CN107545414B - 匿名交易方法、装置及计算机可读存储介质 - Google Patents

Abstract

本发明公开了一种匿名交易方法，该方法包括：在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求，其中所述匿名握手请求中包括经过认证中心认证的第一匿名身份；在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系，其中所述匿名确认信息中包括经过所述认证中心认证的第二匿名身份。本发明还提供一种匿名交易装置和计算机可读存储介质。本发明的交易者在进行区块链交易时使用匿名身份进行交易，保护了商业隐私，提高了交易安全性。

Description

匿名交易方法、装置及计算机可读存储介质

技术领域

本发明涉及区块链技术领域，尤其涉及一种匿名交易方法、装置及计算机可读存储介质。

背景技术

随着比特币和区块链技术的发展，市面上开始出现了一种基于区块链技术的交易方式。采用这种交易方式，跨境交易的两个用户之间可以点对点地直接进行支付、结算和清算等操作，无需通过中间机构即可完成交易，加快了双方交易的速度，减少了资金闲置时间，提高了资金的利用效率。

在采用区块链技术进行交易时，由于区块链技术本身的特性，区块链中的每一个参与者都能够获得完整的数据备份，即所有的交易数据在某种程度而言都是公开和透明的，这是采用区块链技术进行交易的一大特点；但另一方面，这个特点对很多商业机构而言，这又是致命的，因为很多时候对商业机构而言，交易账户信息是很重要的商业机密，因此交易双方希望自己账户隐私和交易信息能得到应有的保护。

发明内容

本发明的主要目的在于提出一种匿名交易方法、装置及计算机可读存储介质，旨在解决银企间区块链交易双方的身份信息无法得到有效保护的技术问题。

为实现上述目的，本发明提供一种匿名交易方法，所述匿名交易方法包括以下步骤：

在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求，其中所述匿名握手请求中包括经过认证中心认证的第一匿名身份；

在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系，其中所述匿名确认信息中包括经过所述认证中心认证的第二匿名身份。

可选的，所述匿名握手请求中还包括所述认证中心的第一认证ID和第一认证签名，所述在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求的步骤，包括：

在接收到交易发起者以预设请求格式发送的匿名握手请求时，根据预设校验规则、所述第一认证ID和第一认证签名对所述匿名握手请求中所述第一匿名身份进行校验；

在所述第一匿名身份通过校验时，在所述区块链平台广播所述匿名握手请求。

可选的，所述匿名确认信息中还包括所述认证中心的第二认证ID和第二认证签名，所述在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系的步骤，包括：

在接收到交易受邀者以预设确认格式发送的匿名确认信息时，根据预设校验规则、所述第二认证ID和第二认证签名对所述匿名握手请求中所述第二匿名身份进行校验；

在所述第二匿名身份通过校验时，在所述区块链平台广播所述匿名确认信息。

可选的，所述匿名握手请求中还包括交易内容和第一密钥组，所述第一密钥组包括第一交易对称密钥和所述交易受邀者的真实公钥，其中所述交易内容被所述第一交易对称密钥加密，所述第一交易对称密钥被所述交易受邀者的真实公钥加密。

可选的，所述匿名确认信息中还包括交易内容和第二密钥组，所述第二密钥组包括第二交易对称密钥和所述交易发起者的第一匿名公钥，其中所述交易内容被所述第二交易对称密钥加密，所述第二交易对称密钥被所述交易发起者的第一匿名公钥加密。

可选的，所述在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系的步骤之后，还包括：

在接收到所述交易发起者以预设交易格式发送的交易信息时，在所述区块链平台广播所述交易信息，以供所述交易受邀者根据所述交易信息进行交易，其中所述交易信息包括交易内容和第三密钥组，所述第三密钥组包括第三交易对称秘钥和所述交易受邀者的第二匿名公钥，所述交易内容被所述第三交易对称秘钥加密，所述第三交易对称秘钥被所述交易受邀者的第二匿名公钥加密。

可选的，在接收到交易发起者以预设请求格式发送的匿名握手请求时，广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求的步骤之前，还包括：

接收所述认证中心发送的身份认证信息，其中所述身份认证信息中包括所述认证中心已认证的交易者的匿名公钥；

在所述区块链平台公示所述已认证的交易者的匿名公钥。

可选的，所述匿名交易方法还包括：

在检测到所述交易发起者和/或交易受邀者发送欺诈信息时，向所述认证中心发送身份确认信息以确认所述交易发起者和/或交易受邀者的真实身份。

此外，为实现以上目的，本发明还提供一种匿名交易装置，所述匿名交易装置包括处理器、存储器及存储在所述存储器上并可被所述处理器执行的匿名交易程序，其中所述匿名交易程序被所述处理器执行时实现如上述的匿名交易方法的步骤。

此外，为实现以上目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有匿名交易程序，所述匿名交易程序被处理器执行时实现如上述的匿名交易方法的步骤。

