CN115578088B - 一种基于后量子密码的高效区块链支付系统 - Google Patents

一种基于后量子密码的高效区块链支付系统 Download PDF

Info

Publication number
CN115578088B
CN115578088B CN202211261402.8A CN202211261402A CN115578088B CN 115578088 B CN115578088 B CN 115578088B CN 202211261402 A CN202211261402 A CN 202211261402A CN 115578088 B CN115578088 B CN 115578088B
Authority
CN
China
Prior art keywords
payment
signature
payer
public key
agent
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202211261402.8A
Other languages
English (en)
Other versions
CN115578088A (zh
Inventor
易海博
邓伟平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Polytechnic
Original Assignee
Shenzhen Polytechnic
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Polytechnic filed Critical Shenzhen Polytechnic
Priority to CN202211261402.8A priority Critical patent/CN115578088B/zh
Publication of CN115578088A publication Critical patent/CN115578088A/zh
Application granted granted Critical
Publication of CN115578088B publication Critical patent/CN115578088B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G06Q20/06—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme
    • G06Q20/065—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme using e-cash
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G06Q20/102—Bill distribution or payments
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明公开了一种基于后量子密码的高效区块链支付系统，包括：系统启动模块，用于生成区块链用户的公钥私钥对，所述区块链用户包括付款者、收款者、代理；代理请求模块，用于请求付款者和代理间进行转账；收款地址生成模块，用于生成一次性收款地址；收款信息盲化模块，用于由付款方向代理获取盲化付款凭证；匿名付款模块，用于生成一次性付款地址，并基于所述一次性付款地址通过代理向所述一次性收款地址进行支付；支付收据模块，用于生成和验证支付收据。基于后量子密码的高效区块链支付系统能够安全高效地进行区块链支付，能够抵御量子计算攻击，能够保护用户隐私。

Description

一种基于后量子密码的高效区块链支付系统
技术领域
本发明属于区块链支付领域，特别是涉及一种基于后量子密码的高效区块链支付系统。
背景技术
区块链在金融、银行、供应链等领域的应用越来越广泛，但是区块链的安全性、效率、和隐私保护问题越来越受到关注。首先，区块链安全依赖于椭圆曲线密码保护，但是椭圆曲线密码被认为将被量子计算机攻破。其次，基于区块链支付信息的统计分析，将威胁到区块链用户的隐私安全。最后，区块链支付确认时间非常长，效率低下。
所以，非常有必要研究新的高效区块链支付系统。
发明内容
本发明的目的是提供一种基于后量子密码的高效区块链支付系统，以解决上述现有技术存在的问题。
为实现上述目的，本发明提供了一种基于后量子密码的高效区块链支付系统，包括：
系统启动模块，用于生成区块链用户的公钥私钥对，所述区块链用户包括付款者、收款者、代理；
代理请求模块，与所述系统启动模块连接，用于请求付款者和代理间进行转账；
