステップ又は代替的なステップを有してもよい。
ブロック４５１は、取引の取引金額ｔ、トランザクションブラインディングファクタｒ＿ｔ及びトランザクションコミットメント値Ｔを取得することを備える。
ブロック４５２は、取得した取引の取引金額ｔ、取得したトランザクションブラインディングファクタｒ＿ｔ及び取得したトランザクションコミットメント値Ｔに基づいて取引を確認することを備える。
ブロック４５３は、取引の確認の成功に応答して、暗号化された組合せ（例えば、ＨＥ（ＰＫ＿２＿Ｂ, ｒ＿ｔ||ｔ））を取得するために取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによってトランザクションブラインディングファクタｒ＿ｔ及び取引金額ｔを暗号化することを備える。
ブロック４５４は、暗号化された組合せを、取引の発信者に関連した発信者ノードに送信することを備える。
図示したように、取引金額のプライバシーを、コンピュータ技術の種種の改善によって保護することができる。例えば、取引構造は、資産価値のペダーソンコミットメントに関連する第１のフィールド（例えば、第１のフィールドは、ＰＣ（ｒ＿｛ａ＿ｉ｝,ａ＿ｉ）であり、ｉは、１とｍの間である）及び資産価値のペダーソンコミットメントに関連する第２のフィールド（例えば、第２のフィールドは、ＨＥ（．．．））のような一つ以上のフィールドを備える。第１のフィールド及び第２のフィールドは、取引ステップで用いられるとともにブロックチェーンに記憶される。
他の例に対して、同形暗号化の使用は、勘定残高モデルに適合する。したがって、暗号化された乱数を、取引金額及びチェンジに対して生成させるとともに対応する量に加えることができる。同形暗号化を用いることによって、ブラインディングファクタ（例えば、乱数）及び資産価値を、セキュリティを強化しながらブロックチェーンに記憶させることができ、オフチェーンでのブラインディングファクタの管理を未然に防ぐ。暗号化された乱数及び資産価値をブロックチェーンに記憶させることは、乱数の管理を簡便化し、乱数及び資産価値の消失及び変更の機会を最小にし、分散されるとともに一貫したブロックチェーン記憶に基づいてセキュリティを向上させる。
更に別の例に対して、範囲証明を、取引の前から存在する資産が新たな資産及び取引に対してバランスがとられていること及び新たな資産の各々の価値が理想的な範囲であることを証明するのに用いる。さらに、取引関係者は、コミッテッド値が取引資産の価値にマッチしているか否かを確認するために、コミッテッド乱数及び新たな資産の価値を安全なオフブロックチェーンチャネルを介して着信者に送信してもよい。
そのようにして、ペダーソンコミットメントの乱数を、破損のリスクなく、かつ、追加の鍵の管理の負担が生じることなく便利に管理することができる。したがって、取引プライバシーを完全に保護することができ、取引金額を秘密に保持することができる。
ここで説明した技術は、一つ以上の専用コンピュータデバイスによって実現される。専用コンピュータデバイスを、デスクトップコンピュータシステム、サーバコンピュータシステム、ポータブルコンピュータシステム、携帯装置、ネットワークデバイス又は技術を実現するためのハードワイヤード及び／又はプログラム論理を包含する他の任意の装置又は装置の組合せであってもよい。（一つ以上の）コンピュータデバイスは、一般的には、オペレーティングシステムソフトウェアによって制御及び調整される。通常のオペレーティングシステムは、コンピュータプロセスを実行するための制御及びスケジューリングを行い、メモリ管理を行い、ファイルシステム、ネットワーク及びＩ／Ｏサービスを提供し、かつ、特にグラフィカルユーザインタフェース（ＧＵＩ）のようなユーザインタフェース機能を提供する。
図５は、ここで説明する実施の形態のいずれかを実現することができる例示的なコンピュータシステム５００のブロック図を示す。システム５００を、ここで説明するノードのいずれかにおいて実現してもよく、情報保護方法の対応するステップを実行するように構成してもよい。コンピュータシステム５００は、情報の通信を行うためのバス５０２又は他の通信機構と、情報を処理するためにバス５０２に結合された一つ以上のハードウェアプロセッサ５０４と、を有する。（一つ以上の）ハードウェアプロセッサ５０４は、例えば、一つ以上の汎用マイクロプロセッサであってもよい。
コンピュータシステム５００は、情報と（一つ以上の）プロセッサ５０４によって実行される命令とを記憶するためにバス５０２に結合されたランダムアクセスメモリ（ＲＡＭ）、キャッシュ及び／又は他のダイナミック記憶装置のような主記憶装置５０６も有する。主記憶装置５０６を、（一つ以上の）プロセッサ５０４によって実行される命令の実行中に変数又は他の中間情報（ｉｎｔｅｒｍｅｄｉａｔｅ ｉｎｆｏｒｍａｔｉｏｎ）を一時的に記憶するのに用いてもよい。そのような命令は、（一つ以上の）プロセッサ５０４にアクセス可能な記憶媒体に記憶されるときに、カスタマイズされた専用マシンのコンピュータシステム５００によって、命令で指定された動作を実行する。コンピュータシステム５００は、（一つ以上の）プロセッサ５０４の静的情報及び命令を記憶するためにバス５０２に結合されたリードオンリーメモリ（ＲＯＭ）も有する。磁気ディスク、光ディスク、ＵＳＢサムドライブ（フラッシュドライブ）のような記憶装置５１０を、情報及び命令を記憶するために設けるとともにバス５０２に結合する。
システム５００は、コンピュータシステムと協働してコンピュータシステム５００を専用マシンにする又は専用マシンにプログラムするカスタマイズされたハードワイヤード論理、一つ以上のＡＳＩＣ又はＦＰＧＡ、ファームウェア及び／又はプログラム論理を用いることによって、ここで説明する技術を実現してもよい。一実施の形態によれば、ここで説明する動作、方法及びプロセスを、主記憶装置５０６に含まれる一つ以上の命令の一つ以上のシーケンスを実行する（一つ以上の）プロセッサ５０４に応答してコンピュータシステム５００によって実行する。そのような命令を、記憶装置５１０のような他の記憶媒体から主記憶装置５０６に読み込んでもよい。主記憶装置５０６に含まれる命令のシーケンスを実行することによって、一つ以上のプロセッサ５０４は、ここで説明する処理工程を実行する。代替的な実施の形態において、ハードワイヤード回路を、ソフトウェア命令の代わりに又はソフトウェア命令と共に用いてもよい。
主記憶装置５０６、ＲＯＭ５０８及び／又は記憶装置５１０は、非一時的記憶媒体を有してもよい。ここで用いるような用語「非一時的媒体」及び同様な用語は、マシンを特定の方法で動作させるデータ及び／又は命令を記憶する媒体を意味し、当該媒体は、一時的な信号を除外する。そのような非一時的媒体は、不揮発性媒体及び／又は揮発性媒体を備えてもよい。不揮発性媒体は、例えば、記憶装置５１０のような光ディスク又は磁気ディスクを含む。揮発性媒体は、主記憶装置５０６のようなダイナミックメモリを含む。非一時的媒体の一般的形式は、例えば、フロッピーディスク（登録商標）、フレキシブルディスク、ハードディスク、固体ドライブ、磁気テープ又は他の任意の磁気データ記憶媒体、ＣＤ−ＲＯＭ、他の任意の光データ記憶媒体、孔のパターンを有する任意の物理媒体、ＲＡＭ、ＰＲＯＭ、ＥＰＲＯＭ、フラッシュＥＰＲＯＭ、ＮＶＲＡＭ、他の任意のメモリチップ若しくはカートリッジ及びこれらのネットワーク形態を含む。