本发明通过在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求，其中所述匿名握手请求中包括经过认证中心认证的第一匿名身份；在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系，其中所述匿名确认信息中包括经过所述认证中心认证的第二匿名身份。通过以上方式，本发明的区块链交易是用匿名的方式进行的，从而保证了交易者的账户安全和商业隐私，提高了交易的安全性；在区块链交易的基础上引入可信的认证中心，对交易者交易时所使用的匿名身份进行认证和管理，保证区块链交易不会因为匿名身份滥用而导致交易秩序混乱，保证交易能正常进行；同时认证中心并不干预区块链的原有交易过程，因此并未形成新的中心，仍然保持了区块链去中心化、分布式数据存储、点对点传输等特点，从而提高了交易的效率。

附图说明

图1为本发明实施例涉及的区块链节点硬件结构示意图；

图2为本发明匿名交易方法第一实施例的流程示意图；

图3为本发明匿名交易方法第一实施例涉及的匿名认证请求报文格式示意图；

图4为本发明匿名交易方法第一实施例涉及的回复认证报文格式示意图；

图5为本发明匿名交易方法第一实施例涉及的匿名握手请求报文格式示意图；

图6为本发明匿名交易方法第一实施例涉及的匿名确认信息报文格式示意图；

图7为本发明匿名交易方法第二实施例的流程示意图；

图8为图2所述在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求的细化流程示意图；

图9为本发明匿名交易方法第三实施例的流程示意图；

图10为本发明匿名交易方法第三实施例涉及的交易信息报文格式示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。

本发明实施例涉及的匿名交易方法主要应用于区块链交易系统，在这个区块链交易系统中，每一个区块网络的参与者都是一个节点，所有的节点都保存了一套完整且相同的账本，账本中记录了全部及交易信息；而在任何一个节点想要发起一个交易行为，都需要将交易行为信息传递到区块网络中的所有节点，确保保存于所有节点上的账本都能准确更新并验证这笔交易行为。

本发明实施例的区块链节点可以包括诸如手机、平板电脑、笔记本电脑、掌上电脑、个人数字助理（Personal Digital Assistant，PDA）、便捷式媒体播放器（PortableMedia Player，PMP）、导航装置、可穿戴设备、智能手环、计步器等移动终端，以及诸如数字TV、PC终端等固定终端。

后续描述中将以PC终端作为区块链节点进行说明，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于其它类型的终端。

参照图1，图1为本发明实施例方案中区块链节点的硬件结构示意图。本发明实施例中，以PC终端作为区块链节点，终端可以包括处理器1001（例如CPU），通信总线1002，用户接口1003，网络接口1004，存储器1005。其中，通信总线1002用于实现这些组件之间的连接通信；用户接口1003可以包括显示屏（Display）、输入单元比如键盘（Keyboard）；网络接口1004可选的可以包括标准的有线接口、无线接口（如WI-FI接口）；存储器1005可以是高速RAM存储器，也可以是稳定的存储器（non-volatile memory），例如磁盘存储器，存储器1005可选的还可以是独立于前述处理器1001的存储装置。

可选地，该PC终端还可以包括摄像头、RF（Radio Frequency，射频）电路，传感器、音频电路、WiFi模块等等。其中，传感器比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示屏的亮度，接近传感器可根据传感设备与参照物的距离，关闭显示屏和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上（一般为三轴）加速度的大小，静止时可检测出重力的大小及方向，可用于识别终端姿态的应用（比如横竖屏切换、相关游戏、磁力计姿态校准）、振动识别相关功能（比如计步器、敲击）等；当然，该终端还可配置陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

本领域技术人员可以理解，图1中示出的PC终端结构并不构成对PC终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

继续参照图1，图1中作为一种计算机存储介质的存储器1005可以包括操作系统、网络通信模块以及匿名交易程序。

在图1中，网络通信模块主要用于连接区块链中的其它节点，与其它节点进行数据通信；而处理器1001可以用于调用存储器1005中存储的匿名交易程序，并执行以下操作：

在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求，其中所述匿名握手请求中包括经过认证中心认证的第一匿名身份；

在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系，其中所述匿名确认信息中包括经过所述认证中心认证的第二匿名身份。

进一步的，所述匿名握手请求中还包括所述认证中心的第一认证ID和第一认证签名，处理器1001还可以调用存储器1005中存储的匿名交易程序，执行以下操作：

在接收到交易发起者以预设请求格式发送的匿名握手请求时，根据预设校验规则、所述第一认证ID和第一认证签名对所述匿名握手请求中所述第一匿名身份进行校验；

在所述第一匿名身份通过校验时，在所述区块链平台广播所述匿名握手请求。

进一步的，所述匿名确认信息中还包括所述认证中心的第二认证ID和第二认证签名，处理器1001还可以调用存储器1005中存储的匿名交易程序，执行以下操作：

在接收到交易受邀者以预设确认格式发送的匿名确认信息时，根据预设校验规则、所述第二认证ID和第二认证签名对所述匿名握手请求中所述第二匿名身份进行校验；

在所述第二匿名身份通过校验时，在所述区块链平台广播所述匿名确认信息。

进一步的，所述匿名握手请求中还包括交易内容和第一密钥组，所述第一密钥组包括第一交易对称密钥和所述交易受邀者的真实公钥，其中所述交易内容被所述第一交易对称密钥加密，所述第一交易对称密钥被所述交易受邀者的真实公钥加密。

