【技術實現步驟摘要】
本專利技術涉及一種安全寄存器單元。本專利技術還涉及一種安全交易單元。本專利技術還涉及電子代幣交易系統，特別是電子支付交易系統。本專利技術還涉及一種用于提供查找服務的方法。
技術介紹
1、代幣（也稱為數字資產、電子硬幣、硬幣數據集）可以表示任何數字資產，特別是數字貨幣，優選地是中央銀行數字貨幣、簡稱cbdc。這些代幣由代幣交易系統的發行單元發行和刪除，諸如發行機構、中央銀行單元或商業銀行單元，以下也稱為安全代幣發行單元。
2、存在用于交換由電子代幣交易系統內的中央銀行發行的諸如數字資產（例如，諸如cbdc的數字貨幣）的電子代幣的不同技術方法。
技術實現思路
1、根據第一種方法，代幣僅由中央銀行單元密碼保護，并且密碼保護的代幣以加密方式在電子支付系統中的參與者的代幣交易單元（也稱為安全錢包和/或安全元件）之間直接交換。交換的代幣也可以以加密方式存儲。代幣交易單元可以基于密碼安全性（諸如密鑰和簽名）來驗證代幣的真實性，并且例如預先經由在線訪問或遵循系統的離線協議來檢查來自中央銀行和/或其他代幣交易單元的證書在證書層級內的有效性。
2、根據第二種方法，代幣存儲在支付交易系統的集中式或去集中式區塊鏈/分布式分類賬中，例如由中央銀行單元組織。對于支付交易，代幣記錄的所有權在區塊鏈中改變，為此需要和/或甚至發布大量信息（發送方/接收方/金額）。代幣的發送方和接收方需要在交易時在線訪問區塊鏈。
3、根據有利的第三種方法，例如在wo?2020/212?331?a1
4、電子代幣交易和/或代幣和任何相關交易數據和/或電子代幣交易系統中的存儲數據的存儲必須是安全的，因此，必須實現用于保護交換和/或存儲的代幣數據的機密性、隱私性、完整性和可用性的手段。對于電子支付交易和相關聯的支付交易以及在其中將貨幣價值鏈接到每個代幣的支付存儲裝置尤其如此。
5、一方面，每個代幣交易單元可以包括唯一的交易單元標識符（也稱為錢包id）。該交易單元標識符可能需要從電子代幣交易系統中的代幣交易內的另一交易單元來獲知，例如，在代幣交易之前的信息或認證期間；和/或用于密碼保護代幣交易；和/或用于代幣交易的匿名或假名協議；和/或用于登記代幣參考。
6、另一方面，必須在任何時候都確保安全性、匿名性（或假名）和機密性以避免攻擊，諸如代幣的雙重支出和/或具有欺詐生成的（不是實際存在的）貨幣價值的支出代幣。
7、id目錄服務（查找服務）是已知的，其中在已知用戶信息（諸如郵件地址或電話號碼）與內部系統id（諸如銀行帳戶）之間存儲鏈接。每個第三方可以通過使用已知的或公共的用戶信息來檢索系統id以檢索內部系統id。
8、然而，此類id目錄服務通常被攻擊者作為檢索個人數據的目標，并且需要保護對此類敏感用戶信息的訪問。
9、上述目的通過獨立專利權利要求的特征來解決。在從屬權利要求中描述了另外的有利實施例。
10、在本專利技術的一方面，提供了一種電子代幣交易系統內的安全寄存器單元，其優選地是一種查找服務。