コンピュータシステム５００は、バス５０２に結合されたネットワークインタフェース５１８も有する。ネットワークインタフェース５１８は、一つ以上のローカルネットワークに接続された一つ以上のネットワークリンクに結合する双方向データ通信を提供する。例えば、ネットワークインタフェース５１８は、総合デジタル通信網（ＩＳＤＮ）カード、ケーブルモデム、衛星モデム又は対応するタイプの電話線に対するデータ通信を提供するモデムであってもよい。他の例として、ネットワークインタフェース５１８は、互換性のあるＬＡＮ（又はＷＡＮと通信を行うＷＡＮ構成要素）に対するデータ通信接続を提供するローカルエリアネットワーク（ＬＡＮ）カードであってもよい。無線リンクを実現してもよい。そのようないずれかの実現において、ネットワークインタフェース５１８は、種々のタイプの情報を表すデジタルデータストリームを搬送する電気信号、電磁信号又は光信号を送受信する。
コンピュータシステム５００は、（一つ以上の）ネットワーク、ネットワークリンク及びネットワークインタフェース５１８を介してメッセージを送信するとともにプログラムコードを含むデータを受信することができる。インターネットの例において、サーバは、インターネット、ＩＳＰ，ローカルネットワーク及びネットワークインタフェース５１８を介して、アプリケーションプログラムの要求されるコードを送信する。
受信したコードを、受信の際に（一つ以上の）プロセッサ５０４によって実行してもよい及び／又は後の実行のために記憶装置５１０又は他の不揮発性記憶装置に記憶してもよい。
前のセクションで説明したプロセス、方法及びアルゴリズムの各々を、コンピュータハードウェアを備える一つ以上のコンピュータシステム又はコンピュータプロセッサによって実行されるコードモジュールで実施するとともに当該コードモジュールによって完全に又は部分的に自動化してもよい。プロセス及びアルゴリズムを、特定用途向け乖離で部分的に又は完全に実現してもよい。
上述した種々の特徴及びプロセスを互いに独立して用いてもよい又は種々の方法で組み合わせて用いてもよい。全てのあり得る組合せ及び部分的組合せは、本開示の範囲に入ることを意図する。追加的に、所定の方法又は処理ブロックを一部の実現において省略してもよい。ここで説明する方法及びプロセスは、任意の特定の順番に限定されず、それに関連するブロック及び段階（ｓｔａｔｅ）を、適切な他の順番で実行してもよい。例えば、説明したブロック又は段階を特に開示した順番以外の順番で実行してもよい又は複数のブロック又は段階を単一のブロック又は段階で組み合わせてもよい。例示的なブロック又は段階を、シリアルに、並列に又は他の方法で実行してもよい。ブロック又は段階を開示した例示的な実施の形態に加えてもよい又は開示した例示的な実施の形態から除去してもよい。ここで説明する例示的なシステム及び構成要素を、開示したのと異なるように構成してもよい。例えば、素子を、開示した例示的な実施の形態に追加してもよい、開示した例示的な実施の形態から除外してもよい又は開示した例示的な実施の形態において位置を変えてもよい。
ここで説明する例示的な方法の種種の動作を、アルゴリズムによって少なくとも部分的に実行してもよい。アルゴリズムは、メモリ（例えば、上述した非一時的コンピュータ可読記憶媒体）に記憶されたプログラムコード又は命令に含まれてもよい。そのようなアルゴリズムは、機械学習アルゴリズムを備えてもよい。一部の実施の形態において、機械学習アルゴリズムは、機能を実行するためにコンピュータを明示的にプログラムしなくてもよいが、機能を実行する予測モデルを形成するためにトレーニングデータから学習を行うことができる。
ここで説明する例示的な方法の種種の動作を、関連の動作を実行するために（例えば、ソフトウェアによって）一時的に構成された又は永久的に構成された一つ以上のプロセッサによって少なくとも部分的に実行してもよい。一時的に構成されているか永久的に構成されているかに関係なく、そのようなプロセッサは、ここで説明する一つ以上の動作又は機能を実行するために動作するプロセッサで実施されるエンジンを構成してもよい。
同様に、ここで説明する方法を、ハードウェアの例である特定の一つ以上のプロセッサを用いることによって少なくとも部分的にプロセッサで実施してもよい。例えば、方法の動作の少なくとも一部を、一つ以上のプロセッサ又はプロセッサで実施されるエンジンによって実行してもよい。さらに、一つ以上のプロセッサは、「クラウドコンピューティング」環境において又は「サービスとしてのソフトウェア」（ＳａａＳ）として関連の動作の実行をサポートするように動作してもよい。例えば、動作の少なくとも一部を、（プロセッサを有するマシンの例としての）一群のコンピュータによって実行してもよく、これらの動作は、ネットワーク（例えば、インターネット）を介して及び一つ以上の適切なインタフェース（例えば、アプリケーションプログラムインタフェース（ＡＰＩ））を介して利用可能である。
所定の動作の性能（ｐｅｒｆｏｒｍａｎｃｅ）を、単一のマシン内に存在するプロセッサの間だけでなく複数のマシンに亘って配置されたプロセッサの間に分布させることができる。一部の例示的な実施の形態において、プロセッサ又はプロセッサで実施するエンジンを、（例えば、家庭環境、オフィス環境又はサーバファーム内の）単一の地理的な位置に配置してもよい。他の例示的な実施の形態において、プロセッサ又はプロセッサで実施するエンジンを、複数の地理的な位置にわたって分布させてもよい。
本明細書を通じて、複数の例は、単一の例として説明した構成要素、動作又は構造を実現してもよい。一つ以上の方法の個別の動作を個別の動作として図示及び説明したが、個別の動作の一つ以上を同時に実行してもよく、説明した順番で動作を実行する必要はない。例示的な形態において個別の構成要素として示した構造及び機能を、組み合わせた構造又は構成要素として実現してもよい。同様に、単一の構成要素として示した構造及び機能を、個別の構成要素として実現してもよい。これらの変形、変更、追加及び改善並びに他の変形、変更、追加及び改善は、ここでの主題の範囲内にある。
主題の概観を特定の例示的な実施の形態を参照しながら説明したが、種種の変更及び変形が、本開示の実施の形態の広い範囲から逸脱することなくこれらの実施の形態において行ってもよい。主題のそのような実施の形態を、本願の範囲を実際に一つ以上の開示又は概念が存在する場合の任意の一つの開示又は概念に自発的に限定することを意図することなく単なる便宜上の用語「発明」によって個別に又は集合的にここに示す。詳細な説明を限定の意味ととるべきではなく、種々の実施の形態の範囲は、添付した特許請求の範囲によって、そのような特許請求の範囲の権利が与えられる等価物の全範囲と共に規定される。

