[發(fā)明專利]一種基于以太坊的具備可選隱私服務(wù)的分布式支付方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010515147.X
• 申請(qǐng)日: 2020-06-08
• 公開（公告）號(hào): CN111815322A
• 公開（公告）日: 2020-10-23
• 發(fā)明（設(shè)計(jì)）人: 柏雪;趙宏;王勵(lì)成;李麗香
• 申請(qǐng)（專利權(quán)）人: 北京郵電大學(xué)
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38;G06Q20/40;G06Q40/04;G06F21/62;H04L9/06;H04L9/08;H04L9/32;H04L29/06;H04L29/08
• 代理公司: 北京柏杉松知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 丁蕓;馬敬

1.一種基于以太坊的具備可選隱私服務(wù)的分布式支付方法，其特征在于，包括：

通過付款方私密賬戶設(shè)置交易金額，其中，所述付款方私密賬戶為通過密文等值簽名方案CEs創(chuàng)建的賬戶；

選取第一隨機(jī)數(shù)生成所述交易金額對(duì)應(yīng)的交易金額承諾，其中，所述第一隨機(jī)數(shù)為任意隨機(jī)數(shù)；

獲取所述付款方私密賬戶當(dāng)前的余額承諾，得到第一余額承諾，其中，所述所述付款方私密賬戶當(dāng)前的余額承諾用于表征所述付款方私密賬戶當(dāng)前的余額；

通過所述交易金額承諾，與所述第一余額承諾，計(jì)算得到所述付款方私密賬戶交易后的余額承諾，得到第二余額承諾；

獲取收款方私密賬戶當(dāng)前的余額承諾，得到第三余額承諾，其中，所述收款方私密賬戶為通過密文等值簽名方案CEs創(chuàng)建的賬戶；

獲取收款方私密賬戶的公鑰，并根據(jù)所述公鑰對(duì)交易金額和對(duì)應(yīng)的所述第一隨機(jī)數(shù)進(jìn)行加密，得到交易數(shù)據(jù)密文；

通過所述交易金額承諾，與所述第三余額承諾，計(jì)算得到所述收款方私密賬戶交易后的余額承諾，得到第四余額承諾；

將所述交易金額承諾、所述第二余額承諾、所述第四余額承諾、所述付款方私密賬戶、所述收款方私密賬戶、所述交易數(shù)據(jù)密文打包成一個(gè)交易信息；

通過CEs對(duì)所述交易信息進(jìn)行簽名，并將簽名后的交易信息發(fā)送給記賬節(jié)點(diǎn)，以使所述記賬節(jié)點(diǎn)將所述交易信息發(fā)送到區(qū)塊鏈上；

通過所述收款方私密賬戶根據(jù)所述區(qū)塊鏈上的交易信息，更新所述收款方私密賬戶余額及余額承諾。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述交易信息中還包括根據(jù)所述交易金額承諾和所述第二余額承諾生成的本次交易的范圍證明，所述通過CEs對(duì)所述交易信息進(jìn)行簽名，并將簽名后的交易信息發(fā)送給記賬節(jié)點(diǎn)，以使所述記賬節(jié)點(diǎn)將所述交易信息發(fā)送到區(qū)塊鏈上，包括：

通過所述CEs對(duì)所述交易信息進(jìn)行簽名，并將簽名后的交易信息發(fā)送給記賬節(jié)點(diǎn)；

通過所述記賬節(jié)點(diǎn)根據(jù)所述CEs對(duì)所述簽名進(jìn)行驗(yàn)證；

當(dāng)所述CEs判定所述簽名為合法簽名時(shí)，通過bulletproof方案對(duì)所述范圍證明進(jìn)行驗(yàn)證；

當(dāng)所述范圍證明符合預(yù)設(shè)規(guī)則時(shí)，判斷是否滿足所述第一余額承諾減去所述交易金額承諾等于所述第二余額承諾，且所述第三余額承諾與所述所述交易金額承諾之和等于所述第四余額承諾；

當(dāng)滿足時(shí)，將所述交易信息發(fā)送到區(qū)塊鏈上。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過付款方私密賬戶設(shè)置交易金額之前，所述方法還包括：

獲取付款方的私密賬戶的創(chuàng)建請(qǐng)求；

通過CEs生成一組密鑰對(duì)，其中，所述密鑰對(duì)包括付款方的公鑰和付款方的私鑰，所述私鑰用于對(duì)公鑰加密的內(nèi)容進(jìn)行解密；

根據(jù)所述付款方的公鑰生成私密賬戶的賬戶地址；

設(shè)置所述私密賬戶的初始余額為0，選取一組隨機(jī)數(shù)作為初始隨機(jī)數(shù)，并根據(jù)所述初始隨機(jī)數(shù)生成對(duì)應(yīng)的初始余額承諾；

通過零知識(shí)證明Schnorr方案生成所述私密賬戶的初始余額證明。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述通過CEs生成一組密鑰對(duì)，包括：

根據(jù)所述付款方的普通賬戶的私鑰sk，通過

生成一組密鑰對(duì)

其中，所述為付款方的私密賬戶的私鑰，函數(shù)Hash₁和Hash₂表示兩種不同的抗碰撞散列函數(shù)，g表示橢圓曲線群上的任意一點(diǎn)，和為中間值。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過所述收款方私密賬戶根據(jù)所述區(qū)塊鏈上的交易信息，更新得到所述收款方私密賬戶余額及余額承諾，包括：

根據(jù)所述收款方私密賬戶的私鑰對(duì)所述交易信息中的所述交易數(shù)據(jù)密文進(jìn)行解密，得到所述交易金額和對(duì)應(yīng)的所述第一隨機(jī)數(shù)；

根據(jù)所述交易金額、所述第一隨機(jī)數(shù)與所述交易信息中的所述第四余額承諾對(duì)所述收款方私密賬戶的余額、所述收款方私密賬戶的余額承諾與所述收款方私密賬戶當(dāng)前的余額隨機(jī)數(shù)進(jìn)行更新。