进一步的，所述匿名确认信息中还包括交易内容和第二密钥组，所述第二密钥组包括第二交易对称密钥和所述交易发起者的第一匿名公钥，其中所述交易内容被所述第二交易对称密钥加密，所述第二交易对称密钥被所述交易发起者的第一匿名公钥加密。

进一步的，处理器1001还可以调用存储器1005中存储的匿名交易程序，执行以下操作：

在接收到所述交易发起者以预设交易格式发送的交易信息时，在所述区块链平台广播所述交易信息，以供所述交易受邀者根据所述交易信息进行交易，其中所述交易信息包括交易内容和第三密钥组，所述第三密钥组包括第三交易对称秘钥和所述交易受邀者的第二匿名公钥，所述交易内容被所述第三交易对称秘钥加密，所述第三交易对称秘钥被所述交易受邀者的第二匿名公钥加密。

进一步的，处理器1001还可以调用存储器1005中存储的匿名交易程序，执行以下操作：

接收所述认证中心发送的身份认证信息，其中所述身份认证信息中包括所述认证中心已认证的交易者的匿名公钥；

在所述区块链平台公示所述已认证的交易者的匿名公钥。

进一步的，处理器1001还可以调用存储器1005中存储的匿名交易程序，执行以下操作：

在检测到所述交易发起者和/或交易受邀者发送欺诈信息时，向所述认证中心发送身份确认信息以确认所述交易发起者和/或交易受邀者的真实身份。

基于上述区块链平台节点的硬件结构，提出本发明匿名交易方法各个实施例。

参照图2，图2为本发明匿名交易方法第一实施例的流程示意图。

本实施例中，所述匿名交易方法包括以下步骤：

步骤S10，在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求，其中所述匿名握手请求中包括经过认证中心认证的第一匿名身份；

本实施例中，为了保护区块链平台中的各个交易者的身份信息，在进行交易时，交易者将采用匿名的方式进行交易；其中交易者在使用匿名身份进行交易前，需向认证中心（Certificate Authority, 简称CA）申请匿名身份认证，将匿名身份和真实身份报认证中心备案记录。其中认证中心可以是一个，也可以是多个，是可信的第三方个人或机构，在具体实施中可以由政府或信用机构担任；认证中心与区块链平台是相互独立的，认证中心并不参与和干预具体交易过程，并不破坏区块链平台去中心化的特点。

具体的，交易者A向认证中心申请认证匿名身份A1的报文如图3所示，报文至少包括交易头和交易内容两部分。其中交易头包括交易类型、交易时间、发送方和接收方：交易类型为本报文的发送目的，即申请匿名身份认证；交易时间部分为本报文的发送时间；发送方部分为本报文的发送者信息，即A的信息，如A的IP地址等联系方式；接收方部分为本报文的接收者信息，即认证中心CA的信息。交易内容部分主要是需要认证和备案记录的内容，包括交易者真实签名（代表了交易者的真实身份）、将要在区块链平台中使用的匿名公钥和匿名签名（代表了交易者的匿名身份）。其中交易者真实签名和匿名签名是按一定顺序排序的，确保他人无法冒名。

认证中心在接收到交易者A的认证报文时，将会交易者A的交易权限进行验证，以判断是否允许其进入区块链平台进行交易；若允许，则认证中心继续检测交易者A的匿名身份的唯一性（即在区块链平台中，一个匿名身份智能认证一次，同一匿名身份只能被同一个交易者使用，避免同一匿名身份被不同交易者交叉使用的情况出现）。在交易者A的交易权限和匿名身份唯一性都通过验证时，认证中心将登记交易者A的真实身份和匿名身份关系，并在匿名公钥后打上自己的认证ID和签名向交易者A返回认证报文。回复认证的报文如图4所示，回复报文至少包括交易头和交易内容两部分。其中交易头包括交易类型、交易时间、发送方和接收方：交易类型为本报文的发送目的，即认证回复；交易时间部分为本报文的发送时间；发送方部分为本报文的发送者信息，即认证中心CA的信息；接收方部分为本报文的接收者信息，即交易者A的信息。交易部分主要是已认证匿名身份信息，包括匿名公钥、认证中心的认证ID（CAID）和认证中心的认证签名（CA签名）。

