TWI626558B

TWI626558B - 智能合約的實名帳戶建立系統及其方法

Info

Publication number: TWI626558B
Application number: TW105134647A
Authority: TW
Inventors: 陳明惠; 王淑芳; 徐立芳; 陳昱宏; 邱繼平; 李依珊; 何蔡杰; 鍾瀚賢; 陳昱辛; 林祐德
Original assignee: 富邦金融控股股份有限公司; 現代財富控股有限公司
Priority date: 2016-10-27
Filing date: 2016-10-27
Publication date: 2018-06-11
Also published as: TW201816654A

Abstract

一種智能合約的實名帳戶建立系統及其方法，透過伺服端對客戶端進行風險評量審核，並且在通過審核後，由伺服端根據帳戶建立請求建立帳戶，以及產生包含帳戶及客戶端憑證公鑰的憑證請求以傳送至憑證端申請區塊鏈憑證，並且由憑證端儲存區塊鏈憑證及其對應的帳戶及客戶端憑證公鑰，以及根據合約地址將帳戶、區塊鏈憑證的雜湊值及憑證端的帳號地址註冊至區塊鏈網路，用以達成提高智能合約的稽核便利性之技術功效。

Description

智能合約的實名帳戶建立系統及其方法

本發明涉及一種帳戶建立系統及其方法，特別是基於區塊鏈之智能合約的實名帳戶建立系統及其方法。

近年來，隨著區塊鏈的普及與蓬勃發展，各種基於區塊鏈的應用便如雨後春筍般出現。

一般而言，區塊鏈是指將所有的記錄(如：授信記錄、撥款記錄及贖回記錄)都寫入各個資料區塊(Block)中，每一個資料區塊再一個接一個地鏈結在一起成為區塊鏈，其中各資料區塊要被鏈結前都會經過區塊鏈網路中的各節點進行驗證，並且在確認有效後才會被鏈結，而一旦被鏈結後便非常難以被修改。因此，區塊鏈具有去中心化、難以竄改、交易透明等特性。然而，由於區塊鏈能夠被所有節點瀏覽，因此，如何兼顧實名交易及交易隱私便成為各家廠商亟欲解決的問題之一。

有鑑於此，便有廠商提出加密的技術，將記錄在區塊鏈的內容進行加密，如此一來，區塊鏈的各節點雖然能瀏覽及驗證，但無法直接得知實際的交易內容。然而，此方式將造成稽核不便的問題，同時也缺乏實名機制，不利於智能合約的實現。另外，當政府單位需要追蹤任何交易時，由於無法清查所有交易的流向及實名，所以容易遭遇難以推廣及通過相關法令的窘境。

綜上所述，可知先前技術中長期以來一直存在智能合約的稽核便利性不佳之問題，因此實有必要提出改進的技術手段，來解決此一問題。

本發明揭露一種智能合約的實名帳戶建立系統及其方法。

首先，本發明揭露一種智能合約的實名帳戶建立系統，此系統包含：客戶端、伺服端及憑證端。其中，客戶端用以傳送包含客戶端憑證公鑰的帳戶建立請求；伺服端為區塊鏈網路中的節點，此伺服端用以在接收到帳戶建立請求且客戶端通過風險評量審核後，建立相應的帳戶，以及產生包含帳戶及客戶端憑證公鑰的憑證請求，並且傳送此憑證請求以申請區塊鏈憑證，其中風險評量審核係伺服端根據帳戶建立請求產生風險評量表供客戶端填寫，並且由伺服端審核風險評量表的填寫內容；憑證端為區塊鏈網路中的節點，此憑證端包含：驗證模組、儲存模組及註冊模組，所述驗證模組用以接收並驗證憑證請求，當憑證請求通過驗證時，產生區塊鏈憑證；儲存模組用以儲存產生的區塊鏈憑證及其對應的帳戶及客戶端憑證公鑰；註冊模組用以根據區塊鏈網路中的合約地址，將帳戶、區塊鏈憑證的雜湊值及憑證端的帳號地址註冊至區塊鏈網路，並且在註冊完成後，傳送區塊鏈憑證至伺服端。

