CN108712409B - 一种基于私有区块链的电子账单交易系统 - Google Patents

一种基于私有区块链的电子账单交易系统 Download PDF

Info

Publication number
CN108712409B
CN108712409B CN201810436204.8A CN201810436204A CN108712409B CN 108712409 B CN108712409 B CN 108712409B CN 201810436204 A CN201810436204 A CN 201810436204A CN 108712409 B CN108712409 B CN 108712409B
Authority
CN
China
Prior art keywords
user
transaction
node
user node
electronic bill
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810436204.8A
Other languages
English (en)
Other versions
CN108712409A (zh
Inventor
潘荣德
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guangxi chuangxuan Technology Co.,Ltd.
Original Assignee
Guangxi Chuangxuan Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guangxi Chuangxuan Technology Co ltd filed Critical Guangxi Chuangxuan Technology Co ltd
Priority to CN201810436204.8A priority Critical patent/CN108712409B/zh
Publication of CN108712409A publication Critical patent/CN108712409A/zh
Application granted granted Critical
Publication of CN108712409B publication Critical patent/CN108712409B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan

Abstract

本发明公开了一种基于私有区块链的电子账单交易系统，包括网络管理系统以及用户系统；所述管理系统包括网络创建模块、统计存储模块以及网络更新模块；所述网络创建模块包括多个路由与多个用户节点；每个路由通过路由映射来设定路由接口，用户节点通过路由设定的路由接口连接至另一个用户节点；网络更新模块用于初始化用户节点、新增用户节点以及删除用户节点；所述用户系统安装于用户节点处，用户系统用于实现交易发起方与交易接收方之间进行交易，且将交易数据打包成的区块通过智能合约加入到节点网络中的最长区块链中。本发明保证了交易中账户信息的安全，还保证了交易信息的安全性以及防篡改性。