值得说明的是，在本实施例中，一个匿名身份只能被同一个交易者使用，但是同一个交易者可以拥有多个匿名身份，且这些匿名身份及对应的匿名公私钥对都是交易者自己生成的，认证中心并不对其生成过程进行干涉。认证中心在验证匿名身份唯一性时，是检测有无重复的匿名身份，而不是检测交易者是否有其他匿名身份。由于同一个交易者可以认证和拥有多个匿名身份，交易者可以在不同的交易中使用不同的匿名身份进行交易，避免被非法用户通过关联分析的方式掌握交易者的交易情况，进一步提高了交易者商业隐私的安全性。此外，交易者与认证中心的交互过程是通过直接通讯完成的，并不在区块链平台中进行，保证认证报文中的真实身份信息不会被区块链平台的其它节点所获取。而在认证过程中，交易者在进行匿名身份认证时，是将匿名公钥发送至认证中心进行认证，对于匿名私钥仍然是保存在交易者处，认证中心并不要求交易者将匿名私钥同时发送，以保证交易者的身份安全。当然，在实际中，交易者也可以将匿名私钥发送至认证中心进行备份；而在交易者的匿名私钥丢失时，交易者可以从认证中心申请领回备份的匿名私钥以完成交易，为交易者提供了方便。

认证中心除承担交易者匿名身份认证外，还将协助区块链对匿名交易者的交易行为进行监管。由于认证中心中记录有交易者的真实身份和匿名身份关系，在区块链中如有交易者使用匿名身份进行系统攻击、或者是交易者使用匿名身份发送欺诈信息时，区块链的对应节点可向认证中心发送身份确认信息，该信息中包括检测到的系统攻击或欺诈的非法匿名身份；认证中心在接收到该信息时，跟将该信息中的非法匿名身份与记录的匿名身份进行对比，从而协助确定攻击者或欺诈者的真实身份。认证中心虽然负责认证匿名身份，但其并不干预区块链的原有交易过程，因此并未形成新的中心，仍然保持了区块链去中心化、分布式数据存储、点对点传输等特点，从而提高了交易的效率。

本实施例中，交易者A在完成匿名身份A1的认证时，将会使用该匿名身份A1在区块链平台中发起匿名握手请求，以向目标交易者B建议进行交易。此时交易者A可称为交易发起者A，交易者B可称为交易受邀者B。交易发起者A在向区块链平台发送匿名握手请求时，由于使用的是匿名身份A1，因此匿名握手请求是具有一定格式的，即匿名握手请求中签名用的是匿名身份的签名。区块链平台中的交易者A的对应节点在接收到该匿名握手请求时，会向区块链平台中的其它节点发送该匿名握手请求，即区块链平台中全网广播该匿名握手请求，使其它节点的交易者都可以接收到该匿名握手请求，其中包括了交易受邀者B。

进一步的，对于匿名握手请求，其结合了对称加密和非对称加密的加密思想，对匿名握手请求中的重要内容进行了多层加密。其中对称加密是指发送和接收数据的双方使用相同的密钥（对称密钥）对明文进行加密和解密，其加解密速度快，适合对大量数据进行处理，但正由于加解密使用同一对称密钥，因此对于对称密钥的管理较为困难。而非对称加密则需要两个密钥：公开密钥（公钥）和私有密钥（私钥），公钥向其它方公开，私钥则自己保存；公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密；如果用私钥对数据进行加密，那么只有用对应的公钥才能解密；由于非对称加密的算法复杂，使得加密解密速度没有对称加密解密的速度快，但由于加解密用的密钥不同，因此其安全性优于对称加密。本实施例中，交易发起者A向交易受邀者B发送的匿名握手请求中，包括交易内容和密钥组。其中交易内容主要为交易发起者A所希望进行的交易内容以及相关的业务规则；第一交易对称密钥和所述交易受邀者的真实公钥。由于交易内容中包含的交易内容和业务规则属于重要的商业信息，因此需要对这部分进行加密，避免重要信息外泄；本实施例中考虑到交易内容的中的数据量较大，为了保证加解密的速度，交易内容部分将采用对称加密的方法进行加密，用于加密的密钥即为第一交易对称密钥；同时为了交易受邀者能使用第一交易对称密钥进行解密，在发送匿名握手请求时需将第一交易对称密钥同时发送。又考虑到第一交易对称密钥也有可能在传输过程中泄露，因此还需要对第一交易对称密钥进行加密；由于第一交易对称密钥对应的数据量较小，基于安全性和加密效率的双层考虑，对第一交易对称密钥的加密将采用非对称加密的方式进行，即采用非对称密钥组中的公钥进行加密，而这个公钥对应的私钥必须只存在于报文的目标接收方（本实施例中目标接收方为交易受邀者B），这样才能保证其它第三方无法对公钥加密的内容进行解密，从而提高了安全性；本实施例中，由于在发送匿名握手请求时，交易发起者A尚未得知交易受邀者B的将要使用的匿名身份，无法使用交易受邀者B的匿名公钥进行加密，因此在进行非对称加密时，所使用的加密公钥是交易受邀者B的真实公钥，而对应的用于解密的交易受邀者B的真实私钥仅存在于交易受邀者B处，从而保证了加密数据的安全性。虽然由于区块链的特性，匿名握手请求可被区块链中的所有节点接收到，但是因为匿名握手请求采用了多层加密的方法，其解密交易内容的关键、B的真实私钥只有交易受邀者B拥有，因此即使其它节点接收到了匿名握手请求，也无法对其解密和读取其交易内容，有效保护了交易发起者的商业隐私。