另外，本發明揭露一種智能合約的實名帳戶建立方法，其步驟包括：提供區塊鏈網路，此區塊鏈網路的節點至少包含伺服端及憑證端，其中，伺服端允許與客戶端連線；客戶端傳送包含客戶端憑證公鑰的帳戶建立請求；伺服端在接收到帳戶建立請求且所述客戶端通過風險評量審核後，建立相應的帳戶，以及產生包含帳戶及客戶端憑證公鑰的憑證請求，並且傳送憑證請求以申請區塊鏈憑證，其中風險評量審核係伺服端根據帳戶建立請求產生風險評量表供客戶端填寫，並且由伺服端審核風險評量表的填寫內容；憑證端接收並驗證憑證請求，當憑證請求通過驗證時，產生區塊鏈憑證；憑證端儲存產生的區塊鏈憑證及其對應的帳戶及客戶端憑證公鑰；憑證端根據區塊鏈網路中的合約地址，將帳戶、區塊鏈憑證的雜湊值及憑證端的帳號地址註冊至區塊鏈網路，並且在註冊完成後，傳送區塊鏈憑證至伺服端。

本發明所揭露之系統與方法如上，與先前技術的差異在於本發明是透過伺服端對客戶端進行風險評量審核，並且在通過審核後，由伺服端根據帳戶建立請求建立帳戶，以及產生包含帳戶及客戶端憑證公鑰的憑證請求以傳送至憑證端申請區塊鏈憑證，並且由憑證端儲存區塊鏈憑證及其對應的帳戶及客戶端憑證公鑰，以及根據合約地址將帳戶、區塊鏈憑證的雜湊值及憑證端的帳號地址註冊至區塊鏈網路。

透過上述的技術手段，本發明可以達成提高智能合約的稽核便利性之技術功效。

100‧‧‧區塊鏈網路

110‧‧‧客戶端

120‧‧‧伺服端

130‧‧‧憑證端

131‧‧‧驗證模組

132‧‧‧儲存模組

133‧‧‧註冊模組

400‧‧‧訊息區塊

410‧‧‧帳戶

步驟210‧‧‧提供一區塊鏈網路，該區塊鏈網路的節點至少包含一伺服端及一憑證端，其中，該伺服端允許與一客戶端連線

步驟220‧‧‧該客戶端傳送包含一客戶端憑證公鑰的一帳戶建立請求

步驟230‧‧‧該伺服端在接收到該帳戶建立請求且所述客戶端通過一風險評量審核後，建立相應的一帳戶，以及產生包含該帳戶及該客戶端憑證公鑰的一憑證請求，並且傳送該憑證請求至該憑證端以申請一區塊鏈憑證

步驟240‧‧‧該憑證端接收並驗證該憑證請求，當該憑證請求通過驗證時，產生該區塊鏈憑證

步驟250‧‧‧該憑證端儲存產生的該區塊鏈憑證及其對應的該帳戶及該客戶端憑證公鑰

步驟260‧‧‧該憑證端根據該區塊鏈網路中的一合約地址，將該帳戶、該區塊鏈憑證的一雜湊值及該憑證端的一帳號地址註冊至該區塊鏈網路，並且在註冊完成後，傳送該區塊鏈憑證至該伺服端

第1圖為本發明智能合約的實名帳戶建立系統之系統方塊圖。

第2圖為本發明智能合約的實名帳戶建立方法之方法流程圖。

第3圖為應用本發明建立實名帳戶及註冊區塊鏈之示意圖。

第4圖為應用本發明傳送帳戶至客戶端並進行顯示之示意圖。

以下將配合圖式及實施例來詳細說明本發明之實施方式，藉此對本發明如何應用技術手段來解決技術問題並達成技術功效的實現過程能充分理解並據以實施。

在說明本發明所揭露之智能合約的實名帳戶建立系統及其方法之前，先對本發明所自行定義的名詞作說明，本發明所述的區塊鏈網路是指多個節點相互連接組成的網路環境，每一個節點皆有多個區塊所鏈結而成的一個區塊鏈來記錄整個區塊鏈網路中的所有交易訊息(例如：智能合約)。

以下配合圖式對本發明智能合約的實名帳戶建立系統及其方法做進一步說明，請先參閱「第1圖」，「第1圖」為本發明智能合約的實名帳戶建立系統之系統方塊圖，此系統包含：客戶端110、伺服端120及憑證端130。其中，客戶端110用以傳送包含客戶端憑證公鑰的帳戶建立請求。在實際實施上，客戶端憑證公鑰可為自然人憑證、金融憑證或工商憑證的公鑰。所述客戶端110可為具有網路連線功能的個人電腦、筆記型電腦、智慧型手機、個人數位助理等計算機裝置。

