TWI760149B - 決定用於資訊的安全交換的共同私密，及階層化的決定性加密金鑰 - Google Patents

決定用於資訊的安全交換的共同私密，及階層化的決定性加密金鑰 Download PDF

Info

Publication number
TWI760149B
TWI760149B TW110109249A TW110109249A TWI760149B TW I760149 B TWI760149 B TW I760149B TW 110109249 A TW110109249 A TW 110109249A TW 110109249 A TW110109249 A TW 110109249A TW I760149 B TWI760149 B TW I760149B
Authority
TW
Taiwan
Prior art keywords
node
key
information
public key
private key
Prior art date
Application number
TW110109249A
Other languages
English (en)
Other versions
TW202127831A (zh
Inventor
克雷格 賴特
斯特凡 薩凡納
Original Assignee
安地卡及巴布達商恩鏈控股有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from GBGB1603117.1A external-priority patent/GB201603117D0/en
Application filed by 安地卡及巴布達商恩鏈控股有限公司 filed Critical 安地卡及巴布達商恩鏈控股有限公司
Publication of TW202127831A publication Critical patent/TW202127831A/zh
Application granted granted Critical
Publication of TWI760149B publication Critical patent/TWI760149B/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/008—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols involving homomorphic encryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H04L9/3066—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy involving algebraic varieties, e.g. elliptic or hyper-elliptic curves
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Theoretical Computer Science (AREA)
  • Pure & Applied Mathematics (AREA)
  • Computing Systems (AREA)
  • Mathematical Analysis (AREA)
  • Mathematical Optimization (AREA)
  • Mathematical Physics (AREA)
  • Algebra (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Power Engineering (AREA)
  • Computer And Data Communications (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Storage Device Security (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本發明為用來決定兩個節點(3, 7)的方法(300)及系統(1)。每個節點(3, 7)個別具有一個不對稱加密對，每個加密對包含一主要私人金鑰及一主要公用金鑰。根據主要私人金鑰、主要公開金鑰及一決定性金鑰來個別決定第二私人及公用金鑰。根據第二私人及公用金鑰來決定每個節點上的共同私密。一個例子為，節點(3, 7)可根據：(i)奠基於節點本身的主要私人金鑰及決定性金鑰的一第二私人金鑰； 及(ii)奠基於其他節點的主要公用金鑰及決定性金鑰的一第二公用金鑰，來決定共同私密。本發明適用於，但不限於，數位錢包、區塊鏈(例如，比特幣)科技及個人裝置安全。