收款地址生成模块，与所述代理请求模块连接，用于生成一次性收款地址；
收款信息盲化模块，与所述收款地址生成模块连接，用于由付款者向代理获取盲化付款凭证；
匿名付款模块，与所述收款信息盲化模块连接，用于生成一次性付款地址，并基于所述一次性付款地址通过代理向所述一次性收款地址进行支付；
支付收据模块，与所述匿名付款模块连接，用于生成和验证支付收据。
可选的，所述系统启动模块随机生成每个区块链用户的私钥后，基于后量子密码方案生成对应的公钥；所述私钥由对应的区块链用户保密存储，所述公钥作为对应的区块链用户在区块链上的地址。
可选的，所述代理请求模块接收所述系统启动模块生成的付款者私钥，并生成所述付款者私钥对应的付款者公钥、第一支付请求、代理公钥、第一时间戳和第一预设数量；基于付款者私钥的信息生成过程，采用签名生成算法获得付款者第一签名；付款者将所述付款者公钥、第一支付请求、代理公钥、第一时间戳、第一预设数量和付款者第一签名发送至代理，代理接收信息并基于签名验证算法利用所述付款者公钥去验证所述付款者第一签名；
若所述付款者第一签名为真，则所述代理请求模块基于代理私钥生成对应的第一支付申请确认信息、付款者公钥、第一时间戳、付款者第一签名、代理公钥、第二时间戳和第一预设数量，并基于代理私钥的信息生成过程，获得代理第一签名；代理将所述第一支付申请确认信息、付款者公钥、第一时间戳、第一签名、第二时间戳、第一预设数量和代理第一签名发送至付款者，付款者接收信息并利用所述代理公钥去验证所述代理第一签名；
若所述代理第一签名为真，付款者将所述付款者公钥作为付款地址向代理的收款地址转账第一预设数量的货币，所述代理的收款地址即为代理公钥；代理接收货币，并基于代理私钥生成第一支付收据、付款者公钥、第三时间戳、代理公钥和第一预设数量，基于代理私钥的信息生成过程，获得代理第二签名；代理将所述第一支付收据、付款者公钥、第三时间戳、代理公钥、第一预设数量和代理第二签名发送至用户，用户接收信息并利用所述代理公钥去验证所述代理第二签名。
可选的，所述收款地址生成模块接收所述代理公钥对所述代理第二签名的验证结果；
若所述代理第二签名为真，则基于所述收款地址生成模块生成付款者私钥对应的第二支付请求、付款者公钥、收款者公钥、第四时间戳和第二预设数量，并基于付款者私钥的信息生成过程，获得付款者第二签名；付款者将所述第二支付请求、付款者公钥、收款者公钥、第四时间戳、第二预设数量和付款者第二签名发送至收款者；收款者接收信息并利用所述付款者公钥去验证所述付款者第二签名；
若所述付款者第二签名为真，收款者生成第一随机私钥，并基于公钥计算算法生成对应的第一随机公钥，所述第一随机公钥作为付款者向代理第一次支付的一次性收款地址；同时基于收款者私钥生成对应的第二支付申请确认信息、付款者公钥、收款者公钥、第四时间戳、付款者第二签名、第一次支付的一次性收款地址、第五时间戳和第二预设数量，基于收款者私钥的信息生成过程，获得收款者第一签名；收款者将所述第二支付申请确认信息、付款者公钥、收款者公钥、第四时间戳、付款者第二签名、第一次支付的一次性收款地址、第五时间戳、第二预设数量和收款者第一签名发送至付款者，付款者接收信息并利用所述收款者公钥去验证所述收款者第一签名。
可选的，所述收款信息盲化模块用于接收第一次支付的一次性收款地址，并基于后量子盲签名盲化所述第一次支付的一次性收款地址，生成盲化地址；同时基于付款者私钥生成对应的第三支付请求、付款者公钥、盲化地址、第二支付收据、第六时间戳和第二预设数量，基于付款者私钥的信息生成过程，获得付款者第三签名；付款者将所述第三支付请求、付款者公钥、盲化地址、第二支付收据、第六时间戳、第二预设数量和付款者第三签名发送至代理，代理接收信息并利用所述付款者公钥去验证所述付款者第三签名；
若所述付款者第三签名为真，代理判断所述第二支付收据的有效性，若所述第二支付收据有效，判断第二预设数量是否小于等于第一预设数量，若满足要求，代理将第三支付申请确认信息、代理公钥、第二预设数量、盲化地址和代理第三签名发送至付款者；其中，基于代理私钥生成对应的第三支付申请确认信息、代理公钥、第二预设数量和盲化地址，基于所述代理私钥的信息生成过程，获得代理第三签名；付款者接收信息并利用所述代理公钥去验证所述代理第三签名；同时，付款者基于后量子盲签名对所述代理第三签名进行去盲，获得去盲后的代理第三签名。
可选的，所述匿名付款模块用于生成第二随机私钥，并基于公钥计算算法获得对应的第二随机公钥，所述第二随机公钥作为付款者向代理第二次支付的一次性付款地址；付款者采用所述第二随机公钥向代理发送第四支付请求、第二随机公钥、代理公钥、去盲后的代理第三签名、第七时间戳和第二次支付的一次性付款地址的第一签名；其中，基于所述第二随机私钥生成第四支付请求、第二随机公钥、代理公钥、去盲后的代理第三签名和第七时间戳，基于所述第二随机私钥的信息生成过程，获得第二次支付的一次性付款地址的第一签名；
