[發明專利]多重簽名方法、計算機設備和存儲介質

在審

• 申請號: 202110384105.1
• 申請日: 2021-04-09
• 公開（公告）號: CN113112269A
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 馬登極;王志文;吳思進
• 申請（專利權）人: 杭州復雜美科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種多重簽名方法，其特征在于，區塊鏈上配置有零知識證明多重簽名合約，所述零知識證明多重簽名合約中配置有用于驗證多重簽名的零知識證明電路，以及，根據所述零知識證明電路所生成的驗證參數，所述方法包括：

分別獲取參與本次多重簽名的各第一用戶對第一目標數據簽名所生成的第一簽名數據以及相應的第一公鑰和第一橢圓曲線隨機數；

根據各所述第一公鑰生成本次多重簽名的公鑰列表；

根據所述第一目標數據、所述公鑰列表、各所述第一簽名數據以及相應的第一橢圓曲線隨機數生成第一證明信息；

生成包括所述第一目標數據、所述公鑰列表和所述第一證明信息的第一多重簽名交易并發送至區塊鏈網絡，以供區塊鏈節點通過所述零知識證明多重簽名合約執行所述第一多重簽名交易，將所述第一目標數據、所述公鑰列表、所述第一證明信息和所述驗證參數輸入所述零知識證明電路進行多重簽名驗證：

驗證所述公鑰列表中的公鑰數量是否不小于多重簽名所要求的簽名數量；以及，

驗證所述公鑰列表所標識的各所述第一用戶的簽名是否通過驗證：

上述任一項驗證失敗，則所述多重簽名驗證失敗；

上述兩項驗證都成功，則所述多重簽名驗證成功。

2.根據權利要求1所述的方法，其特征在于，所述零知識證明電路根據以下算法生成：

s＝r+ke；

e＝hash(P||R||m)；

s*G＝(r+ke)*G＝r*G+(k*G)e＝R+Pe；

其中，s為簽名數據，r為隨機數，k為私鑰，P為公鑰，R為根據r生成的橢圓曲線隨機數，m為簽名的目標數據，G為橢圓曲線基點。

3.一種多重簽名方法，其特征在于，區塊鏈上配置有零知識證明多重簽名合約，所述零知識證明多重簽名合約中配置有用于驗證多重簽名的零知識證明電路，以及，根據所述零知識證明電路所生成的驗證參數，所述方法適用于區塊鏈節點，所述方法包括：

通過所述零知識證明多重簽名合約執行第一多重簽名交易，將第一目標數據、公鑰列表、第一證明信息和所述驗證參數輸入所述零知識證明電路進行多重簽名驗證：

驗證所述公鑰列表中的公鑰數量是否不小于多重簽名所要求的簽名數量；以及，

驗證所述公鑰列表所標識的各第一用戶的簽名是否通過驗證：

上述任一項驗證失敗，則所述多重簽名驗證失敗；

上述兩項驗證都成功，則所述多重簽名驗證成功；

其中，所述第一多重簽名交易包括所述第一目標數據、所述公鑰列表和所述第一證明信息，由第一用戶端生成；

所述第一證明信息由所述第一用戶端根據所述第一目標數據、所述公鑰列表、各所述第一簽名數據以及相應的第一橢圓曲線隨機數生成；

所述公鑰列表由所述第一用戶端根據各所述第一公鑰生成。

4.根據權利要求3所述的方法，其特征在于，所述零知識證明電路根據以下算法生成：

s＝r+ke；

e＝hash(P||R||m)；

s*G＝(r+ke)*G＝r*G+(k*G)e＝R+Pe；

其中，s為簽名數據，r為隨機數，k為私鑰，P為公鑰，R為根據r生成的橢圓曲線隨機數，m為簽名的目標數據，G為橢圓曲線基點。

5.一種計算機設備，其特征在于，所述設備包括：

一個或多個處理器；

存儲器，用于存儲一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行時，使得所述一個或多個處理器執行如權利要求1-4中任一項所述的方法。

6.一種存儲有計算機程序的存儲介質，其特征在于，該程序被處理器執行時實現如權利要求1-4中任一項所述的方法。