CN115147112B 用于使用数字签名创建可信数字资产转移的方法和系统 （维萨国际服务协会）

201780010861.X2017.01.27US2015206106A1,2015.07.23用于使用数字签名创建可信数字资产转移本发明提供了用于在数字资产网络中转移2由管理节点计算机从发行方节点计算机接收数字资产和用于所述数字资产的第一数由所述发行方节点计算机响应于所述发行方节点计算机从持有所述发送方的第一账户的金额和所述接收方的所述接收方标识符来验证所于所述数字资产和与所述管理节点计算机关联由所述管理节点计算机直接或者经由所述发行方节点计算机将所述数字资产提供到在生成所述区块之后，由所述管理节点计算机协调资金转移3.根据权利要求1所述的方法，其中验证所述第一数字签名是使用与所述发行方节点6.根据权利要求1所述的方法，其中生成用于所述数字资产的所述第二数字签名包括所述第一私钥对所述数字资产的信息进行签名来生成所述第一数述第二公钥对应于所述第二私钥。所述法定货币金额实际上尚未从所述发送方接收到3账户的所述接收机构计算机与持有所述发送方的所述第一账户的所述发送机构计算机之计算机可读介质，所述计算机可读介质包括能由所述处理器执行由发行方节点计算机从持有发送方的第一账户的发送方机构计算机接收从所述发送符、所述接收方的接收方标识符以及由所述发送方支付给所述接收方的所述法定货币金由所述发行方节点计算机将所述数字资产和用于所述数字资产的所述第一数字签名资金包括从所述发送方到所述接收方的所述法定14.根据权利要求13所述的方法，其中所述请求包括所述发送方的所述发送方标识符16.根据权利要求13所述的方法，其中生成用于所述数字资产的所述第一数字签名包一公钥对应于所述第一私钥。计算机可读介质，所述计算机可读介质包括能由所述处理器执行45[0001]本发明申请是国际申请号为PCT/US2017/015498，国际申请日为[0003]本申请是2016年10月3日提交的美国专利申请No.15/283,930的国际专利申请并要求其提交日的权益，该美国专利申请要求2016年2月12日提交的美国临时申请No.62/的账户借记与贷记到接收者的账户相同的价值(因此消除第二金融机构的任何净余额变于美国)指示其美国银行将电汇资金转移发送至鲍勃的英国银行账户。爱丽丝的银行和鲍种收费事件可认为是往来银行和爱丽丝的银行之间的结算。在步骤5，美国往来银行通过SWIFT(例如MT103消息)发送支付指令以支付到下一往来银行，此下一往来银行位于英格6行之间的结算。在步骤7，英国往来银行通过SWIFT(例如M国往来银行可具有在鲍勃的银行处的对应账户，可以英磅对此账户收费。这种收费事件可[0008]尽管此实例展示了到达鲍勃的资金转移，但此转移可能已经花费很长时间(例如不知道转账将进行多长时间，管理每个转账步骤的规则(例如银行可能正转发哪些信息)，[0012]本发明的一个实施方案涉及一种方法。所述方法包括由第一计算机(例如管理节点计算机)从第二计算机接收确认包括第一数字签名的数字资产的请求。所述第一数字签[0013]本发明的另一实施方案涉及被配置为执行上述方法的第一计算机(例如管理节点7机)接收从与发送者标识符关联的发送者向与接收者标识符关联的接收者转移价值的请私钥生成的。所述方法还包括将确认所述数字资产的请求发送至第一计算机(例如管理节[0015]本发明的另一实施方案涉及被配置为执行上述方法的第二计算机(例如发行方节[0021]图5示出了根据本发明的实施方案图示在资产转换网络中提供数字资产的方法的网络可以允许发送金融机构与和网络关联的任何接收金融机构通信并将价值(例如，数字结算。通用网络还可以允许唯一识别每个注册的实体(例如通过在注册过程中将唯一标识[0025]在一些实施方案中，与价值转移关联的数字资产可以由发送实体和/或管理实体8[0030]高级网络信任和数字签名的数字资产可允许接收者金融机构使接收到的数字资互动平台接着可将准备好的数字资产提供至发行方节点或管理节点以分布在资产转移网9[0038]在一些实施方案中，数字资产可认为是将提供价值的值得信赖的保证(例如可靠的IOU)。