代理接收信息并利用所述第二次支付的一次性付款地址的公钥验证所述第二次支付的一次性付款地址的第一签名；若所述第二次支付的一次性付款地址的第一签名为真，代理利用代理公钥验证去盲后的代理第三签名；
代理采用第一随机公钥作为收款地址向收款者转账第二预设数量的货币；收款者接收所述第二预设数量的货币，并向代理发送第三支付收据、代理公钥、第二次支付的一次性收款地址、第二预设数量、第八时间戳和第二次支付的一次性收款地址的第二签名；其中，基于第二次支付的一次性收款地址的私钥生成第三支付收据、代理公钥、一次性收款地址、第二预设数量和第八时间戳，基于所述第二次支付的一次性收款地址的私钥的信息生成过程，获得第二次支付的一次性收款地址的第二签名。
可选的，所述支付收据模块用于接收第三支付收据、代理公钥、第二次支付的一次性收款地址、第二预设数量、第八时间戳和第二次支付的一次性收款地址的第二签名，并采用所述第二次支付的一次性收款地址的私钥验证所述第二次支付的一次性收款地址的第二签名；
若所述第二次支付的一次性收款地址的第二签名为真，代理向付款者发送第四支付收据、代理公钥、第二次支付的一次性收款地址、第二预设数量、第八时间戳、第九时间戳、第二次支付的一次性收款地址的第二签名和代理第四签名；其中，基于代理的私钥生成第四支付收据、代理公钥、第二次支付的一次性收款地址、第二预设数量、第八时间戳、第九时间戳、第二次支付的一次性收款地址的第二签名，基于所述代理的私钥的信息生成过程，获得代理第四签名；
付款者接收所述第四支付收据、代理公钥、第二次支付的一次性收款地址、第二预设数量、第八时间戳、第九时间戳、第二次支付的一次性收款地址的第二签名和代理第四签名，并利用代理的公钥验证所述代理第四签名。
可选的，所述后量子密码方案包括求解二次方程组和线性变换；
所述求解二次方程组的过程包括，预设二次方程组，将有限域元素密钥代入所述预设二次方程组中，获得有限域元素变量的方程组；采用高斯消元或高斯约当法对所述有限域元素变量的方程组进行求解；
所述线性变换的过程包括，预设有限域线性仿射方程，基于有限域元素密钥对所述有限域线性仿射方程进行线性变换。
本发明的技术效果为：
本发明提供的一种基于后量子密码的高效区块链支付系统，由系统启动模块、代理请求模块、收款地址生成模块、收款信息盲化模块、匿名付款模块、支付收据模块组成。区块链支付系统的安全由后量子密码方案保护，包括求解二次方程组和线性变换。基于后量子密码的高效区块链支付系统能够安全高效地进行区块链支付，能够抵御量子计算攻击，能够保护用户隐私。
附图说明
构成本申请的一部分的附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
图1为本发明实施例中的一种基于后量子密码的高效区块链支付系统示意图；
图2为本发明实施例中的种基于后量子密码的高效区块链支付系统的区块链示意图；
图3为本发明实施例中的一种基于后量子密码的高效区块链支付系统的付款者和代理通信示意图；
图4为本发明实施例中的一种基于后量子密码的高效区块链支付系统的一次性收款地址生成示意图；
图5为本发明实施例中的一种基于后量子密码的高效区块链支付系统的收款地址盲化示意图；
图6为本发明实施例中的一种基于后量子密码的高效区块链支付系统的支付付款示意图；
图7为本发明实施例中的一种基于后量子密码的高效区块链支付系统的完成付款示意图。
具体实施方式
需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
实施例一
如图1所示，本实施例的一种基于后量子密码的高效区块链支付系统，由系统启动模块、代理请求模块、收款地址生成模块、收款信息盲化模块、匿名付款模块、支付收据模块组成。
系统启动模块，主要用于生成区块链用户公钥私钥对；
代理请求模块，主要用于请求代理和付款方代理间转账；
收款地址生成模块，主要用于生成一次性收款地址；
收款信息盲化模块，主要用于付款方从代理获取盲化付款凭证；
匿名付款模块，主要用于一次性付款地址通过代理向一次性收款地址支付；
支付收据模块，主要用于生成和验证支付收据。
一种基于后量子密码的高效区块链支付系统建立在区块链网络上。该区块链网络包括三类用户，分别是付款方、收款方和代理。
付款方是区块链普通用户，拥有一定数量的货币。当付款方需要进行支付，他将货币转账至代理，再由代理支付收款方。
收款方是区块链普通用户，一般来说，一个普通用户可以是付款方也可以同时是收款方。
代理是区块链特殊用户，每个代理被赋予一个信用分数。当代理参与的支付顺利完成，代理的信用分数上升，否则下降。