Description

一种基于私有区块链的电子账单交易系统
技术领域
本发明涉及数据处理技术领域，特别是一种基于私有区块链的电子账单交易系统。
背景技术
区块链技术因其具备的去中心化、信息不可篡改性等特点，越来越受到金融、保险等领域的公司的青睐，尤其是运用区块链技术实现多方参与的交易事件(例如，转账交易、支付交易等事件)越来越成为人们关注的焦点，例如，当银行A要买100票据给银行B，如果这笔交易在区块链上进行，那么所有其他在区块链上的节点都会看到这笔交易，好处是其他参与方可以一起参与确认交易准确性，防止信息的篡改。然而，由于在去中心化的区块链系统当中没有绝对权威机构节点，因此对每笔交易进行集体验证是必要的一步，这使得交易参与方的交易毫无秘密可言，一个机构的账户也有可能被其他节点上的机构跟踪，从而带来信息泄露的风险。
虽然，目前业界采用了一些解决信息泄露的区块链交易解决方案，然而现有的解决方案采用传统的密码学算法，它包括有哈希(Hash)算法，它是一种单向密码体制，它是一个从明文到密文的不可逆的映射,只有加密过程,没有解密过程；椭圆曲线加密法是一种公钥加密技术，以椭圆曲线理论为基础，利用有限域上椭圆曲线的点构成的点群离散对数难解性，实现加密、解密和数字签名，将椭圆曲线中的加法运算与离散对数中的模乘运算相对应，就可以建立基于椭圆曲线的对应密码体制；基于上述算法的解决方案要么是信息泄露解决的不够彻底，要么是计算效率低下，且系统运行开销巨大，限制区块链技术在交易场景中的运用。
综上所述，如何在既能有效保证交易信息的安全，又能有效保证交易处理的速度且降低系统开销的情况下，将区块链技术有效运用在交易场景下，已经成为一种亟待解决的技术问题。
发明内容
针对上述问题，本发明旨在提供一种基于私有区块链的电子账单交易系统，实现对交易信息的保密以及防篡改。
本发明的目的采用以下技术方案来实现：
提供了一种基于私有区块链的电子账单交易系统，包括网络管理系统以及用户系统；所述管理系统包括网络创建模块、统计存储模块以及网络更新模块；所述网络创建模块包括多个路由与多个用户节点；每个路由通过路由映射来设定路由接口，用户节点通过路由设定的路由接口连接至另一个用户节点，以实现用户节点与用户节点之间的通信连接；数据存储模块：用于存储在预定时间段更新的区块链以及储存并更新用户节点上用户的数字证书；还用于储存用户在登入用户系统时上传的对应的公钥；网络更新模块用于初始化用户节点、新增用户节点以及删除用户节点；所述用户系统安装于用户节点处，每个用户节点都配用同版本的用户系统，用户系统用于实现交易发起方与交易接收方之间进行交易，且每隔预定时间将交易数据打包成的区块通过智能合约加入到节点网络中的最长区块链中。
优选地，所述初始化用户节点是指根据用户需求为用户节点分配相应的数据内存以及对应的路由接口；新增用户节点是指将新增的用户节点与网络中的用户节点随机互连，并配置相应的路由接口以及配置新增节点的数据内存；然后将当前网络中的最长区块链进行共享复制存储入新增的用户节点，最后对新增用户节点进行节点信息验证，若新增用户节点成功返回运行状态信息，则该网络更新模块更新当前网络的用户节点连接拓扑结构，否则返回错误信息给新增的用户节点；所述删除用户节点是指将待删除的用户节点与网络中的其他用户节点断开连接，并清楚相应的路由接口以及为用户节点配置数据内存。
优选地，所述用户节点为一个客户终端，包括有：电脑、手机以及平板；用户在该客户终端上进行登录以及操作进入用户系统。
优选地，所述用户系统包括身份验证单元，数据存储单元，数据操作接口，账单处理单元以及区块链更新单元；所述身份验证单元用于实现对参与电子交易的交易者的准入过程进行监管，以此来实现对私有区块链的所有者群体进行监管；所述数据存储单元用于储存用户节点的节点数据以及对应用户的身份信息；其中节点数据包括：用户节点网络端口、内存空间以及计算能力；身份信息包括对应用户的人脸特征、身份证号，数字资产，公钥以及用户交易账号；所述账单处理单元用于对交易过程中产生的电子账单进行加/解密处理，完成交易双方对交易过程的确认；所述区块链更新模块包括区块生成单元以及区块入链单元，所述区块生成单元用于将预定时间内的交易过程确认后产生的确认电子账单打包生成区块；然后将区块广播到用户节点网络中，所述用户节点网络中的各用户节点竞争获取该区块的挖矿权，获得挖矿权的用户节点对区块进行接收并送入区块入链单元进行入链操作；所述入链操作是指将所述区块写入用户节点网络中的区块链主链的末尾生成新的区块链主链，最后将新的区块链主链进行存储到管理系统中的数据存储模块，同时网络管理系统更新交易双方的数字证书。