Claims (23)

  1. 情報保護のためのコンピュータで実施される方法であって、
    トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、前記コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、
    前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの組合せを、前記取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、前記着信者は、前記取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、
    前記着信者に関連した着信者ノードが前記取引を確認するために、前記トランザクションコミットメント値Ｔ及び暗号化された前記組合せを前記着信者ノードに送信することと、
    を備える方法。
  2. 前記第２の公開鍵ＰＫ＿２＿Ｂは、同形暗号鍵である請求項１に記載の方法。
  3. 前記コミットメントスキームは、少なくとも前記トランザクションブラインディングファクタｒ＿ｔに基づくとともに前記取引金額ｔが対応するコミッテッド値であるペダーソンコミットメントを備える請求項１に記載の方法。
  4. 前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの組合せは、前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの連結を備える請求項１に記載の方法。
  5. 前記着信者に関連した着信者ノードが前記取引を確認するために、前記トランザクションコミットメント値Ｔ及び暗号化された前記組合せを前記着信者ノードに送信することは、前記トランザクションコミットメント値Ｔ及び暗号化された前記組合せを前記着信者に関連した前記着信者ノードに送信することによって、前記着信者ノードが、
    前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔを取得するために、前記着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、暗号化された前記組合せを解読し、
    少なくとも前記トランザクションコミットメント値Ｔ、前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔに基づいて前記取引を確認することを備える請求項１に記載の方法。
  6. 前記着信者ノードが、少なくとも前記トランザクションコミットメント値Ｔ、前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔに基づいて前記取引を確認することは、前記着信者ノードが、
    前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチしないという判断に応答して、前記取引を拒絶し、
    前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチするという判断に応答して、前記取引を、着信者署名ＳＩＧＢを生成するために前記着信者の第１の秘密鍵ＳＫ＿１＿Ｂによって前記取引に署名することによって許容することを備える請求項５に記載の方法。
  7. 前記組合せを前記着信者に関連する前記着信者ノードに送信する前に、
    チェンジコミットメント値Ｙを取得するために前記コミットメントスキームにチェンジｙの取引をコミットし、前記コミットメントスキームは、少なくともチェンジブラインディングファクタｒ＿ｙを備え、前記チェンジｙは、前記取引金額ｔ未満の取引から選ばれる前記取引の発信者の一つ以上の資産であることと、
    チェンジブラインディングファクタｒ＿ｙ及び前記チェンジｙの他の組合せを前記発信者の第２の公開鍵ＰＫ＿２＿Ａによって暗号化することと、
    を更に備える請求項６に記載の方法。
  8. 前記着信者署名ＳＩＧＢを受け取ることに応答して、前記取引を、発信者署名ＳＩＧＡを生成するために前記発信者の第１の秘密鍵ＳＫ＿１＿Ａによって前記取引に署名することによって許容することと、
    ブロックチェーンネットワークの一つ以上のノードが前記取引を確認するために、暗号化された前記組合せ、暗号化された前記他の組合せ、前記トランザクションコミットメント値Ｔ、前記チェンジコミットメント値Ｙ、前記発信者署名ＳＩＧＡ及び前記着信者署名ＳＩＧＢを備える取引を、前記一つ以上のノードに提示することと、
    を更に備える請求項７に記載の方法。
  9. 前記ブロックチェーンネットワークの一つ以上のノードが前記取引を確認するために、暗号化された前記組合せ、暗号化された前記他の組合せ、前記トランザクションコミットメント値Ｔ、前記チェンジコミットメント値Ｙ、前記発信者署名ＳＩＧＡ及び前記着信者署名ＳＩＧＢを備える取引を、前記一つ以上のノードに提示することは、
    暗号化された前記組合せ、暗号化された前記他の組合せ、前記トランザクションコミットメント値Ｔ、前記チェンジコミットメント値Ｙ、前記発信者署名ＳＩＧＡ及び前記着信者署名ＳＩＧＢを備える取引を、前記一つ以上のノードに提示することによって、前記一つ以上のノードが、前記取引の確認の成功に応答して、前記着信者に前記取引金額ｔを発し、前記取引から選んだ前記一つ以上の資産を削除し、前記発信者に前記チェンジｙを発することを備える請求項８に記載の方法。
  10. プロセッサによって実行するときに、
    トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、前記コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、
    前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの組合せを、前記取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、前記着信者は、前記取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、
    前記着信者に関連した着信者ノードが前記取引を確認するために、前記トランザクションコミットメント値Ｔ及び暗号化された前記組合せを前記着信者ノードに送信することと、
    を備える動作を前記プロセッサによって実行させる命令を記憶する非一時的コンピュータ可読記憶媒体。
  11. 前記第２の公開鍵ＰＫ＿２＿Ｂは、同形暗号鍵である請求項１０に記載の非一時的コンピュータ可読記憶媒体。
  12. 前記コミットメントスキームは、少なくとも前記トランザクションブラインディングファクタｒ＿ｔに基づくとともに前記取引金額ｔが対応するコミッテッド値であるペダーソンコミットメントを備える請求項１０に記載の非一時的コンピュータ可読記憶媒体。
  13. 前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの組合せは、前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの連結を備える請求項１０に記載の非一時的コンピュータ可読記憶媒体。
  14. 前記着信者に関連した着信者ノードが前記取引を確認するために、前記トランザクションコミットメント値Ｔ及び暗号化された前記組合せを前記着信者ノードに送信することは、前記トランザクションコミットメント値Ｔ及び暗号化された前記組合せを前記着信者に関連した前記着信者ノードに送信することによって、前記着信者ノードが、
    前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔを取得するために、前記着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、暗号化された前記組合せを解読し、
    少なくとも前記トランザクションコミットメント値Ｔ、前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔに基づいて前記取引を確認することを備える請求項１０に記載の非一時的コンピュータ可読記憶媒体。
  15. 前記着信者ノードが、少なくとも前記トランザクションコミットメント値Ｔ、前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔに基づいて前記取引を確認することは、前記着信者ノードが、
    前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチしないという判断に応答して、前記取引を拒絶し、
    前記トランザクションコミットメント値Ｔが前記トランザクションブラインディングファクタｒ＿ｔに基づく前記取引金額ｔの前記コミットメントスキームにマッチするという判断に応答して、前記取引を、着信者署名ＳＩＧＢを生成するために前記着信者の第１の秘密鍵ＳＫ＿１＿Ｂによって前記取引に署名することによって許容することを備える請求項１４に記載の非一時的コンピュータ可読記憶媒体。
  16. 前記組合せを前記着信者に関連する前記着信者ノードに送信する前に、
    チェンジコミットメント値Ｙを取得するために前記コミットメントスキームにチェンジｙの取引をコミットし、前記コミットメントスキームは、少なくともチェンジブラインディングファクタｒ＿ｙを備え、前記チェンジｙは、前記取引金額ｔ未満の取引から選ばれる前記取引の発信者の一つ以上の資産であることと、
    チェンジブラインディングファクタｒ＿ｙ及び前記チェンジｙの他の組合せを前記発信者の第２の公開鍵ＰＫ＿２＿Ａによって暗号化することと、
    を更に備える請求項１５に記載の非一時的コンピュータ可読記憶媒体。
  17. 前記着信者署名ＳＩＧＢを受け取ることに応答して、前記取引を、発信者署名ＳＩＧＡを生成するために前記発信者の第１の秘密鍵ＳＫ＿１＿Ａによって前記取引に署名することによって許容することと、
    ブロックチェーンネットワークの一つ以上のノードが前記取引を確認するために、暗号化された前記組合せ、暗号化された前記他の組合せ、前記トランザクションコミットメント値Ｔ、前記チェンジコミットメント値Ｙ、前記発信者署名ＳＩＧＡ及び前記着信者署名ＳＩＧＢを備える取引を、前記一つ以上のノードに提示することと、
    を更に備える請求項１６に記載の非一時的コンピュータ可読記憶媒体。
  18. 前記ブロックチェーンネットワークの一つ以上のノードが前記取引を確認するために、暗号化された前記組合せ、暗号化された前記他の組合せ、前記トランザクションコミットメント値Ｔ、前記チェンジコミットメント値Ｙ、前記発信者署名ＳＩＧＡ及び前記着信者署名ＳＩＧＢを備える取引を、前記一つ以上のノードに提示することは、
    暗号化された前記組合せ、暗号化された前記他の組合せ、前記トランザクションコミットメント値Ｔ、前記チェンジコミットメント値Ｙ、前記発信者署名ＳＩＧＡ及び前記着信者署名ＳＩＧＢを備える取引を、前記一つ以上のノードに提示することによって、前記一つ以上のノードが、前記取引の確認の成功に応答して、前記着信者に前記取引金額ｔを発し、前記取引から選んだ前記一つ以上の資産を削除し、前記発信者に前記チェンジｙを発することを備える請求項１７に記載の非一時的コンピュータ可読記憶媒体。
  19. 情報保護のためのシステムであって、プロセッサ及び前記プロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、前記非一時的コンピュータ可読記憶媒体は、前記プロセッサによって実行するときに、
    トランザクションコミットメント値Ｔを取得するためにコミットメントスキームに取引金額ｔの取引をコミットし、前記コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、
    前記トランザクションブラインディングファクタｒ＿ｔと前記取引金額ｔの組合せを、前記取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化し、前記着信者は、前記取引金額ｔを受け取るためのアドレスとしての第１の公開鍵ＰＫ＿１＿Ｂに更に関連することと、
    前記着信者に関連した着信者ノードが前記取引を確認するために、前記トランザクションコミットメント値Ｔ及び暗号化された前記組合せを前記着信者ノードに送信することと、
    を備える動作を前記プロセッサによって実行させる命令を記憶するシステム。
  20. 情報保護のためのコンピュータで実施される方法であって、
    取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、前記取引金額ｔは、前記トランザクションコミットメント値Ｔを取得するために前記取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、前記コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、
    前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔを取得するために、前記取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した前記組合せを解読することと、
    少なくとも前記トランザクションコミットメント値Ｔ、前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔに基づいて前記取引を確認することと、
    を備える方法。
  21. 前記着信者の第２の公開鍵ＰＫ＿２＿Ｂ及び前記着信者の第２の秘密鍵ＳＫ＿２＿Ｂは、同形暗号鍵ペアである請求項２０に記載の方法。
  22. プロセッサによって実行するときに、
    取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、前記取引金額ｔは、前記トランザクションコミットメント値Ｔを取得するために前記取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、前記コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、
    前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔを取得するために、前記取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した前記組合せを解読することと、
    少なくとも前記トランザクションコミットメント値Ｔ、前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔに基づいて前記取引を確認することと、
    を備える動作を前記プロセッサによって実行させる命令を記憶する非一時的コンピュータ可読記憶媒体。
  23. 情報保護のためのシステムであって、プロセッサ及び前記プロセッサに結合された非一時的コンピュータ可読記憶媒体を備え、前記非一時的コンピュータ可読記憶媒体は、前記プロセッサによって実行するときに、
    取引の着信者の第２の公開鍵ＰＫ＿２＿Ｂによって暗号化されたトランザクションブラインディングファクタｒ＿ｔと取引金額ｔの組合せを取得するとともにトランザクションコミットメント値Ｔを取得し、前記取引金額ｔは、前記トランザクションコミットメント値Ｔを取得するために前記取引の発信者に関連する発信者ノードによってコミットメントスキームにコミットされ、前記コミットメントスキームは、少なくともトランザクションブラインディングファクタｒ＿ｔを備えることと、
    前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔを取得するために、前記取引の着信者の第２の秘密鍵ＳＫ＿２＿Ｂによって、取得した前記組合せを解読することと、
    少なくとも前記トランザクションコミットメント値Ｔ、前記トランザクションブラインディングファクタｒ＿ｔ及び前記取引金額ｔに基づいて前記取引を確認することと、
    を備える動作を前記プロセッサによって実行させる命令を記憶するシステム。
JP2019520859A 2018-11-27 2018-11-27 情報保護のためのシステム及び方法 Active JP6908700B2 (ja)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2018/117560 WO2019072278A2 (en) 2018-11-27 2018-11-27 SYSTEM AND METHOD FOR INFORMATION PROTECTION