例如，将数字资产提供至接收者可认为是取代在交易期间的授权请求/响应消息[0040]在一些实施方案中，数字资产还可包括用于确认和实体识别的数字签名和/或加访问账本，且能够查阅账本以确定某个交易是否实际上发生或者某个价值是否是真实的。方节点计算机165关联。系统100还包括与资源提供商(未示出)关联的资源提供商计算机议诸如，但不限于，文件传输协议(FTP)；超文本传输协议(HTTP)；安全超文本传输协议移网络可用来提供任何适合类型的数字资产，例如支付数字资产(例如用于货币价值的转令发送机构计算机160在发送机构计算机160处从用户账户转移价值。发送机构计算机160[0057]为了描述起见，系统100示出用户(与用户计算机110关联)和资源提供商(与资源[0061]发送机构计算机160还可以注册资产转移网络(例如通过管理节点计算机150或互代性地，发送机构计算机160密钥对可以存储在另一实体的HSM中(例如在发行方节点计算[0063]发送机构计算机160可以与发行方节点计算机165关联和/或由发行方节点计算机165代表，发行方节点计算机165能够在资产转移网络中代表发送机构计算机160提供支付[0064]如在下面更详细地解释的，实施方案提供发送机构计算机160与资产转移网络交平台154紧密合作，互动平台154可以生成数字资产并代表发送机构计算机160与资产转移如用基于一个或多个私钥的一个或多个数字签名)，接着将数字资产提供至资产转移网络户的价值转移。发行方节点计算机165接着可生成指示资金从用户到资源提供商转移的数[0066]在其它实施方案中，发送机构计算机160可以直接管理并控制发行方节点计算机存在发送机构计算机160可以访问网络并如，互动平台154可包括允许金融机构和用户访问资产转移网络(例如与网络中的节点通少任务转而主要充当资产转移网络和金融机构之间的通信接口发[0069]互动平台154可以允许用户(通过用户计算机110)和金融机构注册以参与资产转[0070]互动平台154还可以保存已经发生的交易的记录(例如交易的列表或区块链类型些实施方案中，管理节点计算机150可以是与互动平台154关联并代表互动平台154参与资[0072]实施方案允许互动平台154和管理节点计算机150交换功能和/或被组合，原因是理节点计算机150可以一起合作作为一个网络组织实体的不同部件。此管理实体可以与系案中，第三方实体可以提供资产转移网络(例如管理实体可以外包资产转移网络的控制)。理实体可以与代表资产转移网络内的管理实体的管理节点计算机1[0074]在一些实施方案中，管理实体可以是交易处理实体(例如一个或多个交易处理计系统(Visa集成支付系统)和执行清算与结算服务的BaseII系统。交易处理计算机可以使用与管理节点计算机关联的第二私钥生成的；将第二数字签名提供至发行方节点计算机，的请求的逻辑。此逻辑可包括评估实体是否能够注册以及给新实体分配哪一级风险的指的实体的活动限制可包括例如最大交易阈值限制和/或速度限制，例如对可在某个时间段业的企业资料等)可公开给管理节点计算机150，使得管理节点计算机150具有关于参与实些实施方案中，单独的节点数据库150C可包括关于其它节点(例如发行方节点和接收者节险模块150H可包含使处理器150A基于涉及的一方或多方的交易速度确定某个数字资产的[0087]风险模块150H还可包括对正表现出有风险行为的实体或涉及结算失败的实体设可包括确定数字资产的指名的接收者(和/或发送者)是否是已经筛选合规的注册客户。所[0090]在一些实施方案中，管理节点计算机150可包括硬件安全模块或与硬件安全模块模块150L可以包含使处理器150A记录关于数字资产连同之前数字资产的记录的信息的逻[0094]在本发明的实施方案中，区块链账本可以不存在于分布式网络中的所有计算机数字资产被确认和签名时，管理节点计算机150可将关于新数字资产的信息分发至网络中账本。