JPWO2019143849A5 - - Google Patents

Description

[0003]「ＭＵＬＴＩ－ＡＰＰＲＯＶＡＬ ＳＹＳＴＥＭ ＵＳＩＮＧ Ｍ ＯＦ Ｎ ＫＥＹＳ ＴＯ ＧＥＮＥＲＡＴＥ Ａ ＴＲＡＮＳＡＣＴＩＯＮ ＡＤＤＲＥＳＳ（トランザクションアドレスを生成するために、Ｎ個のうちＭ個の鍵を使用するマルチ承認システム）」と題され、本願と同日に出願され、参照により本明細書に組み込まれる米国特許出願第１６／２５０，３６２号（代理人整理番号２７０．０１９ＵＳ０１）。

[0004]「ＭＵＬＴＩ－ＡＰＰＲＯＶＡＬ ＳＹＳＴＥＭ ＵＳＩＮＧ Ｍ ＯＦ Ｎ ＫＥＹＳ ＴＯ ＰＥＲＦＯＲＭ ＡＮ ＡＣＴＩＯＮ ＡＴ Ａ ＣＵＳＴＯＭＥＲ ＤＥＶＩＣＥ（顧客デバイスにおいてアクションを実行するために、Ｎ個のうちＭ個の鍵を使用するマルチ承認システム）」と題され、本願と同日に出願され、参照により本明細書に組み込まれる米国特許出願第１６／２５０，３６９号（代理人整理番号２７０．０２７ＵＳ０１）。

[0005]「ＭＵＬＴＩ－ＡＰＰＲＯＶＡＬ ＳＹＳＴＥＭ ＵＳＩＮＧ Ｍ ＯＦ Ｎ ＫＥＹＳ ＴＯ ＧＥＮＥＲＡＴＥ Ａ ＳＷＥＥＰＩＮＧ ＴＲＡＮＳＡＣＴＩＯＮ ＡＴ Ａ ＣＵＳＴＯＭＥＲ ＤＥＶＩＣＥ（顧客デバイスにおいてスイープトランザクションを生成するために、Ｎ個のうちＭ個の鍵を使用するマルチ承認システム）」と題され、本願と同日に出願され、参照により本明細書に組み込まれる米国特許出願第１６／２５０，３７９号（代理人整理番号２７０．０２９ＵＳ０１）。

[0210]システム１２００における顧客デバイス１０２は、データを暗号化／復号し、トランザクションアドレスを生成し、オプションの分散型台帳１１８に記録するために、完了したトランザクションを送信し、顧客ウォレット復元中にスイープトランザクションを生成し、および／または、トランザクションに署名する。例では、システム１２００内の顧客デバイス１０２は、Ｎ個の秘密鍵（または鍵コンポーネント）を生成し、それらを安全に保管するためにボールトシステム１２５０に配布することができる。あるいは、システム１２００内の顧客デバイス１０２は、Ｎ個の秘密鍵（または鍵コンポーネント）を生成し、それらのＮ－１個を、Ｎ－１個のそれぞれのボールトシステム１２５０に配布し、秘密鍵（または鍵コンポーネント）の１個を、たとえば、鍵リポジトリ１１１内にローカルに格納することができる。秘密鍵は、階層的決定論的（ＨＤ）秘密鍵、たとえば、上述の秘密アカウント鍵２０４であり得る。秘密鍵の各々には、特定の顧客へインデクス付けすることができる。

Claims (24)

