CN110378708B - 一种隐藏式资信证明方法、装置、系统及存储介质 - Google Patents

Abstract

本发明实施例公开了一种隐藏式资信证明方法、装置、系统及存储介质，涉及信息安全领域，该方法包括：甲方利用加密函数对资产阈值S进行加密；当事人选取随机值对资产阈值S和实际资产值X进行计算，得出资产阈值S和实际资产值X的函数值；甲方对资产阈值S和实际资产值X进行解密，比较资产阈值S和实际资产值X的大小，以便对当事人的实际资产值X进行评估。本发明实施例能够解决现有的资信证明方案存在泄漏当事人财产隐私的问题。

Description

一种隐藏式资信证明方法、装置、系统及存储介质

技术领域

本发明实施例涉及信息安全领域，具体涉及一种隐藏式资信证明方法、装置、系统及存储介质。

背景技术

在日常工作生活中，人们经常遇到这样的情况，就是需要向某一方证明自己具备某种财力。比如公司要签订合作合同，那么对方可能怀疑你的资金实力，需要你向对方证明你具备多少资金，有履约的实力。比如去一些发达国家比如美国要申请签证，大使馆可能需要你出具资产状况证明，以便判断你没有非法移民的意愿。比如办理一些高档会所的会员卡，会所可能会怀疑你的身份是否能进入这个圈子，需要你出示自己具备多少财力的资产证明。或者一个企业，一般都是工资待遇保密，也就是密薪制度，有时候也需要向一些利益攸关方证明我司工资水平在多少钱以上的员工有哪些，占多少比例；工资水平在多少钱以下的员工有哪些，占多少比例。这些需要向利益攸关方证明具备某种程度的资产信用的情况是很多的，每天都在人们的工作生活中发生着。

对于上述现象，现有的证明方法为：当事人去往银行开立一个账户，向这个账户中存一笔钱，银行会开具一个存款证明，证明当事人在某个时间段内在银行有一笔多大数额的存款。这个方案的确可以向利益攸关方证明自己名下有这么一笔存款，但是弊端也是比较明显的：首先，透露了当事人资金实力的具体数额，但是一个人的存款资金数额或者一个企业的账上资金这都是非常隐私的信息，是不便透露具体数额的。其次，挤占了当事人的资金使用，因为一旦开具存款证明，这笔钱就是冻结起来不能动用的，如果动用则存款证明作废，从而限制了当事人灵活使用资金的自由。

发明内容

本发明实施例的目的在于提供一种隐藏式资信证明方法、装置、系统及存储介质，用以解决现有的资信证明方案存在泄漏当事人财产隐私的问题。

为实现上述目的，本发明实施例主要提供如下技术方案：

第一方面，本发明实施例提供了一种隐藏式资信证明方法，

该方法包括：甲方利用加密函数对资产阈值S进行加密；当事人选取随机值对资产阈值S和实际资产值X进行计算，得出资产阈值S和实际资产值X的函数值；甲方对资产阈值S和实际资产值X进行解密，比较资产阈值S和实际资产值X的大小，以便对当事人的实际资产值X进行评估。

进一步地，在对资产阈值S进行加密之前，所述方法包括：甲方生成一对公私钥，公钥为PK_v，私钥为SK_v，利用公钥PK_v对资产阈值S进行加密。

进一步地，加密后的所述资产阈值S的函数值记为C_v，C_v＝Enc(S)，甲方将C_v和PK_v发送给当事人。

进一步地，所述得出资产阈值S和实际资产值X的函数值的方法包括：当事人随机选取整数a，b，利用公钥PK_v分别计算资产阈值S的函数值C_P1和实际资产值X的函数值C_P2，其中：

C_P1＝Enc(S×a+b)

