[发明专利]一种区块链隐私数据的保护方法及装置

权利要求书

1.一种区块链隐私数据的保护方法，其特征在于，用于可信数据中心；

所述方法包括：

初始化可信数据中心的系统参数；

可信数据中心接收用户的加入申请，对用户的身份标识进行存证，可信数据中心基于初始化的系统参数生成用户的部分私钥，并将所述部分私钥发送至用户；

将所述用户生成的随机参数作为秘密值，并基于所述秘密值以及部分私钥生成一对新的公私钥对发送至可信数据中心，以使所述可信数据中心发起包括签名消息的存证交易；

通过智能合约验证所述可信数据中心的签名消息，若通过，发布所述签名消息和私钥，并接收用户通过私钥对智能合约进行的身份签名。

2.根据权利要求1所述的区块链隐私数据的保护方法，其特征在于，所述方法还包括：

将参与智能合约的用户提交的身份信息、随机参数、身份标识和身份签名发送至所述可信数据中心，进行身份签名验证；其中，所述身份签名包括签名消息；

若验证通过，所述可信数据中心对所述签名消息进行签名，生成环签名证据返回至用户；

接收所述参与智能合约的用户发送至所述智能合约的环签名证据以及身份签名，触发所述智能合约验证环签名证据和所述身份签名，并在验证通过后进行存证，否则拒绝存证。

3.根据权利要求1所述的区块链隐私数据的保护方法，其特征在于，初始化可信数据中心的系统参数，包括：

设G₁，G₂是阶为素数q的循环加法群和循环乘法群，P为G₁的生成元，构造出一个双线性映射e:G₁×G₁→G₂；

选择计算哈希值的函数为两个安全性较高的哈希函数

所述可信数据中心选取初始私钥为初始公钥为P₀＝sP，签名者编号的集合L表示为L＝{ID_i|i＝1,2,…,n}，生成可信数据中心的系统参数为Params＝{G₁,G₂,H₁,H₂,P,P₀,q,e}。

4.根据权利要求3所述的区块链隐私数据的保护方法，其特征在于，所述可信数据中心基于初始化的系统参数生成用户的部分私钥，并将所述部分私钥发送至用户，包括：

所述可信数据中心根据初始私钥、哈希函数，得到所述用户的部分私钥D_i＝sH₂(ID_i)，Q_i＝H₂(ID_i)；

通过安全信道将所述部分私钥(Q_i,D_i)发送给所述用户。

5.根据权利要求3所述的区块链隐私数据的保护方法，其特征在于，将所述用户生成的随机参数作为秘密值，并基于所述秘密值生成一对新的公私钥对发送至可信数据中心，包括：

通过所述用户的选择指令，确定随机参数x_i作为秘密值，其中，Z_q^*代表素数集合；

基于所述秘密值生成一对新的公私钥对包括：

私钥：S_i＝x_iD_i＝x_isQ_i；

公钥：(x_i,y_i)＝(x_iQ_i,x_iP₀)，其中，(i＝1,2,…,n)；

将所述新的公私钥对发送至所述可信数据中心。