再进一步的，匿名握手请求中还可以包括其它内容。如图5所示，匿名握手请求中还包括交易头，交易头包括了交易类型、交易时间、发送方和接收方。其中交易类型交易类型为本报文的发送目的，即交易握手请求；交易时间部分为本请求的发送时间；发送方和接收方为本请求的发送者和接收者信息，由于本请求为匿名发起的交易建议，同时亦未知交易受邀者的匿名身份，因此发送方和接收方部分可填入NONE。匿名握手请求中还可以包括了交易发起者A的真实签名（通过上述第一交易对称密钥或交易受邀者B的真实公钥加密，代表交易发起者的真实身份）、交易发起者A的匿名公钥和匿名签名（已经过认证中心认证，代表交易发起者A的匿名身份A1），而在交易发起者A的匿名公钥中还将附带认证中心的认证信息（如认证中心的认证ID和/或认证签名）。匿名握手请求中的交易发起者A的匿名公钥和匿名签名可被用于校验和核对，其真实签名可被交易受邀者B确定交易发起者A的真实身份。当然，除了以上内容，匿名握手请求中还可以包括其它内容。

在具体实施中，在交易发起者A的目标交易对象有多人时，还可以将同一匿名握手请求同时向多个交易受邀者发送。具体的，交易发起者A的目标交易对象有B、C两人，分别称为交易受邀者B、交易受邀者C。对应的，匿名握手请求中，用于加密交易内容的第一交易对称密钥可以有两份，一份被交易受邀者B的真实公钥加密，另一份被交易受邀者C的真实公钥加密，这样交易受邀者B和交易受邀者C就都能对匿名握手请求进行解密。而对于交易内容，如果交易发起者A认为与交易受邀者B之间的交易内容不希望被交易受邀者C所知（这部分内容称为AB部），与交易受邀者C之间的交易内容不希望被交易受邀者B所知（这部分内容称为AC部），在对不同部分的交易内容还可以采用不同的对称密钥加密，例如AB部内容用ab交易对称密钥加密，ab交易对称密钥加密又用交易受邀者B的真实公钥加密，而AC部内容则用ac交易对称密钥加密，ac交易对称密钥加密又用交易受邀者C的真实公钥加密。通过这样的方式，可保证不同的交易者之间交易沟通的独立性，提高了交易的安全性。

步骤S20，在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系，其中所述匿名确认信息中包括经过所述认证中心认证的第二匿名身份。

本实施例中，当交易发起者A的匿名握手请求在区块链平台中广播时，区块链的所有节点都将接收到该匿名握手请求，其中包括了交易受邀者B。交易受邀者B在接收到该请求后，会使用自己的真实私钥进行解密，得到第一交易对称密钥；再用该第一交易对称密钥对请求中的交易内容解密，读取其中的内容。若交易受邀者B在了解交易发起者A的交易意图后，认为可以与其进行交易，则会向其回复对应的确认信息。具体的，交易受邀者B会以一定格式向区块链平台发送确认信息；区块链平台的某一节点在接收到该确认信息时，会向区块链平台中的其它节点发送该确认信息，即区块链平台中全网广播该确认信息，使区块链中的用户都可以接收到该确认信息，其中包括了交易发起者A。当然，为了保护交易受邀者B的商业隐私，交易受邀者B在进行回复确认信息时，将使用匿名身份B1进行回复，其回复的确认信息可称为匿名回复信息。而在交易受邀者B使用匿名身份B1回复确认信息前，同样要向认证中心申请匿名身份认证，认证过程和报文格式参照步骤S10中的内容，此处不再赘述。

进一步的，对于匿名确认信息，与匿名握手请求类似，同样可采用多层加密的方式进行处理。具体的，匿名确认信息中包括交易内容和第二密钥组，所述第二密钥组包括第二交易对称密钥和所述交易发起者的匿名公钥，其中所述交易内容为本次交易摘要，其被所述第二交易对称密钥加密，所述第二交易对称密钥被所述交易发起者的匿名公钥加密。值得说明的是，匿名确认信息中对交易内容进行加密的第二交易对称密钥可以是与匿名握手请求中第一交易对称密钥不同的密钥，即每次通讯时所采用的交易对称密钥都可以是不同的，以提高安全性；当然，在匿名确认信息中也可采用匿名握手请求中第一交易对称密钥进行加密，以降低加密的成本。而对第二交易对称密钥加密的公钥，采用的是交易发起者A的匿名公钥，这点与匿名握手请求也有区别。匿名握手请求中对交易对称密钥加密的是交易受邀者的真实公钥，其原因在于交易发起者A在发送匿名握手请求尚未得知交易受邀者B的将要使用的匿名身份，无法使用交易受邀者B的匿名公钥进行加密，因此匿名握手请求中，所使用的加密公钥是交易受邀者B的真实公钥；而交易受邀者B在回复匿名确认信息时，是已知交易发起者A的匿名身份A1的，因此匿名确认信息中，所使用的加密公钥是交易发起者A的匿名公钥，从而提高了安全性。当然匿名确认信息中，也可以采用交易发起者A的真实公钥进行加密。

