[發(fā)明專(zhuān)利]一種用于聯(lián)盟區(qū)塊鏈系統(tǒng)的匿名交易方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201811399691.1
• 申請(qǐng)日: 2018-11-22
• 公開(kāi)（公告）號(hào): CN109493053A
• 公開(kāi)（公告）日: 2019-03-19
• 發(fā)明（設(shè)計(jì)）人: 韓衛(wèi)靈
• 申請(qǐng)（專(zhuān)利權(quán)）人: 質(zhì)數(shù)鏈網(wǎng)科技成都有限公司
• 主分類(lèi)號(hào): G06Q20/38
• 分類(lèi)號(hào): G06Q20/38;H04L9/30
• 代理公司: 成都頂峰專(zhuān)利事務(wù)所(普通合伙) 51224
• 代理人: 李想

1.一種用于聯(lián)盟區(qū)塊鏈系統(tǒng)的匿名交易方法，其特征在于：包括UTXO發(fā)行方法及交易隱私保護(hù)方法；所述的UTXO發(fā)行方法包括以下步驟：

S101.發(fā)行UTXO的發(fā)行節(jié)點(diǎn)生成有限域的橢圓曲線，并將當(dāng)前橢圓曲線的參數(shù)發(fā)送至當(dāng)前聯(lián)盟區(qū)塊鏈中的其他各共識(shí)節(jié)點(diǎn)；

S102.當(dāng)前聯(lián)盟區(qū)塊鏈中的其他各共識(shí)節(jié)點(diǎn)接收當(dāng)前橢圓曲線的參數(shù)后，分別依次生成子私鑰k_i與子公鑰Q_i，并將子公鑰Q_i發(fā)送至發(fā)行節(jié)點(diǎn)，其中，i為當(dāng)前節(jié)點(diǎn)的序號(hào)；

S103.發(fā)行節(jié)點(diǎn)分別接收來(lái)自其他各共識(shí)節(jié)點(diǎn)的子公鑰Q_i后，合成同態(tài)公鑰Q；

S104.發(fā)行節(jié)點(diǎn)生成當(dāng)前發(fā)行的UTXO的花費(fèi)私鑰及花費(fèi)公鑰，然后發(fā)行節(jié)點(diǎn)將發(fā)行UTXO的金額信息、同態(tài)公鑰Q及當(dāng)前花費(fèi)公鑰發(fā)送至當(dāng)前聯(lián)盟區(qū)塊鏈的共識(shí)節(jié)點(diǎn)中，即完成UTXO的發(fā)行；

所述的交易隱私保護(hù)方法包括以下步驟：

S201.交易接收節(jié)點(diǎn)生成當(dāng)前交易的花費(fèi)私鑰及花費(fèi)公鑰，并將當(dāng)前交易的花費(fèi)公鑰發(fā)送至交易轉(zhuǎn)出節(jié)點(diǎn)；

S202.交易轉(zhuǎn)出節(jié)點(diǎn)生成并發(fā)送對(duì)應(yīng)的交易ID至當(dāng)前聯(lián)盟區(qū)塊鏈的所有共識(shí)節(jié)點(diǎn)；

S203.交易轉(zhuǎn)出節(jié)點(diǎn)生成轉(zhuǎn)賬合約，并將轉(zhuǎn)賬合約發(fā)送至當(dāng)前聯(lián)盟區(qū)塊鏈的共識(shí)節(jié)點(diǎn)中進(jìn)行校驗(yàn)并完成交易；

S204.交易接受節(jié)點(diǎn)實(shí)時(shí)循環(huán)檢測(cè)當(dāng)前交易是否完成；

S205.當(dāng)步驟S204的檢測(cè)結(jié)果為是時(shí)，當(dāng)前聯(lián)盟區(qū)塊鏈的共識(shí)節(jié)點(diǎn)完成花費(fèi)平衡并保存當(dāng)前交易的信息。

