[发明专利]用户间的隐私通信方法和装置

权利要求书

1.一种用户间的隐私通信方法，应用于通信服务系统，所述通信服务系统中存储有与第一用户对应的第一公钥和与第二用户对应的第二公钥；所述方法包括：

接收第一用户的客户端发送的通信申请信息，所述通信申请信息包括用于验证所述第一用户是否持有由第二用户的客户端生成的授权密钥的零知识证明信息，所述授权密钥用以指示所述第二用户授权所述第一用户与其建立通信连接；其中，所述授权密钥是所述第二用户的客户端响应于获取到的所述第一用户的授权请求信息，基于所述授权请求信息和所述第二用户持有的与所述第二公钥对应的第二私钥而生成的；所述零知识证明信息是所述第一用户的客户端基于所述第二公钥、所述授权请求信息、和从所述第二用户的客户端接收的授权密钥而生成的；

基于所述第二公钥、所述授权请求信息和所述零知识证明信息，进行零知识证明，以验证所述第一用户是否持有所述授权密钥；

获取所述零知识证明的验证结果，如果所述验证结果指示所述第一用户持有所述授权密钥，建立所述第一用户的客户端和所述第二用户的客户端之间的通信连接，以使所述第一用户的客户端和所述第二用户的客户端基于建立的通信连接进行通信。

2.根据权利要求1所述的方法，所述通信申请信息还包含第二用户的用户标识和所述授权请求信息；

所述方法还包括：

基于所述第二用户的用户标识，获取与所述第二用户对应的第二公钥。

3.根据权利要求2所述的方法，所述授权请求信息包括所述第一用户的身份信息；

在进一步建立所述第一用户的客户端和所述第二用户的客户端之间的通信连接之前，所述方法还包括：

响应于获取到的所述通信申请信息，验证所述第一公钥对应的用户身份信息，与所述授权请求信息包含的第一用户的身份信息是否匹配；

如果是，进一步建立所述第一用户的客户端和所述第二用户的客户端之间的通信连接；如果否，拒绝所述第一用户的客户端的通信申请。

4.根据权利要求1所述的方法，所述通信申请信息还包括所述第二用户的终端为所述授权密钥设置的有效性信息，所述有效性信息包括所述第二用户授权的与第一用户进行通信连接的次数阈值；

在进一步建立所述第一用户的客户端和所述第二用户的客户端之间的通信连接之前，所述方法还包括：

响应于获取到的所述通信申请信息，验证所述第一用户与第二用户之间的通信次数是否达到所述次数阈值；

如果是，拒绝所述第一用户的客户端的通信申请。

5.根据权利要求1所述的方法，所述通信申请信息还包括所述第二用户的终端为所述授权密钥设置的有效性信息，所述有效性信息包括所述第二用户授权的与第一用户进行通信连接的有效期限；

在进一步建立所述第一用户的客户端和所述第二用户的客户端之间的通信连接之前，所述方法还包括：

响应于获取到的所述通信申请信息，验证当前时刻是否已超出所述有效期限；

如果是，拒绝所述第一用户的客户端的通信申请。

6.根据权利要求1至5中任一权利要求所述的方法，所述通信服务系统包括与区块链网络对接的通信服务端；所述第一用户的客户端和第二用户的客户端与所述通信服务端对接；所述区块链上部署有用于进行零知识证明验证的智能合约；

所述基于所述第二公钥、所述授权请求信息和所述零知识证明信息，进行零知识证明，以验证所述第一用户是否持有所述授权密钥，包括：

所述通信服务端响应于所述第一用户的客户端发送的所述通信申请信息，向所述区块链网络触发智能合约调用交易，以使所述区块链调用所述智能合约中的合约代码包含的零知识证明逻辑，基于所述第二公钥、所述授权请求信息和所述零知识证明信息进行零知识证明，以验证所述第一用户是否持有所述授权密钥；

所述获取所述零知识证明的验证结果，包括：

所述通信服务端从与其对接的区块链网络中获取所述智能合约调用交易对应的执行结果，所述执行结果包括所述零知识证明的验证结果。