C_P2＝Enc(X×a+b)。

进一步地，在具体计算所述资产阈值S的函数值C_P1和实际资产值X的函数值C_P2时，C_P1的计算方式为：将N₁＝S×a+b进行拆分后，分别计算，即

C_P1＝Enc(S×a+b)＝Enc(S)^a*Enc(b)；

C_P2的计算方式为：先计算N₂＝X×a+b的值再计算C_P2＝Enc(N₂)的值，即

C_P2＝Enc(X×a+b)。

进一步地，在得到C_P1和C_P2后，所述方法还包括：当事人将C_P1和C_P2的值发送给甲方，甲方利用私钥SK_v对C_P1和C_P2进行解密，得到N₁和N₂的值，并比较N₁和N₂的大小，若N₂≥N₁，则X≥S；若N₂<N₁，则X<S。

第二方面，本发明实施例还提供一种隐藏式资信证明装置，

所述装置包括：加密单元，用于生成加密函数对资产阈值S进行加密；计算单元，用于利用公钥计算资产阈值S的函数值C_P1和实际资产值X的函数值C_P2；解密单元，用于利用私钥对资产阈值S的函数值C_P1和实际资产值X的函数值C_P2进行解密，比较资产阈值S和实际资产值X的大小。

第三方面，本发明实施例还提供一种隐藏式资信证明系统，

所述系统包括：至少一个处理器和至少一个存储器；所述存储器用于存储一个或多个程序指令；所述处理器，用于运行一个或多个程序指令，用以执行一种隐藏式资信证明方法。

第四方面，本发明实施例还提供一种计算机可读存储介质，

所述计算机存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于被一种隐藏式资信证明系统执行一种隐藏式资信证明方法。

本发明实施例提供的技术方案至少具有如下优点：

本发明实施例利用加密函数对当事人实际资产进行同态映射，得到中间函数值，再对该中间函数值进行解密，改定量证明为定性证明，能够在保护当事人隐私的情况下，向甲方证明自己的资金能力，做到资金使用和资产信用证明两不误。

附图说明

图1为本发明实施例提供的一种隐藏式资信证明方法的步骤流程图。

图2为本发明实施例提供的一种隐藏式资信证明装置的结构示意图。

图3为本发明实施例提供的一种隐藏式资信证明系统的结构示意图。

具体实施方式

以下由特定的具体实施例说明本发明的实施方式，熟悉此技术的人士可由本说明书所揭露的内容轻易地了解本发明的其他优点及功效。

以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、接口、技术之类的具体细节，以便透彻理解本发明。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本发明。在其它情况中，省略对众所周知的系统、电路以及方法的详细说明，以免不必要的细节妨碍本发明的描述。

在介绍本实施例之前，首先对本实施例的某一场景做出解释：本实施例中的甲方指的是与当事人有资金合作的利益攸关方，当事人可以是个人也可以是公司，甲方要和当事人发生一些业务往来，需要确信当事人有一定的资产信用才可以与之合作。甲方在做合作业务之前可以公开招标，中标的必要条件之一就是投标方，即当事人，现金资产的数目要大于某个预设值，下文中记作资产阈值S。当事人去投标，需要向甲方证明自己拥有的实际资产值X大于S，但当事人不想让任何人知道其实际资产值X的具体数字。由此本申请提供一种不必公布当事人实际资产值X即可向甲方证明自己资金实力的方法。

参考图1，本发明实施例1提供一种隐藏式资信证明方法，包括：

步骤01、甲方利用加密函数对资产阈值S进行加密；

具体地，上述加密函数必须是同态函数，甲方生成一对公私钥，即非对称加密，非对称加密体系不要求通信双方事先传递密钥或有任何约定就能完成保密通信，并且密钥管理方便，可实现防止假冒和抵赖，本实施例中公钥为PK_v，私钥为SK_v，利用公钥PK_v对资产阈值S进行加密，加密后的资产阈值S的函数值记为C_v，C_v＝Enc(S)，甲方将C_v和PK_v发送给当事人。其中，对函数Enc必须是一个同态映射。

步骤02、当事人选取随机值对资产阈值S和实际资产值X进行计算，得出资产阈值S和实际资产值X的函数值；

具体地，当事人随机选取整数a，b，利用公钥PK_v分别计算资产阈值S的函数值C_P1和实际资产值X的函数值C_P2，其中：

C_P1＝Enc(S×a+b)