伺服端120為區塊鏈網路100中的節點，伺服端120用以在接收到帳戶建立請求且所述客戶端110通過風險評量審核後，建立相應的帳戶，以及產生包含帳戶及客戶端憑證公鑰的憑證請求，並且傳送此憑證請求至憑證端130以申請區塊鏈憑證。在實際實施上，所述風險評量審核係為銀行進行「認識客戶(Know Your Customer,KYC)」的審核，避免成為洗錢管道以及交易糾紛。另外，建立相應的帳戶可透過適用於區塊鏈的應用程式介面(Application Programming Interface,API)來實現，舉例來說，可以使用「Amis區塊鏈API」或是使用區塊鏈客戶端API，例如：「Geth」，其產生的帳戶，如：「0xaff1a6536c90c7c95041b03f01f1780a027442af」。至於產生憑證請求的方式是將帳戶以客戶端憑證公鑰(如：自然人憑證公鑰)簽章而成。所述伺服端120可為位於銀行且具有網路連線功能的個人電腦、伺服器等計算機裝置，並且允許客戶端110連線至伺服端120。

憑證端130包含：驗證模組131、儲存模組132及註冊模組133。其中，驗證模組131用以接收並驗證憑證請求，當憑證請求通過驗證時，產生區塊鏈憑證。在實際實施上，驗證模組131驗證憑證請求係透過客戶端憑證公鑰進行驗證，當通過驗證時，憑證端130產生新的憑證(即：區塊鏈憑證)。

儲存模組132用以儲存產生的區塊鏈憑證及其對應的帳戶及客戶端憑證公鑰。在實際實施上，儲存模組132可為關聯式資料庫，其儲存媒體可為硬碟、記憶體、可讀寫光碟、磁帶等等。另外，為了隱私考量，儲存模組132可設定為僅允許合法機構(如：政府單位)讀取其內容。

註冊模組133用以根據區塊鏈網路中的合約地址，將帳戶、區塊鏈憑證的雜湊值及憑證端130的帳號地址註冊至區塊鏈網路，並且在註冊完成後，傳送此區塊鏈憑證至伺服端120。當政府欲稽核智能合約時，可透過智能合約中的憑證端130的帳號地址得知憑證端130，並且透過區塊鏈憑證的雜湊值確認智能合約的完整性，接著，再經由帳戶及客戶端憑證公鑰得知實名。另外，為了避免他人無法確認發行的憑證為可信任機構所發行。因此，註冊模組133傳送到區塊鏈的資料還可再新增一個欄位「憑證端簽章」。換句話說，註冊模組 133在根據合約地址，將帳戶、區塊鏈憑證的雜湊值及憑證端130的帳號地址註冊至區塊鏈網路時，還可將憑證端簽章註冊至區塊鏈網路，其註冊方式係將這些資料內容廣播至區塊鏈網路的所有節點以進行驗證並寫入所有節點的區塊鏈。如此一來，有驗證需求的人，即可運用憑證發行單位的憑證，檢驗簽章內容是否正確，確保交易帳戶為實名認證帳戶。

特別要說明的是，所述伺服端120與憑證端130除了可以分別以不同計算機裝置實現之外，亦可實現在同一台計算機裝置上，當實現在同一台計算機裝置時，此計算機裝置將設置在銀行。

接著，請參閱「第2圖」，「第2圖」為本發明智能合約的實名帳戶建立方法之方法流程圖，其步驟包括：提供區塊鏈網路，此區塊鏈網路的節點至少包含伺服端120及憑證端130，其中，伺服端120允許與客戶端110連線(步驟210)；客戶端110傳送包含客戶端憑證公鑰的帳戶建立請求(步驟220)；伺服端120在接收到帳戶建立請求且所述客戶端110通過風險評量審核後，建立相應的帳戶，以及產生包含帳戶及客戶端憑證公鑰的憑證請求，並且傳送憑證請求至憑證端130以申請區塊鏈憑證(步驟230)；憑證端130接收並驗證憑證請求，當憑證請求通過驗證時，產生區塊鏈憑證(步驟240)；憑證端130儲存產生的區塊鏈憑證及其對應的帳戶及客戶端憑證公鑰(步驟250)；憑證端130根據區塊鏈網路中的合約地址，將帳戶、區塊鏈憑證的雜湊值及憑證端130的帳號地址註冊至區塊鏈網路，並且在註冊完成後，傳送區塊鏈憑證至伺服端120(步驟260)。透過上述步驟，即可透過伺服端120對客戶端110進行風險評量審核，並且在通過審核後，由伺服端120根據帳戶建立請求建立帳戶，以及產生包含帳戶及客戶端憑證公鑰的憑證請求以傳送至憑證端130申請區塊鏈憑證，並且由憑證端130儲存區塊鏈憑證及其對應的帳戶及客戶端憑證公鑰，以及根據合約地址將帳戶、區塊鏈憑證的雜湊值及憑證端130的帳號地址註冊至區塊鏈網路。