优选地，所述身份验证单元是基于人脸识别来实现的，具体实现手段为：
(1)身份验证单元接受用户上传的多张自身的标准人脸图像，并对每张标准人脸图像进行特征提取，特征提取包括：提取人脸轮廓特征Lt，瞳距特征Tt，全局灰度梯度特征Ht以及鼻梁局部灰度差异特征Qt；
(2)身份验证单元将所述标准人脸图像的各维度特征进行求和平均，得到该用户人脸维度特征的标准值,依次为：
Figure GDA0002828589860000031
并将其人脸数据保存在数据存储单元；
(3)用户在进行身份验证时采取刷脸登入，身份验证单元获取用户人脸图像，并对该用户人脸图像进行上述维度的特征提取，将提取到的特征与用户人脸各维度特征的标准值进行比较计算，将比较得到的人脸特征差异度Y与差异阈值Y0再进行比较；若Y<Y0，则认定身份验证合格；否则，认定验证不通过，进而实现用户人脸识别。
优选地，所述人脸特征差异度Y的计算公式为：
Figure GDA0002828589860000032
式中，Lt′为从用户人脸图像提取到的人脸轮廓特征；Tt′为用户刷脸时提取到的瞳距特征；Ht′为用户刷脸时提取到的全局灰度梯度特征；Qt′为用户刷脸时提取到的鼻梁局部灰度差异特征；α为设定的人脸轮廓曲率缩放因子；β为影响人脸灰度特征的光照因子；
所述差异阈值Y0为用户在对身份验证单元进行测试时得到先验值，计算先验值的具体过程为：输入M张同一用户人脸图像给与用户对应的身份验证单元，依上述步骤计算出Y值,记为YM；然后输入N张与所述身份验证单元不对应的用户人脸图像，也依上述步骤计算出Y值,记为YN；根据M,YM,N,YN即可计算得到差异阈值Y0；保证了差异阈值Y0对用户人脸图像的判断准确率高达98％。
本发明的有益效果为：本发明通过设计了一种基于私有区块链的电子账单交易系统，提高了用户与用户之间交易的效率，且通过上述不公开交易发起者的身份信息，保证了账户信息的安全；通过数据加密单元与解密单元的设计，还保证了交易信息的安全性以及防篡改性。
附图说明
利用附图对本发明作进一步说明，但附图中的实施例不构成对本发明的任何限制，对于本领域的普通技术人员，在不付出创造性劳动的前提下，还可以根据以下附图获得其它的附图。
图1为本发明的电子账单交易系统的系统构成图；
具体实施方式
结合以下应用场景对本发明作进一步描述。
参见图1，本实施例中，提出了一种基于私有区块链的电子账单交易系统，包括网络管理系统以及用户系统；所述网络管理系统包括网络创建模块、统计存储模块以及网络更新模块；所述网络创建模块包括多个路由与多个用户节点；每个路由通过路由映射来设定路由接口，用户节点通过路由设定的路由接口连接至另一个用户节点，以实现用户节点与用户节点之间的通信连接；
数据存储模块：用于存储在预定时间段更新的区块链以及储存并更新用户节点上用户的数字证书；还用于储存用户在登入用户系统时上传的对应的公钥。
网络更新模块用于初始化用户节点，所述初始化用户节点是指根据用户需求为用户节点分配相应的数据内存以及对应的路由接口；还用于新增用户节点，新增用户节点是指将新增的用户节点与网络中的用户节点随机互连，并配置相应的路由接口以及配置新增节点的数据内存；然后将当前网络中的最长区块链进行共享复制存储入新增的用户节点，最后对新增用户节点进行节点信息验证，若新增用户节点成功返回运行状态信息，则该网络更新模块更新当前网络的用户节点连接拓扑结构，否则返回错误信息给新增的用户节点；还用于删除用户节点，所述删除用户节点是指将待删除的用户节点与网络中的其他用户节点断开连接，并清楚相应的路由接口以及为用户节点配置数据内存。
所述用户系统安装于用户节点处，每个用户节点都配用同版本的用户系统，用户系统用于实现交易发起方与交易接收方之间进行交易，且每隔预定时间将交易数据打包成的区块通过智能合约加入到节点网络中的最长区块链中。
本实施例中，所述用户节点为一个客户终端，包括有：电脑、手机以及平板；用户在该客户终端上进行登录以及操作进入用户系统。
本实施例中，所述用户系统包括身份验证单元，数据存储单元，数据操作接口，账单处理单元以及区块链更新单元；
所述身份验证单元用于实现对参与电子交易的交易者的准入过程进行监管，以此来实现对私有区块链的所有者群体进行监管。