类似匿名握手请求，匿名确认信息中还可以包括其它内容。如图6所示，匿名握手请求中还包括交易头，交易头包括了交易类型、交易时间、发送方和接收方。其中交易类型交易类型为本报文的发送目的，即握手确认；交易时间部分为本信息的发送时间；发送方和接收方为本请求的发送者和接收者信息，由于本信息为匿名回复，因此发送方可填NONE，而接收方部分可填入接收者的匿名身份（即交易发起者A的匿名身份A1）。匿名确认信息中还可以包括了交易发起者B的真实签名（通过上述第二交易对称密钥或交易发起者A的匿名公钥加密，代表交易受邀者的真实身份）、交易者B的匿名公钥和匿名签名（已经过认证中心认证，代表交易受邀者B的匿名身份B1），而在交易受邀者B的匿名公钥中还将附带认证中心的认证信息（如认证中心的认证ID和/或认证签名）。匿名确认信息中的交易受邀者B的匿名公钥和匿名签名可被用于校验和核对，其真实签名可被交易发起者A确定交易受邀者B的真实身份。当然，除了以上内容，匿名确认信息中还可以包括其它内容。

本实施例中，在交易受邀者B的匿名确认信息在区块链平台中广播时，区块链的所有节点都将接收到该匿名确认信息，其中包括了交易发起者A。交易发起者A在接收到该信息后，会使用自己的匿名私钥进行解密，得到第二交易对称密钥；再用该第二交易对称密钥对信息中的交易内容解密，读取其中的内容。交易发起者A在确定交易受邀者B具有交易意向后，两者即建立交易关系，并使用对应的匿名身份在区块链中进行交易。

本实施例中，通过在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求，其中所述匿名握手请求中包括经过认证中心认证的第一匿名身份；在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系，其中所述匿名确认信息中包括经过所述认证中心认证的第二匿名身份。通过以上方式，本实施例的区块链交易是用匿名的方式进行的，从而保证了交易者的账户安全和商业隐私，提高了交易的安全性；在区块链交易的基础上引入可信的认证中心，对交易者交易时所使用的匿名身份进行认证和管理，保证区块链交易不会因为匿名身份滥用而导致交易秩序混乱，保证交易能正常进行；同时认证中心并不干预区块链的原有交易过程，因此并未形成新的中心，仍然保持了区块链去中心化、分布式数据存储、点对点传输等特点，从而提高了交易的效率。

参照图7，图7为本发明匿名交易方法第二实施例的流程示意图。

基于上述图2所示实施例，步骤S10之前，还包括：

步骤S30，接收所述认证中心发送的身份认证信息，其中所述身份认证信息中包括所述认证中心已认证的交易者的匿名公钥；

步骤S40，在所述区块链平台公示所述匿名公钥。

本实施例中，认证中心在对交易者A的匿名身份身份认证完成时，将记录交易者A的真实身份A（真实签名）和匿名身份A1（匿名公钥、匿名签名），并向区块链平台发送交易者A的身份认证信息，其中身份认证信息包括交易者的匿名公钥。区块链平台在接收到该身份认证信息时，将会公示该匿名公钥，以说明该匿名公钥是经过认证中心认证的，是可信的。若某个交易者D希望向该匿名公钥对应的交易者A发送交易信息，则交易者D所发送的报文使用该匿名公钥进行加密；交易者A在接收到交易者D发送的报文时，即可使用自己保存的匿名私钥进行解密，读取报文中的内容，从而提高了交易的安全性。

参照图8，图8为图2所述在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求的细化流程示意图。

基于上述图2所示实施例，步骤S10包括：

步骤S11，在接收到交易发起者以预设请求格式发送的匿名握手请求时，根据预设校验规则、所述第一认证ID和第一认证签名对所述匿名握手请求中所述第一匿名身份进行校验；

步骤S12，在所述第一匿名身份通过校验时，在所述区块链平台广播所述匿名握手请求。

本实施例中，区块链平台的某个节点在接收到交易发起者A发送的匿名握手请求时，首先会对匿名握手请求中匿名身份进行验证，以确定其是否已经过认证。具体的，认证中心在完成交易发起者A的匿名身份A1认证时，会向交易发起A返回认证报文，认证报文中的匿名公钥后打上了认证中心的认证ID和认证签名。交易发起者A在使用匿名身份A1发送匿名握手请求时，会在匿名握手请求中加入带有认证中心认证ID和认证签名的匿名公钥。区块链平台的某个节点在接收到该匿名握手请求时，会对该请求中的认证ID和认证签名进行核对，如果该认证ID和认证签名确实是来自认证中心，则证明该匿名公钥是经过认证中心认证的，认证中心对认为该匿名交易者是可信的，允许其进行区块链平台进行交易。此时该节点会向其它节点发送该匿名握手请求，即在区块链平台中全网广播该匿名握手请求，并将该交易信息进行记录，在节点账本中写入相关的交易数据。而如果交易发起者A的身份未能通过校验，该节点会拒绝发送匿名握手请求，以限制其不能与区块链中的其他交易进行交易，并禁止数据写入。