C_P2＝Enc(X×a+b)。

需要说明的是：在具体计算所述资产阈值S的函数值C_P1和实际资产值X的函数值C_P2时，C_P1的计算方式为：将N₁＝S×a+b进行拆分后，分别计算，即

C_P1＝Enc(S×a+b)＝Enc(S)^a*Enc(b)；

C_P2的计算方式为：先计算N₂＝X×a+b的值再计算C_P2＝Enc(N₂)的值，即

C_P2＝Enc(X×a+b)

按照上述公式计算出C_P1和C_P2后，执行步骤3。

步骤03、甲方对资产阈值S和实际资产值X进行解密，比较资产阈值S和实际资产值X的大小，以便对当事人的实际资产值X进行评估。

具体地，当事人将C_P1和C_P2的值发送给甲方，甲方利用私钥SK_v对C_P1和C_P2进行解密，得到N₁和N₂的值，即S×a+b和X×a+b的值，并比较N₁和N₂的大小，若N₂≥N₁，则X≥S，即证明当事人的实际资产值X大于等于甲方的资产阈值S，说明当事人有投标的能力，为甲方选择合作伙伴提供辅助，同时当事人也不必公开自己实际资产的具体数字。

若N₂<N₁，则X<S，即证明当事人的实际资产值X小于甲方的资产阈值S，说明当事人的实际资金能力有限，甲方可淘汰该当事人。

本发明实施例利用加密函数对当事人实际资产进行同态映射，得到中间函数值，再对该中间函数值进行解密，改定量证明为定性证明，能够在保护当事人隐私的情况下，向甲方证明自己的资金能力，做到资金使用和资产信用证明两不误。

与上述实施例对应的，本发明实施例2提供一种隐藏式资信证明装置，参考图2，包括：

加密单元1，用于生成加密函数对资产阈值S进行加密；

计算单元2，用于利用公钥计算资产阈值S的函数值C_P1和实际资产值X的函数值C_P2；

解密单元3，用于利用私钥对资产阈值S的函数值C_P1和实际资产值X的函数值C_P2进行解密，比较资产阈值S和实际资产值X的大小。

具体地该装置的各部件所执行的功能在上述实施例1中有详细描述，在此不做过多赘述。

与上述实施例对应的，本发明实施例3提供一种隐藏式资信证明系统，参考图3，系统包括：至少一个处理器5和至少一个存储器4；

存储器4用于存储一个或多个程序指令；

处理器5，用于运行一个或多个程序指令，用以执行一种隐藏式资信证明方法。

与上述实施例对应的，本发明实施例4提供一种计算机可读存储介质，计算机存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于被一种隐藏式资信证明系统执行一种隐藏式资信证明方法。

本发明所公开的实施例提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序指令，当所述计算机程序指令在计算机上运行时，使得计算机执行上述的方法。

在本发明实施例中，处理器可以是一种集成电路芯片，具有信号的处理能力。处理器可以是通用处理器、数字信号处理器(Digital Signal Processor，简称DSP)、专用集成电路(Application Specific工ntegrated Circuit，简称ASIC)、现场可编程门阵列(FieldProgrammable Gate Array，简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。处理器读取存储介质中的信息，结合其硬件完成上述方法的步骤。

存储介质可以是存储器，例如可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。

其中，非易失性存储器可以是只读存储器(Read-Only Memory，简称ROM)、可编程只读存储器(Programmable ROM，简称PROM)、可擦除可编程只读存储器(Erasable PROM，简称EPROM)、电可擦除可编程只读存储器(Electrically EPROM，简称EEPROM)或闪存。

易失性存储器可以是随机存取存储器(Random Access Memory，简称RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(Static RAM，简称SRAM)、动态随机存取存储器(Dynamic RAM，简称DRAM)、同步动态随机存取存储器(Synchronous DRAM，简称SDRAM)、双倍数据速率同步动态随机存取存储器(Double Data RateSDRAM，简称DDRSDRAM)、增强型同步动态随机存取存储器(EnhancedSDRAM，简称ESDRAM)、同步连接动态随机存取存储器(Synchlink DRAM，简称SLDRAM)和直接内存总线随机存取存储器(DirectRambus RAM，简称DRRAM)。