Description

決定用於資訊的安全交換的共同私密，及階層化的決定性加密金鑰
本發明關於一種兩個節點的共同私密的決定。在一些應用中，共同私密可用於密碼學中來致能兩個節點之間的安全通信。本發明適用，於但不限於，數位錢包、區塊鏈(例如，比特幣)科技及個人裝置安全。
密碼學牽涉到用於兩個或更多節點之間的安全通信的技術。一節點可包含一行動通信裝置、一平板電腦、一筆記型電腦、桌上型電腦、其他形式的計算裝置及通信裝置、網路中的一伺服器裝置、網路中的客戶端裝置、分散式網路中的一個或多個節點等等。節點可與一自然人、一群人如公司的員工、一系統如銀行系統關連。
在一些情形下，兩個或更多的節點可經由一個不安全的通信網路來連結。例如，兩個節點可經由一個第三方經可竊聽節點之間通信的通信網路來連結。因此，節點之間傳送的信息會以加密的形式來傳送，並且於接收時，可預期的接收者可用對應解密金鑰(或其他解密方法)來解密信息。因此，此種通信的安全性取決於是否可避免第三方判斷出對應的解密金鑰而定。
一種密碼學的方法包含使用對稱金鑰演算法。金鑰是互相對稱的，其意義為相同的對稱金鑰皆使用於平常文字信息的加密及機密文字的解密上。使用對稱金鑰演算法的一個考量是如何將對稱金鑰以安全的方式傳送到兩個節點，來避免竊聽者獲得對稱金鑰。這個會包含，例如將對稱金鑰實體傳送到(授權的)節點，使得對稱金鑰永遠不會在不安全的通信網路上傳送。然而，並非永遠都可以選擇實體傳遞。因此，此種加密系統的問題在於，節點之間透過一個不安全網路所建立的對稱金鑰(其以共同私密為基礎)。近來，情勢的發展使得金鑰的傳送通常是以電子的方式在通信系統，如網際網路上完成的方式是會讓人想要的。因此，提供一個共享私密(例如對稱金鑰)的此步驟有潛在的災難弱點。當對稱金鑰(及協定)是簡易且廣泛使用的話，則兩個節點須要能安全地在不安全的網路環境中，決定一個共同私密金鑰。
其他現存的加密方法包含使用不對稱金鑰。這些不對稱金鑰可使用於公用金鑰加密方法，其中這些不對稱金鑰包含一私人金鑰及一對應的公用金鑰。公用金鑰為可被公開取得的，然而私人金鑰，如其名所暗示，為私密地被保存。這些不對稱金鑰可用於公用金鑰加密及用於其他事物間的數位簽章。現存的協定包含迪菲-赫爾曼密鑰交換 (Diffie–Hellman key exchange)及三通協定(Three Pass Protocol)，其能夠在不安全的網路上安全分享私密。然而這些方法在一些情形下會造成計算量龐大，如在新的私密持續產生跟分享的情形下。
另外一種可選擇的不對稱金鑰階層(如在比特幣開發者指南中所述者)依賴一隨機種子及一指標結構，而造成不良的金鑰管理。相對地，本發明的實施例可包含使用有意義的”信息”(M)，以便不僅產生不對稱金鑰，更可以產生決定性的階層化分享私密，其中決定性的階層化分享私密證明為與特定資料關連。
任何包含在本發明說明書中的文件、法令、材質、裝置、物品或類似者，皆不作為這些的全部或任何一個會形成部分的習知技術的自白，或是被當作存在於這個申請案的每個請求項的優先權日之前，與本發明相關領域的通常普遍知識。
在本份說明書全文中，字詞“包含”(comprise)及“包括”(comprising)，可理解為暗示包含一個陳述到的元件、整數或步驟，或是元件的群組、整數或步驟，而非排除任何其他元件、整數或步驟，或是元件的群組、整數或步驟。
根據本發明的一態樣，提供了一種電腦實現的方法，來決定在一第一節點(C)上與該第一節點(C)及一第二節點(S)共同的共同私密(CS)，其中該第一節點(C)與具有一第一節點主要私人金鑰(V1C )及一第一節點主要公用金鑰(P1C )的一第一不對稱加密對關連，而該第二節點(S)與具有一第二節點主要私人金鑰(V1S )及一第二節點主要公用金鑰(P1S )的一第二不對稱加密對關連，其中該方法包含： 根據至少該第一節點主要私人金鑰(V1C )及一決定性金鑰(DK)，決定一第一節點第二私人金鑰(V2C )； 根據至少該第二節點主要公用金鑰(P1S )及該決定性金鑰(DK)，決定一第二節點第二公用金鑰(P2S )；以及 根據至少該第一節點第二私人金鑰(V2C )及該第二節點第二公用金鑰(P2S )，決定該共同私密(CS)； 其中第二節點(S)具有相同的該共同私密(CS)，該共同私密(CS)奠基於一第一節點第二公用金鑰(P2C )及一第二節點第二私人金鑰(V2S )，其中：該第一節點第二公用金鑰(P2C )係奠基於至少該第一節點主要公用金鑰(P1C )及該決定性金鑰(DK)；該第二節點第二私人金鑰(V2S )係奠基於至少該第二節點主要私人金鑰(V1S )及該決定性金鑰(DK)。
這樣提供了能夠讓第二公用金鑰在每個節點上獨立取得的優點，同時能夠讓一台機器自動產生子金鑰。這樣更提供了具有無法追蹤的匹配交易輸入的優點，因為公用金鑰間的關係無法由第三方來決定。因此這樣能夠達成高度的匿名性，藉此改善安全性。
決定性金鑰(DK)可奠基於信息(M)。該方法可進一步包含：根據該信息(M)及該第一節點第二私人金鑰(V2C )，產生一第一簽名信息(SM1)； 以及透過該通信網路傳送該第一簽名信息(SM1)到該第二節點(S)，其中該第一簽名信息(SM1)可利用該第一節點第二公用金鑰(P2C )來確認，以認證該第一節點(C)。
該方法更包含：透過該通信網路，自該第二節點(S)接收一第二簽名信息(SM2)；利用該第二節點第二公用金鑰(P2S )來確認該第二簽名信息(SM2)；以及根據確認該第二簽名信息(SM2)的結果來認證該第二節點(S)，其中該第二簽名信息(SM2)係根據該信息(M)或一第二信息(M2)及該第二節點第二私人金鑰(V2S )來產生。
該方法更包含：產生一信息(M)；以及透過一通信網路，傳送該信息(M)到該第二節點(S)。另一種方式為，該方法可包含：透過該通信網路，自該第二節點(S)接收該信息(M)。又一種方式為，該方法可包含：透過該通信網路，自另一節點接收該信息(M)。又一種方式為，該方法可包含：自一資料儲存及/或與該第一節點(C)關連的一輸入介面，接收該信息(M)。
第一節點主要公用金鑰(P1C )及第二節點主要公用金鑰(P1S )可個別奠基於第一節點主要私人金鑰(V1C )及第二節點主要私人金鑰(V1S )的橢圓曲線點乘法及一產生器(G)。
該方法更包含以下步驟：透過該通信網路，接收該第二節點主要公用金鑰(P1S )；以及將該第二節點主要公用金鑰(P1S )儲存在與第一節點(C)關連的一資料儲存中。
該方法更包含以下步驟：在一第一節點(C)上產生該第一節點主要私人金鑰(V1C )及該第一節點主要公用金鑰(P1C )；透過該通信網路，傳送該第一節點主要公用金鑰(P1C )到該第二節點(S)及/或其他節點；以及將第一節點主要私人金鑰(V1C )儲存在與第一節點(C) 關連的一第一資料儲存中。
該方法更包含：透過該通信網路，傳送一通知至該第二節點，該通知代表使用具有共同產生器(G)的一共同橢圓曲線密碼學(ECC)系統於決定共同私密(CS)方法中。產生第一節點主要私人金鑰(V1C )及第一節點主要公用金鑰(P1C )的步驟可包含：根據一隨機整數，產生該第一節點主要私人金鑰(V1C )，該隨機整數位於共同橢圓曲線密碼學(ECC)系統指定的可核准範圍內；以及根據該第一節點主要私人金鑰(V1C )及共同產生器(G)的橢圓曲線點乘法，決定該第一節點主要公用金鑰(P1C )，依據以下的公式： P1C = V1C x G
該方法更可包含：根據該信息(M)的雜湊(hash)的決定，來決定決定性金鑰(DK)，其中決定一第一節點第二私人金鑰(V2C )的步驟係奠基於該第一節點主要私人金鑰(V1C )的純量加法(scalar addition)及該決定性金鑰(DK)，根據以下公式得到： V2C = V1C + DK
決定第二節點第二公用金鑰(P2S )的步驟，可奠基於第二節點主要公用金鑰(P1S )以橢圓曲線點加法，加上決定性金鑰(DK)及共同產生器(G)之橢圓曲線點乘法，根據以下公式得到： P2S = P1S + DK x G
決定性金鑰(DK)可奠基於前一個決定性金鑰的雜湊的決定。
第一不對稱加密對及第二不對稱加密對，可奠基於前一個第一不對稱加密對及前一個第二不對稱加密對的函數。
根據本發明的另一態樣，提供了利用對稱金鑰演算法在一第一節點及一第二節點之間安全通信的方法，其中該方法包含： 根據由上述方法所決定的共同私密，決定一對稱金鑰； 利用該對稱金鑰對一第一通信信息加密成一加密的第一通信信息；以及 透過一通信網路，自第一節點(C)傳送該加密的第一通信信息到第二節點(S)。
該方法更包含：透過一通信網路，自第二節點(S)接收一加密的第二通信信息；以及利用該對稱金鑰對該加密的第二通信信息解密成一第二通信信息。
根據本發明的進一步態樣，提供了在一第一節點及一第二節點之間實行線上交易的方法，其中該方法包含：根據由上述方法所決定的共同私密，來決定一對稱金鑰；利用該對稱金鑰對一第一交易信息加密成一加密的第一交易信息；透過一通信網路，自該第一節點(C)傳送該加密的第一交易信息到該第二節點(S)；透過一通信網路，自該第二節點(S)接收一加密的第二交易信息；以及利用該對稱金鑰對該加密的第二交易信息解密成一第二交易信息。
根據本發明的進一步態樣，提供了用來決定在一第一節點(C)的一共同私密(CS)的裝置，共同私密(CS)與一第二節點(S)共同且其中第一節點(C)與具有一第一節點主要私人金鑰(V1C )及一第一節點主要公用金鑰(P1C )的一第一不對稱加密對關連，且第二節點(S)與具有一第二節點主要私人金鑰(V1S )及一第二節點主要公用金鑰(P1S )的一第二不對稱加密對關連，其中該裝置包含一第一處理裝置以實行如上所定義的方法來決定該共同私密。
根據本發明的進一步態樣，提供了用來安全通信或在一第一節點及一第二節點之間實行安全線上交易的裝置。其中該裝置包含一第一處理裝置，以實行安全通信的方法，或是實行如上所述安全線上交易。
該裝置可包含一第一資料儲存來儲存一個或多個第一節點主要私人金鑰(V1C )。第一資料儲存更可儲存一個或多個第一節點主要公用金鑰(P1C )、第二節點主要公用金鑰(P1S )，及信息(M)。
該裝置更可包含一通信模組來透過一通信網路來接收及/或傳送一個或多個信息(M)、第一節點主要公用金鑰(P1C )、第二節點主要公用金鑰(P1S )、第一簽名信息(SM1)、第二簽名信息(SM2)、代表使用一共同橢圓曲線密碼學(ECC)系統及一共同產生器(G)的通知。
根據本發明的進一步態樣，提供了用來決定一第一節點(C)及一第二節點(S)之間的共同私密的系統，其中： 該第一節點(C)與具有一第一節點主要私人金鑰(V1C )及一第一節點主要公用金鑰(P1C )的一第一不對稱加密對關連； 該第二節點(S)與具有一第二節點主要私人金鑰(V1S )及一第二節點主要公用金鑰(P1S )的一第二不對稱加密對關連； 一第一處理裝置，與該第一節點(C)關連，其設置為： 根據至少該第一節點主要私人金鑰(V1C )及一決定性金鑰(DK)，決定一第一節點第二私人金鑰(V2C )； 根據至少該第二節點主要公用金鑰(P1S )及該決定性金鑰(DK)，決定一第二節點第二公用金鑰(P2S )； 根據該第一節點第二私人金鑰(V2C )及該第二節點第二公用金鑰(P2S )，決定該共同私密(CS)；以及 一第二處理裝置，與該第二節點(S)關連，其設置為： 根據至少該第一節點主要公用金鑰(P1C )及該決定性金鑰(DK)，決定一第一節點第二公用金鑰(P2C )；以及 根據至少該第二節點主要私人金鑰(V1S )及該決定性金鑰(DK)，決定一第二節點第二私人金鑰(V2S )；以及 根據該第一節點第二公用金鑰(P2C )及一第二節點第二私人金鑰(V2S )，決定該共同私密(CS)， 其中該第一處理裝置及第二處理裝置決定相同的該共同私密(CS)。
在系統中，決定性金鑰(DK)奠基於一信息(M)，且第一處理裝置進一步設置為：根據信息(M)及第一節點第二私人金鑰(V2C )產生一第一簽名信息(SM1)；以及透過通信網路傳送該第一簽名信息(SM1)到第二節點(S)。第二處理裝置可進一步設置為：接收該第一簽名信息(SM1)；利用該第一節點第二公用金鑰(P2C )確認該第一簽名信息(SM1)；以及根據確認該第一簽名信息(SM1)的結果，認證該第一節點(C)。
在系統中，該第二處理裝置可進一步設置為：根據信息(M)或一第二信息(M2)及第二節點第二私人金鑰(V2S )，產生一第二簽名信息(SM2)；傳送該第二簽名信息(SM2)到第一節點(C)；其中該第一處理裝置進一步設置為：接收該第二簽名信息(SM2)；利用第二節點第二公用金鑰(P2S )確認該第二簽名信息(SM2)；根據確認該第二簽名信息(SM2)的結果，認證該第二節點(S)。
在系統中，該第一處理裝置可進一步設置為：產生信息(M)；以及傳送該信息(M)，其中該第二處理裝置設置為：接收該信息(M)。一個可選擇的方式為，信息由另一節點來產生，其中該第一處理裝置設置為：接收該信息(M)，且其中第二處理裝置設置為接收該信息(M)。
在又一種可選擇的方式中，系統包含一系統資料儲存及/或輸入介面，其中第一處理裝置及第二處理裝置自該系統資料儲存及/或輸入介面，接收該信息(M)或第二信息(M2)。
第一處理裝置可自該系統資料儲存及/或輸入裝置，接收該第二節點主要公用金鑰(P1S )，且第二處理裝置可自該系統資料儲存及/或輸入裝置，接收該第一節點主要公用金鑰(P1C )。
該第一節點主要公用金鑰(P1C )及該第二節點主要公用金鑰(P1S )，可分別奠基於：該第一節點主要私人金鑰(V1C )及一產生器(G)的橢圓曲線點乘法；該第二節點主要私人金鑰(V1S )及該產生器(G)的橢圓曲線點乘法。
該系統進一步包含：與該第一節點(C)關連的一第一資料儲存，來儲存該第一節點主要私人金鑰(V1C )；以及與第二節點(S) 關連的一第二資料儲存，來儲存該第二節點主要私人金鑰(V1S )。
在系統中，第一處理裝置可設置為：產生該第一節點主要私人金鑰(V1C )及該第一節點主要公用金鑰(P1C )；傳送該第一節點主要公用金鑰(P1C )；以及將該第一節點主要私人金鑰(V1C )儲存在該第一資料儲存，其中第二處理裝置設置為：產生該第二節點主要私人金鑰(V1S )及該第二節點主要公用金鑰(P1S )；傳送該第二節點主要公用金鑰(P1S )；以及將該第二節點主要私人金鑰(V1S )儲存在該第二資料儲存。
在系統中，第一資料儲存可接收及儲存該第二節點主要公用金鑰(P1S )；且第二資料儲存可接收及儲存該第一節點主要公用金鑰(P1C )。
在系統中，第一處理裝置可進一步設置為：根據一隨機整數，產生該第一節點主要私人金鑰(V1C )，該隨機整數位於由一共同橢圓曲線密碼學(ECC)系統所指定的一可允許的範圍內；以及根據該第一節點主要私人金鑰(V1C )及一共同產生器(G)的橢圓曲線點乘法，決定第一節點主要公用金鑰(P1C )，依據以下公式： P1C = V1C x G
第二處理裝置可進一步設置為：根據一隨機整數，產生該第二節點主要私人金鑰(V1S )，該隨機整數位於由一共同橢圓曲線密碼學(ECC)系統所指定的一可允許的範圍內；以及根據該第二節點主要私人金鑰(V1S )及該共同產生器(G)的橢圓曲線點乘法，決定第二節點主要公用金鑰(P1S )，依據以下公式： P1S = V1S X G
在系統中，第一處理裝置可設置為：根據該信息(M)的一雜湊來決定決定性金鑰(DK)；並且其中：第一節點第二私人金鑰(V2C )係根據於該第一節點主要私人金鑰(V1C )及該決定性金鑰(DK)的純量加法，依據以下公式得到： V2C = V1C + DK 並且第二節點第二公用金鑰(P2S )可奠基於第二節點主要公用金鑰(P1S )以橢圓曲線點加法，加上決定性金鑰(DK)與共同產生器(G)的橢圓曲線點乘法，根據以下公式得到： P2S = P1S + DK x G 第二處理裝置可進一步設置為：根據該信息(M)的一雜湊決定決定性金鑰(DK)，並且其中第二節點第二私人金鑰(V2S )係根據第二節點主要私人金鑰(V1S )及決定性金鑰(DK)的純量加法，依據以下公式得到： V2S = V1S + DK 並且第一節點第二公用金鑰(P2C )係奠基於第一節點主要公用金鑰(P1C )以橢圓曲線點，加上決定性金鑰(DK)與共同產生器(G)的橢圓曲線點乘法，根據以下公式得到： P2C = P1C + DK x G
系統進一步包含：一第一通信模組，與該第一處理裝置關連，以透過一通信網路傳送及/或接收一個或多個該信息(M)、該第一節點主要公用金鑰(P1C )、該第二節點主要公用金鑰(P1S )、該第一簽名信息(SM1)、該第二簽名信息(SM2)，及代表使用具有一共同產生器(G)的一共同橢圓曲線密碼學(ECC)系統的一通知；以及一第二通信模組，與該第二處理裝置關連，以透過一通信網路傳送及/或接收一個或多個該信息(M)、該第一節點主要公用金鑰(P1C )、該第二節點主要公用金鑰(P1S )、該第一簽名信息(SM1)、該第二簽名信息(SM2)，及代表使用具有一共同產生器(G)的一共同橢圓曲線密碼學(ECC)系統的該通知。
在系統中，決定性金鑰(DK)可奠基於前一個決定性金鑰的雜湊的決定。
在系統中，第一不對稱加密對及第二不對稱加密對可個別奠基於前一個第一不對稱加密對及前一個第二不對稱加密對的函數。
根據本發明進一步的態樣，提供了用於在一第一節點及一第二節點之間以對稱金鑰進行安全通信的系統，其中該系統包含：一個上述的系統，以決定該第一處理裝置及該第二處理裝置的一共同私密，其中該第一處理裝置進一步設置為：根據該共同私密決定一對稱金鑰；利用該對稱金鑰將一第一通信信息加密成一加密的第一通信信息；以及傳送該加密的第一通信信息。該第二處理裝置進一步設置為：根據該共同私密決定相同的該對稱金鑰；接收該加密的第一通信信息；利用該對稱金鑰將該加密的第一通信信息解密為該第一通信信息。
在用於安全通信的系統中，該第二處理裝置可進一步設置為：利用該對稱金鑰將一第二通信信息加密成一加密的第二通信信息；以及傳送該加密的第二通信信息。該第一處理裝置可進一步設置為：接收該加密的第二通信信息；利用該對稱金鑰將該加密的第二通信信息解密為該第二通信信息。
在上述的系統中，該第一通信信息及該第二通信信息可為該第一節點及該第二節點之間的交易信息，該交易信息用於在第一節點及第二節點之間的線上交易。
根據本發明的進一步態樣，提供了一電腦程式，其包含了機器可讀取的指令，來使得一處理裝置實現上述方法的任何之一。
概要
用來決定在第一節點(C)的共同私密(CS)的方法、裝置及系統將在此說明，其中第一節點(C)的共同私密與第二節點的共同私密為相同。第1圖顯示包含第一節點3的系統1，其中第一節點3透過通信網路5與第二節點7通信。第一節點3具有關連的第一處理裝置23，且第二節點7具有關連的第二處理裝置27。第一節點3及第二節點7可包含電子裝置，如電腦、平板電腦、行動通信裝置、電腦伺服器等等。在一例子中，第一節點3可為客戶端裝置，而第二節點7為伺服器。
第一節點3與具有第一節點主要私人金鑰(V1C )及第一節點主要公用金鑰(P1C )的第一不對稱加密對關連。第二節點7與具有第二節點主要私人金鑰(V1S )及第二節點主要公用金鑰(P1S )的第二不對稱加密對關連。個別用於第一節點3及第二節點7的第一不對稱加密對及第二不對稱加密對可在註冊期間產生。由第一節點3及第二節點7所實行的註冊100、200的方法將在以下參照第3圖來進一步詳細說明。每個節點的公用金鑰可公開共享，如透過通信網路5公開共享。
為了決定第一節點3及第二節點7的共同私密(CS)，節點3、7不使用透過通信網路5上傳送的通信私人金鑰，來實行個別的方法300、400的步驟。
第一節點3所實行的方法300，包含步驟330，其中根據至少第一節點主要私人金鑰(V1C )及決定性金鑰(DK)，來決定第一節點第二私人金鑰(V2C )。決定性金鑰可奠基於在第一節點3及第二節點7之間共享的信息(M)，其中信息的分享可包含透過通信網路5分享信息，如以下進一步說明者。方法300包含步驟370，其中根據至少第二節點主要公用金鑰(P1S )及決定性金鑰(DK)，來決定第二節點第二公用金鑰(P2S )。方法300包含步驟380，其中根據第一節點第二私人金鑰(V2C )及第二節點第二公用金鑰(P2S )，來決定共同私密(CS)。
重要的是，相同的共同私密(CS) 也能夠在第二節點7經由方法400來決定，方法400包含步驟430，其中根據第一節點主要公用金鑰(P1C )及決定性金鑰(DK)，來決定第一節點第二公用金鑰(P2C )。方法400包含步驟470，其中根據第二節點主要私人金鑰(V1S )及決定性金鑰(DK)，來決定第二節點第二私人金鑰(V2S )。方法400包含步驟480，其中根據第二節點第二私人金鑰(V2S )及第一節點第二公用金鑰(P2C ) ，來決定共同私密(CS)。
通信網路5可包含區域網路、寬域網路、手機網路、無線電通信網路、網際網路等等。當資料經由通信媒介如電線、光纖，或是無線的方式傳送時，這些網路容易遭到竊聽，如被竊聽者11竊聽。方法300、400可允許第一節點3及第二節點7皆獨立決定共同私密，而不需要透過通信網路5傳送共同私密。因此，如此的優點在於每個節點可安全地決定共同私密，而不需要透過一個潛在不安全的通信網路5來傳送私人金鑰。依序地，共同私密可作為私密金鑰(或是作為私密金鑰的基礎)，用於第一節點3及第二節點7之間透過通信網路5的加密通信。
方法300、400可包含額外的步驟。方法300可包含，在第一節點3根據信息(M)及第一節點第二私人金鑰(V2C )產生簽名信息(SM1)。方法300更包含步驟360，其中透過通信網路傳送第一簽名信息(SM1)到第二節點7。依序地，第二節點7可執行步驟440，以接收第一簽名信息(SM1)。方法400更包含步驟450，以利用第一節點第二公用金鑰(P2C )來確認第一簽名信息(SM1)，以及步驟460，以根據第一簽名信息(SM1)的確認結果來認證第一節點3。有利的是，這樣允許了第二節點7來認證所聲稱的第一節點(第一簽名信息形成於其中)為第一節點3。這是基於只有第一節點3具有存取第一節點主要私人金鑰(V1C )的假設，且因此只有第一節點3能決定用來產生第一簽名信息(SM1)的第一節點第二私人金鑰(V2C )。可理解的是，相似地，第二簽名信息(SM2)可在第二節點7產生且傳送到第一節點3，使得第一節點3能夠認證第二節點7，如以點對點的方案來認證。
在第一及第二節點之間分享信息(M)可以用多種方式來完成。一個例子為，信息可在第一節點3產生及傳送，透過通信網路5到第二節點7。另一種方式為，信息可在第二節點7產生及傳送，透過通信網路5到第一節點3。另一個例子為，信息可在第三節點9產生，且信息傳送到第一節點3及第二節點7。又一種方式為，使用者可經由使用者介面15輸入信息而由第一節點3及第二節點 7接收之。又一個例子為，信息(M)可由一資料儲存19取回且傳送到第一節點3及第二節點 7。在一些例子中，信息(M)可為公開的，且因此可以在一個不安全的網路5上傳送。
進一步的例子為，一個或多個信息(M)可儲存在資料儲存13、 17、19，其中信息可以與在第一節點3及第二節點7之間的一個對談或交易關連。因此，信息(M)可由第一節點3及第二節點 7個別取回，且重造出與該對談或交易關連的共同私密(CS)。有利的是，用來允許共同私密(CS)重造的記錄可被保存下來，而不需要讓記錄自己私以下儲存或是安全地傳送。若數個交易實行於第一節點 3及第二節點 7的話，這樣的方式是有利的，且在節點本身上儲存所有的信息(M)是不實際的作法。
註冊方法100、200
註冊方法100、200的例子，將參照第3圖來說明，其中方法100由第一節點3來實行，而方法200由第二節點7來實行。這包含了為第一節點3及第二節點7個別建立第一不對稱加密對及第二不對稱加密對。
不對稱加密對包含關連的私人及公用金鑰，如使用於公用金鑰加密者。在本例子中，不對稱加密對係使用橢圓曲線密碼學(ECC)及橢圓曲線運作的特性來產生。
ECC的標準可包含已知的標準，如Standard for Efficiency Cryptography Group (www.sceg.org)中所描述者。橢圓曲線密碼學亦說明於美國專利US5,600,725、US5,761,305、US5,889,865、US5,896,455、US5,933,504、US6,122,736、US6,141,420、US6,618,483、US6,704,870、US6,785,813、US6,078,667、US6,792,530。
在方法100、200中，這個方法包括了步驟110、120，以將第一及第二節點安置到一個共同橢圓曲線密碼學(ECC)系統及使用共同產生器。一個例子為，共同橢圓曲線密碼學(ECC)系統可奠基於secp256K1，其為比特幣所使用的橢圓曲線密碼學(ECC)系統。共同產生器可以被選擇、被隨機產生，或是被指定。
現將注意力轉到第一節點3，方法100包含步驟110，以安置到一個共同橢圓曲線密碼學(ECC)系統及共同產生器。這包括了自第二節點7或第三節點9接收共同橢圓曲線密碼學(ECC)系統及共同產生器。另一種方式為，使用者介面15可與第一節點3關連，藉此使用者可選擇性地提供共同橢圓曲線密碼學(ECC)系統及/或共同產生器(G)。又一種方式為，共同橢圓曲線密碼學(ECC)系統及/或共同產生器的其中之一或兩者可隨機地由第一節點3來選擇。第一節點3可透過通信網路5傳送代表使用共同橢圓曲線密碼學(ECC)系統及共同產生器的通知到第二節點7。依序地，在步驟210中，第二節點7可藉由送出代表確認使用到共同橢圓曲線密碼學(ECC)系統及共同產生器的通知來安置。
方法100也包含步驟120，其中第一節點3產生第一不對稱加密對，其包含第一節點主要私人金鑰(V1C )及第一節點主要公用金鑰(P1C )。這個包含了根據至少部分的隨機整數來產生第一節點主要私人金鑰(V1C )，其中該隨機整數位於共同橢圓曲線密碼學(ECC)系統所指定的可允許範圍內。這個也包含了根據第一節點主要私人金鑰(V1C )及共同產生器(G)的橢圓曲線點乘法，決定第一節點主要公用金鑰(P1C )，依據以下公式： P1C = V1C x G                                                                 (公式1)
因此，第一不對稱加密對包含： V1C ： 第一節點主要私人金鑰，由第一節點來保持私密。 P1C ： 第一節點主要公用金鑰，為公開為人所知的。
第一節點3可將第一節點主要私人金鑰(V1C )及第一節點主要公用金鑰(P1C )儲存在與第一節點3關連的第一資料儲存13。為了安全起見，第一節點主要私人金鑰(V1C )可以儲存在第一資料儲存13中的安全部分，以確保金鑰保持私密。
方法100更包含步驟130，以將第一節點主要公用金鑰(P1C )透過通信網路5傳送到第二節點7。在步驟220中，第二節點7可接收到第一節點主要公用金鑰(P1C )，而在步驟230中，第二節點7將第一節點主要公用金鑰(P1C ) 儲存在與第二節點7關連的第二資料儲存17中。
與第一節點3相似的是，第二節點7的方法200包含步驟240，以產生第二不對稱加密對，其包含第二節點主要私人金鑰(V1S )及第二節點主要公用金鑰(P1S )。第二節點主要私人金鑰(V1S )為位於可允許範圍內的隨機整數。依序地，第二節點主要公用金鑰(P1S )係由下列公式所決定： P1S = V1S x G                                                                 (公式2)
因此，第二不對稱加密對包含： V1S ： 第二節點主要私人金鑰，由第二節點來保持私密。 P1S ： 第二節點主要公用金鑰，為公開為人所知的。
第二節點7可將第二不對稱加密對儲存在第二資料儲存17中。方法200更包含步驟250，以將第二節點主要公用金鑰(P1S )傳送到第一節點3。依序地，在步驟140中，第一節點可接收第二節點主要公用金鑰(P1S )，而在步驟150中，將第二節點主要公用金鑰(P1S )儲存。
應理解的是，在其他的替代方式中，個別的公用主要金鑰可被接收且儲存在與第三節點9(如一個受信任的第三方) 關連的第三資料儲存19。這個可包含作用為公用目錄的第三方，如數位憑證認證機構。因此，在一些例子中，只有在需要決定共同私密(CS)時，才可由第二節點7來請求與接收第一節點主要公用金鑰(P1C )(反之亦然)。
註冊步驟可只需要發生一次，當作起始設置。之後，主要金鑰可被以安全的方式再使用，來產生依賴於(特別是)決定性金鑰(DK)的公用私密。
對談起始及由第一節點3決定共同私密
決定共同私密(CS)的例子將參照第4圖來說明。共同私密(CS)可被使用於第一節點3及第二節點7之間的一個特殊的對談、時間、交易，且使用相同的共同私密(CS)是不理想或是不安全的情形下。因此共同私密(CS)可在不同的對談、時間、交易等等之間變換。
產生一信息(M)310
在這個例子中，由第一節點3來實施的方法300包含步驟310，以產生信息(M)。信息(M)可為隨機、偽隨機，或是使用者定義的。一個例子為，信息(M)奠基於Unix時間(Unix Time)及任意值(nonce)。例如，可提供信息(M)為： 信息(M) = UnixTime + nonce                                       (公式3)
在一些例子中，信息(M)為任意值。然而，應理解的是信息(M)可以有選擇值(如Unix時間等等)，其在一些應用中可能是有用的。
方法300包含步驟315，以透過通信網路3傳送信息(M)到第二節點7。當信息(M)並未包含私人金鑰上的資訊時，信息(M)可透過一個不安全的網路傳送。
步驟320： 決定決定性金鑰
方法300更包含步驟320，以根據信息(M)來決定決定性金鑰(DK)。在這個例子中，這個包含了決定信息的一個密碼雜湊(cryptographic hash)。密碼雜湊演算法的一個例子包括SHA-256，用來創造一個256位元的決定性金鑰。也就是說： DK = SHA-256(M)                                (公式4)
應理解的是其他雜湊演算法也可以使用。這個包括了其他在安全雜湊演算法(SHA)家族中具有演算法者。一些特殊的例子包含SHA-3子集合中的情況，包括SHA3-224、SHA3-256、SHA3-384、SHA3-512、SHAKE128和 SHAKE256。其他雜湊演算法可包含RACE原始完整性校驗消息摘要(RACE Integrity Primitives Evaluation Message Digest, RIPEMD)家族中的演算法。一個特殊的例子為可包含RIPEMD-160演算法。其他雜湊函數可包含基於Zémor-Tillich雜湊函數及以背包為基礎的雜湊函數(knapsack-based hash functions)的家族成員。
步驟330：決定第一節點第二私人金鑰
方法300包含步驟330，以根據第一節點主要私人金鑰(V1C )及決定性金鑰(DK)，來決定第一節點第二私人金鑰(V2C )。這個可根據第一節點主要私人金鑰(V1C )及決定性金鑰(DK)的純量加法，依據下列公式得出： V2C = V1C + DK                                                                   (公式5)
因此，第一節點主要私人金鑰(V1C )並非為一隨機數值，而應為由第一節點主要私人金鑰來決定性地求得。在加密對中對應的公用金鑰，意即第一節點第二公用金鑰(P2C )，具有下列的關係： P2C = V2C x G                                                                       (公式6)