进一步的，对于匿名身份，还可以具有时效性，即该匿名身份是具有使用时间的，再经过这段时间后，该匿名身份将失去准入资格，交易者需要重新到认证中心进行认证。而区块链平台的某个节点在接收到匿名握手请求时，还将对匿名身份的有效性进行核查，以判断该匿名身份是否还在有效期限内，若仍在有效期限内，则广播所述匿名确认信息，否则将限制其信息的发送和交易。当然在实际操作中，还可以在匿名身份的校验过程增加其它的校验内容，本实施例中并不对其进行限制。

再进一步的，区块链平台在接收到交易受邀者B发送的匿名确认信息时，同样会对其中的匿名身份B1进行校验；在匿名身份B1通过检验时，才会在区块链平台中广播所述匿名确认信息，否则将限制其信息的发送和交易，而交易的过程如上述，此处不再赘述。

在具体实施中，对于匿名身份校验的过程，可以是在原有区块链节点之外，设置一个前置校验系统，这个前置校验系统仍属于区块链平台中的一部分，但是该前置校验系统并不参与到区块链平台的具体交易中，区块链平台的服务功能仍由原有区块链节点提供，该前置校验系统专门主要负责匿名身份校验和相关的管理工作，从而实现整个区块链平台的模块化管理，方便工作人员后续的管理和维护工作。当然校验过程也可以是由区块链节点本身完成的，即在原有区块链节点功能上增加身份校验功能，不额外增加其它功能模块，从而减小了整个区块链平台的构建成本。

本实施例中，区块链平台在接收到交易者以匿名身份发送的交易信息时，首先会校验其匿名身份，在校验通过后方允许其进行交易，从而对匿名身份的使用进行了有效地管理，提高了区块链交易的安全性。

参照图9，图9为本发明匿名交易方法第三实施例的流程示意图。

基于上述图2所示实施例，步骤S20之后，还包括：

步骤S50，在接收到所述交易发起者以预设交易格式发送的交易信息时，在所述区块链平台广播所述交易信息，以供所述交易受邀者根据所述交易信息进行交易。

本实施例中，交易发起者A在确定交易受邀者B具有交易意向后，两者即建立交易关系。此时交易发起者A将会以匿名身份A1向区块链平台发送一定格式的交易信息；区块链平台的某一节点在接收到该交易信息时，会向区块链平台中的其它节点发送该确认信息，即区块链平台中全网广播该交易信息，使区块链中的用户都可以接收到该确认信息，其中包括了交易受邀者B。交易受邀者B在接收并读取其中的内容时，会以匿名身份B1返回对应的交易信息，从而实现匿名交易。

进一步的，对于交易信息，同样可采用多层加密的方式进行处理。具体的，交易信息中包括交易内容和第三密钥组，所述第三密钥组包括第三交易对称秘钥和所述交易受邀者的第二匿名公钥，所述交易内容被所述第三交易对称秘钥加密，所述第三交易对称秘钥被所述交易受邀者的第二匿名公钥加密。值得说明的是，本次交易信息的交易内容可能会有许多模板化数据（例如交易合同的格式范本、约定俗成的业务规则等），这些模板化数据由于并不涉及商业隐私，因此在加密过程可以不对这部分内容进行加密，即对于交易内容可以按需加密，从而提高加密的速度，当然对于这部分内容也可以一起加密。而对交易内容进行加密的第三交易对称密钥是与握手过程中的第一交易对称密钥、第二交易对称密钥所不同的密钥，即每次通讯时所采用的交易对称密钥都可以是不同的，以提高安全性；当然，在匿名确认信息中也可采用握手过程中所使用的交易对称密钥进行加密，以降低加密的成本。对第三交易对称密钥加密的公钥，采用的是交易受邀者B的匿名公钥，原因在于此时交易发起者A已得知交易受邀者B的匿名身份B1（步骤S20中，交易受邀者B是用匿名身份B1进行回复）。

当然交易信息中还可以包括其它内容。如图10所示，交易信息中还包括交易头，交易头包括了交易类型、交易时间、发送方和接收方。其中交易类型交易类型为本报文的发送目的，即交易报文；交易时间部分为本信息的发送时间；发送方和接收方为本请求的发送者和接收者信息，由于交易双方均已知彼此的匿名身份，因此发送方和接收方可填入彼此的匿名身份，而如果是多方交易，则可以包括多个接收方。交易信息中还包括了交易发起者A的匿名签名。值得说明的是，由于交易双方在握手阶段以确认了对方的身份，因此在正式交易过程的报文中，无需重复发送各自真实签名给对方，从而缩短信息的长度，提高传输速度。当然，除了以上内容，匿名确认信息中还可以包括其它内容。

再进一步的，A与B的交易过程中，若A希望D加入到交易当中，还可以向D发起握手追加请求，对于握手追加请求的报文格式可以参照步骤S10中的匿名握手请求的格式进行设置，以保证各报文格式的统一；当然也可以根据实际情况进行相应的修改。