管理节点计算机150可以另外或替代性地分发关于账本更新(例如新交易区块)的信理节点计算机150可以不给其它节点(例如发行方节点计算机165和/或接收者节点计算机[0100]在一些实施方案中，还能够通过对数字资产中的元数据加密实现过滤的账本视码隐藏交易中的数字资产价值和/或识别信息，同时允许整个网络确认内容的完整性。例[0102]更新账本模块150L还可包括用于将关于新数字资产的信息传送到终端用户(例如分发时，管理节点计算机150可将消息发送至用户计算机和/或资源提供商计算机130。结发送至服务提供商(例如发送机构计算机160和/或接收机构计算机140)，其又可以通知终[0110]互动模块165E可包括使处理器165A与其它实体例如发送机构计算机160和互动平包含使处理器165A将私钥和/或数学算法应用到数字资产使得对于数字资产生成数字签名[0113]在一些实施方案中，发行方节点计算机165可包括硬件安全模块或者与硬件安全模块关联。硬件安全模块(HSM)可存储用于发行方节点计算机165的一个或多个密钥(例如计算机165可以在注册过程中将密钥对提供至管理节点计块165H可包含使处理器165A将数字资产和/或对应的发行方节点数字签名提供至管理节点计算机150以便从管理节点计算机150获得批准和第二数字签名的逻辑。管理节点计算机包含使处理器165A将数字资产提供至接收者节点计算机145、管理节点计算机150和/或任何其它适合的节点或其它实体的逻辑。为了将数字资产提供至适当的接收者节点计算机[0117]更新账本模块165K可包括使处理器165A记录与用于交易的数字资产的创建和/或[0119]在一些实施方案中，发行方节点计算机165可以只能够查看在资产转移网络内发[0121]在一些实施方案中，一个或多个上面描述的发行方节点计算机165的功能可转而由另一实体例如管理节点计算机150或互动平台154执行。例如，替代发行方节点计算机165，互动平台154可代表发送机构计算机160生成数字资产(例如互动平台154可进行此操动平台154能够在HSM中存储发行方节点计算机的密钥，且能够代表发行方节点计算机165计算机145能够代表接收机构计算机140接收数字资产，可以代表接收机构计算机140存储[0125]接收者节点计算机145能够接收由发行方节点计算机165和/或管理节点计算机点计算机145可以识别哪些数字资产与接收机构和/或资源提供商有关(例如基于数字资产[0126]接收者节点计算机145还可以确认数字资产是真实的。例如，接收者节点计算机[0127]在一些实施方案中，接收者节点计算机145还可以记录关于针对交易接收的数字资产的信息。例如，接收者节点计算机145可以基于新数字资产或其它交易更新交易的账[0128]在一些实施方案中，接收者节点计算机145可以只能够查看在资产转移网络内发[0129]发行方节点计算机165和接收者节点计算机145可以为使用资产转移网络的金融机160和接收机构计算机140)可使用发行方节点计算机165和接收者节点计算机145两者的[0130]接收机构计算机140可以代表资源提供商计算机130存储价值并接收价值(例如接[0131]在一些实施方案中，接收机构计算机140可以使接收的数字资产中指示的价值在资源提供商账户中立即可使用(例如可提取)。接收机构计算机140可通过在稍后时间接收[0132]接收机构计算机140可以注册以与资产转移网络(例如通过互动平台154或管理节[0133]资源提供商计算机130可以与资源提供商相关联，资源提供商可以是能够提供诸[0134]资源提供商可以在接收机构计算机140处具有账户。账户可以与各个资源提供商[0136]外汇交易应用接口152可以提供关于外汇汇率的信息。例如，在发起国际交易之在发送机构计算机160和接收机构计算机140之间的实际交换(例如通过在中央结算银行处在相应的结算账户之间转移价值)。通过与可以和资产转移网络关联的中央结算账户服务以由互动平台154或者另外由管理实体(例如[0138]交易库156(其可包括一个或多个服务计算机)可以是用于过去交易的数据库。例[0139]风险管理计算机157(其可包括一个或多个服务计算机)可提供风险管理服务。