DC/EP專利解讀：基于主身份的多重身份認證機制_區塊鏈:數字貨幣的騙局

導讀

中國央行設計的法定數字貨幣技術，設計了一套獨特的身份認證串聯機制，方便DCEP在各類商家電子系統中流通。在保障安全性的前提下，使得用戶的身份認證過程更加便捷。

簡單點說，就是在DCEP交易流通的支付環節中，由于不存在中心化系統對用戶身份信息進行即時性的在線管理，身份驗證的工作以去中心化的形式分散到各個商家應用系統中，只留下一個輔助用戶的身份認證中介。

但是這樣以來，每當用戶在切換登錄商家應用平臺時，支付前的身份認證就需要重新進行一次，用戶使用DCEP系統進行支付的體驗感就會變差。

所以，為了在技術上提高用戶的使用體驗，減少用戶的身份認證環節，央行設計了一套特殊的多重身份認證機制。

歐科云鏈首席研究員李煉炫：DC/EP推出后將對我國的跨境貿易服務產生積極影響:9月22日下午，歐科云鏈媒體線下沙龍在上海舉辦。此次沙龍主題為DC/EP的設計機制與潛在影響，由歐科云鏈首席研究員李煉炫主講，共十家主流財經媒體出席。本次沙龍重點聚焦全球數字貨幣研究進度、我國對于數字貨幣的設計與應用、數字貨幣未來發展趨勢等熱點話題，與主流財經媒體圍繞相關內容進行深入探討。

李煉炫表示：目前DC/EP已經進入試點階段，推出后將對我國的跨境貿易服務產生積極影響。未來，歐科云鏈將結合產業熱點不定期舉辦類似的線下沙龍，助力區塊鏈技術的普及與應用。[2020/9/22]

專利信息

專利名：一種基于主身份多重認證的身份使用方法、裝置及系統

申請號：CN201910823445.2

火幣大學于佳寧：DC/EP將為“價值互聯網”扣上關鍵一環:法定數字貨幣DC/EP（Digital Currency and Electronic Payment）或許很快就要問世了。4月初，監管層指出，要堅定不移地推進法定數字貨幣的研發工作。隨后，DC/EP開始在蘇州、深圳、成都、雄安新區等多地進行內部封閉試點測試。

于佳寧認為，很多區塊鏈系統與DC/EP具有較大的結合空間，基于DC/EP實現系統內部價值流轉，使區塊鏈系統（包括聯盟鏈）的功能，從目前的“信息存證”升級為“價值網絡”。因此，DC/EP將為“價值互聯網”扣上關鍵一環，大大擴展區塊鏈的應用范圍和效能，進而帶動產業區塊鏈落地應用全面爆發。[2020/5/7]

公開號：CN110602076A

本專利主要描述了一種技術實現方式，這種技術實現方式能夠

廣電運通：已開展DC/EP（央行數字貨幣）應用研發:廣電運通（002152.SZ）在互動平臺上回答投資者提問時表示，關于數字貨幣以央行的政策和技術標準為準。公司研究院已開展DC/EP（央行數字貨幣）應用研發工作，主要是在ATM上支持數字貨幣與銀行賬戶貨幣互換的模塊，數字貨幣硬件錢包也在研發當中。[2020/3/6]

在各個應用之間統一認證用戶身份，將現有的用戶身份通過可信的身份認證網關與用戶生成的公私鑰主身份相關聯。

用戶可以利用主身份使用不同的應用，簡化切換平臺時身份驗證的復雜流程，提高登錄效率和用戶體驗。

核心內容

隨著計算機技術的發展，用戶需要利用多種具有不同功能的應用，來處理不同的線上業務。比如：在執行一個簡單的直播購物操作，用戶可能就會使用三到四個APP平臺完成支付行為。

現場 | 金巖石：央行DC/EP與法幣等級 可以脫網交易 安全性更高:金色財經現場消息，近日，由金豐元投資和獅子社群聯合艾瑞投資研究院舉辦的艾瑞超級沙龍之區塊鏈會客廳在北京舉辦。獨立經濟學家金巖石表示，虛擬貨幣是典型的“中本聰陷阱”：開源、挖礦、炒幣、跑路。數字資產的價值是用戶創造價值，所以，比特幣僅僅是個游戲，其他所有的虛擬貨幣都將給比特幣墊底。

此外，金巖石指出，DC/EP有幾大特點：首先，央行DC/EP是法定貨幣，和紙幣同級；其次，DC/EP是央行發行的，其流通體制若選擇區塊鏈底層技術就可實現“點對點”，這就是去中介化，在4G時代，交易速度差異不明顯，但隨著5G普及，未來有無銀行中介支付的交易速度的差距就會拉開；第三，從主體的安全性考慮，央行的安全性顯然要比阿里、騰訊、商業銀行高出幾個等級；第四，央行DC/EP可以脫網交易，例如通過NPC等進行點對點交易，手機一碰，交易即刻完成。