所述数据存储单元用于储存用户节点的节点数据以及对应用户的身份信息；其中节点数据包括：用户节点网络端口、内存空间以及计算能力；身份信息包括对应用户的人脸特征、身份证号，数字资产，公钥以及用户交易账号。
所述用户包括任意一次交易的交易发起者A与交易接受者B；交易发起者与交易接受者共同完成一次交易；所述A与B完成一次交易的具体过程为：
(1)A通过身份验证系统登入用户系统，在数据操作接口处选择交易接受者B,且在该接口处选择交易的数字资产量，进而生成一份包括交易内容、B的身份信息、数字资产账号、交易的数字资产量以及交易发起时间戳的电子账单。
(2)将该电子账单送入A用户系统的账单处理单元进行加密处理，并将其广播到用户节点网络中；所述账单处理单元包括数据加密单元、数据解密单元、广播接收单元以及广播发送单元；A用户系统的数据加密单元对所述的电子账单采用签名算法进行签名，得到包含电子账单数据的密文1，以此来实现对电子账单的加密；然后通过B的节点接口对密文1进行标记，将标记后的密文1广播到用户节点网络中。
(3)B登入对应用户系统，B用户系统中的广播接收单元对所述标记后的密文进行接收，然后将接收到的密文送入B用户系统的数据解密单元中，采用验证算法对标记后的密文进行解密处理得到电子账单；B对电子账单内的数据信息进行核对，若核对没有问题，则生成一份包括核对成功标识、交易内容、B的身份信息、B的数字资产账号、交易的数字资产量以及交易确认时间戳的确认电子账单；然后B用户系统的数据加密单元对所述确认电子账单同样采用签名算法进行签名，得到包含确认电子账单数据的密文2，通过A对应的节点接口对密文2进行标记，将标记后的密文2广播到用户节点网络中。
(4)A用户系统中的广播接收单元对所述标记后的密文2进行接收，然后将接收到的密文2送入A用户系统的数据解密单元中，采用验证算法对标记后的密文2进行解密处理得到确认电子账单；对确认电子账单的核对成功标识进行查看，若确定交易无误，则将该确认电子账单送入A用户系统中的区块链更新模块。
所述区块链更新模块包括区块生成单元以及区块入链单元；所述区块生成单元用于将预定时间内的用户节点接收到的所述确认电子账单打包生成区块；然后将区块广播到用户节点网络中。
所述用户节点网络中的各用户节点根据自身节点的计算能力、储存空间、股权证明以及运行可靠性进行计算得到评估系数，依据该评估系数确定部分用户节点获取区块的挖矿权，获得挖矿权的用户节点对区块进行接收并送入区块入链单元进行入链操作，获得挖矿权的用户节点可以依据工作量获取一定的挖矿奖励；所述入链操作是指将所述区块写入用户节点网络中的区块链主链的末尾，生成新的区块链主链。
最后将新的区块链主链进行存储到管理系统中的数据存储模块，同时更新交易双方的数字证书。
本实施例中，所述身份验证单元是基于人脸识别来实现的，具体实现手段为：
(1)身份验证单元接受用户上传的多张自身的标准人脸图像，并对每张标准人脸图像进行特征提取，特征提取包括：提取人脸轮廓特征Lt，瞳距特征Tt，全局灰度梯度特征Ht以及鼻梁局部灰度差异特征Qt；
(2)身份验证单元将所述标准人脸图像的各维度特征进行求和平均，得到该用户人脸维度特征的标准值，依次为：
Figure GDA0002828589860000061
并将其人脸数据保存在数据存储单元。
(3)用户在进行身份验证时采取刷脸登入，身份验证单元获取用户人脸图像，并对该用户人脸图像进行上述维度的特征提取，将提取到的特征与用户人脸各维度特征的标准值进行比较计算，将比较得到的人脸特征差异度Y与差异阈值Y0再进行比较；若Y<Y0，则认定身份验证合格；否则，认定验证不通过，进而实现用户人脸识别，具体为：
Figure GDA0002828589860000062
式中，Lt′为从用户人脸图像提取到的人脸轮廓特征；Tt′为用户刷脸时提取到的瞳距特征；Ht′为用户刷脸时提取到的全局灰度梯度特征；Qt′为用户刷脸时提取到的鼻梁局部灰度差异特征；α为设定的人脸轮廓曲率缩放因子；β为影响人脸灰度特征的光照因子。
其中，差异阈值Y0为用户在对身份验证单元进行测试时得到先验值，先验值计算的具体过程为：输入M张同一用户人脸图像给与用户对应的身份验证单元，依上述步骤计算出Y值,记为YM；然后输入N张与所述身份验证单元不对应的用户人脸图像，也依上述步骤计算出Y值,记为YN；根据M,YM,N,YN计算得到差异阈值Y0，保证差异阈值Y0对用户人脸图像的判断准确率高达98％。