Publications (3)

Publication Number Publication Date
JP2020502856A true JP2020502856A (ja) 2020-01-23
JP2020502856A5 JP2020502856A5 (ja) 2021-02-04
JP6908700B2 JP6908700B2 (ja) 2021-07-28

Family

ID=66100015

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019520859A Active JP6908700B2 (ja) 2018-11-27 2018-11-27 情報保護のためのシステム及び方法

Country Status (17)

Country Link
US (2) US11127002B2 (ja)
EP (2) EP3549082B1 (ja)
JP (1) JP6908700B2 (ja)
KR (1) KR102139897B1 (ja)
CN (1) CN110419053B (ja)
AU (1) AU2018347196B2 (ja)
BR (1) BR112019007907A2 (ja)
CA (1) CA3040611C (ja)
ES (2) ES2833550T3 (ja)
MX (1) MX2019004360A (ja)
MY (1) MY197480A (ja)
PH (1) PH12019500860A1 (ja)
PL (1) PL3745637T3 (ja)
RU (1) RU2721959C1 (ja)
SG (1) SG11201903438TA (ja)
WO (1) WO2019072278A2 (ja)
ZA (1) ZA201902472B (ja)

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019022674A1 (en) * 2017-07-27 2019-01-31 Nanyang Technological University AUTHENTICATION REALIZATION METHOD FOR TRANSACTION AND SYSTEM THEREOF
EP3713148B1 (en) * 2019-03-22 2022-08-03 Giesecke+Devrient Mobile Security GmbH White-box ecc implementation
SE544149C2 (en) * 2019-06-25 2022-01-11 Coined Invest Pool Company Ab Method and system for performing electronic transactions
US10790990B2 (en) * 2019-06-26 2020-09-29 Alibaba Group Holding Limited Ring signature-based anonymous transaction
US10790961B2 (en) * 2019-07-31 2020-09-29 Alibaba Group Holding Limited Ciphertext preprocessing and acquisition
US11636470B2 (en) * 2019-09-25 2023-04-25 Visa International Service Association Key-value map commitments system and method
CN111275414A (zh) * 2019-12-31 2020-06-12 深圳市网心科技有限公司 一种基于区块链的数字货币兑换方法、装置及系统
CN111191212B (zh) * 2019-12-31 2020-12-15 卓尔智联(武汉)研究院有限公司 基于区块链的数字凭证处理方法、装置、设备和存储介质
DE102020104906A1 (de) * 2020-02-25 2021-08-26 Giesecke+Devrient Gesellschaft mit beschränkter Haftung Verfahren zum direkten übertragen von elektronischen münzdatensätzen zwischen endgeräten, bezahlsystem, währungssystem und überwachungseinheit
US11645632B2 (en) * 2020-05-26 2023-05-09 Derek Norman La Salle System and method for a decentralized portable information container supporting privacy protected digital information credentialing, remote administration, local validation, access control and remote instruction signaling utilizing blockchain distributed ledger and container wallet technologies
CN112513914A (zh) * 2020-07-03 2021-03-16 支付宝(杭州)信息技术有限公司 基于区块链的隐私交易中提供隐私和安全保护的系统和方法
DE102020004121A1 (de) 2020-07-08 2022-01-13 Giesecke+Devrient Gesellschaft mit beschränkter Haftung Verfahren, teilnehmereinheit, transaktionsregister und bezahlsystem zum verwalten von transaktionsdatensätzen
DE102020004122A1 (de) 2020-07-08 2022-01-13 Giesecke+Devrient Gesellschaft mit beschränkter Haftung Bezahlsystem, münzregister, teilnehmereinheit, transaktionsregister, überwachungsregister und verfahren zum bezahlen mit elektronischen münzdatensätzen
CN113225189B (zh) * 2021-01-05 2024-02-02 上海零数众合信息科技有限公司 一种基于量子抗性的环形保密业务方法
CN112819465B (zh) * 2021-01-28 2023-08-15 武汉天喻聚联科技有限公司 基于Elgamal的同态加密方法及应用系统
DE102021004025A1 (de) 2021-08-04 2023-02-09 Giesecke+Devrient Advance52 Gmbh Münzverwaltungseinheit sowie Verfahren in einer Münzverwaltungseinheit
DE102021004022A1 (de) 2021-08-04 2023-02-09 Giesecke+Devrient Advance52 Gmbh Münzdepot-Verwaltungseinheit sowie Verfahren in einer Münzdepot-Verwaltungseinheit
CN113704733B (zh) * 2021-08-31 2024-03-08 上海万向区块链股份公司 隐私可验证的动态did认证方法及系统
DE102021005040A1 (de) 2021-09-24 2023-03-30 Giesecke+Devrient Advance52 Gmbh Münzverwaltungseinheit sowie Verfahren in einer Münzverwaltungseinheit
CN114092242A (zh) * 2021-11-03 2022-02-25 支付宝(杭州)信息技术有限公司 基于范围证明实现隐私交易的方法和系统

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007510947A (ja) * 2003-11-03 2007-04-26 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 多数当事者の効率的な乗算のための方法及び装置

