[發(fā)明專利]基于環(huán)簽名和代理重加密的區(qū)塊鏈隱私保護方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011000319.6
• 申請日: 2020-09-22
• 公開（公告）號: CN112131601A
• 公開（公告）日: 2020-12-25
• 發(fā)明（設(shè)計）人: 譚書華;朱元亮;李瀟;孫莎莎;任何晶;梅育榮;孫知信;孫哲
• 申請（專利權(quán)）人: 圓通速遞有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64;G06F21/60;G06F16/176;G06Q40/04
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 施浩

1.一種基于環(huán)簽名和代理重加密的區(qū)塊鏈隱私保護方法，其特征在于，方法包括：

步驟一：選定系統(tǒng)安全參數(shù)，并將安全參數(shù)向所有用戶進行廣播；

步驟二：交易發(fā)送方獲取交易接收方的公鑰，然后通過重加密算法生成重加密密鑰rk_i→j；

步驟三：交易發(fā)送方選擇若干用戶的公鑰，生成環(huán)簽名σ，然后通過加密算法加密交易明文m，生成第一層密文C_i，再將第一層密文C_i和重加密密鑰rk_i→j發(fā)送給代理節(jié)點；

步驟四：代理節(jié)點首先驗證環(huán)簽名，若不滿足要求則交易發(fā)起失敗，否則，通過重加密密鑰rk_i→j將第一層密文C_i轉(zhuǎn)換成第二層密文C_j，同時對第二層密文C_j進行簽名后發(fā)送給交易接收方；

步驟五：交易接收方通過自己的私鑰對第二層密文C_j進行解密，若不同意則交易失敗，否則，完成交易，并將交易結(jié)果發(fā)送給礦工節(jié)點；

步驟六：礦工節(jié)點驗證交易有效性后將交易打包存入?yún)^(qū)塊中，再通過挖礦將區(qū)塊上鏈。

2.根據(jù)權(quán)利要求1所述的基于環(huán)簽名和代理重加密的區(qū)塊鏈隱私保護方法，其特征在于，在步驟一中，所要設(shè)定的系統(tǒng)安全參數(shù)為：

明文空間為k₀小于k，輸入安全參數(shù)1^k，輸出2個階數(shù)為p的乘法有限循環(huán)群G₁、G₂，p為素數(shù)，g，h，u，v是G₁的生成元，g₂是G₂的生成元，并且映射出一個雙線性配對映射e：G₁×G₁→G₂，存在同構(gòu)映射ψ：G₁→G₂，并且有ψ(g)＝g₂，選取一個目標(biāo)防碰撞的散列函數(shù)H：{0，1}^*→G₁，則系統(tǒng)參數(shù)產(chǎn)生函數(shù)輸出一個全局公開的參數(shù)par(p，G₁，G₂，g，h，u，v，e，H)。

3.根據(jù)權(quán)利要求2所述的基于環(huán)簽名和代理重加密的區(qū)塊鏈隱私保護方法，其特征在于，步驟二包括：

區(qū)塊鏈系統(tǒng)里的用戶U_i(1≤i≤n)隨機選擇計算用戶的公鑰定義為pk_i∈G₂，私鑰為sk_i＝x_i∈Z_p；

交易發(fā)送方U_i獲取交易接收方U_j的公鑰pk_j，生成重加密密鑰