本优选实施例中，通过该身份验证单元使得交易者身份信息实名化，且对交易者进行交易提供了第一层保护，采用人脸识别算法，该算法简单，计算量小，且通过刷脸验证极大的降低了交易者交易时账号密码被木马攻击的可能性，提升了交易的快捷与安全性。
本实施例中，所述签名算法对电子账单进行加密的具体实现为：
(1).将电子账单的数据进行哈希计算，把得到的结果按照规则进行字符串的压缩，得到压缩的字符串。
(2).将得到的字符串表示成椭圆曲线E上，阶为素数r的一点P(u，v)，交易发起者A与交易接收者B的私钥为私有不公开；从数据存储模块中获取交易接收者B的公钥Dp；
(3)先通过A的私钥p与B的公钥Dp进行协商生成共享的密钥d，采用共享密钥以及签名算法计算上述字符串对应点的签名，具体步骤为：
1)通过随机算法随机得到一个整数k，k属于[1，r-1]；
2)将整数k进行二进制分解为k＝(kl-1，…k0)2，l表示二进制位的位数，然后将整数k与点P进行计算处理得到签名因子；具体为：
(1)通过点P再生成子点P1(u1，v1)以及P2(u2，v2)，设定初始值u1＝u；v1＝1；u2＝u2+a；v2＝v2+b；a，b为人为设定的较小的变化因子。
(2)ki∈[kl-1，…k0]，i∈[0，…，l-1]，i表示更新次数，ki表示第i次更新的二进制位值；按照i依次增加的顺序以及相应ki的值对P1和P2的点坐标进行不断的更新；具体有：
当进行第i次迭代，若ki＝0时，对P2点进行更新，若ki＝1时，则对P1点进行更新，更新公式为：
Figure GDA0002828589860000071
式中，s等于1或2，用于选择对P1点或P2点进行更新；(us i，vs i)表示经过第i次迭代后的点坐标值；(u1 i-1，v1 i-1)表示经过第i-1次迭代后的P1点坐标值；(u2 i-1，v2 i-1)表示经过第i-1次迭代后的P2点坐标值；
(3)当迭代l次，即i＝l-1时，迭代完成，得到最终更新后的P1和P2的点坐标；依据它们计算签名因子：
Figure GDA0002828589860000072
式中，z为签名因子；(u1′，v1′)为最终更新后的P1点坐标；(u2′，v2′)为最终更新后的P2点坐标；
3)计算签名因子对素数r求余，得到的余数为第一签名标记s0；若s0等于0，则重新选择k，进行重新计算签名因子；
4)将字符串对应的明文F通过与曲线上点对应的散列函数处理得到f；依据签名因子z、共享密钥d、f以及整数k可计算得到第二签名标记s1；具体有：
Figure GDA0002828589860000081
式中，mod为求余运算；
5)若s1等于0，则重新选择k来进行计算，否则，生成签名(s0，s1)。
(4)通过签名对将交易账单加密后形成密文。
本优选实施例中，设置了该签名算法，将交易发起者的私钥与交易接收者的公钥进行协商生成共享的密钥，为交易双方对交易的电子账单的加解密提供了可能，且该算法易于实现，且通过随机数k控制迭代进行，用户自身设定变化因子a,b来生成新的点，来对P点进行包装加密，相比现有技术中的椭圆加密算法的安全性提高了2.3％，故通过该算法对数据进行加密,提升了数据传输以及保存的安全性。
本实施例中，所述评估系数的计算公式为：
Figure GDA0002828589860000082
式中，Q为评估系数，J为用户节点的计算能力；a为用户节点计算能力的伸缩因子；C为用户节点的储存空间，ρ为用户节点储存空间的扩展因子；G为用户节点的运行可靠性；F为用户节点的股权证明；γ为用户节点股权的信任因子。
本优选实施例中，通过设计了该获取区块挖矿权的评估系数，考虑了各节点根据自身的计算能力、储存空间、股权证明以及运行可靠性这4个因素，使得优质节点获取区块增长区块链的可能性较大，且该设计的评估系数实现了对各节点获取区块增长区块链能力的较为准确的评估。
本实施例中，通过设计了一种基于私有区块链的电子账单交易系统，提高了用户与用户之间交易的效率，且通过上述不公开交易发起者的身份信息，保证了账户信息的安全；通过数据加密单元与解密单元的设计，还保证了交易信息的安全性以及防篡改性。
最后应当说明的是，以上实施例仅用以说明本发明的技术方案，而非对本发明保护范围的限制，尽管参照较佳实施例对本发明作了详细地说明，本领域的普通技术人员应当分析，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的实质和范围。

