[发明专利]基于非交互式零知识的安全验证方法、设备及系统

权利要求书

1.一种基于非交互式零知识的安全验证方法，其特征在于，包括：

根据输入的安全参数分别生成中央节点设备和各地方节点设备的公密钥和私密钥；

各地方节点设备中的任一地方节点设备I以其身份ID为承诺对象获得身份承诺值后，将其身份ID和身份承诺值发送到中央节点设备；中央节点设备根据中央节点设备的私密钥、所述地方节点设备I的身份ID和身份承诺值发放证书信息到所述地方节点设备I；

所述地方节点设备I以所述证书信息为承诺对象得到证书承诺值后，构建基于所述证书承诺值的非交互式零知识证明，并根据所述非交互式零知识证明、所述地方节点设备I的公密钥和私密钥对业务上的关键信息进行签名；所述地方节点设备I将签名的所述业务上的关键信息发送到验证设备；

所述验证设备通过对所述签名进行验证确定所述业务上的关键信息的安全有效性。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

在所述验证设备交付所述关键信息到第三方平台时，所述验证设备计算所述关键信息的序列号和防双重支付值，并将所述序列号和所述防双重支付值发送到所述第三方平台；

所述第三方平台根据所述序列号和所述防双重支付值确定所述交付的关键信息是否为重复交付。

3.根据权利要求1或2所述的方法，其特征在于，该方法还包括：

在所述验证设备交付所述关键信息到第三方平台时，所述验证设备将所述签名的关键信息发送到所述第三方平台；

所述第三方平台根据所述签名确定所述关键信息安全有效性。

4.根据权利要求3所述的方法，其特征在于，该方法还包括：

在所述第三方平台将所述关键信息转交到另一地方节点设备时，所述另一地方节点设备根据所述第三方平台提供的所述关键信息的签名确定所述关键信息的安全有效性。

5.一种地方节点设备，其特征在于，包括：

获取单元，用于获取中央节点设备生成的地方节点设备的公密钥和私密钥；

承诺单元，用于以其身份ID为承诺对象获得身份承诺值后，将其身份ID和身份承诺值发送到中央节点设备；

证明单元，用于接收中央接收设备发放的证书信息，以所述证书信息为承诺对象得到证书承诺值后，构建基于所述证书承诺值的非交互式零知识证明，并根据所述非交互式零知识证明、所述地方节点设备I的公密钥和私密钥对业务上的关键信息进行签名；再将签名的所述业务上的关键信息发送到验证设备。

6.根据权利要求1所述的设备，其特征在于，还包括：

转交确定单元，用于在接收到第三方平台转交的所述关键信息后，根据所述第三方平台提供的所述关键信息的签名确定所述关键信息的安全有效性。

7.一种基于非交互式零知识的安全验证系统，其特征在于，包括中央节点设备、至少一个地方节点设备和验证设备；其中，

所述中央节点设备，用于根据输入的安全参数分别生成中央节点设备和各地方节点设备的公密钥和私密钥；接收各地方节点设备中的任一地方节点设备I的身份ID和身份承诺值，并根据中央节点设备的私密钥、所述地方节点设备I的身份ID和身份承诺值发放证书信息到所述地方节点设备I；

所述地方节点设备，用于以其身份ID为承诺对象获得身份承诺值后，将其身份ID和身份承诺值发送到中央节点设备；接收中央节点设备发放的证书信息，并以所述证书信息为承诺对象得到证书承诺值后，构建基于所述证书承诺值的非交互式零知识证明，并根据所述非交互式零知识证明、所述地方节点设备的公密钥和私密钥对业务上的关键信息进行签名；以及将签名的所述业务上的关键信息发送到验证设备；

所述验证设备，用于通过对所述签名进行验证确定所述业务上的关键信息的安全有效性。

8.根据权利要求7所述的系统，其特征在于，该系统还包括第三方平台；

所述验证设备，还用于在所述验证设备交付所述关键信息到第三方平台时，计算所述关键信息的序列号和防双重支付值，并将所述序列号和所述防双重支付值发送到所述第三方平台；

所述第三方平台，用于根据所述序列号和所述防双重支付值确定所述交付的关键信息是否为重复交付。