本实施例中，在交易双方完成握手过程时，将进入正式交易阶段；正式交易阶段中双方使用握手阶段验证的匿名身份进行交易，从而保证了交易者的账户安全和商业隐私，提高了交易的安全性；在区块链交易的基础上引入可信的认证中心。

本发明还提供一种匿名交易装置。

本发明匿名交易装置包括处理器、存储器及存储在所述存储器上并可被所述处理器执行的匿名交易程序，其中所述匿名交易程序被所述处理器执行时实现如上所述匿名交易方法的步骤。

其中，所述匿名交易程序被执行时所实现的方法可参照本发明匿名交易方法各个实施例，此处不再赘述。

本发明还提供一种计算机可读存储介质。

本发明计算机可读存储介质上存储有匿名交易程序，所述匿名交易程序被处理器执行时实现如上所述的匿名交易方法的步骤。

其中，所述匿名交易程序被执行时所实现的方法可参照本发明匿名交易方法各个实施例，此处不再赘述。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质（如ROM/RAM、磁碟、光盘）中，包括若干指令用以使得一台终端设备（可以是手机，计算机，服务器，空调器，或者网络设备等）执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (9)

1.一种匿名交易方法，其特征在于，所述匿名交易方法包括以下步骤：

在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求，其中所述匿名握手请求中包括经过认证中心认证的第一匿名身份；

在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系，其中所述匿名确认信息中包括经过所述认证中心认证的第二匿名身份；

其中，所述匿名握手请求中还包括所述认证中心的第一认证ID和第一认证签名，所述在接收到交易发起者以预设请求格式发送的匿名握手请求时，在区块链平台广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求的步骤，包括：

在接收到交易发起者以预设请求格式发送的匿名握手请求时，根据预设校验规则、所述第一认证ID和第一认证签名对所述匿名握手请求中所述第一匿名身份进行校验；

在所述第一匿名身份通过校验时，在所述区块链平台广播所述匿名握手请求。

2.如权利要求1所述的匿名交易方法，其特征在于，所述匿名确认信息中还包括所述认证中心的第二认证ID和第二认证签名，所述在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系的步骤，包括：

在接收到交易受邀者以预设确认格式发送的匿名确认信息时，根据预设校验规则、所述第二认证ID和第二认证签名对所述匿名握手请求中所述第二匿名身份进行校验；

在所述第二匿名身份通过校验时，在所述区块链平台广播所述匿名确认信息。

3.如权利要求1所述的匿名交易方法，其特征在于，所述匿名握手请求中还包括交易内容和第一密钥组，所述第一密钥组包括第一交易对称密钥和所述交易受邀者的真实公钥，其中所述交易内容被所述第一交易对称密钥加密，所述第一交易对称密钥被所述交易受邀者的真实公钥加密。

4.如权利要求1所述的匿名交易方法，其特征在于，所述匿名确认信息中还包括交易内容和第二密钥组，所述第二密钥组包括第二交易对称密钥和所述交易发起者的第一匿名公钥，其中所述交易内容被所述第二交易对称密钥加密，所述第二交易对称密钥被所述交易发起者的第一匿名公钥加密。

5.如权利要求1所述的匿名交易方法，其特征在于，所述在接收到交易受邀者以预设确认格式发送的匿名确认信息时，在所述区块链平台广播所述匿名确认信息，以供所述交易发起者根据所述匿名确认信息与所述交易受邀者建立交易关系的步骤之后，还包括：

在接收到所述交易发起者以预设交易格式发送的交易信息时，在所述区块链平台广播所述交易信息，以供所述交易受邀者根据所述交易信息进行交易，其中所述交易信息包括交易内容和第三密钥组，所述第三密钥组包括第三交易对称秘钥和所述交易受邀者的第二匿名公钥，所述交易内容被所述第三交易对称秘钥加密，所述第三交易对称秘钥被所述交易受邀者的第二匿名公钥加密。

6.如权利要求1所述的匿名交易方法，其特征在于，在接收到交易发起者以预设请求格式发送的匿名握手请求时，广播所述匿名握手请求，以供交易受邀者获取所述匿名握手请求的步骤之前，还包括：

接收所述认证中心发送的身份认证信息，其中所述身份认证信息中包括所述认证中心已认证的交易者的匿名公钥；

在所述区块链平台公示所述已认证的交易者的匿名公钥。

7.如权利要求1至6中任一项所述的匿名交易方法，其特征在于，所述匿名交易方法还包括：

在检测到所述交易发起者和/或交易受邀者发送欺诈信息时，向所述认证中心发送身份确认信息以确认所述交易发起者和/或交易受邀者的真实身份。

8.一种匿名交易装置，其特征在于，所述匿名交易装置包括处理器、存储器及存储在所述存储器上并可被所述处理器执行的匿名交易程序，其中所述匿名交易程序被所述处理器执行时实现如权利要求1至7中任一项所述的匿名交易方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有匿名交易程序，所述匿名交易程序被处理器执行时实现如权利要求1至7中任一项所述的匿名交易方法的步骤。

Images