11、安全寄存器單元包括被配置為接收散列值的輸入裝置。散列值（也稱為散列碼、散列摘要或散列）是密碼化散列函數或散列算法（諸如sha-1、sha-2、sha-3、md5、blake2、blake3等）的結果。散列值基于用戶信息，這意味著密碼化散列函數將用戶信息作為散列值產生的輸入數據。有利地，散列函數是常規的單向函數，這意味著如果使用相同的散列函數（例如，具有其參數設置），則總是基于用戶信息生成相同的散列值，但是基于散列值，幾乎不可能或在最好的情況下也不可能生成（返回）用戶信息。如果在安全寄存器單元中僅使用散列值（而不是用戶信息），則即使讀出安全寄存器單元，也不能顯示用戶信息。
12、用戶可以是自然人、法人、組織和/或機器，例如物聯網iot元件。
13、用戶信息也稱為用戶標識、用戶號碼、個體用戶號碼和/或客戶參考號碼。用戶信息可以是以下中的一個或多個：用戶的電子郵件地址；用戶的移動電話號碼；用于識別移動網絡中的用戶的國際移動訂戶身份；用戶的銀行賬號；消費者的參考/id號；在稅務局用于識別用戶的稅號；用于識別用戶護照的護照號；用于識別用戶身份證的id卡號；假名標識符（例如，用戶選擇的名稱或號碼或數據集，例如，互聯網賬戶內的用戶名或識別號）；用于識別用戶駕駛執照的駕駛執照卡號；在官方機構（諸如居民登記處或稅務局或車輛登記機構）登記過程中可分派給公民（用戶）的國家或國際數字標識；硬件號和/或序列號。
14、安全寄存器單元還包括存儲裝置，其被配置為存儲接收到的散列值與用戶的安全代幣交易單元的安全代幣交易單元標識符之間的鏈接。安全代幣交易單元標識符在電子代幣交易系統內唯一地分派該用戶的交易單元。存儲裝置可以被配置為存儲多個鏈接。存儲裝置可以以任何合適的形式構造，諸如通過使用查找表結構來執行查找服務以存儲一個或多個鏈接；和/或數據庫結構。
15、安全寄存器單元還包括輸出裝置，該輸出裝置被配置為根據來自電子代幣交易系統的任何安全代幣交易單元的請求將安全代幣交易單元標識符發送到發出請求的安全代幣交易單元。
16、來自任何安全代幣交易單元的用于發送安全交易單元標識符的請求可以是基于用戶信息的（從輸入裝置接收的）接收散列值。
17、利用這個方面，確保了沒有明文用戶信息存儲在安全寄存器單元中。因此，在寄存器單元被攻擊和讀出的情況下，只有用戶的散列值而不是用戶信息本身被泄露，因此，沒有泄露敏感用戶信息的可能性。
18、同一用戶的不同用戶信息（例如（1）電話號碼和（2）銀行賬號）將導致不同的散列值。安全寄存器單元確保這些不同的散列值指向相同的安全代幣交易單元標識符。
19、在優選實施例中，散列值基于用戶信息和附加信息。這里，附加信息可以服務于不同的目的和/或可以用于保護用戶信息與安全代幣交易單元標識符之間的鏈接和/或可以幫助避免安全寄存器單元中的散列值在不同的用戶信息導致相同的散列值時可能發生的沖突，這可以避免對鏈接的唯一解析以接收正確的安全代幣交易單元標識符。備選地和/或附加地，附加信息用于進一步將散列值個體化和/或分類。
20、在優選實施例中，附加信息是類型指示符。類型指示符本文檔來自技高網...