將公式5的V2C 置換到公式6，而提供了： P2C = (V1C + DK) x G                                                            (公式7)
其中運算子’+’係指純量加法，而運算子’x’係指橢圓曲線點乘法。注意橢圓曲線密碼學代數是分佈性的，公式7也可表示為： P2C = V1C x G + DK x G                                                      (公式8)
最後，公式1可被置換到公式7來提供： P2C = P1C + DK x G                                                        (公式9.1) P2C = P1C + SHA-256(M) x G                                             (公式9.2)
在公式8到9.2中，運算子’+’是指橢圓曲線點加法。因此，對應的第一節點第二公用金鑰(P2C )可以由第一節點主要公用金鑰(P1C )及信息(M)的給定知識來求得。如下面關於方法400的進一步詳細討論者，第二節點7可擁有此種知識來獨立決定第一節點第二公用金鑰(P2C )。
步驟350： 根據信息及第一節點第二私人金鑰來產生第一簽名信息(SM1)
方法300更包含步驟350，以根據信息(M)及已經決定的第一節點第二私人金鑰(V2C )來產生第一簽名信息(SM1)。產生簽名信息包括應用數位簽名演算法來數位簽名該信息(M)，一個例子為，這個包括將第一節點第二私人金鑰(V2C )應用到橢圓曲線數位簽名演算法(Elliptic Curve Digital Signature Algorithm， ECDSA)的信息中，以得到第一簽名信息(SM1)。
橢圓曲線數位簽名演算法(ECDSA)的例子包括奠基於使用secp256k1、secp256r1、secp384r1、se3cp521r1的ECC系統的演算法。
第一簽名信息(SM1)可利用第二節點7上之對應的第一節點第二公用金鑰(P2C )來驗證。第一簽名信息(SM1)的這項驗證可由第二節點7來使用以認證第一節點3，而將在以下討論方法400時說明。
步驟370： 決定第二節點第二公用金鑰
在步驟370，第一節點3可接著決定第二節點第二公用金鑰(P2S )。如上面所討論者，第二節點第二公用金鑰(P2S )可奠基於至少第二節點主要公用金鑰(P1S )及決定性金鑰(DK)。在這個例子中，因為步驟370’中公用金鑰決定為私人金鑰與產生器(G)的橢圓曲線點乘法，第二節點第二公用金鑰(P2S )可以採用類似公式6的方式來表示，如： P2S = V2S x G                                                                        (公式10.1) P2S = P1S + DK x G                                                            (公式10.2)
公式10.2的數學證明與前述公式9.1中第一節點第二公用金鑰(P2C )的求得相同。應理解的是在步驟370中，第一節點3會獨立於第二節點7來決定第二節點第二公用金鑰。
步驟380： 在第一節點3決定共同私密380
接著，第一節點3可根據已經決定的第一節點第二私人金鑰(V2C )及已經決定的第二節點第二公用金鑰(P2S )來決定共同私密(CS)。共同私密(CS)可由第一節點3藉由下列公式來決定： S = V2C x P2S (公式11)
在第二節點7實施的方法400
現在說明在第二節點7實施的相對應方法400。應理解的是這些步驟的某些步驟與上述由第一節點3所實施的步驟相似。
方法400包含步驟410，以透過通信網路5自第一節點3接收信息(M)。這個可包括步驟315由第一節點3所傳送的信息(M)。第二節點7接著根據信息(M)決定一決定性金鑰(DK)。由第二節點7來決定決定性金鑰(DK)的步驟420，與上述由第一節點來實施的步驟320相似。在這個例子中，第二節點7獨立於第一節點3來實施這個決定步驟420。
下個步驟包含步驟430，以根據第一節點主要公用金鑰(P1C )及決定性金鑰(DK)來決定第一節點第二公用金鑰(P2C )。在這個例子中，因為在步驟430中公用金鑰決定為私人金鑰與產生器(G)的橢圓曲線點乘法，第一節點第二公用金鑰(P2C )可以採用類似公式9的方式來表示，如： P2C = V2C x G                                                                   (公式12.1) P2C = P1C + DK x G                                                          (公式12.2)
公式12.1與12.2的數學證明與前述公式10.1及10.2所討論者相同。
第二節點7認證第一節點3
方法400可包含由第二節點7所實行的，用以認證所宣稱的第一節點3為第一節點3的步驟。如前所討論者，這個包含了步驟440，以自第一節點3接收第一簽名信息(SM1)。接著，在步驟450中第二節點7會利用在步驟430中決定的第一節點第二公用金鑰(P2C )，來確認第一簽名信息(SM1)中的簽名。
驗證數位簽名可根據如上所討論的橢圓曲線數位簽名演算法(ECDSA)來完成。重要的是，與第一節點第二私人金鑰(V2C )一起簽名的第一簽名信息(SM1)，應該只能由對應的第一節點第二公用金鑰(P2C )來正確驗證，因為V2C 及P2C 形成加密對。由於這些金鑰決定於第一節點3註冊時所產生的第一節點主要私人金鑰(V1C )及第一節點主要公用金鑰(P1C )，第一簽名信息(SM1)的驗證可被用為，在註冊期間用來認證傳送第一簽名信息(SM1)的所宣稱的第一節點與第一節點3為相同的基礎。因此，第二節點7可進一步實行步驟460，以根據步驟450的確認第一簽名信息的結果，認證第一節點3。
上面的認證可適用於，當兩個節點的其中之一為一個可信任的節點，且只有節點的其中之一需要被認證的情形。例如，第一節點3可為一客戶端，而第二節點7可為由該客戶端所信任的伺服器。因此，伺服器(第二節點7)需要認證客戶端(第一節點3)的信用，以便允許客戶端存取伺服器系統。伺服器不需要向客戶端認證其信用。然而，在一些情形下，如點對點的情形下，會令人滿意的是兩個節點彼此互相認證，這個會在以下的一個例子中說明。
第二節點7決定共同私密
方法400可更包含步驟470，以第二節點7根據第二節點主要私人金鑰(V1S )及決定性金鑰(DK)來決定第二節點第二私人金鑰(V2S )。相似於由第一節點3所實行的步驟330，第二節點第二私人金鑰(V2S )根據第二節點主要私人金鑰(V1S )及決定性金鑰(DK)的純量加法，依據以下公式求得： V2S = V1S + DK                                                             (公式13.1) V2S = V1S + SHA-256(M)                                                   (公式13.2)
接著，在步驟480中第二節點7可獨立於第一節點3地根據第二節點第二私人金鑰(V2S )及第一節點第二公用金鑰(P2C )，依據以下公式來決定共同私密(CS)： S = V2S x P2C (公式14)
由第一節點3及第二節點7決定的共同私密(CS)的證明
由第一節點3決定的共同私密(CS)與由第二節點7決定的共同私密(CS)是相同的。現在說明公式11及公式14提供了相同的共同私密(CS)的數學證明。
注意力轉向由第一節點3決定的共同私密(CS)，公式10.1置換到如下的公式11中： S = V2C x P2S (公式11) S = V2C x (V2S x G) S = (V2C x V2S ) x G                                                        (公式15)
注意力轉向由由第二節點7決定的共同私密(CS)，公式12.1置換到如下的公式14中： S = V2S x P2C (公式14) S = V2S x (V2C x G) S = (V2S x V2C ) x G                                                        (公式16)
由於ECC代數有交換性，公式15與公式16是相等的，因為： S = (V2C x V2S ) x G = (V2S x V2C ) x G                              (公式17)
共同私密(CS)及私密金鑰
共同私密(CS)可使用作為私密金鑰，或是作為用於第一節點3及第二節點7之間的安全通信的對稱金鑰系統中的私密金鑰的基礎。
共同私密(CS)的形式可為橢圓曲線點(xS , yS )。這個可以使用由第一節點3及第二節點7所同意的標準公開已知的作業，來轉換成標準金鑰形式。例如，xS 值可為256位元的整數，其為用於AES256 加密法的金鑰。xS 值亦能夠使用RIPEMD160加密法來轉換成160位元的整數，來提供給任何需要這種長度金鑰的應用。
共同私密(CS)可依需求來決定。重要的是，第一節點3並不需要儲存共同私密(CS)，因為這可根據信息(M)重新決定。在一些例子中，所使用的信息(M)可儲存在資料儲存13、17、19(或其他的資料儲存中)，而不需要如主要私人金鑰所需求的相同安全等級。在一些例子中，信息(M)可為能夠被公開取得的。
然而，假定共同私密(CS)保存的安全性如同第一節點主要私人金鑰(V1C )一般，共同私密(CS)可依據一些應用，來儲存在與第一節點關連的第一資料儲存(X)中。
再者，本發明的系統可允許與多個安全私密金鑰相對應的多個共同私密(CS)，根據單一主要金鑰密碼對來決定。這種作法的一個優點將由下面的例子來說明。
在有多個對談的情形下，每個對談與多個個別的共同私密(CS) 關連。存有與那些多個對談關連的記錄是令人想要的，使得個別的共同私密(CS)在未來可以重新決定。在已知的系統中，這個可能會需要將多個私密金鑰儲存在一個安全的資料儲存中，進而導致費用昂貴或維護不方便。相對地，本發明的系統具有安全保存在個別的第一節點及第二節點中的主要私人金鑰，同時其他的決定性金鑰或信息(M)以安全或不安全的方式儲存。儘管決定性金鑰(DK)或信息(M)以不安全的方式儲存，但由於主要私人金鑰需要被用來判斷共同私密(CS)仍然安全，因此多個共同私密(CS)會被安全地保存著。
本方法也可以被用來產生用於暫時通信連結中的”對談金鑰”，如用於安全傳送登入密碼。
應用例 本發明的方法、裝置及系統，可以有數種應用，其包括但不限於以下說明的應用。
信息加密
本發明可被用來促進安全通信，特別是透過一個潛在不安全的通信網路5在第一節點3及第二節點7之間收發通信信息。這個可經由使用共同私密(CS)作為對稱金鑰的基礎來達成。這個決定一個共同私密(CS)及使用對稱金鑰於通信信息的加密及解密的方法，與已知的公用金鑰加密方法相比，在運算上會更有效率。
在第一節點3及第二節點7之間的安全通信的方法，現在參照第5圖來說明。在步驟510中，第一節點3根據上述方法所決定的共同私密(CS)來決定對稱金鑰。這個可包括將共同私密(CS)轉換成一個標準金鑰格式。相似地，在步驟610中第二節點7亦會根據共同私密(CS)來決定對稱金鑰。
要將第一通信信息透過通信網路安全地自第一節點3傳送到第二節點7，第一通信信息必須要加密。因此，在步驟520中對稱金鑰由第一節點來使用以加密第一通信信息，而形成加密的第一通信信息，其接著在步驟530中透過通信網路5傳送到第二節點7。依序地，在步驟620中第二節點7收到加密的第一通信信息，且在步驟630利用對稱金鑰，來解密該加密的第一通信信息成為該第一通信信息。
相似地，在步驟640中第二節點7可利用對稱金鑰來加密第二通信信息成為加密的第二通信信息，其接著在步驟650中傳送到第一節點3。在步驟540中第一節點3接著可接收該加密的第二通信信息，且在步驟550將其解密成為該第二通信信息。
加密貨幣錢包
在另一個例子中，本發明的方法可用來產生及管理共同私密(CS)，如用於加密貨幣交易的安全金鑰。加密貨幣金鑰，如使用於比特幣交易者，一般都會與能夠進行交換來獲取價值的基金及資產關連。
電子資源租賃
使用本發明的方法及系統來促進電子資源租賃的一個例子將會參照第6圖來說明。第6圖繪示了系統701，其中第一節點3與客戶端703關連且第二節點7與電子資源關連，例如與超級電腦設施707關連。因此，客戶端703可要求使用設置在遠端的超級電腦設施707來處理大量的機密資料。
超級電腦設施707可將超級電腦的中央處理器時間，在每個時間及/或每個中央處理器週期的基礎上租出去。客戶端703可藉由存入它們的公用金鑰，利用超級電腦設施來註冊，如在步驟130中藉由透過通信網路5，傳送第一節點主要公用金鑰(P1C )到第二節點7。
超級電腦設施707可接著提供軟體給客戶端703來實行背景程序，如使用AES加密法來建立安全連線及用於促進上述方法300中的步驟。
在實行方法300時，在步驟360中第一節點3可傳送第一簽名信息(SM1)，其一部分係奠基於包含與Nonce連結在一起的Unix時間的信息(M)。
在步驟440中，第二節點7可接收第一簽名信息(SM1)。第二節點7可進一步實行一個步驟，來決定信息(M)中的Unix時間是否在Unix時間所容許的數值的範圍內。例如，Unix時間所容許的數值，可根據客戶端703及超級電腦設施707之間所協議的契約及條件來設置。例如，在步驟440中當超級電腦設施收到第一簽名信息(SM1)時，(信息的)Unix時間可要求為在一個設置的時期(例如300秒)的範圍內。若信息(M)中的Unix時間不在所允許的時間範圍內，機密資料的交換將不會被接受。
上面的步驟可確保根據步驟380， 480所決定的共同私密(CS)來產生的對談金鑰，是絕對無法在稍後重製的，且對於所建立的對談而言是獨一無二的。接著可使用一協定來建立對稱對談金鑰，如AES加密/解密金鑰，以便在對談的期間使用。對談金鑰用於第一節點3及第三節點7之間，在對談期間的所有通信上。這樣允許了客戶端來加密碼及/或加密大量資料、將這些傳送到超級電腦設施707來處理，以及自超級電腦設施707接收加密的結果。
密碼替換、補充或選擇
本發明的系統及方法可被用來做密碼的替換、補充或選擇。參照第7圖，第7圖提供了系統，其包括與一使用者關連的一第一節點3及複數個額外節點7’、7’’、7’’’。該等複數個額外節點的每一個，可與參加相同協定的個別機構關連。例如，該等機構可包含銀行、服務供應商、政府服務、保險公司、電信供應商、零售商等等。
使用者803請求與這些機構以安全的方式通信來存取服務。在已知的系統中，這個會要求使用者擁有數個密碼來登入每個個別的機構。由於安全的緣故，使用相同的密碼來登入數個機構，是令人不被期望的。
在這個例子中，使用者及多個機構在使用相同的協定上達成協議。這個包括了在ECC系統(如奠基於secp256k1、secp256r1、secp384r1、 secp521r1者)及產生器(G)上達成協議。接著使用者可以註冊，以及將第一節點主要公用金鑰(P1C )與複數個機構及關連的額外節點7’、7’’、7’’’共享。該等額外節點7’、7’’、7’’’每個可實行方法的步驟，其相似於上述的第二節點7。
每一此使用者請求登入參加機構的網站的其中之一時，他們並不需要使用密碼。取而代之的是，協定取代了每個機構對於密碼的需要。在第一節點3所需要的是： 機構的公用金鑰，其為永遠都可以取得的，以及使用者在該等機構的註冊(包括向機構註冊第一節點主要公用金鑰(P1C ))。由於使用者向機構註冊，於以網路為基礎的服務來說是項正常的慣例，因此對於使用者803而言並不會造成負擔。一旦註冊完成，共同私密(CS)便可決定來使用或再使用以取代密碼。例如在每個對談的一開始，在步驟310中第一節點3可產生一信息(M)，其傳送到涉及對談的額外節點7’、7’’、7’’’。在步驟320， 410中信息(M)用來決定一個對應的決定性金鑰，其接著皆可為第一節點3及額外節點7’、7’’、7’’’來使用，來決定上述方法中所描述的共同私密(CS)。可選擇的是，信息(M)可由7’、7’’、7’’’來接收或產生。另外一種可選擇的是，信息(M)可為預先決定的信息，其儲存在可為第一節點3及/或額外節點7’、7’’、7’’’存取的資料儲存13、17、19中。
這項技術替機構移除了重要的安全負擔。特別是，機構不再需要保存密碼檔案(密法的秘密記錄或密碼雜湊)，因為共同私密可由非私密資訊重新計算得出。機構寧可只需要安全保存它們自己的主要私人金鑰。再者，使用者不需要記憶或安全儲存許多組密碼(每個機構一組密碼)，只要他們將他們的第一節點主要私人金鑰(V1C )安全保存起來。
變化
一些變化現在於以下的例子來做說明：
點對點認證
在點對點的情形下，第一節點3及第二節點7需要互相認證對方的信用。現在參照第8圖來說明這種方式的一個例子。在這個例子中，方法300， 400中用來根據確認的第一簽名信息(SM1)來認證第一節點3的該等步驟，與上面所討論的相似。
然而，由第二節點7來實行的方法400更包含步驟462，以根據信息(M)及第二節點第二私人金鑰(V2S )產生一第二簽名信息(SM2)。在一些替代方案中，第二簽名信息(SM2)可奠基於一第二信息(M2)及第二節點第二私人金鑰(V2S )，其中第二信息(M2)與第一節點3共享。方法400更包含步驟464，以透過通信網路5傳送第二簽名信息(SM2)到第一節點3。
在第一節點3，方法300包含自第二節點7接收該第二簽名信息(SM2)。該方法包含步驟374，以利用步驟370所決定的第二節點第二公用金鑰(P2S )來確認第二簽名信息(SM2)上的簽名。方法300接著可包含步驟376，以根據第二簽名信息(SM2)的確認結果來認證第二節點7。這會導致第一節點3及第二節點7彼此互相認證。
決定性金鑰的階層
在一個例子中，可決定一系列的連續決定性金鑰，其中每個連續金鑰可根據前一個決定性金鑰來決定。
例如，與其重複步驟310至370及410至470來產生連續的單一用途的金鑰，本發明藉由節點之間的先前協議，之前使用的決定性金鑰(DK)能由雙方來重複地重新拼湊，以建立決定性金鑰的階層。實際上，奠基於信息(M)的雜湊的決定性金鑰，能作為下一代的決定性金鑰(DK’)的下一代信息(M')。如此做法會允許共享私密的連續世代，在不需要傳輸進一步的協定建立的情形下計算出來，特別是不需要為了每一代的共同私密(CS)傳輸多個信息。下一代的共同私密(CS’)可依以下說明來運算出來。
首先，第一節點3及第二節點7皆獨立地決定下一代的決定性金鑰(DK')。這樣的作法類似於步驟320及420，然而要以下列公式來進行調整： M’ = SHA-256(M)                                                           (公式18) DK’ = SHA-256(M’)                                                      (公式19.1) DK’ = SHA-256(SHA-256(M))                                      (公式19.2)
第一節點3可接著決定下一代的第二節點第二公用金鑰(P2S ’)及下一代的第一節點第二私人金鑰(V2C ’)，其作法類似於上述的步驟370及330，然而要以下列公式來進行調整： P2S ’ = P1S + DK’ x G                                                            (公式20.1) V2C ’ = V1C + DK’                                                          (公式20.2)
第二節點7接著可決定下一代的第一節點第二公用金鑰(P2C ’)及下一代的第二節點第二私人金鑰(V2S ’)，其作法類似於上述的步驟430及470，然而要以下列公式來進行調整： P2C ’ = P1C + DK’ x G                                              (公式21.1) V2S ’ = V1S + DK’                                                      (公式21.2)
第一節點3及第二節點7可接著決定下一代的共同私密(CS’)。
特別是，第一節點3利用下列公式來決定下一代的共同私密(CS’)： CS’ = V2C ’ x P2S ’                                                            (公式22)
第二節點7利用下列公式來決定下一代的共同私密(CS’)： CS’ = V2C ’ x P2S ’                                                                 (公式23)
下幾代的共同私密(CS’’、CS’’’)可用相同的方式來計算，以產生一鎖鏈階層。這項技術要求第一節點3及第二節點7皆會追蹤原始信息(M)或原始計算出的決定性金鑰(DK)，以及與它關連的節點。由於這是個公開為人所熟知的資訊，關於資訊的保存方面就沒有安全性的問題。因此，這項資訊便可以保存在”雜湊表”(連結雜湊值到公用金鑰)中，且自由地分布在網路5上(例如使用torrent)。再者，若是在階層中任何的個人共同私密(CS)曾經遭到洩漏，只要私人金鑰V1C 、V1S 維持安全的話，這並不會影響到階層中的任何其他共同私密的安全性。
金鑰的樹狀結構
連同上述的鎖鏈(線性)階層，樹狀結構形式的階層也可以被創造出。
利用樹狀結構，用於不同用途的各種金鑰，如認證金鑰、加密金鑰、簽名金鑰、付款金鑰等等，可以決定出來，藉此這些金鑰全部連結到單一個受安全維護的主要金鑰。這個係由第9圖來做最佳的解說，其顯示具有不同金鑰的一樹狀結構901。這些金鑰每一個都能用來創造一個與其他方共享的私密。
樹狀分枝化可以採用數種方式來完成，其中的三種說明如下：
(i) 產生主要金鑰
在鎖鏈結構中，每個新的”連結”(公用/私人金鑰對)係由將一個多次重新拼湊的信息，加入到原始的主要金鑰來創造出來。例如(為了清楚說明，僅顯示第一節點3的私人金鑰)： V2C = V1C + SHA-256(M)                                                  (公式24) V2C ’ = V1C + SHA-256(SHA-256(M))                                (公式25) V2C ’’ = V1C + SHA-256(SHA-256(SHA-256(M)))             (公式26) …等等。
為了要創造一個分枝，任何金鑰可以被當作一個次主要金鑰來使用。例如，藉由將雜湊加入V2C ’，V2C ’可被當作一個次主要金鑰(V3C ) 來使用，如同正規的主要金鑰的處理方式一般： V3C = V2C ’ + SHA-256(M)                                                        (公式27)
次主要金鑰(V3C )本身可具有一個下一代的產生金鑰(V3C )，例如： V3C ’ = V2C ’ + SHA-256(SHA-256(M))                               (公式28)
這樣便提供了一個使用主要金鑰產生方法的的樹狀結構903，如第10圖所示。
(ii) 邏輯關連
在這個方法中，樹中的所有節點(公用/私人金鑰對)會被產生為一個鎖鏈(或其他方式)，並且樹中節點之間的邏輯關係由一個表格來維護，其中樹中的每個節點僅使用指標與其樹中的母節點關連。因此，指標可被用來決定公用/私人金鑰對，以決定用於對談的共同私密(CS)金鑰。
(iii) 信息多樣性
新的私人/公用金鑰對，能藉由在鎖鏈或樹中的任何點上導入一個新的信息來產生。信息本身可為任意信息或可傳達一些意義或功能(例如，其可與一個"真實的"銀行帳號等等有關)。令人期望的是，用來形成新的私人/公用金鑰對的此等新信息，是被安全地保存著。
處理裝置
如上所提到的，第一節點3及第二節點7可為一電子裝置，如一電腦、平板電腦、行動通信裝置、電腦伺服器等等。電子裝置可包含一處理裝置23、27、一資料儲存13、17，及一使用者介面15。
第11圖顯示處理裝置23、27的一個例子。處理裝置23、27可用在第一節點3、第二節點7或其他節點9上。處理裝置23、27包含一處理器1510、一記憶體1520及一介面裝置1540，彼此經由一匯流排1530互相通信。記憶體1520儲存用來完成上述的方法100、200、300、400的指令及資料，而處理器1510實行來自記憶體1520的指令。來完成方法100、200、300、400。介面裝置1540可包含一通信模組，其促進了與通信網路5的通信，以及在一些例子中，其促進了與使用者介面15及周邊裝置如資料儲存13、17、19的通信。應注意的是雖然處理裝置1510可為獨立的網路元件，處理裝置1510也可為另一個網路元件的一部分。進一步而言，由處理裝置1510所實行的一些功能可分配於多個網路元件之間。例如，第一節點3可具有多個處理裝置23，用以在與第一節點3關連的一個安全的區域網路中實行方法100、300。
當在本發明說明到一個使用者、發行人、商人、供應商或其他實體，實行了一個特殊的行為(包括，簽名、發明、決策、計算、傳送、接收、創造等等)，此種措辭的使用是為了要清楚呈現的緣故。應了解的是這些行為是藉由這些實體所運作的運算裝置來實行。
簽名可包含執行一個加密功能。加密功能有一個輸入端來輸入清晰文字及一輸入端來輸入一金鑰，如一個私人金鑰。一處理器可執行功能來計算用來當作簽名的一個數字或字串。接著簽名與清晰文字一起提供出來以提供一個簽名的文字。若信息文字或金鑰的一個單一位元改變了，簽名就會完全改變。在計算簽名只需要一個很微小的運算力時，想要重新創造一個具有一個既定簽名的信息，實際上是不可能的。這樣一來，若是私人金鑰是可以取得的，清晰文字只能夠藉由一個有效的簽名來改變及附隨。進一步而言，其他實體能夠使用公開可取得的公用金鑰來核對簽名。
在大部分的情形下，加密及解密包含處理器執行密碼功能，來分別計算代表加密信息或一清晰文字的輸出字串。
金鑰、符記(token)、元資料、交易、報價、合約、簽名、腳本 (script)、元資料、邀請函及類似之物，是指代表為儲存在資料記憶體中的數字、文字或字串的資料，如程式碼中的type ”String”或”int”中的變數，或是其他的type或文字檔案。
點對點底稿的一個例子是比特幣的區塊鏈(Blockchain)。基金的轉移或以比特貨幣付款包含在比特幣的區塊鏈上創造一個交易，且基金或費用由交易中輸出。比特幣交易的一個例子包括輸入交易雜湊、交易量、一個或多個目的地、收款人的公用金鑰，以及經由使用輸入交易所創造作為輸入信息的簽名，以及付款人的私人金鑰以計算簽名。交易的確認是經由檢查輸入交易雜湊存在於比特幣的區塊鏈的一個副本中，以及使用公用金鑰檢查簽名為正確。為了確保相同的輸入交易雜湊尚未在其他地方使用過，交易會被廣播到運算節點(礦工)的一個網路上。僅有在輸入交易雜湊尚未連線且簽名為正確的情形下，礦工(miner)會接受且紀錄交易於區塊鏈上。若輸入交易雜湊已經連結到一個不同的交易，礦工會拒絕交易。
將加密貨幣分配給符記的方式，包含創造一個使用分配的加密貨幣的交易，以及創造代表交易中的元資料領域的符記。
當兩個項目關連時，這就表示這些項目之間有邏輯牽連。例如，在一資料庫中，兩個項目的辨識子可儲存在相同的記錄中，來讓兩個項目彼此互相關連。在交易中，兩個項目的辨識子可包含在交易字串中，來讓兩個項目彼此互相關連。
經由使用比特幣協定，贖回腳本及/或解鎖符記包含計算腳本的簽名字串及/或使用私人金鑰的交易。腳本可要求超過一個簽名，其由不同私人金鑰或條件所產生。這個交易的輸出接著提供給一個礦工。
授權另一個實體包含了使用一個私人金鑰來計算一個交易的簽名字串，以及提供該簽名字串給該實體以允許該實體使用簽名來確認交易。
具有另一個實體的帳號的使用者，可包含該實體以儲存關於該使用者的資訊，如電子郵件位址、名字及潛在的公用金鑰。例如，該實體可維持一個資料庫，如SQL、OrientDB、MongoDB或其他者。在一些例子中，該實體也可儲存一個或多個該使用者的私人金鑰。
熟悉技術者將理解到本發明提供了數種優於習知技術的技術助益及優點。例如，BIP32協定(例如，描述於比特幣開發者指南的ass)使用了一個隨機種子來產生次金鑰。這會引起維護指標的資料庫的需求。然而，根據本發明，一個有意義的信息M被用來產生次金鑰(並且因此也產生了次分享私密)。有優勢的是，這樣會消除對於指標的資料庫的需求，並且從而提供了一種較為簡單的安全技術，其在需要用來執行它的運算資源的方面上是更有效率的。此外，其能夠讓有意義的資訊與次金鑰相關連。例如，可重複使用的次金鑰可被用來代表特定的銀行帳戶或客戶端代碼等等。可選擇的是，只能使用一次的次金鑰可根據拼湊出一個特定的發貨單或電影(或其他資料)檔案等等來產生。
將可由熟悉技術的人士所理解的是，可以對上述實施例做出多種變化及/或修正，而不脫離本發明的寬廣普遍範圍，如所附的請求項所定義者。因此，本實施例在所有方面都應該被視為只作為解說之用，而非作為限制本發明的範圍之用。
1:系統 3:第一節點 23:第一處理裝置 13、17、19:資料儲存 27:第二處理裝置 5:網路 7:第二節點 9:第三節點 11:竊聽者 15:使用者介面 701：系統 703:客戶端 707:超級電腦設施 7’、7’’、7’’’:額外節點 801:系統 803:使用者 901、903:樹狀結構 1510:處理器 1520:記憶體 1522:資料 1524:指令 1530:匯流排 1540:介面 P1C :第一節點主要公用金鑰 P1S :第二節點主要公用金鑰 V1C :第一節點主要私人金鑰 V1S :第二節點主要私人金鑰 M:信息 V2C :第一節點第二私人金鑰 V2C ’、V2C ’ ’:下一代的第一節點第二私人金鑰 V3C :次主要金鑰 V3C ’:下一代的次主要金鑰
本發明的例子將參照以下圖式來說明： 第1圖為用來決定第一節點及第二節點的共同私密的範例系統的示意圖； 第2圖為由電腦來實現的用來決定共同私密的方法的流程圖； 第3圖為由電腦來實現的註冊第一及第二節點的方法的流程圖； 第4圖為由電腦來實現的用來決定共同私密的方法的另一流程圖； 第5圖為由電腦來實現的在第一節點及第二節點之間進行安全通信的方法的流程圖； 第6圖為用於電子資源租賃的一範例系統的示意圖； 第7圖為應用本發明的方法來更換密碼的範例系統的示意圖； 第8圖為由電腦來實現的用來認證第一節點及第二節點的方法的流程圖； 第9圖為用於不同目的之不同按鍵的樹狀結構的一個例子； 第10圖為使用主要金鑰大量產生方法的樹狀結構的一個例子；以及 第11圖顯示處理裝置的例子的示意圖。
1:系統
3:第一節點
23:第一處理裝置
13、17、19:資料儲存
27:第二處理裝置
5:網路
7:第二節點
9:第三節點
11:竊聽者
15:使用者介面
P1C:第一節點主要公用金鑰
P1S:第二節點主要公用金鑰
V1C:第一節點主要私人金鑰
V1S:第二節點主要私人金鑰
M:信息