2.根據(jù)權(quán)利要求1所述的用于聯(lián)盟區(qū)塊鏈系統(tǒng)的匿名交易方法，其特征在于：所述的步驟S101中，發(fā)行節(jié)點(diǎn)生成的當(dāng)前橢圓曲線的參數(shù)包括方程C、階數(shù)n及基點(diǎn)G。

3.根據(jù)權(quán)利要求2所述的用于聯(lián)盟區(qū)塊鏈系統(tǒng)的匿名交易方法，其特征在于：所述的步驟S102中，各個(gè)節(jié)點(diǎn)分別向發(fā)行節(jié)點(diǎn)發(fā)送子公鑰Q_i(Q_i)；任一節(jié)點(diǎn)的子私鑰k_i與子公鑰Q_i的計(jì)算公式如下：

k_i＝random(1，n-1)，Q_i＝k_i*G。

4.根據(jù)權(quán)利要求3所述的用于聯(lián)盟區(qū)塊鏈系統(tǒng)的匿名交易方法，其特征在于：所述的步驟S103中，同態(tài)公鑰Q的計(jì)算公式如下：

其中，N為其他各共識(shí)節(jié)點(diǎn)數(shù)量，P為同態(tài)計(jì)算點(diǎn)，R為發(fā)行節(jié)點(diǎn)生成的隨機(jī)數(shù)點(diǎn)。

5.根據(jù)權(quán)利要求4所述的用于聯(lián)盟區(qū)塊鏈系統(tǒng)的匿名交易方法，其特征在于：所述的步驟S104中，金額信息包括將發(fā)行UTXO的金額的明文m及密文E(m)；所述的密文E(m)的計(jì)算公式如下：

E(m)＝mP+rR，

其中，r為發(fā)行節(jié)點(diǎn)生成的隨機(jī)數(shù)。

6.根據(jù)權(quán)利要求1所述的用于聯(lián)盟區(qū)塊鏈系統(tǒng)的匿名交易方法，其特征在于：所述的步驟S104中，發(fā)行節(jié)點(diǎn)通過(guò)RSA加密算法生成當(dāng)前發(fā)行的UTXO的花費(fèi)私鑰及花費(fèi)公鑰；所述的步驟S201中，交易轉(zhuǎn)出節(jié)點(diǎn)通過(guò)RSA加密算法生成當(dāng)前交易的花費(fèi)私鑰及花費(fèi)公鑰。

7.根據(jù)權(quán)利要求6所述的用于聯(lián)盟區(qū)塊鏈系統(tǒng)的匿名交易方法，其特征在于：所述的步驟S204中，交易接受節(jié)點(diǎn)實(shí)時(shí)循環(huán)檢測(cè)當(dāng)前交易是否完成時(shí)，步驟如下：

S204a.交易接受節(jié)點(diǎn)實(shí)時(shí)查詢(xún)當(dāng)前聯(lián)盟區(qū)塊鏈上所有的轉(zhuǎn)賬合約，并提取每筆轉(zhuǎn)賬合約中的花費(fèi)公鑰與當(dāng)前轉(zhuǎn)賬合約中的花費(fèi)公鑰進(jìn)行比對(duì)；

S204b.如步驟S204a的比對(duì)結(jié)果一致，則繼續(xù)步驟S205，如步驟S204a的比對(duì)結(jié)果不一致，則重復(fù)步驟S204a。

8.根據(jù)權(quán)利要求5所述的用于聯(lián)盟區(qū)塊鏈系統(tǒng)的匿名交易方法，其特征在于：所述的步驟S205中，當(dāng)前聯(lián)盟區(qū)塊鏈的共識(shí)節(jié)點(diǎn)完成花費(fèi)平衡后，當(dāng)前交易接收節(jié)點(diǎn)的UTXO的金額的明文m及密文E(m)的計(jì)算公式如下：

m＝m1+m2，E(m)＝E(m1)+E(m2)，

其中，m1為當(dāng)前交易接收節(jié)點(diǎn)未進(jìn)行該筆交易前的UTXO的金額的明文，m2為當(dāng)前交易轉(zhuǎn)出節(jié)點(diǎn)進(jìn)行該筆交易時(shí)轉(zhuǎn)出的UTXO的金額的明文。