[發明專利]加密貨幣中條件可追蹤用戶簽名的方法和系統

有效

• 申請號: 201710940897.X
• 申請日: 2017-10-11
• 公開（公告）號: CN107659411B
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 張鵬;任浩;喻建平;戴志明
• 申請（專利權）人: 深圳大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/30;G06Q20/38
• 代理公司: 深圳市恒申知識產權事務所(普通合伙) 44312
• 代理人: 王利彬

1.一種加密貨幣中條件可追蹤用戶簽名的方法，其特征在于，所述方法包括：

發送方客戶端產生交易簽名，所述交易簽名中含有公開的交易信息；

追蹤方客戶端獲取所述交易信息，利用所述交易信息和預設基點進行雙線性對運算得到第一結果值，所述基點是雙線性對運算里的參數；

所述追蹤方客戶端獲取預置的用戶集合中各用戶公鑰中的簽名參數，將所述各用戶的簽名參數分別與已獲取的追蹤方私鑰相乘，得到所述各用戶的乘積，將所述各用戶的乘積與所述各用戶的簽名參數進行雙線性對運算，得到所述各用戶的第二結果值，若所述各用戶的第二結果值中，存在與所述第一結果值相等的目標結果值，則將所述目標結果值所屬的用戶確定為簽名用戶。

2.根據權利要求1所述的方法，其特征在于，所述追蹤方客戶端獲取預置的用戶集合中各用戶公鑰中的簽名參數的步驟之前還包括：

用戶客戶端獲取私鑰，利用所述私鑰及預設置的公鑰計算算法得到用戶公鑰，所述用戶公鑰計算算法如下：

P_i＝p_iG，V_i＝p_iT

其中，G為橢圓曲線上一點，l為點G的素數階，P_i表示第i個用戶的簽名參數，V_i表示第i個用戶的追蹤參數，i的取值范圍為1到n，n是全體用戶的數量，p_i是第i個用戶的私鑰，T是追蹤方的公鑰；

所述用戶客戶端公開所述用戶公鑰，所述用戶公鑰包括所述用戶客戶端對應的第i個用戶的簽名參數P_i和追蹤參數V_i。

3.根據權利要求1所述的方法，其特征在于，所述發送方客戶端產生交易簽名的步驟包括：

所述發送方客戶端獲取簽名用戶隨機輸入的第一組數和第二組數，所述第一組數包含n個值，第二組數包含n-1個值；

所述發送方客戶端利用所述第一組數、第二組數及預置的過渡參數算法得到過渡參數，所述過渡參數算法如下：

其中,G為橢圓曲線上一點，l為點G的素數階，i的取值范圍為1到n，P_i和V_i分別是第i個用戶的簽名參數和追蹤參數，q_i和w_i分別是所述第一組數和所述第二組數中的第i個值，s表示簽名用戶的編號，L和R是為計算交易簽名的過渡參數，L_i和R_i表示第i個過渡參數的值；

所述發送方客戶端利用所述過渡參數及預置的簽名產生算法產生交易簽名，所述簽名產生算法如下：

σ＝(I,c₁,...,c_n,r₁,...,r_n)

其中，I＝p_sV_S

c＝H(m,L₁,...,L_n,R₁,...,R_n)

其中，l為點G的素數階，i的取值范圍為1到n，V_i是第i個用戶的追蹤參數，q_i和w_i分別是所述第一組數和所述第二組數中的第i個值，s表示簽名用戶的編號，V_s即為簽名用戶的追蹤參數，m是簽名對象，H為哈希函數，c是一個挑戰數，p_s是簽名用戶的私鑰，I為簽名用戶公開的交易信息，σ是產生的交易簽名，c_i和r_i都是交易簽名里的參數。