Claims (40)

  1. 一種以電腦完成的方法來決定在一第一節點(C)上的共同私密(CS)，該共同私密(CS)在該第一節點(C)上及一第二節點(S)上是共同的，其中該第一節點(C)係與該第一節點(C)及一第二節點(S)共同的一橢圓曲線密碼學系統的一第一不對稱加密對關連，且使用與該第一節點(C)及該第二節點(S)共同的一產生器(G)，該第一不對稱加密對具有一第一節點主要私人金鑰(V1C)及一第一節點主要公用金鑰(P1C)，且該第二節點(S)係與該橢圓曲線密碼學系統的一第二不對稱加密對關連，該第二不對稱加密對具有一第二節點主要私人金鑰(V1S)及一第二節點主要公用金鑰(P1S)，其中該第一節點主要公用金鑰(P1C)與該第二節點主要公用金鑰(P1S)，係奠基於個別藉由該產生器(G)的該第一節點主要私人金鑰(V1C)及該第二節點主要私人金鑰(V1S)的橢圓曲線點乘法，且其中該方法包含下列步驟：根據至少該第一節點主要私人金鑰(V1C)及一決定性金鑰(DK)來決定一第一節點第二私人金鑰(V2C)，該決定性金鑰(DK)係與該第一節點(C)及該第二節點(S)共同；藉由該產生器(G)的該決定性金鑰(DK)，根據至少該第二節點主要公用金鑰(P1S)及該橢圓曲線點乘法來決定一第二節點第二公用金鑰(P2S)；以及根據該第一節點第二私人金鑰(V2C)及該第二節點第二公用金鑰(P2S)來決定該共同私密(CS)；其中該第二節點(S)根據一第一節點第二公用金鑰(P2C)及一第二節點第二私人金鑰(V2S)具有與該第一節點相同的共同私密(CS)，其中：藉由該產生器(G)的該決定性金鑰(DK)，該第一節點第二公用金鑰(P2C)奠基於至少該第一節點主要公用金鑰(P1C)及該橢圓曲線點乘法；以及該第二節點第二私人金鑰(V2S)奠基於至少該第二節點主要私人金鑰(V1S)及該決定性金鑰(DK)。
  2. 如請求項1所述之方法，其中該決定性金鑰(DK)奠基於一信息(M)。
  3. 如請求項2所述之方法，更包含：根據該信息(M)及該第一節點第二私人金鑰(V2C)來產生一第一簽名信息(SM1)；以及 透過一通信網路來傳送該第一簽名信息(SM1)到該第二節點(S)；其中該第一簽名信息(SM1)可利用該第一節點第二公用金鑰(P2C)來確認，以便認證該第一節點(C)。
  4. 如請求項2或3所述之方法，更包含：透過一通信網路自該第二節點(S)接收一第二簽名信息(SM2)；利用該第二節點第二公用金鑰(P2S)來確認該第二簽名信息(SM2)；以及根據該第二簽名信息(SM2)的確認結果來認證該第二節點(S)；其中該第二簽名信息(SM2)根據該信息(M)或一第二信息(M2)，以及該第二節點第二私人金鑰(V2S)來產生。
  5. 如請求項2或3所述之方法，更包含：產生一信息(M)；以及透過一通信網路傳送該信息(M)到該第二節點(S)。
  6. 如請求項2或3所述之方法，更包含：透過該通信網路自該第二節點(S)接收該信息(M)。
  7. 如請求項2或3所述之方法，更包含：透過該通信網路自另一節點接收該信息(M)。
  8. 如請求項2或3所述之方法，更包含：自一資料儲存及/或與該第一節點(C)關連的一輸入介面，接收該信息(M)。
  9. 如請求項1所述之方法，更包含下列步驟：透過該通信網路接收該第二節點主要公用金鑰(P1S)；以及將該第二節點主要公用金鑰(P1S)儲存在與該第一節點(C)關連的一資料儲存中。
  10. 如請求項1所述之方法，更包含下列步驟：在該第一節點(C)產生該第一節點主要私人金鑰(V1C)及該第一節點主要公用金鑰(P1C)；透過該通信網路傳送該第一節點主要公用金鑰(P1C)到該第二節點(S)及/或其他節點；以及將該第一節點主要私人金鑰(V1C)儲存到與該第一節點(C)關連的一第一資料儲存。
  11. 如請求項10所述之方法，更包含下列步驟： 透過該通信網路，傳送一通知到該第二節點(S)，該通知代表使用具有一共同產生器(G)的一共同橢圓曲線密碼學(ECC)系統於決定一共同私密(CS)的方法中；其中產生該第一節點主要私人金鑰(V1C)及該第一節點主要公用金鑰(P1C)的步驟包含：根據一隨機整數來產生該第一節點主要私人金鑰(V1C)，該隨機整數位於由該共同橢圓曲線密碼學(ECC)系統所指定的一可允許的範圍內；以及根據下列公式，由該第一節點主要私人金鑰(V1C)及該共同產生器(G)的該橢圓曲線點乘法來決定該第一節點主要公用金鑰(P1C)：P1C=V1C x G。
  12. 如請求項11所述之方法，更包含下列步驟：根據該信息(M)的一雜湊來決定該決定性金鑰(DK)；以及其中決定該第一節點第二私人金鑰(V2C)的步驟，係根據該第一節點主要私人金鑰(V1C)及該決定性金鑰(DK)的純量加法，根據下列公式所示：V2C=V1C+DK，以及其中決定一第二節點第二公用金鑰(P2S)的步驟，係根據將該第二節點主要公用金鑰(P1S)以橢圓曲線點加法，加上該決定性金鑰(DK)及共同產生器(G)的該橢圓曲線點乘法，依據下列公式所示：P2S=P1S+DK x G。
  13. 如請求項1所述之方法，其中該決定性金鑰(DK)係取決於前一個決定性金鑰的一雜湊。
  14. 如請求項1所述之方法，其中該第一不對稱加密對及該第二不對稱加密對，個別奠基於前一個第一不對稱加密對及前一個第二不對稱加密對的一函數。
  15. 一種在一第一節點(C)及一第二節點(S)之間，利用對稱金鑰演算法的安全通信的方法，其中該方法包含下列步驟：根據前述請求項之任一項所述之方法所決定的該共同私密(CS)，來決定一對稱金鑰；利用該對稱金鑰，將一第一通信信息加密成一加密的第一通信信息；以及 透過一通信網路，自該第一節點(C)傳送該加密的第一通信信息到該第二節點(S)。
  16. 如請求項15所述之方法，其中該方法更包含：透過一通信網路，自該第二節點(S)接收一加密的第二通信信息；以及利用該對稱金鑰，將該加密的第二通信信息解密成一第二通信信息。
  17. 一種在一第一節點(C)及一第二節點(S)之間實行線上交易的方法，其中該方法包含下列步驟：根據請求項1至14之任一項所述之方法所決定的該共同私密(CS)，來決定一對稱金鑰；利用該對稱金鑰，將一第一交易信息加密成一加密的第一交易信息；透過一通信網路，自該第一節點(C)傳送該加密的第一交易信息到該第二節點(S)；透過一通信網路，自該第二節點(S)接收一加密的第二交易信息；以及利用該對稱金鑰，將該加密的第二交易信息解密成一第二交易信息。
  18. 一種用於決定在一第一節點(C)上的一共同私密(CS)的裝置，該共同私密(CS)與該第一節點(C)及一第二節點(S)是共同的，其中該第一節點(C)與具有一第一節點主要私人金鑰(V1C)及一第一節點主要公用金鑰(P1C)的一第一不對稱加密對關連，且該第二節點(S)與具有一第二節點主要私人金鑰(V1S)及一第二節點主要公用金鑰(P1S)的一第二不對稱加密對關連，其中該裝置包含一第一處理裝置，以執行請求項1-17中任一項所述之方法來決定該共同私密。
  19. 一種裝置，用於安全通信或是在一第一節點(C)及一第二節點(S)之間實行安全線上交易，其中該裝置包含一第一處理裝置，以實行由請求項15至17之任一項所述之方法。
  20. 如請求項18或19所述之裝置，更包含一第一資料儲存，以儲存一個或多個第一節點主要私人金鑰(V1C)。
  21. 如請求項20所述之裝置，其中該第一資料儲存進一步儲存了一個或多個該第一節點主要公用金鑰(P1C)、該第二節點主要公用金鑰(P1S)，以及該信息(M)。
  22. 如請求項18或19所述之裝置，更包含一通信模組，以透過一通信網路傳送及/或接收一個或多個信息(M)、該第一節點主要公用金鑰(P1C)、該第二節點主要公用金鑰(P1S)、該第一簽名信息(SM1)、該第二簽名信息(SM2)、代表使用具有共同產生器(G)的一共同橢圓曲線密碼學(ECC)系統的該通知。
  23. 一種用於決定一第一節點(C)及一第二節點(S)之間的共同私密(CS)的系統，其中：該第一節點(C)係與該第一節點(C)及一第二節點(S)共同的一橢圓曲線密碼學系統的一第一不對稱加密對關連，且使用與該第一節點(C)及該第二節點(S)共同的一產生器(G)，該第一不對稱加密對具有一第一節點主要私人金鑰(V1C)及一第一節點主要公用金鑰(P1C)；以及該第二節點(S)係與該橢圓曲線密碼學系統的一第二不對稱加密對相關，該第二不對稱加密對具有一第二節點主要私人金鑰(V1S)及一第二節點主要公用金鑰(P1S)其中該第一節點主要公用金鑰(P1C)與該第二節點主要公用金鑰(P1S)，係奠基於個別藉由該產生器(G)的該第一節點主要私人金鑰(V1C)及該第二節點主要私人金鑰(V1S)的橢圓曲線點乘法，且該系統包括：一第一處理裝置，與該第一節點(C)關連，設置用以：根據至少該第一節點主要私人金鑰(V1C)及一決定性金鑰(DK)來決定一第一節點第二私人金鑰(V2C)，該決定性金鑰(DK)係與該第一節點及該第二節點共同；藉由該產生器(G)的該決定性金鑰(DK)，根據至少該第二節點主要公用金鑰(P1S)及該橢圓曲線點乘法來決定一第二節點第二公用金鑰(P2S)；以及根據該第一節點第二私人金鑰(V2C)及該第二節點第二公用金鑰(P2S)來決定該共同私密(CS)；以及一第二處理裝置，與該第二節點(S)關連，設置用以：藉由該產生器(G)的該決定性金鑰(DK)，根據至少該第一節點主要公用金鑰(P1C)及該橢圓曲線點乘法來決定一第一節點第二公用金鑰(P2C)；根據至少該第二節點主要私人金鑰(V1S)及該決定性金鑰(DK)來決定一第二節點第二私人金鑰(V2S)；以及 根據至少該第一節點第二公用金鑰(P2C)及該第二節點第二私人金鑰(V2S)來決定該共同私密；其中該第一處理裝置及該第二處理裝置決定相同的共同私密(CS)。
  24. 如請求項23所述之系統，其中該決定性金鑰(DK)奠基於一信息(M)，且該第一處理裝置進一步設置為：根據該信息(M)及該第一節點第二私人金鑰(V2C)產生一第一簽名信息(SM1)；以及透過該通信網路傳送該第一簽名信息(SM1)到該第二節點(S)；其中該第二處理裝置進一步設置為：接收該第一簽名信息(SM1)；利用該第一節點第二公用金鑰(P2C)確認該第一簽名信息(SM1)；以及根據該第一簽名信息(SM1)的確認結果認證該第一節點(C)。
  25. 如請求項24所述之系統，其中該第二處理裝置進一步設置為：根據該信息(M)或一第二信息(M2)，以及該第二節點第二私人金鑰(V2S)，來產生一第二簽名信息(SM2)；以及傳送該第二簽名信息(SM2)到該第一節點(C)；其中該第一處理裝置進一步設置為：接收該第二簽名信息(SM2)；利用該第二節點第二公用金鑰(P2S)來確認該第二簽名信息(SM2)；以及根據該第二簽名信息(SM2)的確認結果來認證該第二節點(S)。
  26. 如請求項24或25所述之系統，其中該第一處理裝置設置為：產生該信息(M)；以及傳送該信息(M)；其中該第二處理裝置設置為：接收該信息(M)。
  27. 如請求項24或25所述之系統，其中該信息係由另一個節點產生，其中該第一處理裝置設置為：接收該信息(M)； 其中該第二處理裝置設置：接收該信息(M)。
  28. 如請求項24或25所述之系統，更包含一系統資料儲存及/或輸入介面，其中該第一處理裝置及第二處理裝置自該系統資料儲存及/或輸入介面，接收該信息(M)或該第二信息(M2)。
  29. 如請求項28所述之系統，其中該第一處理裝置自該系統資料儲存及/或輸入介面，接收該第二節點主要公用金鑰(P1S)，以及該第二處理裝置自該系統資料儲存及/或輸入介面，接收該第一節點主要公用金鑰(P1C)。
  30. 如請求項24或25所述之系統，更包含：一第一資料儲存，與該第一節點(C)關連，以儲存該第一節點主要私人金鑰(V1C)；以及一第二資料儲存，與該第二節點(S)關連，以儲存該第二節點主要私人金鑰(V1S)。
  31. 如請求項30所述之系統，其中該第一處理裝置係設置：產生該第一節點主要私人金鑰(V1C)及該第一節點主要公用金鑰(P1C)；傳送該第一節點主要公用金鑰(P1C)；以及將該第一節點主要私人金鑰(V1C)儲存在該第一資料儲存中；其中該第二處理裝置係用來：產生該第二節點主要私人金鑰(V1S)及該第二節點主要公用金鑰(P1S)；傳送該第二節點主要公用金鑰(P1S)；以及將該第二節點主要私人金鑰(V1S)儲存在該第二資料儲存中。
  32. 如請求項30所述之系統，其中：該第一資料儲存接收及儲存該第二節點主要公用金鑰(P1S)；以及該第二資料儲存接收及儲存該第一節點主要公用金鑰(P1C)。
  33. 如請求項24或25所述之系統，其中該第一處理裝置進一步設置為：根據該信息(M)的一雜湊，決定該決定性金鑰(DK)，並且其中：根據該第一節點主要私人金鑰(V1C)及該決定性金鑰(DK)的純量加法，依據下列公式求出該第一節點第二私人金鑰(V2C)： V2C=V1C+DK；以及根據該第二節點主要公用金鑰(P1S)以橢圓曲線點加法，加上決定性金鑰(DK)及共同產生器(G)之該橢圓曲線點乘法，依據以下公式求出該第二節點第二公用金鑰(P2S)：P2S=P1S+DK x G並且其中該第二處理裝置設置為：根據該信息(M)的一雜湊，決定該決定性金鑰(DK)，並且其中：根據該第二節點主要私人金鑰(V1S)及該決定性金鑰(DK)的純量加法，依據下列公式求出該第二節點第二私人金鑰(V2S)：V2S=V1S+DK；以及根據該第一節點主要公用金鑰(P1C)以橢圓曲線點加法，加上決定性金鑰(DK)及共同產生器(G)之該橢圓曲線點乘法，依據以下公式求出該第一節點第二公用金鑰(P2C)：P2C=P1C+DK x G。
  34. 如請求項23至25之任一項所述之系統，更包含：一第一通信模組，與該第一處理裝置關連，以透過一通信網路來傳送及/或接收一個或多個該信息(M)、該第一節點主要公用金鑰(P1C)、該第二節點主要公用金鑰(P1S)、該第一簽名信息(SM1)、該第二簽名信息(SM2)，以及代表使用具有一共同產生器(G)的一共同橢圓曲線密碼學(ECC)系統的一通知；以及一第二通信模組，與該第二處理裝置關連，以透過一通信網路來傳送及/或接收一個或多個該信息(M)、該第一節點主要公用金鑰(P1C)、該第二節點主要公用金鑰(P1S)、該第一簽名信息(SM1)、該第二簽名信息(SM2)，以及代表使用具有一共同產生器(G)的一共同橢圓曲線密碼學(ECC)的一通知。
  35. 如請求項23至25之任一項所述之系統，其中該決定性金鑰(DK)係奠基於前一個決定性金鑰的一雜湊。
  36. 如請求項23至25之任一項所述之系統，其中該第一不對稱加密對及該第二不對稱加密對，個別奠基於前一個第一不對稱加密對及前一個第二不對稱加密對的一函數。
  37. 一種利用對稱金鑰演算法在一第一節點(C)及一第二節點(S)之間進行安全通信的系統，其中該系統包含：根據請求項23至36之任一項所述之系統，以該第一處理裝置及該第二處理裝置決定一共同私密(CS)，其中該第一處理裝置進一步設置為：根據該共同私密(CS)來決定一對稱金鑰；利用該對稱金鑰加密一第一通信信息成一加密的第一通信信息；以及傳送該加密的第一通信信息；其中該第二處理裝置進一步設置為：根據該共同私密(CS)來決定相同的對稱金鑰；接收該加密的第一通信信息；以及利用該對稱金鑰解密該加密的第一通信信息成該第一通信信息。
  38. 一種利用對稱金鑰演算法在一第一節點(C)及一第二節點(S)之間進行安全通信的系統，其中該第二處理裝置進一步設置為：利用該對稱金鑰加密一第二通信信息成一加密的第二通信信息；以及傳送該加密的第二通信信息；其中該第一處理裝置進一步設置為：接收該加密的第二通信信息；以及利用該對稱金鑰解密該加密的第二通信信息成該第二通信信息。
  39. 如請求項37或38所述之系統，其中該第一及第二通信信息係在該第一節點(C)及該第二節點(S)之間，用於在該第一節點(C)及該第二節點(S)之間的線上交易的交易信息。
  40. 一種電腦程式，包含機械可讀取的指令，以引起一處理裝置來完成如請求項1至17之任一項所述之方法。
TW110109249A 2016-02-23 2017-02-21 決定用於資訊的安全交換的共同私密，及階層化的決定性加密金鑰 TWI760149B (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
GB1603117.1 2016-02-23
GBGB1603117.1A GB201603117D0 (en) 2016-02-23 2016-02-23 Determining a common secret for two blockchain nodes for the secure exchange of information
GB201619301 2016-11-15
GB1619301.3 2016-11-15