1. 少なくとも１つのプロセッサと、
   前記少なくとも１つのプロセッサに通信可能に結合された少なくとも１つのメモリと、
   前記少なくとも１つのプロセッサに通信可能に結合され、顧客デバイスおよび信頼できるサードパーティと通信するように構成された少なくとも１つのネットワークインターフェースと、を備え、
   前記少なくとも１つのネットワークインターフェースは、前記顧客デバイスから、顧客のアイデンティティデータと、顧客ウォレットを復元する要求とを受信するように構成され、
   前記少なくとも１つのプロセッサは、
   第２の鍵を暗号化マスタ鍵から導出するように構成され、
   前記顧客デバイスから受信した前記顧客の前記アイデンティティデータを検証するように構成され、
   前記少なくとも１つのプロセッサが、前記顧客デバイスから受信した前記顧客の前記アイデンティティデータを検証すると、前記少なくとも１つのネットワークインターフェースは、前記顧客ウォレットに関連付けられた第１の鍵を求める要求を、前記信頼できるサードパーティの鍵リポジトリに通信するように構成され、
   前記少なくとも１つのネットワークインターフェースが、前記信頼できるサードパーティの前記鍵リポジトリから、前記顧客ウォレットに関連付けられた前記第１の鍵を受信すると、前記少なくとも１つのプロセッサは、前記顧客ウォレットに関連付けられた前記第１の鍵と、前記顧客ウォレットに関連付けられた前記第２の鍵との両方を使用して、少なくとも部分的に、暗号論的にマルチ承認トランザクションに署名することにより前記顧客ウォレットを復元するように構成され、
   前記第１の鍵および前記第２の鍵は互いにユニークである、コンピューティングシステム。
2. 前記少なくとも１つのプロセッサは、さらに、
   新しい顧客ウォレットに関連付けられた１つまたは複数の新しい秘密鍵を生成するように構成され、
   前記１つまたは複数の新しい秘密鍵に基づいて、前記新しい顧客ウォレットに関連付けられた新しいトランザクションアドレスを生成するように構成され、
   前記第１の鍵および前記第２の鍵によって署名された承認トランザクションを使用して、デジタル資産を前記顧客ウォレットから前記新しいトランザクションアドレスに転送するように構成される、請求項１に記載のコンピューティングシステム。
3. 前記顧客ウォレットは、複数の古いトランザクションアドレスの各々の古いトランザクションアドレスが各３個の秘密鍵に関連付けられた複数の古いトランザクションアドレスを備え、
   前記複数の古いトランザクションアドレスの各々の古いトランザクションアドレスは、前記各々の古いトランザクションアドレスのどのデジタル資産にアクセスするためにも、前記各々の古いトランザクションアドレスに関連付けられた前記各３個の秘密鍵のうち少なくとも２個の秘密鍵をそれぞれ必要とする、請求項２に記載のコンピューティングシステム。
4. 前記少なくとも１つのネットワークインターフェースは、
   前記新しい顧客ウォレットに関連付けられた前記新しいトランザクションアドレスを、前記顧客デバイスに通信するように構成される、請求項２に記載のコンピューティングシステム。
5. 前記少なくとも１つのネットワークインターフェースは、
   少なくとも１つの前記１つまたは複数の新しい秘密鍵を、前記顧客デバイスに通信するように構成される、請求項４に記載のコンピューティングシステム。
6. 前記１つまたは複数の新しい秘密鍵は、秘密トランザクション鍵である、請求項５に記載のコンピューティングシステム。
7. 前記少なくとも１つのプロセッサは、
   前記アイデンティティデータを、以前に格納された前記顧客のアイデンティティデータと比較することによって、
   少なくとも部分的に、前記顧客デバイスから受信された前記顧客の前記アイデンティティデータを検証するように構成される、請求項１に記載のコンピューティングシステム。
8. 前記アイデンティティデータは、生体データを備える、請求項１に記載のコンピューティングシステム。
9. 信頼できるサードパーティおよび顧客の顧客デバイスと通信するように構成されたコンピューティングデバイスと、
   前記コンピューティングデバイスのため鍵リポジトリであって、前記コンピューティングデバイスと通信可能に結合された鍵リポジトリと、を備え、
   前記コンピューティングデバイスは、
   第２の鍵を暗号化マスタ鍵から導出するように構成され、
   前記顧客デバイスから、前記顧客のアイデンティティデータと、顧客ウォレットを復元する要求とを受信するように構成され、
   前記顧客デバイスから受信した前記顧客の前記アイデンティティデータを検証するように構成され、
   前記顧客ウォレットに関連付けられた第１の鍵を求める要求を、前記信頼できるサードパーティの鍵リポジトリに通信するように構成され、
   前記信頼できるサードパーティの前記鍵リポジトリから前記顧客ウォレットに関連付けられた前記第１の鍵を受信したことに応じて、前記顧客ウォレットに関連付けられた前記第１の鍵と、前記顧客ウォレットに関連付けられた前記第２の鍵との両方を使用して、少なくとも部分的に、暗号論的にマルチ承認トランザクションに署名することにより前記顧客ウォレットを復元し、
   前記第１の鍵および前記第２の鍵は互いにユニークである、システム。
10. 前記コンピューティングデバイスは、さらに、
    新しい顧客ウォレットに関連付けられた１つまたは複数の新しい秘密鍵を生成し、