Family Cites Families (143)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4926480A (en) 1983-08-22 1990-05-15 David Chaum Card-computer moderated systems
US7107246B2 (en) 1998-04-27 2006-09-12 Esignx Corporation Methods of exchanging secure messages
JP2000207466A (ja) 1999-01-18 2000-07-28 Nippon Telegr & Teleph Corp <Ntt> 電子商取引文書を媒介とした電子商取引方法および電子商取引手段、ならびにプログラムを記録した記録媒体。
JP2000299683A (ja) 1999-02-10 2000-10-24 Nippon Telegr & Teleph Corp <Ntt> 複数公開鍵保存方法、その装置およびそのプログラム記録媒体
US7716484B1 (en) 2000-03-10 2010-05-11 Rsa Security Inc. System and method for increasing the security of encrypted secrets and authentication
AU2001250824A1 (en) 2000-03-10 2001-09-24 Absolutefuture, Inc. Method and system for coordinating secure transmission of information
AU2001255183A1 (en) 2000-04-14 2001-10-30 Wu Wen Delayed commitment scheme to prevent attacks based on compromised certificates
US7139917B2 (en) * 2000-06-05 2006-11-21 Phoenix Technologies Ltd. Systems, methods and software for remote password authentication using multiple servers
EP1205889A1 (en) * 2000-11-10 2002-05-15 TELEFONAKTIEBOLAGET LM ERICSSON (publ) Returning of change in an electronic payment system
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
US7509498B2 (en) 2001-06-29 2009-03-24 Intel Corporation Digital signature validation
GB2378282A (en) 2001-07-31 2003-02-05 Hewlett Packard Co Automated multivariate negotiation using convertable undeniable signatures
US7260720B2 (en) 2001-10-19 2007-08-21 Matsushita Electric Industrial Co., Ltd. Device authentication system and method for determining whether a plurality of devices belong to a group
WO2004111751A2 (en) * 2003-06-13 2004-12-23 Orbid Limited Method and system for performing a transaction and for performing a verification of legitimate use of digital data
US8156029B2 (en) 2005-02-24 2012-04-10 Michael Gregory Szydlo Process for verifiably communicating risk characteristics of an investment portfolio
WO2006121322A1 (en) 2005-05-10 2006-11-16 Dts Ltd. Transaction method and verification method
JP4435076B2 (ja) 2005-11-18 2010-03-17 フェリカネットワークス株式会社 携帯端末，データ通信方法，およびコンピュータプログラム
US7725446B2 (en) 2005-12-19 2010-05-25 International Business Machines Corporation Commitment of transactions in a distributed system
CN101375286B (zh) 2006-01-25 2012-06-27 松下电器产业株式会社 终端装置、服务器装置及事务处理方法以及数字内容分发系统
TW200820108A (en) 2006-05-24 2008-05-01 Ibm Method for automatically validating a transaction, electronic payment system and computer program
US20090177591A1 (en) 2007-10-30 2009-07-09 Christopher Thorpe Zero-knowledge proofs in large trades
US20090281949A1 (en) 2008-05-12 2009-11-12 Appsware Wireless, Llc Method and system for securing a payment transaction
US8543091B2 (en) 2008-06-06 2013-09-24 Ebay Inc. Secure short message service (SMS) communications
US8281131B2 (en) 2008-08-28 2012-10-02 International Business Machines Corporation Attributes in cryptographic credentials
US8744077B2 (en) 2008-10-28 2014-06-03 International Business Machines Corporation Cryptographic encoding and decoding of secret data
JP5264450B2 (ja) 2008-12-02 2013-08-14 日本電信電話株式会社 ビットコミットメント検証システム、ビットコミットメント装置、検証装置、ビットコミットメント検証方法、ビットコミットメント方法、検証方法、ビットコミットメントプログラム、検証プログラム
BRPI0923595A2 (pt) 2008-12-23 2016-01-26 Mtn Mobile Money Sa Pty Ltd método para processar seguramente uma transação, sistema para processar uma transação, e, dispositivo de comunicações móveis
US8762741B2 (en) 2009-01-29 2014-06-24 Microsoft Corporation Privacy-preserving communication
US8825555B2 (en) 2010-06-30 2014-09-02 International Business Machines Corporation Privacy-sensitive sample analysis
US8527777B2 (en) 2010-07-30 2013-09-03 International Business Machines Corporation Cryptographic proofs in data processing systems
GB2490483B (en) * 2011-04-26 2019-05-29 Hewlett Packard Entpr Dev Lp Digital signature method and system
US8661240B2 (en) 2011-04-29 2014-02-25 International Business Machines Corporation Joint encryption of data
US20120317034A1 (en) 2011-06-13 2012-12-13 Microsoft Corporation Transparent virtual currency using verifiable tokens
US9858401B2 (en) 2011-08-09 2018-01-02 Biogy, Inc. Securing transactions against cyberattacks
WO2013049689A1 (en) 2011-09-29 2013-04-04 Amazon Technologies, Inc. Parameter based key derivation
JP5364141B2 (ja) 2011-10-28 2013-12-11 楽天株式会社 携帯端末、店舗端末、送信方法、受信方法、決済システム、決済方法、プログラムおよびコンピュータ読み取り可能な記憶媒体
EP2634738A1 (en) 2012-03-02 2013-09-04 Alcatel Lucent Decentralized electronic transfer system
FR2993382B1 (fr) 2012-07-13 2015-07-03 Oberthur Technologies Entite electronique securisee pour l'autorisation d'une transaction
GB201310084D0 (en) * 2013-06-06 2013-07-17 Mastercard International Inc Improvements to electronic authentication systems
US9853819B2 (en) 2013-08-05 2017-12-26 Guardtime Ip Holdings Ltd. Blockchain-supported, node ID-augmented digital record signature method
JP6497726B2 (ja) * 2014-03-14 2019-04-10 シャープ株式会社 端末、基地局、通信システム、通信方法、およびプログラム
US11055707B2 (en) 2014-06-24 2021-07-06 Visa International Service Association Cryptocurrency infrastructure system
KR20160024185A (ko) 2014-08-25 2016-03-04 아이보 (주) SE(Secure element)를 이용한 암호화폐 관리 시스템 및 그 방법
CN104219056B (zh) * 2014-09-16 2017-05-17 西安电子科技大学 一种智能电网中具有隐私保护的实时电量收集方法
GB201419016D0 (en) 2014-10-24 2014-12-10 Visa Europe Ltd Transaction Messaging