特別要說明的是，在步驟260中，除了根據區塊鏈網路中的合約地址，將帳戶、區塊鏈憑證的雜湊值及憑證端130的帳號地址註冊至區塊鏈網路之外，還可一併將憑證端簽章註冊至區塊鏈網路，以便有驗證需求的人，運用憑證發行單位的憑證，檢驗簽章內容是否止確，確保交易帳戶為實名認證帳戶。

以下配合「第3圖」及「第4圖」以實施例的方式進行如下說明，請先參閱「第3圖」，「第3圖」為應用本發明建立實名帳戶及註冊區塊鏈之示意圖。首先，客戶端110發出請求(即：帳戶建立請求)至伺服端120，所述伺服端120即包含前端與後端，其中前端可為網頁伺服器提供瀏覽及處理非區塊鏈的部分；後端則為應用於區塊鏈的應用程式介面，舉例來說，可以使用「Amis區塊鏈API」，或是可以使用區塊鏈客戶端API，如：「Geth」，此應用程式介面可用以建立適用於區塊鏈的帳戶，例如：「0xaff1a6536c90c7c95041b03f01f1780a027442af」，並且回傳帳戶公鑰。接著，銀行產生憑證請求，內容包含帳戶，並使用自然人憑證簽章。當憑證端130收到憑證請求後，即可驗證是否符合自然人憑證公鑰，假設符合即產生一組新的憑證(即：區塊鏈憑證)。如此一來，憑證端130便可透過交易方式，根據區塊鏈網路中的合約地址在區塊鏈網路中註冊憑證及帳戶，假設合約地址為：「0x53e7263cfcc1b4e0c95c019471c7aca06d3dd0c0」、憑證端130的帳號地址為：「0xa062b3a8376547e6780f2b28b51404fd764d4687」、區塊鏈憑證的雜湊值為：「6b81ac9154c2e558758c862b354e515ea09c83e5e947262828c8decf50901895」。那麼，憑證端130可透過如下方式送出區塊鏈交易以註冊區塊鏈憑證：「AccountManager=new

AccountMamager('0x53e7263cfcc1b4e0c95c019471c7aca06d3dd0c0')；accountManager.register.sendTransaction('0xaff1a6536c90c7c95041b03f01f1780a027442af','6b81ac9154c2e558758c862b354e515ea09c83e5e947262828c8decf50901895',{from：'0xa062b3a8376547e6780f2b28b51404fd764d4687'})」

接下來，憑證端130還可將區塊鏈憑證傳送至伺服端120，由伺服端120儲存於銀行後台。至於伺服端120還可傳送帳戶至客戶端110，並且顯示提示訊息告知客戶端110其申請的帳戶已開通。

如「第4圖」所示意，「第4圖」為應用本發明傳送帳戶至客戶端並進行顯示之示意圖。前面提到，伺服端120還可傳送帳戶至客戶端110，並且顯示提示訊息告知客戶端110其申請的帳戶已開通。在實際實施上，可透過網頁以如「第4圖」所示意的訊息區塊400顯示帳戶410，此帳戶410便是客戶端110在區塊鏈網路100所使用的帳戶地址，用以進行基於區塊鏈的交易，如：智能合約。

綜上所述，可知本發明與先前技術之間的差異在於透過伺服端對客戶端進行風險評量審核，並且在通過審核後，由伺服端根據帳戶建立請求建立帳戶，以及產生包含帳戶及客戶端憑證公鑰的憑證請求以傳送至憑證端申請區塊鏈憑證，並且由憑證端儲存區塊鏈憑證及其對應的帳戶及客戶端憑證公鑰，以及根據合約地址將帳戶、區塊鏈憑證的雜湊值及憑證端的帳號地址註冊至區塊鏈網路，藉由此一技術手段可以解決先前技術所存在的問題，進而達成提高智能合約的稽核便利性之技術功效。

