[發(fā)明專利]一種適用于區(qū)塊鏈的驗(yàn)證方法、裝置及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201911399367.4
• 申請(qǐng)日: 2019-12-30
• 公開(kāi)（公告）號(hào): CN111162912B
• 公開(kāi)（公告）日: 2021-06-15
• 發(fā)明（設(shè)計(jì)）人: 王朝陽(yáng);嚴(yán)強(qiáng);李昊軒;李輝忠;張開(kāi)翔;范瑞彬;劉雪峰;裴慶祺
• 申請(qǐng)（專利權(quán)）人: 深圳前海微眾銀行股份有限公司;西安電子科技大學(xué)
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 宋正偉

1.一種適用于區(qū)塊鏈的驗(yàn)證方法，其特征在于，包括：

第一解密節(jié)點(diǎn)從區(qū)塊鏈獲取加密密文；所述加密密文包括N+1個(gè)子密文；所述第一解密節(jié)點(diǎn)為各解密節(jié)點(diǎn)中任一解密節(jié)點(diǎn)；所述各解密節(jié)點(diǎn)中每個(gè)解密節(jié)點(diǎn)都與一個(gè)私鑰對(duì)應(yīng)；N為正整數(shù)；所述加密密文是加密節(jié)點(diǎn)按照預(yù)設(shè)的加密算法，通過(guò)主公鑰、N個(gè)加密干擾值和q階循環(huán)群中不同的生成元對(duì)待加密信息進(jìn)行加密得到的；q為素?cái)?shù)；

所述第一解密節(jié)點(diǎn)根據(jù)所述第一解密節(jié)點(diǎn)的私鑰以及所述N+1個(gè)子密文中的子密文，確定所述加密密文在所述第一解密節(jié)點(diǎn)上的解密中間結(jié)果，并將所述第一解密節(jié)點(diǎn)上的解密中間結(jié)果存放于所述區(qū)塊鏈上；所述加密密文同時(shí)在所述各解密節(jié)點(diǎn)上得到所述各解密節(jié)點(diǎn)的解密中間結(jié)果，且得到的解密中間結(jié)果存放于所述區(qū)塊鏈上；

所述第一解密節(jié)點(diǎn)根據(jù)所述各解密節(jié)點(diǎn)的解密中間結(jié)果，得到所述加密密文的明文；

所述第一解密節(jié)點(diǎn)確定所述明文的替代明文及所述N個(gè)加密干擾值對(duì)應(yīng)的N個(gè)替代加密干擾值；所述第一解密節(jié)點(diǎn)通過(guò)所述替代明文、所述N個(gè)替代加密干擾值和所述生成元生成替代密文，所述替代密文包括N+1個(gè)替代子密文；

所述第一解密節(jié)點(diǎn)按照預(yù)設(shè)的哈希算法對(duì)所述N+1個(gè)替代子密文進(jìn)行哈希運(yùn)算，得到初始驗(yàn)證值；所述第一解密節(jié)點(diǎn)針對(duì)每個(gè)替代子密文，根據(jù)所述初始驗(yàn)證值、所述替代明文、所述第一解密節(jié)點(diǎn)的私鑰生成所述替代子密文的子驗(yàn)證值；

所述第一解密節(jié)點(diǎn)將所述明文和解密密鑰證明上傳至所述區(qū)塊鏈，所述解密密鑰證明包括所述初始驗(yàn)證值和每個(gè)替代子密文的子驗(yàn)證值；所述解密密鑰證明用于驗(yàn)證所述明文是根據(jù)所述第一解密節(jié)點(diǎn)的私鑰解密獲得的。

2.如權(quán)利要求1所述的方法，其特征在于，所述N個(gè)加密干擾值為從1至q-1的q-1個(gè)整數(shù)中隨機(jī)選擇的N個(gè)不同的整數(shù)；所述生成元包括q階橢圓曲線上的兩個(gè)生成元G1和G2；所述主公鑰H＝Σx_i*G2，x_i為第i個(gè)解密節(jié)點(diǎn)的私鑰；i為正整數(shù)；所述N+1個(gè)子密文具體為：

C1＝(m*G1+(r1+r2+……+rn)*H)mod q；

C2＝(r1*G2)mod q；

……

Cn+1＝(rn*G2)mod q；

E＝(C1,C2，……Cn+1)；

其中，mod表示取模運(yùn)算，E為所述加密密文；C1、C2……Cn+1為N+1個(gè)子密文；m為所述明文；r1、r2……rn為所述N個(gè)加密干擾值；n等于N。

3.如權(quán)利要求2所述的方法，其特征在于，所述N+1個(gè)子密文中的子密文為C2；所述第一解密節(jié)點(diǎn)根據(jù)所述第一解密節(jié)點(diǎn)的私鑰以及所述N+1個(gè)子密文中的子密文，確定所述加密密文在所述第一解密節(jié)點(diǎn)上的解密中間結(jié)果，包括：

x_1*C2+x_2*C2+…+x_n*C2

＝x_1*(r1*G2)+x_2*(r1*G2)+…+x_n*(r1*G2)

＝r 1*(x_1*G2)+r1*(x_2*G2)+…+r1*(x_n*G2)

＝r1*H；

所述加密密文在所述第一解密節(jié)點(diǎn)上的解密中間結(jié)果為r1*H。

4.如權(quán)利要求3所述的方法，其特征在于，N為1，所述第一解密節(jié)點(diǎn)按照預(yù)設(shè)的哈希算法對(duì)所述N+1個(gè)替代子密文進(jìn)行哈希運(yùn)算，得到初始驗(yàn)證值，包括：

c＝Hash(t1_p，t2_p)；其中，

t1_p＝(a*G1)mod q；

t2_p＝(a*G2)mod q；

其中，c為所述初始驗(yàn)證值；t1_p、t2_p為所述N+1個(gè)替代子密文；a為所述替代明文；Hash為所述哈希算法。

5.如權(quán)利要求4所述的方法，其特征在于，所述第一解密節(jié)點(diǎn)針對(duì)每個(gè)替代子密文，根據(jù)所述初始驗(yàn)證值、所述替代明文、所述第一解密節(jié)點(diǎn)的私鑰生成所述替代子密文的子驗(yàn)證值，包括：

Z1＝(a-c*x_1)mod q；

Z2＝(a-c*x_1’)mod q；

其中，Z1、Z2為所述替代子密文的子驗(yàn)證值；x_1為所述第一解密節(jié)點(diǎn)的私鑰，x_1’為所述第一解密節(jié)點(diǎn)的私鑰。