本发明实施例描述的存储介质旨在包括但不限于这些和任意其它适合类型的存储器。

本领域技术人员应该可以意识到，在上述一个或多个示例中，本发明所描述的功能可以用硬件与软件组合来实现。当应用软件时，可以将相应功能存储在计算机可读介质中或者作为计算机可读介质上的一个或多个指令或代码进行传输。计算机可读介质包括计算机存储介质和通信介质，其中通信介质包括便于从一个地方向另一个地方传送计算机程序的任何介质。存储介质可以是通用或专用计算机能够存取的任何可用介质。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的技术方案的基础之上，所做的任何修改、等同替换、改进等，均应包括在本发明的保护范围之内。

Claims (8)

1.一种隐藏式资信证明方法，其特征在于，所述方法包括：

甲方利用加密函数对资产阈值S进行加密，所述加密函数为同态函数；

当事人选取随机值对资产阈值S和实际资产值X进行计算，得出资产阈值S和实际资产值X的函数值；

甲方对资产阈值S和实际资产值X进行解密，比较资产阈值S和实际资产值X的大小，以便对当事人的实际资产值X进行评估；

其中，得出资产阈值S和实际资产值X的函数值的方法包括：当事人随机选取整数a，b，利用公钥PK_v分别计算资产阈值S的函数值C_P1和实际资产值X的函数值C_P2，其中：

C_P1＝Enc(S×a+b)

C_P2＝Enc(X×a+b)。

2.如权利要求1所述的一种隐藏式资信证明方法，其特征在于，在对资产阈值S进行加密之前，所述方法包括：甲方生成一对公私钥，公钥为PK_v，私钥为SK_v，利用公钥PK_v对资产阈值S进行加密。

3.如权利要求2所述的一种隐藏式资信证明方法，其特征在于，加密后的所述资产阈值S的函数值记为C_v，C_v＝Enc(S)，甲方将C_v和PK_v发送给当事人。

4.如权利要求1所述的一种隐藏式资信证明方法，其特征在于，在具体计算所述资产阈值S的函数值C_P1和实际资产值X的函数值C_P2时，C_P1的计算方式为：将N₁＝S×a+b进行拆分后，分别计算，即

C_P1＝Enc(S×a+b)＝Enc(S)^a*Enc(b)；

C_P2的计算方式为：先计算N₂＝X×a+b的值再计算C_P2＝Enc(N₂)的值，即

C_P2＝Enc(X×a+b)。

5.如权利要求4所述的一种隐藏式资信证明方法，其特征在于，在得到C_P1和C_P2后，所述方法还包括：

当事人将C_P1和C_P2的值发送给甲方，甲方利用私钥SK_v对C_P1和C_P2进行解密，得到N₁和N₂的值，并比较N₁和N₂的大小，若N₂≥N₁，则X≥S；若N₂<N₁，则X<S。

6.一种隐藏式资信证明装置，其特征在于，所述装置包括：

加密单元，用于生成加密函数对资产阈值S进行加密；

计算单元，用于利用公钥计算资产阈值S的函数值C_P1和实际资产值X的函数值C_P2；

解密单元，用于利用私钥对资产阈值S的函数值C_P1和实际资产值X的函数值C_P2进行解密，比较资产阈值S和实际资产值X的大小。

7.一种隐藏式资信证明系统，其特征在于，所述系统包括：至少一个处理器和至少一个存储器；

所述存储器用于存储一个或多个程序指令；

所述处理器，用于运行一个或多个程序指令，用以执行如权利要求1-6任一项所述的方法。

8.一种计算机可读存储介质，其特征在于，所述计算机存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于被一种隐藏式资信证明系统执行如权利要求1-5任一项所述的方法。

Images