例施方案中，关于在管理节点计算机150处的风险模块150H描述的功能可替代地由风险管理计算机165实际上可以向网络中的一些或全部节点广播数字资产信息。一个或多个管理节要素。在本发明的实施方案中，可以按顺序或以任何合适的顺序执行方法500中所示的步[0149]如上面描述的，许多实体可以注册以与资产转移网络(其可以是区块链网络)交可以将商品和服务提供至用户，资源提供商计算机530可以将支付发票发送至用户计算机将支付发送至资源提供商计算机530。用户计算机510可以提供关于支付的任何适合的信可以从外汇交易应用接口(例如通过互动平台[0154]外汇交易应用接口或互动平台还可以提供关于可以对交易收取的转账费的信送机构计算机560还可以将此费用和外汇信息提供至用户计算机[0157]在其它实施方案中，发送机构计算机560可转而以用户指示的以原始货币发送的[0158]发送机构计算机560还可以检查交易将符合对用户和/或发送机构计算机560设置[0159]在步骤S506，发送机构计算机560可以将交易请求发送至发行方节点计算机565括用于传送价值正从用户账户转移到资源提供商账户的任何适合的信息(例如汇款信息)。适合的信息。数字资产标识符可以是由发行方节点计算机565生成的唯一地识别数字资产[0162]发行方节点计算机565还可以为数字资产生成数字签名，数字签名说明数字资产由发行方节点计算机565真实地创建。通过将数学算法应用到数字资产和发行方节点计算[0165]在步骤S510，发行方节点计算机565可将数字资产和任何其它适合的信息提供至算机550可检查每个实体是否遵循规则和协议，是否在任何风险限制内。管理节点计算机[0167]管理节点计算机550还可以验证发行方节点计算机的数字签名(例如用发行方节[0169]在步骤S516，管理节点计算机550可将数字资产和第二数字签名提供回发行方节[0171]在一些实施方案中，管理节点计算机550还可以将关于数字资产或更新的账本的[0172]在一些实施方案中，管理节点计算机550可以通过将新区块增加到区块链更新账如可以不增加区块)。网络中的节点可使用简化拜占庭容错(SBFT)或者任何其它适合的方成器(例如管理节点计算机550)采集并确认提议的交易，周期性地将其收集在一起形成新有网络成员可能知道区块签名者的身份，且只有在由足够数目的签名者签名时才接受区行方节点计算机565可以基于数字资产中存在的一个或多个企业ID(例如接收者节点计算如，接收者节点计算机545可验证一个或多个数字签名是真实的且与发送机构计算机560、[0177]在一些实施方案中，数字资产可包括与发送机构计算机560、发行方节点计算机机545接着可使用包括的公钥验证一个或多个数移的价值被用户适当地拥有(例如接收者节点计算机545是否具有完全账本视图或者对用[0180]在步骤S524，接收者节点计算机545可将数字资产转发至接收机构计算机540(例机540，或者可以将数字资产提供至与数字资产中指示的企业ID关联的接收机构计算机[0181]在步骤S526，接收机构计算机540可以存储数字资产并将其与资源提供商的账户关联。接收机构计算机540可以基于数字资产中指示的接收者企业ID识别资源提供商计算机530和/或资源提供商账户。[0182]在一些实施方案中，接收机构计算机540可以对数字资产是真实的且该价值将被因是他们在注册时已经全部被筛选。欺骗者不可能代替发行方节点计算机565提交数字资资产，且特定价值已经贷记到资源提供商的账户。接收机构计算机540可以将包括支付金平台可以将侦察文件提供至用户计算机510和/或发送[0189]在一些实施方案中，结算可包括在发送机构计算机560处从用户的账户借记数字资产价值。数字资产还可转移至中央银行(例如由管理资产转移网络的实体或任何其它适[0190]通过从与中央银行处的发送机构计算机560关联的第一账户(例如第一结算账户)和接收机构计算机540可以在注册以参与资产转移网络时具有在此中央银行创建的结算账计算机540可能已经在步骤S526贷记资源提