雖然本發明以前述之實施例揭露如上，然其並非用以限定本發明，任何熟習相像技藝者，在不脫離本發明之精神和範圍內，當可作些許之更動與潤飾，因此本發明之專利保護範圍須視本說明書所附之申請專利範圍所界定者為準。

Claims

一種智能合約的實名帳戶建立系統，該系統包含：至少一客戶端，用以傳送包含一客戶端憑證公鑰的一帳戶建立請求；一伺服端，該伺服端為一區塊鏈網路中的節點，該伺服端用以在接收到該帳戶建立請求且所述客戶端通過一風險評量審核後，建立相應的一帳戶，以及產生包含該帳戶及該客戶端憑證公鑰的一憑證請求，並且傳送該憑證請求以申請一區塊鏈憑證，其中該風險評量審核係該伺服端根據該帳戶建立請求產生一風險評量表供所述客戶端填寫，並且由該伺服端審核該風險評量表的填寫內容；以及一憑證端，該憑證端為該區塊鏈網路中的節點，該憑證端包含：一驗證模組，用以接收並驗證該憑證請求，當該憑證請求通過驗證時，產生該區塊鏈憑證；一儲存模組，用以儲存產生的該區塊鏈憑證及其對應的該帳戶及該客戶端憑證公鑰；以及一註冊模組，用以根據該區塊鏈網路中的一合約地址，將該帳戶、該區塊鏈憑證的一雜湊值及該憑證端的一帳號地址註冊至該區塊鏈網路，並且在註冊完成後，傳送該區塊鏈憑證至該伺服端。
根據申請專利範圍第1項之智能合約的實名帳戶建立系統，其中該客戶端憑證公鑰為自然人憑證、金融憑證或工商憑證的公鑰。
根據申請專利範圍第1項之智能合約的實名帳戶建立系統，其中該註冊模組在根據該合約地址，將該帳戶、該區塊鏈憑證的該雜湊值及該憑證端的該帳號地址註冊至該區塊鏈網路時，更包含將一憑證端簽章註冊至該區塊鏈網路，其註冊方式係廣播至該區塊鏈網路的所有節點以進行驗證並寫入所有節點的區塊鏈。
根據申請專利範圍第1項之智能合約的實名帳戶建立系統，其中該伺服端與該憑證端設置在同一計算機裝置，或設置在不同計算機裝置。
一種智能合約的實名帳戶建立方法，其步驟包括：提供一區塊鏈網路，該區塊鏈網路的節點至少包含一伺服端及一憑證端，其中，該伺服端允許與一客戶端連線；該客戶端傳送包含一客戶端憑證公鑰的一帳戶建立請求；該伺服端在接收到該帳戶建立請求且所述客戶端通過一風險評量審核後，建立相應的一帳戶，以及產生包含該帳戶及該客戶端憑證公鑰的一憑證請求，並且傳送該憑證請求至該憑證端以申請一區塊鏈憑證，其中該風險評量審核係該伺服端根據該帳戶建立請求產生一風險評量表供該客戶端填寫，並且由該伺服端審核該風險評量表的填寫內容；該憑證端接收並驗證該憑證請求，當該憑證請求通過驗證時，產生該區塊鏈憑證；該憑證端儲存產生的該區塊鏈憑證及其對應的該帳戶及該客戶端憑證公鑰；以及該憑證端根據該區塊鏈網路中的一合約地址，將該帳戶、該區塊鏈憑證的一雜湊值及該憑證端的一帳號地址註冊至該區塊鏈網路，並且在註冊完成後，傳送該區塊鏈憑證至該伺服端。
根據申請專利範圍第5項之智能合約的實名帳戶建立方法，其中該客戶端憑證公鑰為自然人憑證、金融憑證或工商憑證的公鑰。
根據申請專利範圍第5項之智能合約的實名帳戶建立方法，其中該憑證端在根據該合約地址，將該帳戶、該區塊鏈憑證的該雜湊值及該憑證端的該帳號地址註冊至該區塊鏈網路時的步驟中，更包含將一憑證端簽章註冊至該區塊鏈網路，其註冊方式係廣播至該區塊鏈網路的所有節點以進行驗證並寫入所有節點的區塊鏈。
根據申請專利範圍第5項之智能合約的實名帳戶建立方法，其中該伺服端與該憑證端設置在同一計算機裝置，或設置在不同計算機裝置。