Publications (2)

Publication Number Publication Date
TW202127831A TW202127831A (zh) 2021-07-16
TWI760149B true TWI760149B (zh) 2022-04-01

Family

ID=58213271

Family Applications (2)

Application Number Title Priority Date Filing Date
TW110109249A TWI760149B (zh) 2016-02-23 2017-02-21 決定用於資訊的安全交換的共同私密，及階層化的決定性加密金鑰
TW106105699A TWI725124B (zh) 2016-02-23 2017-02-21 決定用於資訊的安全交換的共同私密，及階層化的決定性加密金鑰

Family Applications After (1)

Application Number Title Priority Date Filing Date
TW106105699A TWI725124B (zh) 2016-02-23 2017-02-21 決定用於資訊的安全交換的共同私密，及階層化的決定性加密金鑰

Country Status (26)

Country Link
US (5) US10652014B2 (zh)
EP (4) EP3364598B1 (zh)
JP (1) JP6515246B2 (zh)
KR (2) KR20250060939A (zh)
CN (2) CN108292402B (zh)
AU (1) AU2017223133B2 (zh)
BR (1) BR112018016245A2 (zh)
CA (1) CA3010116C (zh)
CL (1) CL2018002363A1 (zh)
CO (1) CO2018009236A2 (zh)
DK (1) DK3268914T3 (zh)
ES (1) ES2687182T3 (zh)
GB (1) GB2561728B (zh)
HR (1) HRP20181373T1 (zh)
HU (1) HUE040631T2 (zh)
IL (1) IL260895B (zh)
LT (1) LT3268914T (zh)
MX (1) MX2018009356A (zh)
PH (1) PH12018550109A1 (zh)
PL (1) PL3268914T3 (zh)
PT (1) PT3268914T (zh)
SG (2) SG11201805472RA (zh)
SI (1) SI3268914T1 (zh)
TW (2) TWI760149B (zh)
WO (1) WO2017145016A1 (zh)
ZA (1) ZA201708483B (zh)

Families Citing this family (95)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10354325B1 (en) 2013-06-28 2019-07-16 Winklevoss Ip, Llc Computer-generated graphical user interface
US10068228B1 (en) 2013-06-28 2018-09-04 Winklevoss Ip, Llc Systems and methods for storing digital math-based assets using a secure portal
US9892460B1 (en) 2013-06-28 2018-02-13 Winklevoss Ip, Llc Systems, methods, and program products for operating exchange traded products holding digital math-based assets
US10652014B2 (en) * 2016-02-23 2020-05-12 nChain Holdings Limited Determining a common secret for the secure exchange of information and hierarchical, deterministic cryptographic keys
EP3507701B1 (en) 2016-09-02 2022-05-18 Conio Inc. Method and apparatus for restoring access to digital assets
US10530585B2 (en) * 2017-06-07 2020-01-07 Bar-Ilan University Digital signing by utilizing multiple distinct signing keys, distributed between two parties
KR102614209B1 (ko) * 2017-07-18 2023-12-14 레긱 이덴트시스템스 아게 디바이스들 사이에 안전하게 통신하기 위한 방법 및 디바이스
EP3669491B1 (en) 2017-08-15 2024-02-07 nChain Licensing AG Threshold ecdsa for securing bitcoin wallet
WO2019034951A1 (en) 2017-08-15 2019-02-21 nChain Holdings Limited METHOD AND SYSTEM FOR DIGITAL THRESHOLD SIGNATURE
GB201713499D0 (en) * 2017-08-23 2017-10-04 Nchain Holdings Ltd Computer-implemented system and method
TWI760546B (zh) 2017-08-23 2022-04-11 安地卡及巴布達商區塊鏈控股有限公司 用於高安全性高速資料加密及傳輸的電腦實施系統與方法
WO2019072823A1 (en) 2017-10-09 2019-04-18 Grant Jedediah S METHOD AND SYSTEM FOR SHARING ASYNCHRONOUS TRACEABLE DATA IN A COMMUNICATION NETWORK
TWI677213B (zh) * 2017-11-23 2019-11-11 財團法人資訊工業策進會 監控裝置、方法及其電腦程式產品
US10320843B1 (en) * 2017-12-08 2019-06-11 Symbiont.Io, Inc. Methods, systems, and devices for encrypted electronic storage and confidential network transfer of private data through a trustless distributed ledger technology system
US10476847B1 (en) 2017-12-08 2019-11-12 Symbiont.Io, Inc. Systems, methods, and devices for implementing a smart contract on a distributed ledger technology platform
CN118944895A (zh) 2018-01-16 2024-11-12 区块链控股有限公司 获取数字签名的数据的计算机实现方法和系统
US10540654B1 (en) 2018-02-12 2020-01-21 Winklevoss Ip, Llc System, method and program product for generating and utilizing stable value digital assets
US10373158B1 (en) 2018-02-12 2019-08-06 Winklevoss Ip, Llc System, method and program product for modifying a supply of stable value digital asset tokens
US10373129B1 (en) 2018-03-05 2019-08-06 Winklevoss Ip, Llc System, method and program product for generating and utilizing stable value digital assets
US12141871B1 (en) 2018-02-12 2024-11-12 Gemini Ip, Llc System, method and program product for generating and utilizing stable value digital assets
US11308487B1 (en) 2018-02-12 2022-04-19 Gemini Ip, Llc System, method and program product for obtaining digital assets
US11200569B1 (en) 2018-02-12 2021-12-14 Winklevoss Ip, Llc System, method and program product for making payments using fiat-backed digital assets
US10438290B1 (en) 2018-03-05 2019-10-08 Winklevoss Ip, Llc System, method and program product for generating and utilizing stable value digital assets
US11475442B1 (en) 2018-02-12 2022-10-18 Gemini Ip, Llc System, method and program product for modifying a supply of stable value digital asset tokens
US12271898B1 (en) 2018-03-05 2025-04-08 Gemini Ip, Llc System, method and program product for modifying a supply of stable value digital asset tokens
US11909860B1 (en) 2018-02-12 2024-02-20 Gemini Ip, Llc Systems, methods, and program products for loaning digital assets and for depositing, holding and/or distributing collateral as a token in the form of digital assets on an underlying blockchain
GB201817506D0 (en) 2018-03-02 2018-12-12 Nchain Holdings Ltd Computer implemented method and system
GB201805633D0 (en) 2018-04-05 2018-05-23 Nchain Holdings Ltd Computer implemented method and system
GB201806448D0 (en) * 2018-04-20 2018-06-06 Nchain Holdings Ltd Computer-implemented methods and systems
US11451382B2 (en) * 2018-05-14 2022-09-20 nChain Holdings Limited Method and system for communicating a secret
US11985225B2 (en) * 2018-05-14 2024-05-14 Nchain Licensing Ag Computer-implemented systems and methods for using veiled values in blockchain
US11164182B2 (en) * 2018-05-17 2021-11-02 Conio Inc. Methods and systems for safe creation, custody, recovery, and management of a digital asset
FR3085815B1 (fr) 2018-07-11 2022-07-15 Ledger Gouvernance de securite du traitement d'une requete numerique
US10764039B2 (en) 2018-08-01 2020-09-01 The Toronto-Dominion Bank Dynamic generation and management of asymmetric cryptographic keys using distributed ledgers
US11444779B2 (en) * 2018-08-02 2022-09-13 Paypal, Inc. Techniques for securing application programming interface requests using multi-party digital signatures
CN111768304A (zh) 2018-08-06 2020-10-13 阿里巴巴集团控股有限公司 区块链交易方法及装置、电子设备
GB201815396D0 (en) * 2018-09-21 2018-11-07 Nchain Holdings Ltd Computer implemented system and method
GB201817507D0 (en) * 2018-10-27 2018-12-12 Nchain Holdings Ltd Computer implemented system and method
JP6956062B2 (ja) * 2018-10-30 2021-10-27 株式会社Ｃｒｙｐｔｏ Ｇａｒａｇｅ 取引方法、プログラム、検証装置及び生成方法
DE102018127529A1 (de) * 2018-11-05 2020-05-07 Infineon Technologies Ag Elektronische Vorrichtung und Verfahren zum Signieren einer Nachricht
MX2019004360A (es) 2018-11-27 2019-08-05 Alibaba Group Holding Ltd Sistema y metodo para proteccion de la informacion.
BR112019008036A2 (pt) 2018-11-27 2019-11-12 Alibaba Group Holding Ltd sistemas, meios de armazenamento e métodos para proteção de informações
US10700850B2 (en) 2018-11-27 2020-06-30 Alibaba Group Holding Limited System and method for information protection
US20220027903A1 (en) 2018-11-27 2022-01-27 nChain Holdings Limited Systems and methods for efficient and secure processing, accessing and transmission of data via a blockchain network
MY193900A (en) 2018-11-27 2022-10-31 Advanced New Technologies Co Ltd System and method for information protection
US10938549B2 (en) 2018-11-27 2021-03-02 Advanced New Technologies Co., Ltd. System and method for information protection
BR112019008058A2 (pt) 2018-11-27 2019-11-12 Alibaba Group Holding Ltd sistema e método para proteção de informações
US11082406B2 (en) * 2018-11-29 2021-08-03 Secret Double Octopus Ltd System and method for providing end-to-end security of data and metadata
US11176093B2 (en) 2018-11-29 2021-11-16 International Business Machines Corporation Defensible disposition of data
CN109787767B (zh) * 2018-11-30 2022-03-15 晟安信息技术有限公司 Sm2协同数字签名方法及装置
GB201901893D0 (en) 2019-02-11 2019-04-03 Nchain Holdings Ltd Computer implemented system and method
US11190496B2 (en) 2019-02-12 2021-11-30 Visa International Service Association Fast oblivious transfers
KR20210128454A (ko) 2019-02-15 2021-10-26 엔체인 홀딩스 리미티드 블록체인 네트워크를 통한 이전을 구현하는 컴퓨터 구현 시스템 및 방법
CN109873828B (zh) * 2019-03-05 2021-07-02 腾讯科技（深圳）有限公司 资源管理方法、装置、设备和存储介质
EP3953834B1 (en) 2019-04-12 2025-11-12 Symbiont.io, Inc. Systems, devices, and methods for dlt-based data management platforms and data products
GB201905348D0 (en) 2019-04-16 2019-05-29 Nchain Holdings Ltd Computer implemented method and system for encrypting data
GB201907344D0 (en) 2019-05-24 2019-07-10 Nchain Holdings Ltd Multi-input transactions
GB2588072A (en) 2019-05-24 2021-04-21 Nchain Holdings Ltd Malleability of transactions for inclusion in a blockchain
GB201909960D0 (en) 2019-07-11 2019-08-28 Nchain Holdings Ltd Computer-implemented system and method
CN111404687B (zh) * 2019-09-05 2022-11-15 广东电网有限责任公司信息中心 一种移动互联网轻量化安全通信方法
FR3100678B1 (fr) * 2019-09-09 2022-01-14 Commissariat Energie Atomique Génération d’un portefeuille contextuel multi-utilisateur de clés privées et utilisation d’un tel portefeuille
GB201913142D0 (en) 2019-09-12 2019-10-30 Nchain Holdings Ltd Genetic data in transactions
GB201913144D0 (en) 2019-09-12 2019-10-30 Nchain Holdings Ltd Sharing data via transactions of a blockchain
GB2587028A (en) 2019-09-16 2021-03-17 Nchain Holdings Ltd Cryptographically linked identities
GB2587202A (en) 2019-09-17 2021-03-24 Nchain Holdings Ltd Allocation of a digital asset using blockchain transactions
KR102449817B1 (ko) * 2019-09-17 2022-09-30 (주)라닉스 확장함수를 이용한 복수의 묵시적 인증서 발급 시스템 및 그 발급 방법
GB201913704D0 (en) 2019-09-23 2019-11-06 Nchain Holdings Ltd Computer implemented method and system for storing certified data on a blockchain
GB201914950D0 (en) 2019-10-16 2019-11-27 Centbee Pty Ltd Computer-implemented systems and methods
EP4062350A4 (en) 2019-11-22 2024-03-06 Conio Inc. METHOD AND APPARATUS FOR BLOCKCHAIN AGNOSTIC SECURE MULTI-SIGNATURE MANAGEMENT OF DIGITAL ASSETS
CN111198922B (zh) * 2020-01-02 2023-04-18 腾讯科技（深圳）有限公司 基于区块链的游戏资源管理方法及装置
US12099997B1 (en) 2020-01-31 2024-09-24 Steven Mark Hoffberg Tokenized fungible liabilities
GB2597927A (en) 2020-08-05 2022-02-16 Nchain Holdings Ltd Connecting to the blockchain network
GB2597955A (en) 2020-08-11 2022-02-16 Nchain Holdings Ltd Pseudo-ramdom selection on the blockchain
GB2598112A (en) 2020-08-18 2022-02-23 Nchain Holdings Ltd Threshold signatures
GB2598111A (en) 2020-08-18 2022-02-23 Nchain Holdings Ltd Digital signatures
CN112419021B (zh) * 2020-10-21 2023-11-03 西安电子科技大学 电子发票验证方法、系统、存储介质、计算机设备、终端
GB2600970A (en) * 2020-11-13 2022-05-18 Nchain Holdings Ltd Key derivation method
GB2601998A (en) 2020-12-10 2022-06-22 Taal Dit Gmbh Delivering hash valves
TWI774211B (zh) * 2021-01-25 2022-08-11 安瀚科技股份有限公司 擴充綁定型電子錢包系統
GB2610560B (en) 2021-09-07 2023-12-20 Nchain Licensing Ag Generating shared cryptographic keys
GB2610559A (en) 2021-09-07 2023-03-15 Licensing Ag Nchain Generating shared cryptographic keys
CN113922958B (zh) * 2021-12-15 2022-03-11 深圳市财富趋势科技股份有限公司 基于生物识别和sm2协同密码算法的密码保护方法及装置
JP2025506438A (ja) 2022-02-07 2025-03-11 エヌチェーン ライセンシング アーゲー ブロックチェーンベースのプライバシの強化されたアウトソーシングデータストレージ
GB2618314A (en) 2022-04-25 2023-11-08 Nchain Licensing Ag Computer implemented methods & systems
GB202211597D0 (en) 2022-08-09 2022-09-21 Nchain Licensing Ag Computer-implemented method and system
CN115102700A (zh) * 2022-08-25 2022-09-23 北京智芯微电子科技有限公司 安全通信方法、装置、芯片、电子设备及可读存储介质
JP2025530244A (ja) 2022-09-09 2025-09-11 エヌチェーン ライセンシング アーゲー ブロックチェーンネットワーク上の改善された通信のためのコンピュータにより実施される方法およびシステム
GB2627251A (en) 2023-02-17 2024-08-21 Nchain Licensing Ag Computer-implemented system and method
GB2636869A (en) 2023-12-29 2025-07-02 Nchain Licensing Ag Computer-implemented methods and systems
WO2024175461A1 (en) 2023-02-20 2024-08-29 Nchain Licensing Ag Computer-implemented methods and systems
WO2024189006A1 (en) 2023-03-13 2024-09-19 Nchain Licensing Ag Computer-implemented methods and systems for obtaining or using svd-based assets on a blockchain
GB2636682A (en) 2023-03-17 2025-07-02 Nchain Licensing Ag Computer-implemented system and method
EP4684508A1 (en) 2023-03-20 2026-01-28 nChain Licensing AG Digital signature algorithm for verification of redacted data
GB2637788A (en) 2024-02-05 2025-08-06 Nchain Licensing Ag Computer-implemented methods and systems
EP4629121A1 (en) 2024-04-04 2025-10-08 BSV Association Processing a blockchain transaction over a peer-to-peer network

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130304761A1 (en) * 2007-01-05 2013-11-14 Digital Doors, Inc. Digital Information Infrastruture and Method for Security Designated Data and with Granular Data Stores
US20150188700A1 (en) * 2012-06-21 2015-07-02 Commissariat A L'energie Atomique Et Aux Energies Alternatives Device and method for generating a session key
TWI725124B (zh) * 2016-02-23 2021-04-21 安地卡及巴布達商恩鏈控股有限公司 決定用於資訊的安全交換的共同私密，及階層化的決定性加密金鑰