WO2016120826A2 (fr) * 2015-01-30 2016-08-04 Enrico Maim Systèmes et procédés pour la gestion d'engagements en réseau d'entités sécurisées
JP6364132B2 (ja) 2015-03-31 2018-07-25 ナスダック， インコーポレイテッドＮａｓｄａｑ， Ｉｎｃ． ブロックチェーン取引記録のシステムおよび方法
WO2016164496A1 (en) 2015-04-06 2016-10-13 Bitmark, Inc. System and method for decentralized title recordation and authentication
US9397985B1 (en) 2015-04-14 2016-07-19 Manifold Technology, Inc. System and method for providing a cryptographic platform for exchanging information
US10026082B2 (en) 2015-05-21 2018-07-17 Mastercard International Incorporated Method and system for linkage of blockchain-based assets to fiat currency accounts
US9870562B2 (en) 2015-05-21 2018-01-16 Mastercard International Incorporated Method and system for integration of market exchange and issuer processing for blockchain-based transactions
WO2016200885A1 (en) 2015-06-08 2016-12-15 Blockstream Corporation Cryptographically concealing amounts transacted on a ledger while preserving a network's ability to verify the transaction
EP4016920A1 (en) 2015-06-30 2022-06-22 Visa International Service Association Confidential authentication and provisioning
US20180191503A1 (en) 2015-07-14 2018-07-05 Fmr Llc Asynchronous Crypto Asset Transfer and Social Aggregating, Fractionally Efficient Transfer Guidance, Conditional Triggered Transaction, Datastructures, Apparatuses, Methods and Systems
US20170085555A1 (en) * 2015-07-14 2017-03-23 Fmr Llc Point-to-Point Transaction Guidance Apparatuses, Methods and Systems
US20180331832A1 (en) 2015-11-05 2018-11-15 Allen Pulsifer Cryptographic Transactions System
WO2017091530A1 (en) * 2015-11-24 2017-06-01 Gartland & Mellina Group Blockchain solutions for financial services and other transaction-based industries
KR20180101355A (ko) 2015-11-30 2018-09-12 쉐이프시프트 아게 블록체인 자산의 거래소에 있어서 보안을 개선하는 시스템 및 방법
US10243738B2 (en) * 2015-12-04 2019-03-26 Microsoft Technology Licensing, Llc Adding privacy to standard credentials
US10013573B2 (en) 2015-12-16 2018-07-03 International Business Machines Corporation Personal ledger blockchain
US11354658B2 (en) 2016-02-11 2022-06-07 Mastercard International Incorporated Method and system for offline blockchain exchanges
US20170243193A1 (en) 2016-02-18 2017-08-24 Skuchain, Inc. Hybrid blockchain
CN115549887A (zh) 2016-02-23 2022-12-30 恩链控股有限公司 用于信息的安全交换的公共秘密的确定和层级确定性密钥
GB2561729A (en) 2016-02-23 2018-10-24 Nchain Holdings Ltd Secure multiparty loss resistant storage and transfer of cryptographic keys for blockchain based systems in conjunction with a wallet management system
EP3420669B1 (en) 2016-02-23 2021-03-24 Nchain Holdings Limited Cryptographic method and system for secure extraction of data from a blockchain
WO2017147696A1 (en) 2016-02-29 2017-09-08 Troy Jacob Ronda Systems and methods for distributed identity verification
JP6920333B2 (ja) 2016-04-11 2021-08-18 エヌチェーン ホールディングス リミテッドＮｃｈａｉｎ Ｈｏｌｄｉｎｇｓ Ｌｉｍｉｔｅｄ ブロックチェーン上のセキュアなピアツーピア通信の方法
CN107306183B (zh) 2016-04-22 2021-12-21 索尼公司 客户端、服务端、方法和身份验证系统
KR101780635B1 (ko) 2016-04-28 2017-09-21 주식회사 코인플러그 인증 정보의 생성, 등록, 파기 방법 및 인증 지원 서버
US10046228B2 (en) 2016-05-02 2018-08-14 Bao Tran Smart device
US10447478B2 (en) 2016-06-06 2019-10-15 Microsoft Technology Licensing, Llc Cryptographic applications for a blockchain system
KR101802655B1 (ko) 2016-06-10 2017-11-29 인하대학교 산학협력단 원격 서버를 이용한 안전한 소프트웨어 기반 일회용 비밀번호 생성 방법
US11062366B2 (en) 2016-06-24 2021-07-13 Raise Marketplace Inc. Securely processing exchange items in a data communication system
US20180006823A1 (en) 2016-07-01 2018-01-04 Qualcomm Incorporated Multi-hop secure content routing based on cryptographic partial blind signatures and embedded terms
KR101795695B1 (ko) 2016-07-14 2017-12-01 주식회사 코인플러그 메신저 서비스를 통하여 송수신하는 데이터에 대한 기록 서비스 및 검증 서비스를 제공하는 방법, 및 이를 이용한 서버
US11651352B2 (en) 2016-07-15 2023-05-16 Visa International Service Association Digital asset distribution by transaction device
EP3273635B1 (en) 2016-07-20 2019-10-30 Mastercard International Incorporated Secure channel establishment
US10785167B2 (en) 2016-07-26 2020-09-22 Nec Corporation Method for controlling access to a shared resource
US10067810B2 (en) 2016-07-28 2018-09-04 Cisco Technology, Inc. Performing transactions between application containers
GB201613176D0 (en) 2016-07-29 2016-09-14 Eitc Holdings Ltd Computer-implemented method and system
JP6971019B2 (ja) 2016-09-26 2021-11-24 Ｇｍｏインターネット株式会社 データ管理システム、情報処理装置、プログラム、及び、データ管理方法
US10769600B2 (en) 2016-09-26 2020-09-08 International Business Machines Corporation Cryptocurrency transactions using debit and credit values
CN106375097A (zh) * 2016-10-12 2017-02-01 贵州大学 基于代理盲签名的防倒卖的敏感数据交易方法
CN106549749B (zh) * 2016-12-06 2019-12-24 杭州趣链科技有限公司 一种基于加法同态加密的区块链隐私保护方法
US20180167198A1 (en) 2016-12-09 2018-06-14 Cisco Technology, Inc. Trust enabled decentralized asset tracking for supply chain and automated inventory management
CN110050474A (zh) 2016-12-30 2019-07-23 英特尔公司 用于物联网网络中的复合对象的子对象的类型命名和区块链
CN106911470B (zh) * 2017-01-23 2020-07-07 北京航空航天大学 一种比特币交易隐私增强方法
CN106845960B (zh) 2017-01-24 2018-03-20 上海壹账通区块链科技有限公司 基于区块链的安全交易方法及系统
US11082418B2 (en) 2017-02-13 2021-08-03 Avalanche Cloud Corporation Privacy ensured brokered identity federation
CN107025602A (zh) 2017-02-24 2017-08-08 杭州象链网络技术有限公司 一种基于联盟链的金融资产交易系统构建方法
JP6961960B2 (ja) 2017-03-13 2021-11-05 ソニーグループ株式会社 情報処理装置および情報処理方法