Claims (5)

1.一种基于私有区块链的电子账单交易系统，其特征在于，包括网络管理系统以及用户系统；所述网络管理系统包括网络创建模块、数据存储模块以及网络更新模块；所述网络创建模块包括多个路由与多个用户节点；每个路由通过路由映射来设定路由接口，用户节点通过路由设定的路由接口连接至另一个用户节点，以实现用户节点与用户节点之间的通信连接；数据存储模块：用于存储在预定时间段更新的区块链以及储存并更新用户节点上用户的数字证书，还用于储存用户在登入用户系统时上传的对应的公钥；网络更新模块用于初始化用户节点、新增用户节点以及删除用户节点；所述用户系统安装于用户节点处，每个用户节点都配用同版本的用户系统，用户系统用于实现交易发起方与交易接收方之间进行交易，且每隔预定时间将交易数据打包成的区块通过智能合约加入到节点网络中的最长区块链中；
所述用户系统包括身份验证单元，数据存储单元，数据操作接口，账单处理单元以及区块链更新单元；所述身份验证单元用于实现对参与电子交易的交易者的准入过程进行监管，以此来实现对私有区块链的所有者群体进行监管；所述数据存储单元用于储存用户节点的节点数据以及对应用户的身份信息；其中节点数据包括：用户节点网络端口、内存空间以及计算能力；身份信息包括对应用户的人脸特征、身份证号，数字资产，公钥以及用户交易账号；
所述用户包括任意一次交易的交易发起者A与交易接受者B；交易发起者与交易接受者共同完成一次交易；所述A与B完成一次交易的具体过程为：
(一)A通过身份验证系统登入用户系统，在数据操作接口处选择交易接受者B，且在该接口处选择交易的数字资产量，进而生成一份包括交易内容、B的身份信息、数字资产账号、交易的数字资产量以及交易发起时间戳的电子账单；
(二)将该电子账单送入A用户系统的账单处理单元进行加密处理，并将其广播到用户节点网络中；所述账单处理单元包括数据加密单元、数据解密单元、广播接收单元以及广播发送单元；A用户系统的数据加密单元对所述的电子账单采用签名算法进行签名，得到包含电子账单数据的密文1，以此来实现对电子账单的加密；然后通过B的节点接口对密文1进行标记，将标记后的密文1广播到用户节点网络中；
(三)B登入对应用户系统，B用户系统中的广播接收单元对所述标记后的密文进行接收，然后将接收到的密文送入B用户系统的数据解密单元中，采用验证算法对标记后的密文进行解密处理得到电子账单；B对电子账单内的数据信息进行核对，若核对没有问题，则生成一份包括核对成功标识、交易内容、B的身份信息、B的数字资产账号、交易的数字资产量以及交易确认时间戳的确认电子账单；然后B用户系统的数据加密单元对所述确认电子账单同样采用签名算法进行签名，得到包含确认电子账单数据的密文2，通过A对应的节点接口对密文2进行标记，将标记后的密文2广播到用户节点网络中；
(四)A用户系统中的广播接收单元对所述标记后的密文2进行接收，然后将接收到的密文2送入A用户系统的数据解密单元中，采用验证算法对标记后的密文2进行解密处理得到确认电子账单；对确认电子账单的核对成功标识进行查看，若确定交易无误，则将该确认电子账单送入A用户系统中的区块链更新模块；
所述签名算法对电子账单进行加密的具体实现为：
(1).将电子账单的数据进行哈希计算，把得到的结果按照规则进行字符串的压缩，得到压缩的字符串；
(2).将得到的字符串表示成椭圆曲线E上，阶为素数r的一点P(u，v)，交易发起者A与交易接收者B的私钥为私有不公开；从数据存储模块中获取交易接收者B的公钥Dp；
(3)先通过A的私钥p与B的公钥Dp进行协商生成共享的密钥d，采用共享密钥以及签名算法计算上述字符串对应点的签名，具体步骤为：
1)通过随机算法随机得到一个整数k，k属于[1，r-1]；
2)将整数k进行二进制分解为k＝(kl-1，…k0)2，l表示二进制位的位数，然后将整数k与点P进行计算处理得到签名因子；具体为：
21)通过点P再生成子点P1(u1，v1)以及P2(u2，v2)，设定初始值u1＝u；v1＝1；u2＝u2+a；v2＝v2+b；a，b为人为设定的较小的变化因子；
22)ki∈[kl-1，…k0]，i∈[0，…，l-1]，i表示更新次数，ki表示第i次更新的二进制位值；按照i依次增加的顺序以及相应ki的值对P1和P2的点坐标进行不断的更新；具体有：
当进行第i次迭代，若ki＝0时，对P2点进行更新，若ki＝1时，则对P1点进行更新，更新公式为：
Figure FDA0002828589850000021
式中，s等于1或2，用于选择对P1点或P2点进行更新；(us i，vs i)表示经过第i次迭代后的点坐标值；(u1 i-1，v1 i-1)表示经过第i-1次迭代后的P1点坐标值；(u2 i-1，v2 i-1)表示经过第i-1次迭代后的P2点坐标值；
23)当迭代l次，即i＝l-1时，迭代完成，得到最终更新后的P1和P2的点坐标；依据它们计算签名因子：