Family Cites Families (425)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE69327238T2 (de) 1993-08-17 2000-09-07 Entrust Technologies ( Switzerland) Ltd. Liab. Co., Glattzentrum Verfahren zur digitalen Unterschrift und Verfahren zur Schlüsselübereinkunft
US5535276A (en) 1994-11-09 1996-07-09 Bell Atlantic Network Services, Inc. Yaksha, an improved system and method for securing communications using split private key asymmetric cryptography
WO1996004602A1 (en) 1994-07-29 1996-02-15 Certicom Corp. Elliptic curve encryption systems
CN1312549C (zh) 1995-02-13 2007-04-25 英特特拉斯特技术公司 用于安全交易管理和电子权利保护的系统和方法
WO1996033565A1 (en) 1995-04-21 1996-10-24 Certicom Corp. Method for signature and session key generation
US5761305A (en) 1995-04-21 1998-06-02 Certicom Corporation Key agreement and transport protocol with implicit signatures
US6785813B1 (en) 1997-11-07 2004-08-31 Certicom Corp. Key agreement and transport protocol with implicit signatures
CA2176972C (en) 1995-05-17 2008-11-25 Scott A. Vanstone Key agreement and transport protocol with implicit signatures
GB9510035D0 (en) 1995-05-18 1995-08-02 Cryptech Systems Inc Strengthened public key protocols
EP0872080B1 (en) 1995-06-05 2010-12-15 CQRCert LLC Multi-step digital signature method and system
US5999626A (en) 1996-04-16 1999-12-07 Certicom Corp. Digital signatures on a smartcard
US6078667A (en) 1996-10-10 2000-06-20 Certicom Corp. Generating unique and unpredictable values
US20010050990A1 (en) 1997-02-19 2001-12-13 Frank Wells Sudia Method for initiating a stream-oriented encrypted communication
US5920630A (en) 1997-02-25 1999-07-06 United States Of America Method of public key cryptography that includes key escrow
JP3656688B2 (ja) 1997-03-31 2005-06-08 栄司 岡本 暗号データ回復方法及び鍵登録システム
GB9709135D0 (en) 1997-05-02 1997-06-25 Certicom Corp Two way authentication protocol
NZ501273A (en) 1997-05-28 2001-09-28 Marcel Mordechay Yung Auto-recoverable auto-certifiable cryptosystems
US6061449A (en) 1997-10-10 2000-05-09 General Instrument Corporation Secure processor with external memory using block chaining and block re-ordering
ATE325478T1 (de) 1998-01-02 2006-06-15 Cryptography Res Inc Leckresistentes kryptographisches verfahren und vorrichtung
JPH11239124A (ja) 1998-02-23 1999-08-31 Nippon Telegr & Teleph Corp <Ntt> 秘密鍵回復方法および装置
CA2235359C (en) 1998-03-23 2012-04-10 Certicom Corp. Implicit certificate scheme with ca chaining
JPH11289324A (ja) 1998-04-03 1999-10-19 Matsushita Electric Ind Co Ltd 送受信装置および送受信方法
DE19822685A1 (de) 1998-05-20 2000-01-27 Deutsche Telekom Ag Verfahren zur gesicherten Übertragung von Nachrichten
US10326798B2 (en) 1998-07-16 2019-06-18 Grid7, LLC System and method for secure data transmission and storage
US6286098B1 (en) 1998-08-28 2001-09-04 Sap Aktiengesellschaft System and method for encrypting audit information in network applications
JP3796993B2 (ja) 1998-12-22 2006-07-12 株式会社日立製作所 楕円曲線暗号実行方法及び装置並びに記録媒体
US6490352B1 (en) 1999-03-05 2002-12-03 Richard Schroeppel Cryptographic elliptic curve apparatus and method
US7095851B1 (en) 1999-03-11 2006-08-22 Tecsec, Inc. Voice and data encryption method using a cryptographic key split combiner
CA2267395C (en) 1999-03-30 2002-07-09 Ibm Canada Limited-Ibm Canada Limitee Method and system for managing keys for encrypted data
US20020198791A1 (en) 1999-04-21 2002-12-26 Perkowski Thomas J. Internet-based consumer product brand marketing communication system which enables manufacturers, retailers and their respective agents, and consumers to carry out product-related functions along the demand side of the retail chain in an integrated manner
US7006633B1 (en) * 1999-07-16 2006-02-28 Global Encryption Standard Corporation Global encryption system
DE19935286A1 (de) 1999-07-27 2001-02-01 Deutsche Telekom Ag Verfahren zur sicheren verteilten Generierung eines Chiffrierschlüssels
US7391865B2 (en) 1999-09-20 2008-06-24 Security First Corporation Secure data parser method and system
US6662299B1 (en) 1999-10-28 2003-12-09 Pgp Corporation Method and apparatus for reconstituting an encryption key based on multiple user responses
JP2001195479A (ja) 2000-01-07 2001-07-19 Sony Corp 独自通貨管理方法及び独自通貨管理システム、独自通貨と既存通貨間の為替レート算出方法及び為替レート算出システム、既存通貨の重み決定方法及び重み決定システム、プログラム記憶媒体、並びに、データ処理システム
CA2304433A1 (en) 2000-04-05 2001-10-05 Cloakware Corporation General purpose access recovery scheme
US20050071283A1 (en) 2000-05-25 2005-03-31 Randle William M. Quality assured secure and coordinated transmission of separate image and data records representing a transaction
US6669564B1 (en) 2000-06-27 2003-12-30 Electronic Arts Inc. Episodic delivery of content
JP2002026895A (ja) 2000-07-12 2002-01-25 Hagiwara Sys-Com:Kk 携帯端末用プリンタおよびプリントコンテンツ配信システム
WO2002013103A1 (en) 2000-08-05 2002-02-14 Okraa, Llc System and method for aligning data
US7181017B1 (en) 2001-03-23 2007-02-20 David Felsher System and method for secure three-party communications
US7257844B2 (en) 2001-07-31 2007-08-14 Marvell International Ltd. System and method for enhanced piracy protection in a wireless personal communication device
US7113594B2 (en) 2001-08-13 2006-09-26 The Board Of Trustees Of The Leland Stanford University Systems and methods for identity-based encryption and related cryptographic techniques
US20030046210A1 (en) 2001-08-31 2003-03-06 Vora Poorvi L. Anonymous acquisition of digital products based on secret splitting
US7187772B2 (en) 2001-08-31 2007-03-06 Hewlett-Packard Development Company, L.P. Anonymous transactions based on distributed processing
US20030188153A1 (en) 2002-04-02 2003-10-02 Demoff Jeff S. System and method for mirroring data using a server
US7725730B2 (en) 2002-08-09 2010-05-25 Emc Corporation Cryptographic methods and apparatus for secure authentication
JP2004192587A (ja) 2002-12-07 2004-07-08 Gaitame.Com Co Ltd 定期積立型外国為替保証金取引システム
JP4505232B2 (ja) 2003-01-24 2010-07-21 中国電力株式会社 取引仲介システムおよび取引仲介方法
FR2850479B1 (fr) 2003-01-24 2005-04-29 France Telecom Procede cryptographique a cle publique pour la protection d'une puce contre la fraude
JP2004302818A (ja) 2003-03-31 2004-10-28 Clarion Co Ltd ハードディスク装置、情報処理方法及びプログラム
DE10315756A1 (de) 2003-04-04 2004-11-11 Technische Universität Darmstadt Ein dezentrales, token-basiertes Accountingsystem für verteilte, autonome Systeme
JP4305049B2 (ja) 2003-05-15 2009-07-29 沖電気工業株式会社 秘密分散方法、秘密分散システム、及び分散演算装置
JP2005004048A (ja) 2003-06-13 2005-01-06 Oki Electric Ind Co Ltd 鍵拡張装置、鍵拡張方法および鍵拡張プログラム
ITRM20030341A1 (it) 2003-07-14 2005-01-15 Michele Giudilli Metodo per l'addebito dei costi di fruizione di contenuti
US7499544B2 (en) 2003-11-03 2009-03-03 Microsoft Corporation Use of isogenies for design of cryptosystems
US8139770B2 (en) 2003-12-23 2012-03-20 Wells Fargo Bank, N.A. Cryptographic key backup and escrow system
DE60315853D1 (de) 2003-12-24 2007-10-04 St Microelectronics Srl Verfahren zur Entschlüsselung einer Nachricht
US7961873B2 (en) 2004-03-03 2011-06-14 King Fahd University Of Petroleum And Minerals Password protocols using XZ-elliptic curve cryptography
US7961874B2 (en) 2004-03-03 2011-06-14 King Fahd University Of Petroleum & Minerals XZ-elliptic curve cryptography with secret key embedding
ATE438973T1 (de) 2004-04-02 2009-08-15 Research In Motion Ltd Einsatz und provisionierung drahtloser in der hand gehaltener einrichtungen
US8050409B2 (en) 2004-04-02 2011-11-01 University Of Cincinnati Threshold and identity-based key management and authentication for wireless ad hoc networks
US11599873B2 (en) 2010-01-08 2023-03-07 Blackhawk Network, Inc. Systems and methods for proxy card and/or wallet redemption card transactions
EP1747638B1 (en) 2004-04-30 2016-08-31 BlackBerry Limited Systems and methods to securely generate shared keys
KR100734836B1 (ko) 2004-05-03 2007-07-06 리서치 인 모션 리미티드 재생가능한 세션 키들을 생성하는 시스템 및 방법
US20060034494A1 (en) 2004-08-11 2006-02-16 National Background Data, Llc Personal identity data management
US20080195499A1 (en) 2004-08-19 2008-08-14 Thomas Meredith Method Of Providing Cash And Cash Equivalent For Electronic Transctions
US7490239B2 (en) 2005-01-07 2009-02-10 First Data Corporation Facilitating digital signature based on ephemeral private key
US7869593B2 (en) 2005-01-07 2011-01-11 First Data Corporation Software for providing based on shared knowledge public keys having same private key
US7593527B2 (en) 2005-01-07 2009-09-22 First Data Corporation Providing digital signature and public key based on shared knowledge
US20060156013A1 (en) 2005-01-07 2006-07-13 Beeson Curtis L Digital signature software using ephemeral private key and system
US20060153367A1 (en) 2005-01-07 2006-07-13 Beeson Curtis L Digital signature system based on shared knowledge
US7936869B2 (en) 2005-01-07 2011-05-03 First Data Corporation Verifying digital signature based on shared knowledge
US20060153370A1 (en) 2005-01-07 2006-07-13 Beeson Curtis L Generating public-private key pair based on user input data
US20060161485A1 (en) 2005-01-18 2006-07-20 Meldahl Robert A Financial analysis tree software engine
US7860802B2 (en) 2005-02-01 2010-12-28 Microsoft Corporation Flexible licensing architecture in content rights management systems
US7747865B2 (en) * 2005-02-10 2010-06-29 International Business Machines Corporation Method and structure for challenge-response signatures and high-performance secure Diffie-Hellman protocols
JP2006293764A (ja) 2005-04-12 2006-10-26 Pioneer Electronic Corp 情報処理装置、そのシステム、その方法、そのプログラム、および、そのプログラムを記録した記録媒体
EP1879164A1 (en) 2005-04-27 2008-01-16 Matsushita Electric Industrial Co., Ltd. Information security device and elliptic curve operating device
US7657459B2 (en) 2005-04-27 2010-02-02 Apple Inc. Techniques for acquiring a media season of digital media assets
US7649999B2 (en) 2005-06-08 2010-01-19 Iris Anshel Method and apparatus for establishing a key agreement protocol
JP4526458B2 (ja) 2005-07-29 2010-08-18 富士通株式会社 パケット処理装置及びパケット処理プログラム
US8190895B2 (en) 2005-08-18 2012-05-29 Microsoft Corporation Authenticated key exchange with derived ephemeral keys
JP4490352B2 (ja) 2005-08-30 2010-06-23 Ｋｄｄｉ株式会社 Ｖｐｎサーバホスティングシステム、およびｖｐｎ構築方法
US8989390B2 (en) 2005-12-12 2015-03-24 Qualcomm Incorporated Certify and split system and method for replacing cryptographic keys
US8180047B2 (en) 2006-01-13 2012-05-15 Microsoft Corporation Trapdoor pairings
US20140129844A1 (en) 2006-01-26 2014-05-08 Unisys Corporation Storage security using cryptographic splitting
US8201233B2 (en) 2006-02-06 2012-06-12 Cisco Technology, Inc. Secure extended authentication bypass
KR100706816B1 (ko) 2006-03-10 2007-04-12 삼성전자주식회사 프로그램 속도를 향상시킬 수 있는 불휘발성 메모리 장치및 그것의 프로그램 방법
GB2436668B (en) 2006-03-28 2011-03-16 Identum Ltd Electronic data communication system
EP2002437A1 (en) 2006-03-31 2008-12-17 International Business Machines Corporation Method and systems using identifier tags and authenticity certificates for detecting counterfeited or stolen brand objects
US7860825B2 (en) 2006-05-08 2010-12-28 Palm, Inc. Method for synchronizing software application and user data for asynchronous client-server and peer to peer computer networks
US8775319B2 (en) 2006-05-15 2014-07-08 The Directv Group, Inc. Secure content transfer systems and methods to operate the same
US20070269040A1 (en) 2006-05-16 2007-11-22 Microsoft Corporation Cryptographic Protocol for Commonly Controlled Devices
US8589238B2 (en) 2006-05-31 2013-11-19 Open Invention Network, Llc System and architecture for merchant integration of a biometric payment system
US7708194B2 (en) 2006-08-23 2010-05-04 Verizon Patent And Licensing Inc. Virtual wallet
CA2662166A1 (en) 2006-09-06 2008-03-13 Sslnext, Inc. Method and system for establishing real-time authenticated and secured communications channels in a public network
JP4881119B2 (ja) 2006-09-29 2012-02-22 株式会社東芝 ユーザ認証方法、ユーザ側認証装置、および、プログラム
US7860246B2 (en) 2006-11-01 2010-12-28 International Business Machines Corporation System and method for protecting data in a secure system
ES2568661T3 (es) 2006-11-07 2016-05-03 Security First Corp. Sistemas y métodos para distribuir y garantizar datos
US8023646B2 (en) * 2006-11-08 2011-09-20 Voltage Security, Inc. Identity-based-encryption extensions formed using multiple instances of an identity based encryption scheme
CN101641905B (zh) 2006-11-15 2012-09-05 塞尔蒂卡姆公司 隐式证书验证
JP2008136063A (ja) 2006-11-29 2008-06-12 Tadayuki Hattori 著作権を保護しながら著作物を効率的に情報通信網で流通させるｐ２ｐネットワーク・アプリケーション・ソフトウェア・プログラムとその配布技術
GB2446199A (en) 2006-12-01 2008-08-06 David Irvine Secure, decentralised and anonymous peer-to-peer network
JP2008146601A (ja) 2006-12-13 2008-06-26 Canon Inc 情報処理装置及び情報処理方法
US20080144836A1 (en) 2006-12-13 2008-06-19 Barry Sanders Distributed encryption authentication methods and systems
US20130030941A1 (en) 2007-02-08 2013-01-31 Thomas Meredith Method of providing cash and cash equivalent for electronic transactions
WO2008118079A1 (en) 2007-03-23 2008-10-02 Anoto Ab Printing of a position-coding pattern
CA2686498C (en) 2007-05-07 2016-01-26 Archivas, Inc. Method for data privacy in a fixed content distributed data storage
US8478988B2 (en) 2007-05-15 2013-07-02 At&T Intellectual Property I, L.P. System and method for authentication of a communication device
CA2692817A1 (en) 2007-07-17 2009-01-22 Certicom Corp. Method of compressing a cryptographic value
US8160966B2 (en) 2007-08-17 2012-04-17 King Fahd University Of Petroleum And Minerals Token based new digital cash protocols
US9697171B2 (en) 2007-10-09 2017-07-04 Internaitonal Business Machines Corporation Multi-writer revision synchronization in a dispersed storage network
JP4897645B2 (ja) 2007-10-25 2012-03-14 日本電信電話株式会社 暗号化メッセージ送受信方法、送信者装置、受信者装置、暗号化メッセージ送受信システム及びプログラム
US8266430B1 (en) * 2007-11-29 2012-09-11 Emc Corporation Selective shredding in a deduplication system
KR100918838B1 (ko) 2007-12-17 2009-09-28 한국전자통신연구원 유비쿼터스 환경에서의 아이덴티티 공유 장치 및 방법
US8452017B2 (en) 2007-12-21 2013-05-28 Research In Motion Limited Methods and systems for secure channel initialization transaction security based on a low entropy shared secret
US20140046792A1 (en) 2007-12-21 2014-02-13 Venkat Ganesan Method for coordinating messaging between motivated buyers and listed sellers
JP5525133B2 (ja) 2008-01-17 2014-06-18 株式会社日立製作所 デジタル署名及び認証のためのシステム及び方法
CN101499959B (zh) 2008-01-31 2012-08-08 华为技术有限公司 配置密钥的方法、装置及系统
JP5063777B2 (ja) 2008-03-10 2012-10-31 三菱電機株式会社 秘密情報管理装置及び情報処理装置及び秘密情報管理システム
US8855318B1 (en) 2008-04-02 2014-10-07 Cisco Technology, Inc. Master key generation and distribution for storage area network devices
US8793497B2 (en) 2008-05-09 2014-07-29 Qualcomm Incorporated Puzzle-based authentication between a token and verifiers
US8270952B2 (en) 2009-01-28 2012-09-18 Headwater Partners I Llc Open development system for access service providers
US8170216B2 (en) 2008-06-18 2012-05-01 Apple Inc. Techniques for validating and sharing secrets
US10007893B2 (en) 2008-06-30 2018-06-26 Blog Band, Llc Methods for online collaboration
US8302204B2 (en) 2008-07-30 2012-10-30 Sap Ag Secure distributed item-level discovery service using secret sharing
US9130757B2 (en) 2008-08-11 2015-09-08 International Business Machines Corporation Method for authenticated communication in dynamic federated environments
US8230219B2 (en) 2008-08-12 2012-07-24 Texas Instruments Incorporated Reduced computation for bit-by-bit password verification in mutual authentication
US8520854B2 (en) 2008-08-28 2013-08-27 Red Hat, Inc. Sharing a secret using polynomials over polynomials
US8675877B2 (en) 2008-08-29 2014-03-18 Red Hat, Inc. Sharing a secret via linear interpolation
JP5479474B2 (ja) 2008-09-10 2014-04-23 エルジー エレクトロニクス インコーポレイティド 選択的な制御信号暗号化方法
US8166481B2 (en) 2008-10-20 2012-04-24 Microsoft Corporation Transaction processing in transactional memory
US20100150341A1 (en) 2008-12-17 2010-06-17 David Dodgson Storage security using cryptographic splitting
US8151333B2 (en) 2008-11-24 2012-04-03 Microsoft Corporation Distributed single sign on technologies including privacy protection and proactive updating
US20100131752A1 (en) 2008-11-26 2010-05-27 Ulrich Flegel Method and system for invalidation of cryptographic shares in computer systems
US8266448B2 (en) 2008-12-09 2012-09-11 Nvidia Corporation Apparatus, system, method, and computer program product for generating and securing a program capable of being executed utilizing a processor to decrypt content
CN101447980B (zh) 2008-12-25 2012-04-11 中国电子科技集团公司第五十四研究所 抗碰撞的统一用户标识公私钥对映射方法
US20100172501A1 (en) 2009-01-06 2010-07-08 Tian Weicheng Secure key system
CN101477669A (zh) 2009-01-08 2009-07-08 刘钢 网络音像制品零售电子商务的p2p下载体验与应用实现方法
US20100199095A1 (en) 2009-01-30 2010-08-05 Texas Instruments Inc. Password-Authenticated Association Based on Public Key Scrambling
US8713329B2 (en) 2009-02-26 2014-04-29 Red Hat, Inc. Authenticated secret sharing
EP2401835A4 (en) 2009-02-27 2014-04-23 Certicom Corp SYSTEM AND METHOD FOR SECURE COMMUNICATION WITH ELECTRONIC COUNTERS
US8520855B1 (en) 2009-03-05 2013-08-27 University Of Washington Encapsulation and decapsulation for data disintegration
US8527773B1 (en) 2009-03-09 2013-09-03 Transunion Interactive, Inc. Identity verification systems and methods
JP2010219912A (ja) 2009-03-17 2010-09-30 Nec Access Technica Ltd 暗号鍵生成方法、ネットワークシステム及びプログラム
CN101521880B (zh) * 2009-03-26 2011-04-27 中国计量学院 带安全机制的无线实时社区医疗保健监测系统及方法
CN101616410B (zh) 2009-06-25 2011-08-10 中兴通讯股份有限公司 一种蜂窝移动通信网络的接入方法和系统
EP2280365B1 (en) 2009-07-27 2012-07-18 Nagravision S.A. A processor-implemented method for ensuring software integrity
KR101063354B1 (ko) 2009-07-29 2011-09-07 한국과학기술원 공개 키 기반의 프로토콜을 이용한 과금 시스템 및 그 방법
CN101997683B (zh) * 2009-08-10 2012-07-04 北京多思科技发展有限公司 一种零知识证明的认证方法及认证装置
JP2011082662A (ja) 2009-10-05 2011-04-21 Mitsubishi Electric Corp 通信装置及び情報処理方法及びプログラム
KR101640214B1 (ko) 2009-11-19 2016-07-15 삼성전자 주식회사 표시부 출력 제어 방법 및 이를 지원하는 휴대 단말기
JP5586436B2 (ja) 2009-12-03 2014-09-10 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ 生活スタイル収集装置、ユーザインターフェース装置及び生活スタイル収集方法
US8386800B2 (en) * 2009-12-04 2013-02-26 Cryptography Research, Inc. Verifiable, leak-resistant encryption and decryption
US20150310497A1 (en) 2009-12-17 2015-10-29 David Valin Method and process for registration, creation and management of micro shares of real or intangible properties and advertisements in a network system
EP2348446B1 (en) 2009-12-18 2015-04-15 CompuGroup Medical AG A computer implemented method for authenticating a user
KR101727130B1 (ko) 2010-01-20 2017-04-14 인트린직 아이디 비브이 암호화 키를 획득하기 위한 디바이스 및 방법
US8401185B1 (en) 2010-02-01 2013-03-19 Symantec Corporation Systems and methods for securely deduplicating data owned by multiple entities
US8332651B2 (en) 2010-02-18 2012-12-11 King Fahd University Of Petroleum And Minerals Method of generating a password protocol using elliptic polynomial cryptography
DE102010002241B4 (de) 2010-02-23 2012-03-22 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Vorrichtung und Verfahren zur effizienten einseitigen Authentifizierung
US8918648B2 (en) 2010-02-25 2014-12-23 Certicom Corp. Digital signature and key agreement schemes
JP4905575B2 (ja) 2010-03-30 2012-03-28 日本電気株式会社 情報処理システム、情報処理方法、複製元情報処理装置、複製先情報処理装置、及び、プログラム
US9443097B2 (en) 2010-03-31 2016-09-13 Security First Corp. Systems and methods for securing data in motion
US8892691B2 (en) 2010-04-07 2014-11-18 Apple Inc. Real-time or near real-time streaming
US8429408B2 (en) 2010-06-11 2013-04-23 Certicom Corp. Masking the output of random number generators in key generation protocols
US8782227B2 (en) 2010-06-22 2014-07-15 Cleversafe, Inc. Identifying and correcting an undesired condition of a dispersed storage network access request
EP2591436A4 (en) 2010-07-08 2014-11-05 Certicom Corp SYSTEM AND METHOD FOR CARRYING OUT DEVICE AUTHENTICATION BY KEYING AUTHORIZATION
US8644515B2 (en) 2010-08-11 2014-02-04 Texas Instruments Incorporated Display authenticated security association
WO2012023929A1 (en) 2010-08-17 2012-02-23 Hewlett-Packard Development Company, L.P. Encryption key management
US8969563B2 (en) 2010-09-22 2015-03-03 Mitsubishi Gas Chemical Company, Inc. Calcium salt of pyrroloquinoline quinone
US8910247B2 (en) 2010-10-06 2014-12-09 Microsoft Corporation Cross-site scripting prevention in dynamic content
WO2012054785A1 (en) 2010-10-20 2012-04-26 Playspan Inc. Latency payment settlement apparatuses, methods and systems
US9003501B2 (en) 2010-12-07 2015-04-07 Mcafee, Inc. Method and system for protecting against unknown malicious activities by detecting a heap spray attack on an electronic device
US9282085B2 (en) 2010-12-20 2016-03-08 Duo Security, Inc. System and method for digital user authentication
EP2665052B1 (en) * 2011-01-13 2018-08-15 Mitsubishi Electric Corporation Data processing device and data archiving device
US8806609B2 (en) 2011-03-08 2014-08-12 Cisco Technology, Inc. Security for remote access VPN
US8538029B2 (en) 2011-03-24 2013-09-17 Hewlett-Packard Development Company, L.P. Encryption key fragment distribution
US9754130B2 (en) 2011-05-02 2017-09-05 Architecture Technology Corporation Peer integrity checking system
US9219604B2 (en) 2011-05-09 2015-12-22 Cleversafe, Inc. Generating an encrypted message for storage
US20160055583A1 (en) 2011-06-03 2016-02-25 Mozido, Inc. Mobile global exchange platform
EP2538606B1 (en) * 2011-06-21 2017-08-09 BlackBerry Limited Provisioning a shared secret to a portable electronic device and to a service entity
US10149483B2 (en) 2011-08-05 2018-12-11 Kraft Foods Group Brands Llc Ready-to-bake batter and methods of making the same
US20130198104A1 (en) 2011-08-05 2013-08-01 Patricia S. Parker Systems and methods for managing electronic contracts and data
KR101298216B1 (ko) * 2011-09-07 2013-08-22 주식회사 엔에스에이치씨 복수 카테고리 인증 시스템 및 방법
DE102011122767A1 (de) 2011-09-09 2013-03-14 Dr. Klein Gmbh & Co. Media Kgaa Verfahren zur Bezahlung mit mindestens einem elektronischen Zahlungsmittelschlüssel
US9621404B2 (en) 2011-09-24 2017-04-11 Elwha Llc Behavioral fingerprinting with social networking
EP2582085A1 (en) 2011-10-10 2013-04-17 Certicom Corp. Generating implicit certificates
US8769310B2 (en) 2011-10-21 2014-07-01 International Business Machines Corporation Encrypting data objects to back-up
CN102938036B (zh) 2011-11-29 2016-01-13 Ut斯达康(中国)有限公司 Windows动态链接库的分段双重加密及安全加载方法
US10949815B2 (en) 2011-12-13 2021-03-16 Visa International Service Association Integrated mobile trusted service manager
EP2795552A4 (en) 2011-12-22 2015-07-01 Intel Corp ELECTRONIC MULTIUSER WALLETS AND ADMINISTRATION THEREOF
US8613066B1 (en) 2011-12-30 2013-12-17 Amazon Technologies, Inc. Techniques for user authentication
US9065637B2 (en) 2012-01-25 2015-06-23 CertiVox Ltd. System and method for securing private keys issued from distributed private key generator (D-PKG) nodes
DE102012203231A1 (de) 2012-03-01 2013-09-05 Continental Automotive Gmbh Verfahren zur Mobilfunkkommunikation und Kommunikationsgerät
US11042870B2 (en) 2012-04-04 2021-06-22 Blackhawk Network, Inc. System and method for using intelligent codes to add a stored-value card to an electronic wallet
US9027102B2 (en) 2012-05-11 2015-05-05 Sprint Communications Company L.P. Web server bypass of backend process on near field communications and secure element chips
US8918651B2 (en) 2012-05-14 2014-12-23 International Business Machines Corporation Cryptographic erasure of selected encrypted data
US20130318578A1 (en) 2012-05-24 2013-11-28 Ca, Inc. Password management and smart honey pot system
WO2014011453A2 (en) 2012-07-09 2014-01-16 Jvl Ventures, Llc Systems, methods, and computer program products for integrating third party services with a mobile wallet
US20150379510A1 (en) 2012-07-10 2015-12-31 Stanley Benjamin Smith Method and system to use a block chain infrastructure and Smart Contracts to monetize data transactions involving changes to data included into a data supply chain.
US9800555B2 (en) 2012-08-17 2017-10-24 Koninklijke Philips N.V. Attribute-based encryption
US9129536B2 (en) 2012-08-31 2015-09-08 Freescale Semiconductor, Inc. Circuit for secure provisioning in an untrusted environment
US9582671B2 (en) 2014-03-06 2017-02-28 Sensity Systems Inc. Security and data privacy for lighting sensory networks
WO2014042701A1 (en) 2012-09-17 2014-03-20 Motorola Mobility Llc Efficient key generator for distribution of sensitive material from mulitple application service providers to a secure element such as a universal integrated circuit card (uicc)
JP2014068140A (ja) 2012-09-25 2014-04-17 Sony Corp 情報処理装置、情報処理方法及びプログラム
US8745415B2 (en) 2012-09-26 2014-06-03 Pure Storage, Inc. Multi-drive cooperation to generate an encryption key
ITTO20120896A1 (it) 2012-10-15 2014-04-16 Indesit Co Spa Piano cottura a induzione
US9152649B2 (en) 2012-10-17 2015-10-06 Datadirect Networks, Inc. Maintaining order and fault-tolerance in a distributed hash table system
US20140129441A1 (en) 2012-11-02 2014-05-08 German Blanco Systems and methods for authorizing sensitive purchase transactions with a mobile device
SG11201503553YA (en) 2012-11-09 2015-06-29 Ent Technologies Inc Entity network translation (ent)
US9876775B2 (en) 2012-11-09 2018-01-23 Ent Technologies, Inc. Generalized entity network translation (GENT)
KR102024531B1 (ko) * 2012-12-14 2019-09-25 한국전자통신연구원 송신 메시지 연결성을 제공하는 익명 인증 및 키 합의 장치 및 방법
US9251531B2 (en) 2012-12-21 2016-02-02 Cortex Mcp, Inc. File format and platform for storage and verification of credentials
EP2904759B1 (en) 2013-01-08 2020-05-27 Bar-Ilan University A method for providing security using secure computation
KR20140099126A (ko) 2013-02-01 2014-08-11 삼성전자주식회사 소프트웨어를 보안하기 위하여 해시 함수를 이용한 소프트웨어 처리 방법, 그 장치 및 그 방법을 실행하기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체