    前記１つまたは複数の新しい秘密鍵に基づいて、前記新しい顧客ウォレットに関連付けられた新しいトランザクションアドレスを生成するように構成され、
    前記第１の鍵および前記第２の鍵によって署名された承認トランザクションを使用して、デジタル資産を前記顧客ウォレットから前記新しいトランザクションアドレスに転送するように構成される、請求項９に記載のシステム。
11. 前記顧客ウォレットは、複数の古いトランザクションアドレスの各々の古いトランザクションアドレスが各３個の秘密鍵に関連付けられた複数の古いトランザクションアドレスを備え、
    前記複数の古いトランザクションアドレスの各々の古いトランザクションアドレスは、前記各々の古いトランザクションアドレスのどのデジタル資産にアクセスするためにも、前記各々の古いトランザクションアドレスに関連付けられた前記各３個の秘密鍵のうち少なくとも２個の秘密鍵をそれぞれ必要とする、請求項１０に記載のシステム。
12. 前記コンピューティングデバイスはさらに、
    前記新しい顧客ウォレットに関連付けられた前記新しいトランザクションアドレスを、前記顧客デバイスに通信するように構成される、請求項１０に記載のシステム。
13. 前記コンピューティングデバイスはさらに、
    少なくとも１つの前記１つまたは複数の新しい秘密鍵を前記顧客デバイスに通信するように構成される、請求項１２に記載のシステム。
14. 前記１つまたは複数の新しい秘密鍵は、秘密トランザクション鍵である、請求項１３に記載のシステム。
15. 前記コンピューティングデバイスは、
    前記アイデンティティデータを以前に格納された前記顧客のアイデンティティデータと比較することによって、
    少なくとも部分的に、前記顧客デバイスから受信された前記顧客の前記アイデンティティデータを検証するように構成される、請求項９に記載のシステム。
16. 前記アイデンティティデータは生体データを備える、請求項９に記載のシステム。
17. 第２の鍵を暗号化マスタ鍵から導出するステップと、
    コンピューティングデバイスで、顧客デバイスから、顧客のアイデンティティデータと、顧客ウォレットを復元する要求とを受信するステップと、
    前記コンピューティングデバイスで、前記顧客デバイスから受信した前記顧客の前記アイデンティティデータを検証するステップと、
    前記顧客デバイスから受信した前記顧客の前記アイデンティティデータが検証されると、前記顧客ウォレットに関連付けられた第１の鍵を求める要求を、信頼できるサードパーティの鍵リポジトリに通信するステップと、
    前記信頼できるサードパーティの前記鍵リポジトリから、前記顧客ウォレットに関連付けられた前記第１の鍵を受信するステップと、
    前記信頼できるサードパーティの前記鍵リポジトリから、前記顧客ウォレットに関連付けられた前記第１の鍵を受信したことに応じて、前記顧客ウォレットは、前記顧客ウォレットに関連付けられた前記第１の鍵と、前記顧客ウォレットに関連付けられた前記第２の鍵との両方を使用して、少なくとも部分的に、暗号論的にマルチ承認トランザクションに署名することにより復元するステップと、を備え、
    前記第１の鍵および前記第２の鍵は互いにユニークである、コンピュータ化された方法。
18. 新しい顧客ウォレットに関連付けられた１つまたは複数の新しい秘密鍵を生成するステップと、
    前記１つまたは複数の新しい秘密鍵に基づいて、前記新しい顧客ウォレットに関連付けられた新しいトランザクションアドレスを生成するステップと、
    前記第１の鍵および前記第２の鍵によって署名された承認トランザクションを使用して、デジタル資産を前記顧客ウォレットから前記新しいトランザクションアドレスに転送するステップと、をさらに備える、請求項１７に記載のコンピュータ化された方法。
19. 前記顧客ウォレットは、複数の古いトランザクションアドレスの各々の古いトランザクションアドレスが各３個の秘密鍵に関連付けられた複数の古いトランザクションアドレスを備え、
    前記複数の古いトランザクションアドレスの各々の古いトランザクションアドレスは、前記各々の古いトランザクションアドレスのどのデジタル資産にアクセスするためにも、前記各々の古いトランザクションアドレスに関連付けられた前記各３個の秘密鍵のうち少なくとも２個の秘密鍵をそれぞれ必要とする、請求項１８に記載のコンピュータ化された方法。
20. 前記新しい顧客ウォレットに関連付けられた前記新しいトランザクションアドレスを前記顧客デバイスに通信するステップをさらに備える、請求項１８に記載のコンピュータ化された方法。
21. 少なくとも１つの前記１つまたは複数の新しい秘密鍵を前記顧客デバイスに通信するステップをさらに備える、請求項１８に記載のコンピュータ化された方法。
22. 前記１つまたは複数の新しい秘密鍵は、秘密トランザクション鍵である、請求項２１に記載のコンピュータ化された方法。
23. 前記コンピューティングデバイスにおいて、前記顧客デバイスから受信された前記顧客の前記アイデンティティデータを検証するステップは、
    前記アイデンティティデータを、以前に格納された前記顧客のアイデンティティデータと比較するステップを備える、請求項１７に記載のコンピュータ化された方法。
24. 前記アイデンティティデータは、生体データを備える、請求項１７に記載のコンピュータ化された方法。