[發(fā)明專利]一種區(qū)塊鏈隱私數(shù)據(jù)的保護方法及裝置

在審

• 申請?zhí)枺?/td>: 202110697894.4
• 申請日: 2021-06-23
• 公開（公告）號: CN113360943A
• 公開（公告）日: 2021-09-07
• 發(fā)明（設(shè)計）人: 李婧
• 申請（專利權(quán)）人: 京東數(shù)科海益信息科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64;G06F16/27
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王治東

本發(fā)明提供一種區(qū)塊鏈隱私數(shù)據(jù)的保護方法及裝置，其中，所述方法包括：初始化可信數(shù)據(jù)中心的系統(tǒng)參數(shù)；可信數(shù)據(jù)中心接收用戶的加入申請，對用戶的身份標識進行存證，可信數(shù)據(jù)中心基于初始化的系統(tǒng)參數(shù)生成用戶的部分私鑰，并將部分私鑰發(fā)送至用戶；將用戶生成的隨機參數(shù)作為秘密值，并基于秘密值以及部分私鑰生成一對新的公私鑰對發(fā)送至可信數(shù)據(jù)中心，以使可信數(shù)據(jù)中心發(fā)起包括簽名消息的存證交易；通過智能合約驗證可信數(shù)據(jù)中心的簽名消息，若通過，發(fā)布簽名消息和私鑰，并接收用戶通過私鑰對智能合約進行的身份簽名。由于隨機參數(shù)具有隨機性，所以生成的公鑰和私鑰也會加入了隨機性的因素，從而可以提高區(qū)塊鏈中的隱私數(shù)據(jù)的保護。

技術(shù)領(lǐng)域

本發(fā)明涉及區(qū)塊鏈技術(shù)領(lǐng)域，尤其涉及一種區(qū)塊鏈隱私數(shù)據(jù)的保護方法及裝置、電子設(shè)備和存儲介質(zhì)。

背景技術(shù)

區(qū)塊鏈技術(shù)，也成為分布式賬本技術(shù)，是一種由若干臺節(jié)點設(shè)備共同參與記賬，共同存儲和維護一份完整的分布式數(shù)據(jù)庫的技術(shù)。

對于區(qū)塊鏈的節(jié)點設(shè)備來說，需要存儲和維護存儲于其上的區(qū)塊鏈數(shù)據(jù)。由于區(qū)塊鏈擁有公開透明的特性，對于隱私數(shù)據(jù)需要更多的加密計算來進行數(shù)據(jù)保護。

與傳統(tǒng)隱私數(shù)據(jù)保護相比，由于區(qū)塊鏈上的數(shù)據(jù)無法被刪除或篡改，當用戶發(fā)現(xiàn)某些地址或隱私數(shù)據(jù)被泄露時，無法及時采取有效的挽救措施，因此采用區(qū)塊鏈技術(shù)進行數(shù)據(jù)存證的隱私保護問題尤為重要，區(qū)塊鏈中的重要信息需要特殊處理，以防止隱私泄露。

現(xiàn)有云服務SaaS系統(tǒng)、區(qū)塊鏈應用系統(tǒng)在數(shù)據(jù)存儲、通信、傳輸過程中可能存在隱私數(shù)據(jù)泄露的風險。

發(fā)明內(nèi)容

本發(fā)明提供一種區(qū)塊鏈隱私數(shù)據(jù)的保護方法及裝置、電子設(shè)備和存儲介質(zhì)，用以解決現(xiàn)有技術(shù)中的缺陷，以提高區(qū)塊鏈中的隱私數(shù)據(jù)的保護。

本發(fā)明提供一種區(qū)塊鏈隱私數(shù)據(jù)的保護方法，用于可信數(shù)據(jù)中心；

所述方法包括：

初始化可信數(shù)據(jù)中心的系統(tǒng)參數(shù)；

可信數(shù)據(jù)中心接收用戶的加入申請，對用戶的身份標識進行存證，可信數(shù)據(jù)中心基于初始化的系統(tǒng)參數(shù)生成用戶的部分私鑰，并將所述部分私鑰發(fā)送至用戶；

將所述用戶生成的隨機參數(shù)作為秘密值，并基于所述秘密值以及部分私鑰生成一對新的公私鑰對發(fā)送至可信數(shù)據(jù)中心，以使所述可信數(shù)據(jù)中心發(fā)起包括簽名消息的存證交易；

通過智能合約驗證所述可信數(shù)據(jù)中心的簽名消息，若通過，發(fā)布所述簽名消息和私鑰，并接收用戶通過私鑰對智能合約進行的身份簽名。

根據(jù)本發(fā)明實施例提供的一種區(qū)塊鏈隱私數(shù)據(jù)的保護方法，所述方法還包括：

將參與智能合約的用戶提交的身份信息、隨機參數(shù)、身份標識和身份簽名發(fā)送至所述可信數(shù)據(jù)中心，進行身份簽名驗證；其中，所述身份簽名包括簽名消息；

若驗證通過，所述可信數(shù)據(jù)中心對所述簽名消息進行簽名，生成環(huán)簽名證據(jù)返回至用戶；

接收所述參與智能合約的用戶發(fā)送至所述智能合約的環(huán)簽名證據(jù)以及身份簽名，觸發(fā)所述智能合約驗證環(huán)簽名證據(jù)和所述身份簽名，并在驗證通過后進行存證，否則拒絕存證。

根據(jù)本發(fā)明實施例提供的一種區(qū)塊鏈隱私數(shù)據(jù)的保護方法，初始化可信數(shù)據(jù)中心的系統(tǒng)參數(shù)，包括：

設(shè)G₁，G₂是階為素數(shù)q的循環(huán)加法群和循環(huán)乘法群，P為G₁的生成元，構(gòu)造出一個雙線性映射e:G₁×G₁→G₂；

選擇計算哈希值的函數(shù)為兩個安全性較高的哈希函數(shù)H₂:{0,1}^*→G₁；