Figure FDA0002828589850000031
式中，z为签名因子；(u1′，v1′)为最终更新后的P1点坐标；(u2′，v2′)为最终更新后的P2点坐标；
3)计算签名因子对素数r求余，得到的余数为第一签名标记s0；若s0等于0，则重新选择k，进行重新计算签名因子；
4)将字符串对应的明文F通过与曲线上点对应的散列函数处理得到f；依据签名因子z、共享密钥d、f以及整数k可计算得到第二签名标记s1；具体有：
Figure FDA0002828589850000032
式中，mod为求余运算；
5)若s1等于0，则重新选择k来进行计算，否则，生成签名(s0，s1)；
(4)通过签名对将交易账单加密后形成密文；
所述账单处理单元用于对交易过程中产生的电子账单进行加/解密处理，完成交易双方对交易过程的确认；所述区块链更新模块包括区块生成单元以及区块入链单元，所述区块生成单元用于将预定时间内交易过程确认后产生的确认电子账单打包生成区块；然后将区块广播到用户节点网络中，所述用户节点网络中的各用户节点竞争获取该区块的挖矿权，获得挖矿权的用户节点对区块进行接收并送入区块入链单元进行入链操作；所述入链操作是指将所述区块写入用户节点网络中的区块链主链的末尾生成新的区块链主链，最后将新的区块链主链进行存储到管理系统中的数据存储模块，同时网络管理系统更新交易双方的数字证书。
2.根据权利要求1所述的一种基于私有区块链的电子账单交易系统，其特征在于，所述初始化用户节点是指根据用户需求为用户节点分配相应的数据内存以及对应的路由接口；新增用户节点是指将新增的用户节点与网络中的用户节点随机互连，并配置相应的路由接口以及配置新增节点的数据内存；然后将当前网络中的最长区块链进行共享复制存储入新增的用户节点，最后对新增用户节点进行节点信息验证，若新增用户节点成功返回运行状态信息，则该网络更新模块更新当前网络的用户节点连接拓扑结构，否则返回错误信息给新增的用户节点；所述删除用户节点是指将待删除的用户节点与网络中的其他用户节点断开连接，并清除相应的路由接口以及为用户节点配置数据内存。
3.根据权利要求1所述的一种基于私有区块链的电子账单交易系统，其特征在于，所述用户节点为一个客户终端，包括有：电脑、手机以及平板；用户在该客户终端上进行登录以进入用户系统。
4.根据权利要求1所述的一种基于私有区块链的电子账单交易系统，其特征在于，所述身份验证单元是基于人脸识别来实现的，具体实现手段为：
(1)身份验证单元接受用户上传的多张自身的标准人脸图像，并对每张标准人脸图像进行特征提取，特征提取包括：提取人脸轮廓特征Lt，瞳距特征Tt，全局灰度梯度特征Ht以及鼻梁局部灰度差异特征Qt；
(2)身份验证单元将所述标准人脸图像的各维度特征进行求和平均，得到该用户人脸维度特征的标准值，依次为：
Figure FDA0002828589850000041
并将其人脸数据保存在数据存储单元；
(3)用户在进行身份验证时采取刷脸登入，身份验证单元获取用户人脸图像，并对该用户人脸图像进行上述维度的特征提取，将提取到的特征与用户人脸各维度特征的标准值进行比较计算，将比较得到的人脸特征差异度Y与差异阈值Y0再进行比较；若Y＜Y0，则认定身份验证合格；否则，认定验证不通过，进而实现用户人脸识别。
5.根据权利要求4所述的一种基于私有区块链的电子账单交易系统，其特征在于，所述人脸特征差异度Y的计算公式为：
Figure FDA0002828589850000042
式中，Lt′为从用户人脸图像提取到的人脸轮廓特征；Tt′为用户刷脸时提取到的瞳距特征；Ht′为用户刷脸时提取到的全局灰度梯度特征；Qt′为用户刷脸时提取到的鼻梁局部灰度差异特征；α为设定的人脸轮廓曲率缩放因子；β为影响人脸灰度特征的光照因子；
所述差异阈值Y0为用户在对身份验证单元进行测试时得到先验值，计算先验值的具体过程为：输入M张同一用户人脸图像给与用户对应的身份验证单元，依上述步骤计算出Y值，记为YM；然后输入N张与所述身份验证单元不对应的用户人脸图像，也依上述步骤计算出Y值，记为YN；根据M，YM，N，YN即可计算得到差异阈值Y0。
CN201810436204.8A 2018-05-09 2018-05-09 一种基于私有区块链的电子账单交易系统 Active CN108712409B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810436204.8A CN108712409B (zh) 2018-05-09 2018-05-09 一种基于私有区块链的电子账单交易系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810436204.8A CN108712409B (zh) 2018-05-09 2018-05-09 一种基于私有区块链的电子账单交易系统

