[發明專利]一種基于區塊鏈的用戶隱私匿名保護方法

有效

• 申請號: 201811219086.1
• 申請日: 2018-10-19
• 公開（公告）號: CN109359483B
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 包子健;王斌;張永欣;王慶豪;史聞博
• 申請（專利權）人: 東北大學秦皇島分校
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06Q40/04
• 代理公司: 北京科億知識產權代理事務所(普通合伙) 11350
• 代理人: 湯東鳳

1.一種基于區塊鏈的用戶隱私匿名保護方法，其特征在于，包括用戶、混淆服務提供商和公共日志三種角色，其中本方法相關參數如下：

k_in，用戶的支付地址；

k_out，用戶所期望的交付地址，也就是混淆金額所轉移的地址；

k_esc，一個代管地址，對于每一個用戶都是唯一的，由混淆服務提供商所提供；

k_esc'，混淆服務提供商支付給k_out時的地址；

k_AM，用戶和混淆服務提供商使用私鑰生成的2 of 2門限簽名地址；

k_A，用戶用來生成k_AM的地址；

k_M，混淆服務提供商用來生成k_AM的地址；

k_in'，用戶用來支付保證金和混淆費用的地址；

k_M'，混淆服務提供商用來接收混淆費用的地址；

A’，用戶在公共日志中所使用的身份，其目的是為了隱藏真實身份；

M_pub，混淆服務提供商的公鑰；

M_priv，混淆服務提供商的私鑰；

A_C，用戶的盲化函數；

A_C'，用戶的去盲函數；

ω，混淆服務提供商用于確認用戶的支付所需要的區塊的數量；

z，保證金比率；

ν，需要實現混淆的金額；

ρ，混淆的費用比率；

[k_out]A_C，使用A_C將k_out進行盲化；

{[k_out]A_C}M_priv，使用混淆服務提供商的私鑰對盲化后的內容進行簽名；

t₁，用戶通過k_in'將保證金zν轉到k_AM的時限；

t₂，混淆服務提供商用M_priv將[k_out]A_C簽名后發送到公共日志的時限；

t₃，用戶通過去盲化并發布到公共日志的時限；

t₄，混淆服務提供商將ν從k_esc'轉到k_out的時限；

t₅，用戶將ν從k_in轉到k_esc的時限；

t₆，用戶構建交易交付混淆費用并取回k_AM中余額的時限；

t₇，混淆服務提供商對k_AM簽名退還用戶的保證金余額的時限；

D，混淆參數元組(ν,t₁,t₂,t₃,t₄,t₅,t₆,t₇,ω,z,ρ,k_A)；

具體保護方法的執行步驟如下：

S1，混淆服務提供商公開自己z,ν,ρ,ω的范圍；

S2,用戶根據z,ν,ρ,ω選中理想的混淆服務提供商后，將協議參數＜D,[k_out]A_C＞發送給混淆服務提供商；

S3，用戶沒有選中理想的混淆服務提供商，則終止，選中則轉步驟S4；

S4，混淆服務提供商使用用戶的k_A和自己的k_M去生成2of 2多重簽名k_AM，然后混淆服務提供商用自己的私鑰來對(D,[k_out]A_C,k_esc,k_AM)簽名，并發送給用戶；

如果混淆服務提供商拒絕執行，用戶刪除k_out，則終止；

如果混淆服務提供商執行，則轉步驟S6；

S5，用戶在t₁時間內將保證金νz從k_in'打到k_AM；

S6,ω個區塊之后，混淆服務提供商檢查保證金是否轉到k_AM中，然后在t₂時間之前，用自己的私鑰給[k_out]A_C簽名然后發布到公共日志上去；

如果混淆服務提供商拒絕執行協議，即不執行步驟S7，那么用戶就可以公開證據，包括[k_out]A_C,k_esc,k_AM,M_priv,t₁時間的交易(νz,k_in',k_AM)，第三方可以通過查看t₂時間混淆服務提供商是否將[k_out]A_C發布到公共日志上來判斷混淆服務提供商是否違約，終止；

如果用戶在公共日志上查看到混淆服務提供商執行了步驟S6之后，在t₃時間內用戶使用A_C'來對{[k_out]A_C}M_priv進行去盲化，產生{k_out}M_priv信息，然后以A’的身份通過匿名網絡發布到公共日志，混淆服務提供商查看公共日志得到k_out信息，轉步驟S7；

S7，混淆服務提供商獲得A’發布在公共日志上的k_out地址之后，在t₄時間內，將ν從k_esc轉移到k_out；

如果混淆服務提供商拒絕執行協議，即不執行步驟S7，那么用戶就可以公開證據，包括[k_out]A_C,k_esc,k_AM,M_priv,t₁時間的交易(νz,k_in',k_AM)，第三方可以通過查看t₄時間混淆服務提供商是否將ν從k_esc轉移到k_out來判斷混淆服務提供商是否違約，終止；

如果混淆服務提供商執行協議，則轉步驟S8；

S8，b個區塊之后，用戶檢查ν是否轉到k_out中，然后在t₅時間內，把ν從k_in轉移到k_esc；

如果用戶拒絕執行協議，即不執行步驟S8，用戶損失(z-1)ν，混淆服務提供商損失ν，終止；

如果用戶執行協議,則轉步驟S9；

S9，用戶構建交易將νρ從k_AM轉移到k_M'，將ν(z-ρ)轉移到k_in，并在t₆時間之內將交易發給混淆服務提供商；

S10，混淆服務提供商在t₇時間之內接受交易，將νρ從k_AM轉移到k_M'，將ν(z-ρ)轉移到k_in；

如果混淆服務提供商拒絕執行協議，即不執行步驟S10，那么用戶就可以公開證據，即t₆時間所創建的交易內容，第三方可以通過查看t₇時間混淆服務提供商是否接受交易并對k_AM進行簽名來判斷混淆服務提供商是否違約；

如果混淆服務提供商執行協議，用戶和混淆服務提供商刪除本地保存的記錄，正常結束。