JP6719410B2 (ja) 2017-03-17 2020-07-08 Kddi株式会社 生成装置、検証装置、及びプログラム
US20180293576A1 (en) 2017-04-05 2018-10-11 Samsung Sds Co., Ltd. System for custom currency transaction based on blockchain and operating method thereof
US11095432B2 (en) 2017-04-05 2021-08-17 Samsung Sds Co., Ltd. System for processing data based on blockchain and operating method thereof
GB201705621D0 (en) 2017-04-07 2017-05-24 Nchain Holdings Ltd Computer-implemented system and method
GB201705749D0 (en) 2017-04-10 2017-05-24 Nchain Holdings Ltd Computer-implemented system and method
GB201705858D0 (en) 2017-04-11 2017-05-24 Nchain Holdings Ltd Computer-implemented system and method
GB201706132D0 (en) 2017-04-18 2017-05-31 Nchain Holdings Ltd Computer-implemented system and method
US10320758B2 (en) 2017-04-25 2019-06-11 International Business Machines Corporation Cryptography using multi-factor key system and finite state machine
US10198949B2 (en) 2017-04-28 2019-02-05 Mastercard International Incorporated Method and system for parking verification via blockchain
US10560270B2 (en) 2017-05-03 2020-02-11 International Business Machines Corporation Optimal data storage configuration in a blockchain
GB201707168D0 (en) 2017-05-05 2017-06-21 Nchain Holdings Ltd Computer-implemented system and method
GB201707296D0 (en) 2017-05-08 2017-06-21 Nchain Holdings Ltd Computer-implemented system and method
US11165589B2 (en) 2017-05-11 2021-11-02 Shapeshift Ag Trusted agent blockchain oracle
CN107451175B (zh) 2017-05-23 2020-01-31 创新先进技术有限公司 一种基于区块链的数据处理方法及设备
CN107239951A (zh) 2017-06-07 2017-10-10 北京天德科技有限公司 一种基于第三代区块链的可扩展央行数字货币交易方法
CN110754061A (zh) 2017-06-14 2020-02-04 区块链控股有限公司 用于避免或减少区块链网络上的加密滞留资源的系统和方法
GB201710283D0 (en) 2017-06-28 2017-08-09 Nchain Holdings Ltd Computer-implemented system and method
US10333710B2 (en) 2017-09-12 2019-06-25 Qed-It Systems Ltd. Method and system for determining desired size of private randomness using Tsallis entropy
TWI636411B (zh) 2017-09-13 2018-09-21 現代財富控股有限公司 對非區塊鏈節點提供交易不可否認性之系統及其方法
US10361870B2 (en) 2017-09-14 2019-07-23 The Toronto-Dominion Bank Management of cryptographically secure exchanges of data using permissioned distributed ledgers
CN111316258A (zh) 2017-09-29 2020-06-19 杠杆岩石有限责任公司 公共分布式账本系统中的交易隐私
CN107679857B (zh) 2017-10-10 2021-04-27 马晶瑶 区块链的跨链交易方法和存储介质
CN108062671A (zh) 2017-11-03 2018-05-22 深圳市轱辘车联数据技术有限公司 数据交易方法、区块链节点服务器及数据提交终端
CN108021821A (zh) * 2017-11-28 2018-05-11 北京航空航天大学 多中心区块链交易隐私保护系统及方法
US11257077B2 (en) 2017-11-30 2022-02-22 Visa International Service Association Blockchain system for confidential and anonymous smart contracts
CN108418689B (zh) 2017-11-30 2020-07-10 矩阵元技术（深圳）有限公司 一种适合区块链隐私保护的零知识证明方法和介质
US10831764B2 (en) 2017-12-02 2020-11-10 International Business Machines Corporation Query processing and access control in a blockchain network
US11227284B2 (en) 2017-12-13 2022-01-18 Mastercard International Incorporated Method and system for consumer-initiated transactions using encrypted tokens
CN108282459B (zh) 2017-12-18 2020-12-15 中国银联股份有限公司 基于智能合约的数据传递方法及系统
US11544708B2 (en) 2017-12-29 2023-01-03 Ebay Inc. User controlled storage and sharing of personal user information on a blockchain
TWM561861U (zh) 2018-01-11 2018-06-11 網家金融科技股份有限公司 網路支付轉帳系統
US10504314B2 (en) 2018-01-29 2019-12-10 Accenture Global Solutions Limited Blockchain-based anonymized cryptologic voting
US10373129B1 (en) 2018-03-05 2019-08-06 Winklevoss Ip, Llc System, method and program product for generating and utilizing stable value digital assets
US20210089676A1 (en) 2018-02-16 2021-03-25 Ecole Polytechnique Fédérale De Lausanne Epfl-Tto Methods and systems for secure data exchange
CN108512650B (zh) 2018-02-28 2021-03-09 南京思利华信息科技有限公司 面向区块链的动态哈希计算方法、装置、节点及存储介质
CN108288159A (zh) 2018-03-07 2018-07-17 物数（上海）信息科技有限公司 基于多区块链的跨链交易方法、系统、设备及存储介质
CN108320228A (zh) 2018-03-07 2018-07-24 物数（上海）信息科技有限公司 跨区块链资产交易方法、平台、设备及存储介质
US10708243B2 (en) 2018-04-24 2020-07-07 Capital One Services, Llc Message encryption using public keychains
CN108711105A (zh) 2018-05-16 2018-10-26 四川吉鼎科技有限公司 一种基于区块链的安全交易验证方法及系统
CN108764874B (zh) * 2018-05-17 2021-09-07 深圳前海微众银行股份有限公司 基于区块链的匿名转账方法、系统及存储介质
CN108683669B (zh) 2018-05-19 2021-09-17 深圳市图灵奇点智能科技有限公司 数据验证方法和安全多方计算系统
CN108876332B (zh) 2018-06-04 2020-09-22 清华大学 一种基于生物特征标记认证的区块链安全交易方法及装置
CN109003184A (zh) 2018-06-22 2018-12-14 中链科技有限公司 区块链资产管理方法及装置
US11032068B2 (en) 2018-06-29 2021-06-08 International Business Machines Corporation Leakage-deterring encryption for message communication
US10917233B2 (en) 2018-10-16 2021-02-09 International Business Machines Corporation Selective exchange of transaction data
JP6956062B2 (ja) 2018-10-30 2021-10-27 株式会社Ｃｒｙｐｔｏ Ｇａｒａｇｅ 取引方法、プログラム、検証装置及び生成方法
US11240001B2 (en) 2018-11-06 2022-02-01 International Business Machines Corporation Selective access to asset transfer data
KR102151894B1 (ko) 2018-11-07 2020-09-03 알리바바 그룹 홀딩 리미티드 계좌 모델 하에서 퍼블릭 및 프라이빗 트랜잭션을 지원하는 블록체인 시스템
EP3866382B1 (en) 2018-11-27 2023-06-21 Advanced New Technologies Co., Ltd. System and method for information protection
PL3545644T3 (pl) 2018-11-27 2021-06-28 Advanced New Technologies Co., Ltd. System i sposób ochrony informacji
EP3748901B1 (en) 2018-11-27 2021-06-09 Advanced New Technologies Co., Ltd. System and method for information protection
TWM651861U (zh) 2023-07-25 2024-02-21 磊興有限公司 帶閉環控制的電動比例閥