從國家的頂層設計角度看，央行法定數字貨幣是準備進入國際市場的，DC/EP一旦流通，美國很有可能采取跟隨策略，臉書可能會尋求各種方式發行Libra。[2019/12/12]

在使用平臺應用時，為了使用某些功能，用戶需先用相應的應用身份登錄。而由于不同的應用所對應的用戶身份管理基本不同，用戶在使用不同的應用時，需多次切換應用身份以登錄不同的應用。

這會增加用戶工作量，降低登錄效率，降低用戶體驗。

在DCEP流通中，由于技術上需要保證貨幣交易的安全性，所以登錄時的認證就更加必不可少。

為了兼顧安全和便捷，央行設計了一種基于主身份的多重身份認證，用戶可以利用主身份使用不同的應用，進而提高登錄效率和用戶體驗。

以下是用戶操作時的身份認證步驟：

接受使用請求，指示用戶待使用的應用和用戶主身份——請求接受模塊。

確定與主身份關聯的用戶身份——證明確定模塊。

將身份證明發給應用，以便使用——證明發送模塊。發送模塊會利用第一密鑰對所述身份證明進行簽名。應用可以使用對應的第一公鑰對身份進行解密。

當接受到指示了用戶待使用的應用和用戶主身份的使用請求時，身份使用裝置可以確定與用戶的主身份相關聯的身份證明，然后將與主身份相關聯的身份證明發送給待使用的應用，以使用戶可以根據主身份和身份證明使用該應用。用戶無需多次切換應用身份以登錄不同的應用，從而提高了登錄效率，提高用戶體驗。

用戶的身份證明是認證機構預先根據用戶的認證請求生產的。身份使用管理裝置接受到返回的身份證明時，將用戶主身份與身份證明進行關聯，以對多個身份證明進行統一管理。例如主身份M，關聯了身份證明PA和PB，分別由A和B生成。

舉個例子：待使用的應用所認可的認證機構為A，則身份使用裝置僅將與認證機構A相匹配的身份證明PA發送即可。應用可以根據PA向用戶提供身份證明服務，身份使用裝置根據應用所認可的機構認證，對主身份關聯的各個證明做篩選，最后僅僅將機構認可的發送。無需對用戶所有認證進行驗證，提高了效率和體驗。身份使用裝置只負責挑選和發送，不負責驗證，負擔小。驗證還是交給應用完成，自主性更高。

身份使用方法一般由服務器執行，身份使用裝置也設置于服務器中。

各類身份認證模塊也可以通過軟件或者硬件的方式來實現。

原文梳理

1、多重身份的參與者：

身份使用裝置：身份裝置是負責將用戶的主身份與來自應用的身份證明相關聯的裝置，同時這個裝置也負責管理用戶的主身份的注冊管理生成。

用戶主身份：用戶主身份是用戶在身份使用裝置中根據用戶的注冊請求創建的，身份使用裝置會記錄用戶的主身份，管理主身份，以及相關聯的身份證明。

用戶身份證明：身份證明指的是同一個用戶在各個應用登陸之后獲得的證明信息，這種證明信息在現有的技術實現中是可以基于cookie認證，session，JWT，甚至于密鑰認證等各種認證方式。用戶登陸的其他應用可以根據對應的用戶身份證明來驗證用戶的身份。

身份認證機構：身份認證機構指的是用戶在其他應用上登陸之后，為用戶頒發相關身份證明的機構。在普遍的實現中，一個應用可能接入一個或多個身份認證機構。同時一個身份認證機構可以接入多個應用應用：指的是用戶所使用的各種第三方應用。

2、多重身份的主要應用場景：用戶同時管理多個應用的情況，用戶只需要登錄與管理主身份，就可以通過身份使用方式管理并登錄使用不同身份認證機構的應用。

3、用戶綁定主身份：用戶首先向身份認證機構發送認證請求，獲得用戶的身份證明。。將用戶的身份證明發送給身份使用裝置，實現當前身份認證機構返回的身份證明與用戶主身份的綁定。。

4、用戶身份證明的構造方式：可以是用戶在身份認證機制哪里的數字簽名。可以是直接的應用賬號密碼，類似于密碼管理器可以是應用分發給用戶的登陸Token，類似于微信開放平臺。

本文原發于我公司“Curdata數字貨幣研究”頭條號和微信公眾號。

Tags：數字貨幣區塊鏈比特幣CUR數字貨幣的騙局區塊鏈技術就業前景泰達幣和比特幣區別是什么呢Excursion Token

抹茶交易所