【技術保護點】
1.一種電子代幣交易系統（TS）內的安全寄存器單元（ID-Reg），優選地為查找服務，所述安全寄存器單元包括：
2.根據權利要求1所述的安全寄存器單元（ID-Reg），其中，所述散列值（User-ID-Hash）基于所述用戶信息（User-ID）和附加信息（info）。
3.根據權利要求2所述的安全寄存器單元（ID-Reg），其中，所述附加信息（Info）是類型指示符（type），其中，所述類型指示符（type）被配置為指示所述散列值（User-ID-Hash）所基于的用戶信息（User-ID）的類型，其中，優選地：
4.根據權利要求2或3所述的安全寄存器單元（ID-Reg），其中，所述附加信息（info）是特殊標簽（tag），其中，所述特殊標簽（tag）被配置為進一步個體化所述電子代幣交易系統（TS）內的散列值（User-ID-Hash），其中，優選地：
5.根據前述權利要求中任一項所述的安全寄存器單元（ID-Reg），其中，所述安全代幣交易單元標識符（TU-ID）在存儲之前被加密，并且加密的交易單元標識符（TU-ID）被存儲在所
6.根據權利要求5所述的安全寄存器單元（ID-Reg），其中，如所存儲的所述鏈接包括所加密的安全代幣交易單元標識符（TU-ID）和可信服務提供商單元標識符（TSP-ID）。
7.根據前述權利要求5和6中任一項所述的安全寄存器單元（ID-Reg），其中，所述加密由可信服務提供商單元（TSP）執行，或者所述加密由所述安全寄存器單元（ID-Reg）根據來自所述可信服務提供商單元（TSP）接收到的加密密鑰執行。
8.根據前述權利要求5至7中任一項所述的安全寄存器單元（ID-Reg），其中，根據來自所述電子代幣交易系統（TS）的任何安全代幣交易單元（TU）的請求，所述輸出裝置被配置為將所述加密的安全代幣交易單元標識符（encTU-ID）發送到與所述可信服務提供商單元標識符（TSP-ID）相對應的可信服務提供商單元（TSP），以用于解密所述加密的安全代幣交易單元標識符（encTU-ID）。
9.根據前述權利要求中任一項所述的安全寄存器單元（ID-Reg），其中，所述存儲裝置至少包括：
10.根據權利要求9所述的安全寄存器單元（ID-Reg），其中，所述輸出裝置包括：
11.一種用于管理電子支付交易系統（TS）中的代幣交易的安全代幣交易單元（TU），所述安全代幣交易單元（TU）包括：
12.一種電子代幣交易系統（TS），包括：
13.根據權利要求12所述的電子代幣交易系統（TS），還包括一個或多個散列單元（HU），所述一個或多個散列單元（HU）被配置為基于由來自安全代幣交易單元（TU）的用于接收（34）安全代幣交易單元標識符（TU-ID）的請求接收的用戶信息（User-ID）來生成（23）散列值（User-ID-Hash），優選地其中，所述散列值（User-ID-Hash）還基于附加信息（info），更優選地，所述附加信息（info）是類型指示符或特殊標簽（tag）。
14.根據權利要求12或13所述的電子代幣交易系統（TS），還包括一個或多個可信服務提供商（TSP），所述一個或多個可信服務提供商（TSP）被配置為：
15.一種用于提供查找服務的方法，所述方法包括以下步驟：
...【技術特征摘要】
1.一種電子代幣交易系統（ts）內的安全寄存器單元（id-reg），優選地為查找服務，所述安全寄存器單元包括：
2.根據權利要求1所述的安全寄存器單元（id-reg），其中，所述散列值（user-id-hash）基于所述用戶信息（user-id）和附加信息（info）。
3.根據權利要求2所述的安全寄存器單元（id-reg），其中，所述附加信息（info）是類型指示符（type），其中，所述類型指示符（type）被配置為指示所述散列值（user-id-hash）所基于的用戶信息（user-id）的類型，其中，優選地：
4.根據權利要求2或3所述的安全寄存器單元（id-reg），其中，所述附加信息（info）是特殊標簽（tag），其中，所述特殊標簽（tag）被配置為進一步個體化所述電子代幣交易系統（ts）內的散列值（user-id-hash），其中，優選地：
5.根據前述權利要求中任一項所述的安全寄存器單元（id-reg），其中，所述安全代幣交易單元標識符（tu-id）在存儲之前被加密，并且加密的交易單元標識符（tu-id）被存儲在所述安全寄存器單元（id-reg）中。
6.根據權利要求5所述的安全寄存器單元（id-reg），其中，如所存儲的所述鏈接包括所加密的安全代幣交易單元標識符（tu-id）和可信服務提供商單元標識符（tsp-id）。
7.根據前述權利要求5和6中任一項所述的安全寄存器單元（id-reg），其中，所述加密由可信服務提供商單元（tsp）執行，或者所述加密由所述安全寄存器單元（id-reg）根據來自所述可信服務提供商單元（tsp）接收到的加密密鑰執行。
<...【專利技術屬性】
技術研發人員：M·博恩，
申請(專利權)人：德國捷德進步五二有限公司，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。