[發明專利]一種區塊鏈中基于隨機數的加密方法在審

申請號：	202110012435.8	申請日：	2021-01-06
公開（公告）號：	CN112749409A	公開（公告）日：	2021-05-04
發明（設計）人：	林樂;蘭春嘉	申請（專利權）人：	上海能鏈眾合科技有限公司
主分類號：	G06F21/62	分類號：	G06F21/62;G06F21/60;G06F21/44;G06F21/33;G06F16/27
代理公司：	暫無信息	代理人：	暫無信息
地址：	200120 上海市浦東***	國省代碼：	上海;31
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	一種區塊基于隨機數加密方法
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【權利要求書】：

1.一種區塊鏈中基于隨機數的加密方法，其特征在于，包含有：區塊鏈系統中的第一隨機數生成器用于生成素數；當所述密鑰模塊收到所述申請證書的請求后，所述第一隨機數生成器隨機產生2個基礎大素數，用于計算轉移向量的計算步驟如下：步驟S1：用公式一計算出轉移指數：公式一：N＝(P-1)*(Q-1)；其中，P和Q是所述基礎大素數，所述P2⁵¹²、所述Q2¹⁶⁰；p-1能被q整除；步驟S2：隨機產生一個與所述轉移指數N互質的數M,且MN；步驟S3：計算出D，使得D*M≡1(mod N)；其中，“≡”是數論中表示同余的符號；步驟S4：輸出所述轉移向量(mk，nk)；其中，mk＝(D,N)，nk＝(M,N)；計算出所述轉移向量后，所述密鑰模塊利用RSA算法計算出密鑰對(sk，pk)，利用公鑰計算出用戶節點的地址；所述密鑰模塊將(ad，sk，pk，mk，nk，emad，num)作為一條記錄存儲到數據庫中，并反饋給所述用戶節點；其中，sk是私鑰，pk是公鑰，ad是所述用戶節點的地址，num是所述自定義數、emad是所述郵箱地址；所述用戶節點通過所述CA認證中心提供的接口，發起認證請求；所述認證請求包括所述密鑰對、所述用戶節點的地址；通過所述CA認證中心的認證后，所述用戶節點得到所述數字證書，所述數字證書包括所述用戶節點的地址、所述密鑰對；所述加密模塊設有第二隨機數生成器；所述加密模塊可以用于發起交易請求，所述正式用戶節點通過所述加密模塊設置的接口輸入交易信息，并上傳所述私鑰、所述公鑰、所述轉移向量；所述加密模塊將所述交易信息用SHA-256進行哈希運算得到交易哈希A，用所述私鑰將所述交易哈希A進行加密運算得到數字簽名Z；所述加密模塊將所述交易哈希A、所述數字簽名Z變換得到偽交易哈希B、偽數字簽名Y；所述加密模塊再將所述交易信息、所述偽交易哈希B、所述偽數字簽名Y、所述公鑰、所述地址、計算過程參數發送給所述解析模塊；所述所述偽交易哈希B和所述偽數字簽名Y的計算方法包括以下步驟：步驟T1：所述第二隨機數生成器生成第二隨機數；步驟T2：所述加密模塊利用所述第二隨機數計算出變換系數；所述變換系數第計算過程如公式一：公式一：其中，b和c是計算系數，取值為正整數；d是循環計算參數，i是循環計算次數，f是所述第二隨機數；d₀是初始循環計算參數，d_i是環計算次數為i的初始循環計算參數，d_f是環計算次數為f的初始循環計算參數；步驟T3：將初始偽隨機向量平移得到第一偽隨機向量，平移過程如公式二：公式二：其中，T₀是所述初始偽隨機向量，且S₁是平移向量，且T₁是所述第一偽隨機向量；步驟T4：將所述第一偽隨機向量旋轉得到第二偽隨機向量，旋轉過程如公式三：公式三：其中，S₂是旋轉矩陣，且T₂是所述第二偽隨機向量；θ是旋轉角，且θ＝arctana，θ取值范圍為步驟T5：將所述第二偽隨機向量縮放得到第三偽隨機向量，縮放過程如公式四：公式四：其中，S₃是縮放矩陣，且T₃是所述第三偽隨機向量；步驟T6：用公式五計算出所述偽交易哈希B和所述偽數字簽名Y：公式五：所述計算過程參數包括所述轉移向量、所述第二隨機數；所述解析模塊收到所述交易信息、所述交易哈希A、所述數字簽名Z、所述偽交易哈希B、所述偽數字簽名Y、所述公鑰、所述地址、所述計算過程參數后，利用所述交易哈希A、所述數字簽名Z、所述計算過程參數，重復步驟T1-T6，得到偽交易哈希C、偽數字簽名X，如果所述偽交易哈希C和所述偽交易哈希B相同，所述所述偽數字簽名X和所述偽數字簽名Y相同，則將所述交易信息發送給智能合約，區塊鏈中基于隨機數的加密方法應用于區塊鏈系統中，所述區塊鏈系統包括：新用戶節點、正式用戶節點、驗證節點、CA認證中心、密鑰模塊、加密模塊、解析模塊；所述CA認證中心是確認所述用戶節點的身份、為所述用戶節點簽發數字證書、管理密鑰的管理機構；所述新用戶節點是首次加入所述區塊鏈系統的用戶使用的終端設備；所述新用戶節點得到所述CA認證中心簽發的數字證書后成為所述正式用戶節點；所述正式用戶節點可以參與所述區塊鏈系統中的活動；所述用戶節點通過所述密鑰模塊提供的接口，發起申請證書的請求，所述申請證書的請求包括自定義數、郵箱地址；所述自定義數為超過12位的字符串，所述自定義數包括字母、數字和特殊字符；所述自定義數和所述郵箱地址用于找回密鑰對；所述密鑰模塊設有第一隨機數生成器，所述第一隨機數生成器用于生成素數。