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007510947A (ja) * 2003-11-03 2007-04-26 コーニンクレッカ フィリップス エレクトロニクス エヌ ヴィ 多数当事者の効率的な乗算のための方法及び装置

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
アンドレアス・Ｍ・アントノプロス, ＭＡＳＴＥＲＩＮＧ ＢＩＴＣＯＩＮ, vol. 初版, JPN6020034098, 21 July 2016 (2016-07-21), pages 20 - 21, ISSN: 0004343502 *
長沼 健 ほか: "Ｈｙｐｅｒｌｅｄｇｅｒ Ｆａｂｒｉｃを用いた非中央集権型ネッティングプロトコル", ２０１８年 暗号と情報セキュリティシンポジウム（ＳＣＩＳ２０１８）予稿集, JPN6020034099, 23 January 2018 (2018-01-23), pages 1 - 6, ISSN: 0004343501 *

Also Published As

Publication number Publication date
JP6908700B2 (ja) 2021-07-28
KR102139897B1 (ko) 2020-07-31
CA3040611C (en) 2021-06-29
ZA201902472B (en) 2020-08-26
WO2019072278A3 (en) 2019-09-19
PL3745637T3 (pl) 2021-11-02
SG11201903438TA (en) 2019-05-30
WO2019072278A2 (en) 2019-04-18
US11080694B2 (en) 2021-08-03
BR112019007907A2 (pt) 2019-11-12
EP3549082B1 (en) 2020-08-26
US11127002B2 (en) 2021-09-21
US20200058022A1 (en) 2020-02-20
EP3549082A2 (en) 2019-10-09
PH12019500860A1 (en) 2019-12-02
KR20200066259A (ko) 2020-06-09
CN110419053B (zh) 2023-12-01
ES2881674T3 (es) 2021-11-30
EP3745637B1 (en) 2021-06-09
ES2833550T3 (es) 2021-06-15
CN110419053A (zh) 2019-11-05
RU2721959C1 (ru) 2020-05-25
CA3040611A1 (en) 2019-04-18
MY197480A (en) 2023-06-19
EP3745637A1 (en) 2020-12-02
US20200111093A1 (en) 2020-04-09
MX2019004360A (es) 2019-08-05
AU2018347196B2 (en) 2020-05-14
EP3549082A4 (en) 2020-02-26

Similar Documents

Publication Publication Date Title
US11102184B2 (en) System and method for information protection
JP6908700B2 (ja) 情報保護のためのシステム及び方法
JP6714156B2 (ja) 情報保護のためのシステム及び方法
US10885735B2 (en) System and method for information protection
AU2019101590A4 (en) System and method for information protection
AU2019101582A4 (en) System and method for information protection

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190618

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20200722

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200915

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20201028

A524 Written submission of copy of amendment under article 19 pct

Free format text: JAPANESE INTERMEDIATE CODE: A524

Effective date: 20201215

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20210601

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20210701

R150 Certificate of patent or registration of utility model

Ref document number: 6908700

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150