JP2014153583A (ja) 2013-02-12 2014-08-25 Hitachi Ltd 署名文書の管理方法及び署名サーバ
CA2907118C (en) 2013-03-15 2021-02-16 United States Postal Service System and method of identity verification
US20160337124A1 (en) 2013-04-10 2016-11-17 Michael Rozman Secure backup and recovery system for private sensitive data
US20160085955A1 (en) 2013-06-10 2016-03-24 Doosra, Inc. Secure Storing and Offline Transferring of Digitally Transferable Assets
US10068228B1 (en) 2013-06-28 2018-09-04 Winklevoss Ip, Llc Systems and methods for storing digital math-based assets using a secure portal
US10354325B1 (en) 2013-06-28 2019-07-16 Winklevoss Ip, Llc Computer-generated graphical user interface
US20150006386A1 (en) 2013-06-28 2015-01-01 Sap Ag Offline mobile payment process
CN103440209B (zh) 2013-07-19 2016-08-17 记忆科技(深圳)有限公司 一种固态硬盘数据加解密方法及固态硬盘系统
US9519925B2 (en) 2013-08-01 2016-12-13 Omnibazaar, Inc. Decentralized internet shopping marketplaces
US9594698B2 (en) 2013-08-13 2017-03-14 Dell Products, Lp Local keying for self-encrypting drives (SED)
US20160203572A1 (en) 2013-08-21 2016-07-14 Ascribe Gmbh Method to securely establish, affirm, and transfer ownership of artworks
FR3010215B1 (fr) 2013-08-29 2016-12-30 Compagnie Ind Et Financiere Dingenierie Ingenico Procede de traitement de donnees transactionnelles, dispositifs et programmes d'ordinateur correspondants.
US11423370B2 (en) 2013-09-04 2022-08-23 Raise Marketplace, Llc Systems and methods for transferring value to and managing user selected accounts
US9350550B2 (en) 2013-09-10 2016-05-24 M2M And Iot Technologies, Llc Power management and security for wireless modules in “machine-to-machine” communications
US20150120569A1 (en) 2013-10-31 2015-04-30 Bitgo, Inc. Virtual currency address security
US9124430B2 (en) 2013-09-23 2015-09-01 Venafi, Inc. Centralized policy management for security keys
US20150170112A1 (en) 2013-10-04 2015-06-18 Erly Dalvo DeCastro Systems and methods for providing multi-currency platforms comprising means for exchanging and interconverting tangible and virtual currencies in various transactions, banking operations, and wealth management scenarios
US9595034B2 (en) 2013-10-25 2017-03-14 Stellenbosch University System and method for monitoring third party access to a restricted item
US9178699B2 (en) 2013-11-06 2015-11-03 Blackberry Limited Public key encryption algorithms for hard lock file encryption
KR101565848B1 (ko) * 2013-12-04 2015-11-05 동국대학교 산학협력단 이동 단말기를 이용한 차량 제어 방법 및 장치
WO2015102839A1 (en) 2013-12-30 2015-07-09 Jvl Ventures, Llc Systems, methods, and computer program products for providing application validation
US20150206106A1 (en) 2014-01-13 2015-07-23 Yaron Edan Yago Method for creating, issuing and redeeming payment assured contracts based on mathemematically and objectively verifiable criteria
EP3096310B1 (en) 2014-01-17 2018-08-01 Nippon Telegraph And Telephone Corporation Secret calculation method, secret calculation system, random permutation device, and program
US10726098B2 (en) 2014-01-23 2020-07-28 Dror Samuel Brama Method, system and program product for transferring genetic and health data
US20150213433A1 (en) * 2014-01-28 2015-07-30 Apple Inc. Secure provisioning of credentials on an electronic device using elliptic curve cryptography
US20160012465A1 (en) 2014-02-08 2016-01-14 Jeffrey A. Sharp System and method for distributing, receiving, and using funds or credits and apparatus thereof
JP6312344B2 (ja) 2014-02-18 2018-04-18 日本電信電話株式会社 セキュリティ装置、その方法、およびプログラム
CN103795529A (zh) 2014-02-26 2014-05-14 东南大学 基于密钥向量的无线传感器网络数据安全融合方法
CN103825733A (zh) 2014-02-28 2014-05-28 华为技术有限公司 基于组合公钥密码体制的通信方法、装置及系统
US10664833B2 (en) 2014-03-05 2020-05-26 Mastercard International Incorporated Transactions utilizing multiple digital wallets
CN104901931B (zh) 2014-03-05 2018-10-12 财团法人工业技术研究院 证书管理方法与装置
FR3018379A1 (fr) 2014-03-07 2015-09-11 Enrico Maim Systeme et procedes transactionnels a architecture repartie fondes sur des transactions de transfert d'unites de compte entre adresses
FR3018378A1 (fr) 2014-03-12 2015-09-11 Enrico Maim Systeme et procede transactionnels a architecture repartie fondees sur des transactions de transferts d'unites de compte entre adresses
FR3018370A1 (fr) 2014-03-07 2015-09-11 Enrico Maim Procede et systeme de generation automatique de crypto-monnaies
FR3018377A1 (fr) 2014-03-07 2015-09-11 Enrico Maim Systeme et procede transactionnels a architecture repartie fondes sur des transactions de transfert d'unites de compte entre adresses
AU2015230660A1 (en) 2014-03-11 2015-12-10 Dragonfly Fintech Pte Ltd Computer implemented frameworks and methods configured to create and manage a virtual currency
WO2015142765A1 (en) 2014-03-17 2015-09-24 Coinbase, Inc Bitcoin host computer system
US9858569B2 (en) 2014-03-21 2018-01-02 Ramanan Navaratnam Systems and methods in support of authentication of an item
US10713686B2 (en) 2014-03-22 2020-07-14 Retailmenot, Inc. Peer-to-peer geotargeting content with ad-hoc mesh networks
US20150278780A1 (en) 2014-03-31 2015-10-01 Ebay Inc. Shared Digital Wallets
US11232521B2 (en) 2014-04-14 2022-01-25 Lukka, Inc. Methods, systems, and tools for providing tax related services for virtual currency holdings
CN105095737B (zh) 2014-04-16 2019-03-01 阿里巴巴集团控股有限公司 检测弱密码的方法和装置
US20150302401A1 (en) 2014-04-18 2015-10-22 Ebay Inc. Distributed crypto currency unauthorized transfer monitoring system
CN103927656A (zh) 2014-05-05 2014-07-16 宋骊平 一种内嵌固定收款地址的比特币终端钱包及其比特币支付方法
CA2985040A1 (en) 2014-05-06 2015-12-03 Case Wallet, Inc. Cryptocurrency virtual wallet system and method
EP4693151A3 (en) 2014-05-09 2026-04-08 Veritaseum, Inc. Devices, systems, and methods for facilitating low trust and zero trust value transfers
ZA201502969B (en) 2014-05-09 2016-01-27 Univ Stellenbosch Enabling a user to transact using cryptocurrency
US20160335628A1 (en) 2014-05-15 2016-11-17 Adam Mark Weigold System and method for digital currency storage, payment and credit
US9704143B2 (en) 2014-05-16 2017-07-11 Goldman Sachs & Co. LLC Cryptographic currency for securities settlement
US20150332224A1 (en) 2014-05-19 2015-11-19 OX Labs Inc. System and method for rendering virtual currency related services
US9621525B2 (en) 2014-06-02 2017-04-11 Qualcomm Incorporated Semi-deterministic digital signature generation
US20150348017A1 (en) 2014-06-03 2015-12-03 Jonathan Allmen Method for integrating cryptocurrency transfer on a social network interface
WO2015188151A1 (en) 2014-06-06 2015-12-10 Bittorrent, Inc. Securely sharing information via a public key- value data store
US20150356523A1 (en) 2014-06-07 2015-12-10 ChainID LLC Decentralized identity verification systems and methods
US10127552B2 (en) 2014-06-16 2018-11-13 Bank Of America Corporation Cryptocurrency aggregation system
US20150363777A1 (en) 2014-06-16 2015-12-17 Bank Of America Corporation Cryptocurrency suspicious user alert system
US20150363770A1 (en) 2014-06-16 2015-12-17 Bank Of America Corporation Cryptocurrency Transaction Payment System
KR101626276B1 (ko) 2014-06-17 2016-06-01 어준선 디지털 화폐와 연동되어 디지털 컨텐츠를 생성, 제공, 재생하기 위한 방법, 이를 이용한 단말 및 컴퓨터 판독 가능한 기록 매체
US11055707B2 (en) 2014-06-24 2021-07-06 Visa International Service Association Cryptocurrency infrastructure system
EP3161992B1 (en) 2014-06-26 2019-08-07 Telefonaktiebolaget LM Ericsson (publ) Privacy-preserving querying mechanism on privately encrypted data on semi-trusted cloud
US9794341B2 (en) 2014-06-30 2017-10-17 Sandisk Technologies Llc Data storage verification in distributed storage system
KR101579232B1 (ko) 2014-06-30 2016-01-05 주식회사 휴비스 신축성과 볼륨감이 우수한 폴리에스테르 복합사 및 그 제조방법
CN105323064B (zh) 2014-07-01 2018-07-10 柯呈翰 于线上加上即时文件动态标签、加密的系统及方法
EP2966802A1 (en) * 2014-07-07 2016-01-13 Thomson Licensing Method for ciphering and deciphering digital data, based on an identity, in a multi-authorities context
KR101589980B1 (ko) 2014-07-16 2016-02-01 주식회사 코인플러그 온라인 기반 기프트카드 형식의 비트코인 거래방법
EP2975570A1 (de) 2014-07-17 2016-01-20 draglet GmbH Verfahren und eine Vorrichtung zur Absicherung von Zugriffen auf Wallets in denen Kryptowährungen abgelegt sind
CN105306194B (zh) 2014-07-22 2018-04-17 柯呈翰 供加密档案和/或通讯协定的多重加密方法与系统
US9836908B2 (en) 2014-07-25 2017-12-05 Blockchain Technologies Corporation System and method for securely receiving and counting votes in an election
US9608829B2 (en) 2014-07-25 2017-03-28 Blockchain Technologies Corporation System and method for creating a multi-branched blockchain with configurable protocol rules
US10218800B2 (en) 2014-07-28 2019-02-26 Oath Inc. Systems and methods for providing recommendations and explanations
US10360392B2 (en) 2014-08-01 2019-07-23 National Ict Australia Limited Generating shares of secret data
WO2016022864A2 (en) 2014-08-06 2016-02-11 Blockchain Technologies Corporation System and method for securely receiving and counting votes in an election
US10147111B2 (en) 2014-08-21 2018-12-04 American Express Travel Related Services Company, Inc. System and method for transaction account owner acquisition
US10355797B2 (en) 2014-08-25 2019-07-16 Music Pocket, Llc Provisioning a service for capturing broadcast content to a user device via a network
BR112017002747A2 (pt) 2014-08-29 2018-01-30 Visa Int Service Ass método implementado por computador, e, sistema de computador.
US20160071108A1 (en) 2014-09-04 2016-03-10 Idm Global, Inc. Enhanced automated anti-fraud and anti-money-laundering payment system
US20160086175A1 (en) 2014-09-22 2016-03-24 Qualcomm Incorporated Peer-to-peer transaction system
US20170300877A1 (en) 2014-09-23 2017-10-19 Spondoolies Tech Ltd. System and method for providing shared hash engines architecture for a bitcoin block chain
US10721062B2 (en) 2014-09-24 2020-07-21 Hewlett Packard Enterprise Development Lp Utilizing error correction for secure secret sharing
US20170091148A1 (en) 2014-09-26 2017-03-30 Hitachi, Ltd. Method for calculating elliptic curve scalar multiplication
US20160092870A1 (en) 2014-09-29 2016-03-31 The Toronto-Dominion Bank Systems and methods for generating and administering mobile applications using pre-loaded tokens
WO2016053760A1 (en) 2014-09-30 2016-04-07 Raistone, Inc. Systems and methods for transferring digital assets using a de-centralized exchange
US20160098723A1 (en) 2014-10-01 2016-04-07 The Filing Cabinet, LLC System and method for block-chain verification of goods
CA2867765A1 (en) 2014-10-15 2016-04-15 John W. Swabey A trustless method of qualifying an individual for absence of medical symptoms at a checkpoint
ES2835741T3 (es) 2014-10-17 2021-06-23 Qubalt Gmbh Método y entidad receptora para la ejecución segura de software
CN104320262B (zh) 2014-11-05 2017-07-21 中国科学院合肥物质科学研究院 基于加密数字货币公开账本技术的用户公钥地址绑定、检索和校验的方法及系统
CN104392354B (zh) 2014-11-05 2017-10-03 中国科学院合肥物质科学研究院 一种公钥地址与用户账号的关联和检索方法及其系统
GB2532039B (en) 2014-11-06 2016-09-21 Ibm Secure database backup and recovery
KR101544722B1 (ko) 2014-11-13 2015-08-18 주식회사 엘지씨엔에스 부인 방지 방법, 이를 위한 결제 관리 서버 및 사용자 단말기
US10061914B2 (en) 2014-11-14 2018-08-28 Mcafee, Llc Account recovery protocol
US9769133B2 (en) 2014-11-21 2017-09-19 Mcafee, Inc. Protecting user identity and personal information by sharing a secret between personal IoT devices
CN104331516B (zh) 2014-11-26 2018-07-17 山东中创软件工程股份有限公司 一种合同类型管理系统
US20160162897A1 (en) 2014-12-03 2016-06-09 The Filing Cabinet, LLC System and method for user authentication using crypto-currency transactions as access tokens
EP3032783A1 (en) 2014-12-11 2016-06-15 Hewlett-Packard Development Company, L.P. Fragmented packet processing resource determination
CN104463001A (zh) 2014-12-19 2015-03-25 比特卡国际有限公司 一种独立生成和保存加密数字货币私钥的方法及承载加密数字货币私钥的装置
WO2016120975A1 (ja) * 2015-01-26 2016-08-04 株式会社日立製作所 データ集計分析システム及びその方法
JP5860556B1 (ja) 2015-02-06 2016-02-16 日本電信電話株式会社 不整合検知方法、不整合検知システム、不整合検知装置、およびプログラム
CA2975528C (en) 2015-02-09 2024-01-30 T0.Com, Inc. Crypto integration platform
US10594484B2 (en) 2015-02-13 2020-03-17 Yoti Holding Limited Digital identity system
US9436923B1 (en) 2015-02-26 2016-09-06 Skuchain, Inc. Tracking unitization occurring in a supply chain
JP6426852B2 (ja) 2015-02-27 2018-11-21 テクスチュラ・コーポレイションＴｅｘｔｕｒａ Ｃｏｒｐｏｒａｔｉｏｎ 変動管理
EP3262784A4 (en) 2015-02-27 2018-10-24 Dyadic Security Ltd. A system and methods for protecting keys in computerized devices operating versus a server
RU2015106704A (ru) 2015-02-27 2016-09-20 Дмитрий Сергеевич Ермолаев Способ учёта имущественных и иных именованных единиц в одноуровневых средах типа bitcoin и next
US9967334B2 (en) 2015-03-02 2018-05-08 Dell Products Lp Computing device configuration and management using a secure decentralized transaction ledger
US10592985B2 (en) 2015-03-02 2020-03-17 Dell Products L.P. Systems and methods for a commodity contracts market using a secure distributed transaction ledger
US10541811B2 (en) 2015-03-02 2020-01-21 Salesforce.Com, Inc. Systems and methods for securing data
US9813392B2 (en) 2015-03-06 2017-11-07 Qualcomm Incorporated Apparatus and method for providing a public key for authenticating an integrated circuit
RU2015108134A (ru) 2015-03-10 2016-10-10 Дмитрий Сергеевич Ермолаев Способ удостоверения обладателя счёта в одноуровневых средах типа bitcoin и next
US9641338B2 (en) 2015-03-12 2017-05-02 Skuchain, Inc. Method and apparatus for providing a universal deterministically reproducible cryptographic key-pair representation for all SKUs, shipping cartons, and items
US20160275294A1 (en) 2015-03-16 2016-09-22 The MaidSafe Foundation Data system and method
RU2015109271A (ru) 2015-03-17 2016-10-10 Дмитрий Сергеевич Ермолаев Способ сжатия книги учёта и контроля за включаемыми в неё записями в одноуровневых цифровых средах учёта наподобие bitcoin и next
US10685349B2 (en) 2015-03-18 2020-06-16 Google Llc Confirming physical possession of plastic NFC cards with a mobile digital wallet application
EP3073670B1 (en) 2015-03-27 2020-09-02 Black Gold Coin, Inc. A system and a method for personal identification and verification
US20180240107A1 (en) 2015-03-27 2018-08-23 Black Gold Coin, Inc. Systems and methods for personal identification and verification
US9641341B2 (en) 2015-03-31 2017-05-02 Duo Security, Inc. Method for distributed trust authentication
HK1249791A1 (zh) 2015-03-31 2018-11-09 Nasdaq, Inc. 区块链交易记录的系统和方法
CA2981586C (en) 2015-04-05 2024-06-18 Donald R. Wilson, Jr. Digital asset intermediary electronic settlement platform
JP5858506B1 (ja) 2015-04-09 2016-02-10 株式会社Orb 仮想通貨管理プログラム、及び仮想通貨管理方法
US10516527B1 (en) 2015-04-17 2019-12-24 EMC IP Holding Company LLC Split-key based cryptography system for data protection and synchronization across multiple computing devices
US10630472B2 (en) * 2015-04-29 2020-04-21 Nec Corporation Method and system for providing encrypted data on a client
US20160321435A1 (en) 2015-05-01 2016-11-03 Monegraph, Inc. Managing digital content via block chain registers
US9906505B2 (en) 2015-05-08 2018-02-27 Nxp B.V. RSA decryption using multiplicative secret sharing
JP5957120B1 (ja) 2015-05-12 2016-07-27 日本電信電話株式会社 秘密分散方法、秘密分散システム、分散装置、およびプログラム
US10635471B2 (en) 2015-05-15 2020-04-28 Joshua Paul Davis System and method for an autonomous entity
JP5858507B1 (ja) 2015-05-18 2016-02-10 株式会社Orb 仮想通貨管理プログラム、及び仮想通貨管理方法
US9735958B2 (en) 2015-05-19 2017-08-15 Coinbase, Inc. Key ceremony of a security system forming part of a host computer for cryptographic transactions
US20160342984A1 (en) 2015-05-20 2016-11-24 402 Technologies S.A. Loop transfer in a resource transfer system
US20160342977A1 (en) 2015-05-20 2016-11-24 Vennd.io Pty Ltd Device, method and system for virtual asset transactions
US10963881B2 (en) 2015-05-21 2021-03-30 Mastercard International Incorporated Method and system for fraud control of blockchain-based transactions
CN107851252B (zh) 2015-05-26 2022-07-19 缇零知识产权有限责任公司 使用加密技术在交易中对意向进行模糊
US9842062B2 (en) 2015-05-31 2017-12-12 Apple Inc. Backup accessible by subset of related devices
US9961030B2 (en) 2015-06-24 2018-05-01 Private Giant Method and system for sender-controlled messaging and content sharing
US9673975B1 (en) 2015-06-26 2017-06-06 EMC IP Holding Company LLC Cryptographic key splitting for offline and online data protection
US10997590B2 (en) 2015-06-26 2021-05-04 American Express Travel Related Services Company, Inc. Systems and methods for in-application and in-browser purchases
US10009324B2 (en) 2015-06-29 2018-06-26 American Express Travel Related Services Company, Inc. Host card emulation systems and methods
EP3318041A1 (en) 2015-06-30 2018-05-09 Raghav Bhaskar User friendly two factor authentication
US10097356B2 (en) 2015-07-02 2018-10-09 Nasdaq, Inc. Systems and methods of secure provenance for distributed transaction databases
US9298806B1 (en) 2015-07-08 2016-03-29 Coinlab, Inc. System and method for analyzing transactions in a distributed ledger
GB201511964D0 (en) 2015-07-08 2015-08-19 Barclays Bank Plc Secure digital data operations
US11521203B2 (en) 2015-07-09 2022-12-06 Cryptography Research, Inc. Generating a cryptographic key based on transaction data of mobile payments
US20170017936A1 (en) 2015-07-14 2017-01-19 Fmr Llc Point-to-Point Transaction Guidance Apparatuses, Methods and Systems
US10339523B2 (en) 2015-07-14 2019-07-02 Fmr Llc Point-to-point transaction guidance apparatuses, methods and systems
WO2017019488A1 (en) 2015-07-24 2017-02-02 Castor Pollux Holdings SARL Device, system, and method for transfer of commodities
JP6034927B1 (ja) 2015-07-27 2016-11-30 日本電信電話株式会社 秘密計算システム、秘密計算装置、およびプログラム
US10402792B2 (en) 2015-08-13 2019-09-03 The Toronto-Dominion Bank Systems and method for tracking enterprise events using hybrid public-private blockchain ledgers
US20170046668A1 (en) 2015-08-16 2017-02-16 Google Inc. Comparing An Extracted User Name with Stored User Data
US11188907B1 (en) 2015-08-21 2021-11-30 United Services Automobile Association (Usaa) ACH authorization validation using public blockchains
CN105204802B (zh) 2015-09-10 2019-05-21 海信集团有限公司 一种控制信息处理方法及装置
US20170075877A1 (en) 2015-09-16 2017-03-16 Marie-Therese LEPELTIER Methods and systems of handling patent claims
US11651367B2 (en) 2015-09-18 2023-05-16 International Business Machines Corporation Security in a communication network
US10453059B2 (en) 2015-09-30 2019-10-22 Bank Of America Corporation Non-intrusive geo-location determination associated with transaction authorization
US20170109540A1 (en) 2015-10-16 2017-04-20 Bank Of America Corporation Tokenization of financial account information for use in transactions
US20170116608A1 (en) 2015-10-22 2017-04-27 Align Commerce Corporation System and method for payment processing using crypto currencies
US20170132619A1 (en) 2015-11-06 2017-05-11 SWFL, Inc., d/b/a "Filament" Systems and methods for autonomous device transacting
US10719816B1 (en) 2015-11-19 2020-07-21 Wells Fargo Bank, N.A. Systems and methods for math-based currency escrow transactions
US11562353B2 (en) 2015-11-24 2023-01-24 Mastercard International Incorporated Method and system for gross settlement by use of an opaque blockchain
US20170154391A1 (en) 2015-11-30 2017-06-01 Bank Of America Corporation System for resource analysis and resolution of non-conforming attributes
CN109089428B (zh) 2015-11-30 2022-03-25 舍普施福特股份公司 数字资产零保管转换
US11115196B1 (en) 2015-12-08 2021-09-07 EMC IP Holding Company LLC Methods and apparatus for secret sharing with verifiable reconstruction type
WO2017098326A1 (en) 2015-12-11 2017-06-15 Umbra Technologies Ltd. System and method for information slingshot over a network tapestry and granularity of a tick
US10089609B2 (en) 2015-12-14 2018-10-02 Visa International Service Association System and methods for online/offline synchronization
EP3391620B1 (en) 2015-12-16 2020-02-05 Visa International Service Association Systems and methods for secure multi-party communications using a proxy
US11423498B2 (en) 2015-12-16 2022-08-23 International Business Machines Corporation Multimedia content player with digital rights management while maintaining privacy of users
KR20240166038A (ko) 2015-12-21 2024-11-25 코차바 인크. 자율 규제형 거래 시스템 및 그 방법
WO2017107143A1 (en) * 2015-12-24 2017-06-29 Nokia Technologies Oy Authentication and key agreement in communication network
US9971850B2 (en) 2015-12-29 2018-05-15 International Business Machines Corporation Hash table structures
US20170200137A1 (en) 2016-01-08 2017-07-13 The Western Union Company Combined security for electronic transfers
AU2016100059A4 (en) 2016-01-24 2016-03-03 The Trustee For The Mckeon Family Trust integratedCONTRACT is a process of embedding dynamic data characteristics into financial and other instruments using Blockchain technology and a unique method for transacting on online peer to peer and marketplace exchanges.
WO2017136643A1 (en) 2016-02-03 2017-08-10 Luther Systems System and method for secure management of digital contracts
US20170243193A1 (en) 2016-02-18 2017-08-24 Skuchain, Inc. Hybrid blockchain
US10387878B2 (en) 2016-02-22 2019-08-20 Bank Of America Corporation System for tracking transfer of resources in a process data network
EP3754901A1 (en) 2016-02-23 2020-12-23 Nchain Holdings Limited Blockchain implemented counting system and method for use in secure voting and distribution
JP6995762B2 (ja) 2016-02-23 2022-01-17 エヌチェーン ホールディングス リミテッド ブロックチェーンからのデータのセキュアな抽出のための暗号方法及びシステム
MX2018010056A (es) 2016-02-23 2019-01-21 Nchain Holdings Ltd Un metodo y sistema para asegurar software de computadora usando un cuadro hash distribuido y una cadena de bloques.
SG11201805542TA (en) 2016-02-23 2018-09-27 Nchain Holdings Ltd Secure multiparty loss resistant storage and transfer of cryptographic keys for blockchain based systems in conjunction with a wallet management system
EP3433972B1 (en) 2016-03-23 2020-07-22 Telefonaktiebolaget LM Ericsson (publ) Cyber-physical context-dependent cryptography
US11720890B2 (en) 2016-04-22 2023-08-08 Micro Focus Llc Authorization of use of cryptographic keys
GB201607476D0 (en) 2016-04-29 2016-06-15 Eitc Holdings Ltd Operating system for blockchain IOT devices
US20190149337A1 (en) 2016-04-29 2019-05-16 nChain Holdings Limited Implementing logic gate functionality using a blockchain
US10333705B2 (en) 2016-04-30 2019-06-25 Civic Technologies, Inc. Methods and apparatus for providing attestation of information using a centralized or distributed ledger
US10277564B2 (en) 2016-05-04 2019-04-30 Nxp Usa, Inc. Light-weight key update mechanism with blacklisting based on secret sharing algorithm in wireless sensor networks
CN106022917A (zh) 2016-05-08 2016-10-12 杭州复杂美科技有限公司 区块链撮合交易所方案
WO2018020371A1 (en) 2016-07-29 2018-02-01 nChain Holdings Limited Blockchain-implemented method and system
CN107679045B (zh) 2016-08-01 2021-08-31 华为技术有限公司 版权授权管理方法及系统
JP2018023029A (ja) * 2016-08-04 2018-02-08 株式会社 エヌティーアイ 通信システム、通信用クライアント、通信用サーバ、通信方法、プログラム
CN109691015B (zh) 2016-08-30 2022-02-01 联邦科学和工业研究组织 一种区块链上的动态访问控制方法及系统
US11663609B2 (en) 2016-10-04 2023-05-30 International Business Machines Corporation Method and apparatus to enforce smart contract execution hierarchy on blockchain
CN107959656B (zh) 2016-10-14 2021-08-31 阿里巴巴集团控股有限公司 数据安全保障系统及方法、装置
US10524119B2 (en) * 2016-11-23 2019-12-31 Afero, Inc. Apparatus and method for sharing credentials in an internet of things (IoT) system
CN106411503B (zh) 2016-11-28 2019-11-08 中国银行股份有限公司 区块链投票记账模式的记账方法及系统、投票及记账节点
US11196623B2 (en) 2016-12-30 2021-12-07 Intel Corporation Data packaging protocols for communications between IoT devices
SG11201906695VA (en) 2017-01-23 2019-08-27 Syed Hasan Universal bchain e3a connections (ubec)
US20180247191A1 (en) 2017-02-03 2018-08-30 Milestone Entertainment Llc Architectures, systems and methods for program defined entertainment state system, decentralized cryptocurrency system and system with segregated secure functions and public functions
CN106952094B (zh) 2017-03-10 2018-09-04 腾讯科技（深圳）有限公司 电子票据管理方法及装置
US11157900B2 (en) 2017-03-24 2021-10-26 Mastercard International Incorporated Method and system for offline data transfer via machine-readable code
US20190080402A1 (en) 2017-09-11 2019-03-14 Templum, Llc System and method for providing a regulatory-compliant token
US11144893B2 (en) 2017-10-30 2021-10-12 Nec Corporation Method and system for securing smart contracts in blockchains
KR102083258B1 (ko) 2017-11-15 2020-03-02 한양대학교 산학협력단 시냅스소자에서 가중치에 대한 비대칭성을 최소화하는 펄스 구동 장치 및 그 방법
US20190034936A1 (en) 2017-12-29 2019-01-31 Intel Corporation Approving Transactions from Electronic Wallet Shares
US11216809B2 (en) 2018-01-17 2022-01-04 Tzero Ip, Llc Multi-approval system using M of N keys to restore a customer wallet
US20190340352A1 (en) 2018-05-03 2019-11-07 Ivan JC Peeters Method for producing dynamic password identification for users such as machines
US20190378139A1 (en) 2018-06-06 2019-12-12 The Bank Of New York Mellon Tracking and recovering transactions performed across multiple applications
US20190392118A1 (en) 2018-06-20 2019-12-26 Adp, Llc Blockchain Version Control
US20190392536A1 (en) 2018-06-26 2019-12-26 bootstrap legal Inc. Method and System for Creating and Managing a Smart Contract on a Distributed Ledger
US11204939B2 (en) 2018-07-18 2021-12-21 Bank Of America Corporation Data manifest as a blockchain service
US11886421B2 (en) 2019-01-31 2024-01-30 Salesforce, Inc. Systems, methods, and apparatuses for distributing a metadata driven application to customers and non-customers of a host organization using distributed ledger technology (DLT)
US11372455B2 (en) 2019-02-15 2022-06-28 The Johns Hopkins University Imaging sensor-based position detection
CN110641503A (zh) 2019-10-17 2020-01-03 西南交通大学 一种新型转向架
US11831710B2 (en) 2020-06-30 2023-11-28 ImageKeeper LLC Tracking and certification of digital media via distributed ledger