Publications (2)

Publication Number Publication Date
CN108712409A CN108712409A (zh) 2018-10-26
CN108712409B true CN108712409B (zh) 2021-05-25

Family

ID=63867859

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810436204.8A Active CN108712409B (zh) 2018-05-09 2018-05-09 一种基于私有区块链的电子账单交易系统

Country Status (1)

Country Link
CN (1) CN108712409B (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109451011B (zh) * 2018-10-31 2021-10-22 维沃移动通信有限公司 一种基于区块链的信息存储方法及移动终端
CN109767325A (zh) * 2018-12-13 2019-05-17 重庆金融资产交易所有限责任公司 基于区块链的交易方法、装置及计算机可读存储介质
CN110149205B (zh) * 2019-05-27 2022-02-08 北京计算机技术及应用研究所 一种利于区块链保护物联网终端的方法
US11188910B2 (en) 2019-06-03 2021-11-30 Advanced New Technologies Co., Ltd. Blockchain-based reconciliation system, method, and apparatus and electronic device
CN110322348A (zh) * 2019-06-03 2019-10-11 阿里巴巴集团控股有限公司 基于区块链的对账系统、方法、装置及电子设备
US11049115B2 (en) * 2019-07-31 2021-06-29 Advanced New Technologies Co., Ltd. Blockchain-based bill write-off method, apparatus, electronic device, and storage medium
CN113065951A (zh) * 2020-01-02 2021-07-02 苏州同济区块链研究院有限公司 基于区块链的交易方法、系统、装置、设备及介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106357640A (zh) * 2016-09-18 2017-01-25 江苏通付盾科技有限公司 基于区块链网络的身份认证方法、系统及服务器
CN106911513A (zh) * 2016-12-14 2017-06-30 中国电子科技集团公司第三十研究所 一种基于去中心化网络的可信设备管理方法
CN107103054A (zh) * 2017-04-12 2017-08-29 北京航空航天大学 一种私有区块链的智能合约异步执行存储系统与实现方法
CN107369008A (zh) * 2017-07-17 2017-11-21 北京京东金融科技控股有限公司 用于提高票据交易安全性的管理方法、装置及系统
CN107483198A (zh) * 2017-09-25 2017-12-15 中国科学院信息工程研究所 一种可监管的区块链系统及方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105721480A (zh) * 2016-03-02 2016-06-29 北京九州云腾科技有限公司 基于fido硬件的用户操作方法及系统
US11395092B2 (en) * 2016-07-18 2022-07-19 Here Global B.V. Device location verification for updated map data
US10755327B2 (en) * 2016-07-18 2020-08-25 Royal Bank Of Canada Distributed ledger platform for vehicle records
CN107666388B (zh) * 2016-07-28 2019-11-01 郑珂威 基于完全同态加密方法的区块链信息加密方法
US10250694B2 (en) * 2016-08-19 2019-04-02 Ca, Inc. Maintaining distributed state among stateless service clients
CN106534317B (zh) * 2016-11-17 2019-09-03 杭州云象网络技术有限公司 一种基于区块链技术的灾备云存储系统构建方法
CN106911470B (zh) * 2017-01-23 2020-07-07 北京航空航天大学 一种比特币交易隐私增强方法
CN107222303A (zh) * 2017-05-11 2017-09-29 暨南大学 基于区块链和云平台的数字版权追溯系统建设方法
CN107257341B (zh) * 2017-06-21 2019-08-16 浪潮集团有限公司 一种基于区块链的学籍追溯认证方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106357640A (zh) * 2016-09-18 2017-01-25 江苏通付盾科技有限公司 基于区块链网络的身份认证方法、系统及服务器
CN106911513A (zh) * 2016-12-14 2017-06-30 中国电子科技集团公司第三十研究所 一种基于去中心化网络的可信设备管理方法
CN107103054A (zh) * 2017-04-12 2017-08-29 北京航空航天大学 一种私有区块链的智能合约异步执行存储系统与实现方法
CN107369008A (zh) * 2017-07-17 2017-11-21 北京京东金融科技控股有限公司 用于提高票据交易安全性的管理方法、装置及系统
CN107483198A (zh) * 2017-09-25 2017-12-15 中国科学院信息工程研究所 一种可监管的区块链系统及方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
"安全存储医疗记录的区块链方法研究";梅颖;《江西师范大学学报（自然科学版）》;20171120;第41卷(第5期);第2-4章节，图2-4 *

Also Published As

Publication number Publication date
CN108712409A (zh) 2018-10-26

Similar Documents

Publication Publication Date Title
CN108712409B (zh) 一种基于私有区块链的电子账单交易系统
US11102184B2 (en) System and method for information protection
US11080694B2 (en) System and method for information protection
US10715500B2 (en) System and method for information protection
US20210090375A1 (en) System and method for information protection
US10700850B2 (en) System and method for information protection
US9705683B2 (en) Verifiable implicit certificates
CN109919611B (zh) 基于对称密钥池服务器的抗量子计算区块链交易方法和系统
CN109861956B (zh) 基于状态通道的数据验证系统、方法、装置及设备
CN114169888B (zh) 一种通用型支持多重签名的加密货币保管方法
AU2019101590A4 (en) System and method for information protection
AU2019101582A4 (en) System and method for information protection
AU2019101589A4 (en) System and method for information protection
CN113362065A (zh) 一种基于分散式私钥的在线签名交易实现方法
CN116561791A (zh) 隐私求交方法、装置及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20210507

Address after: No. 2228, 22nd floor, building B, Fuya international business building, No. 20 Qingge Road, Nanning District, China (Guangxi) pilot Free Trade Zone, Nanning, Guangxi 530000

Applicant after: Guangxi chuangxuan Technology Co.,Ltd.

Address before: Room 1204, Unit 2, No. 68, Section 2, Dongli, Longquan Road, Longjing Town, Longyan District, Longzhou District, Guangxi, China

Applicant before: WUZHOU XINGNENG AGRICULTURAL TECHNOLOGY Co.,Ltd.

GR01 Patent grant
GR01 Patent grant