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130304761A1 (en) * 2007-01-05 2013-11-14 Digital Doors, Inc. Digital Information Infrastruture and Method for Security Designated Data and with Granular Data Stores
US20150188700A1 (en) * 2012-06-21 2015-07-02 Commissariat A L'energie Atomique Et Aux Energies Alternatives Device and method for generating a session key
TWI725124B (zh) * 2016-02-23 2021-04-21 安地卡及巴布達商恩鏈控股有限公司 決定用於資訊的安全交換的共同私密，及階層化的決定性加密金鑰

Also Published As

Publication number Publication date
DK3268914T3 (en) 2018-10-08
CN108292402A (zh) 2018-07-17
EP3364598B1 (en) 2020-10-14
JP2019507510A (ja) 2019-03-14
HK1251840A1 (zh) 2019-04-12
SG11201805472RA (en) 2018-07-30
US11936774B2 (en) 2024-03-19
AU2017223133B2 (en) 2022-09-08
WO2017145016A1 (en) 2017-08-31
SI3268914T1 (sl) 2018-11-30
US20230068423A1 (en) 2023-03-02
US20190052458A1 (en) 2019-02-14
TW201733303A (zh) 2017-09-16
CL2018002363A1 (es) 2018-11-23
CN108292402B (zh) 2022-10-04
US12470369B2 (en) 2025-11-11
PL3268914T3 (pl) 2018-12-31
SG10201805995VA (en) 2018-08-30
ES2687182T3 (es) 2018-10-24
GB2561728B (en) 2021-09-22
US10652014B2 (en) 2020-05-12
KR20250060939A (ko) 2025-05-07
KR102799781B1 (ko) 2025-04-23
CO2018009236A2 (es) 2018-11-22
MX2018009356A (es) 2018-12-19
LT3268914T (lt) 2018-11-12
CA3010116A1 (en) 2017-08-31
GB201806719D0 (en) 2018-06-06
HRP20181373T1 (hr) 2019-01-11
PH12018550109A1 (en) 2019-03-18
HUE040631T2 (hu) 2019-03-28
EP4633082A1 (en) 2025-10-15
EP3268914B1 (en) 2018-06-20
CN115549887A (zh) 2022-12-30
US20200274700A1 (en) 2020-08-27
JP6515246B2 (ja) 2019-05-15
BR112018016245A2 (pt) 2018-12-18
TWI725124B (zh) 2021-04-21
TW202127831A (zh) 2021-07-16
US11349645B2 (en) 2022-05-31
GB2561728A (en) 2018-10-24
PT3268914T (pt) 2018-10-11
AU2017223133A1 (en) 2018-08-09
EP3364598A1 (en) 2018-08-22
US20260031981A1 (en) 2026-01-29
KR20180116278A (ko) 2018-10-24
IL260895B (en) 2021-08-31
EP3751783B1 (en) 2024-11-27
EP3751783A1 (en) 2020-12-16
EP3268914A1 (en) 2018-01-17
CA3010116C (en) 2024-05-14
US20240250808A1 (en) 2024-07-25
ZA201708483B (en) 2019-06-26

Similar Documents

Publication Publication Date Title
US12470369B2 (en) Determining a common secret for the secure exchange of information and hierarchical, deterministic cryptographic keys
CN114282928B (zh) 基于区块链系统结合钱包管理系统的加密密钥存储和转移
TW202020710A (zh) 用於資訊保護的系統和方法
KR20180114182A (ko) 비밀 공유를 위한 타원 곡선 암호를 사용하는 개인용 장치 보안
EP4181457A1 (en) Quantum based method and system for performing cryptocurrency asset transactions
HK40032100A (zh) 用於信息的安全交换的公共秘密的确定和层级确定性密钥
HK1251840B (zh) 用於信息的安全交换的公共秘密的确定和层级确定性密钥
HK1241544B (zh) 确定用於信息的安全交换的共用密钥，及分层的确定性加密密钥
HK1241544A1 (zh) 确定用於信息的安全交换的共用密钥，及分层的确定性加密密钥

Legal Events

Date Code Title Description
MM4A Annulment or lapse of patent due to non-payment of fees