区块链网络由互联网上连接的若干用户节点组成，每个节点保存完整的区块链。
区块链由连接的区块组成，每个后序区块存储前一个区块的哈希值。
区块由区块头、区块体和区块验证体组成，区块链存储区块元数据和前一个区块的哈希值，区块体存储区块链支付信息，区块验证体存储区块体内所有支付信息的哈希值。
假定用户A需要向用户B支付一定数量（数量为m）的货币，并且用户A选取的支付代理是T，本实施例的一种基于后量子密码的高效区块链支付系统的工作过程如下：
系统启动模块，主要用于生成区块链用户公钥私钥对。每个区块链用户生成随机私钥，并根据后量子密码方案计算公钥，私钥由用户保密存储，公钥公开并作为用户在区块链上的地址。
代理请求模块，主要用于请求代理和付款方代理间转账：
每个区块链用户生成随机私钥，并根据后量子密码方案计算公钥，私钥由用户保密存储，公钥公开并作为用户在区块链上的地址。
用户A发送
Figure SMS_2
和签名
Figure SMS_4
至代理T，其中
Figure SMS_6
是用户A的公钥，
Figure SMS_3
是当前时间戳。
Figure SMS_5
代表这是一个从用户A到代理T的支付请求。
Figure SMS_7
是使用用户A的私钥
Figure SMS_8
生成消息
Figure SMS_1
的签名。其中，签名生成算法基于后量子密码方案。
代理T收到
Figure SMS_9
，
Figure SMS_10
，然后使用用户A的公钥
Figure SMS_11
去验证签名
Figure SMS_12
。签名验证算法基于后量子密码方案。如果验证结果是
Figure SMS_13
，则该签名为真。否则，该签名是伪造的。
如果签名
Figure SMS_16
为真，代理T发送确认消息
Figure SMS_17
和签名
Figure SMS_21
至用户A，其中
Figure SMS_15
是代理T的公钥，
Figure SMS_19
是当前时间戳。
Figure SMS_20
代表这是一个支付申请确认信息。
Figure SMS_22
是使用代理T的私钥
Figure SMS_14
生成消息
Figure SMS_18
的签名。其中，签名生成算法基于后量子密码方案。
用户A收到
Figure SMS_23
，
Figure SMS_24
然后使用代理T的公钥
Figure SMS_25
去验证签名
Figure SMS_26
。签名验证算法基于后量子密码方案。如果验证结果是
Figure SMS_27
，则该签名为真。否则，该签名是伪造的。
用户A在区块链上使用用户A的公钥
Figure SMS_28
作为付款地址向代理T的公钥收款地址
Figure SMS_29
转账数量为n的货币。
代理T接收来自用户A的货币，然后发送收据
Figure SMS_30
和签名
Figure SMS_31
给用户A，其中，
Figure SMS_32
是当前时间戳。
Figure SMS_33
代表这是一个支付收据。
Figure SMS_34
是使用代理T的私钥
Figure SMS_35
生成消息
Figure SMS_36
的签名。其中，签名生成算法基于后量子密码方案。
用户A收到
Figure SMS_37
，
Figure SMS_38
，然后使用代理T的公钥
Figure SMS_39
去验证签名
Figure SMS_40
。签名验证算法基于后量子密码方案。如果验证结果是
Figure SMS_41
，则签名
Figure SMS_42
为真。否则，该签名是伪造的。
收款地址生成模块，主要用于生成一次性收款地址：
用户A发送
Figure SMS_45
和签名
Figure SMS_47
至用户B，其中
Figure SMS_50
是用户A的公钥，其中
Figure SMS_43
是用户B的公钥，
Figure SMS_48
是当前时间戳。
Figure SMS_49
代表这是一个从用户A到用户B的支付请求。
Figure SMS_51
是使用用户A的私钥
Figure SMS_44
生成消息
Figure SMS_46
的签名。其中，签名生成算法基于后量子密码方案。
用户B收到
Figure SMS_52
，
Figure SMS_53
，然后使用用户A的公钥
Figure SMS_54
去验证签名
Figure SMS_55
。签名验证算法基于后量子密码方案。如果验证结果是
Figure SMS_56
，则签名
Figure SMS_57
为真。否则，该签名是伪造的。
如果签名
Figure SMS_58
为真，用户B生成随机私钥
Figure SMS_59
，然后计算相应公钥
Figure SMS_60
。其中，公钥计算算法基于后量子密码方案。私钥公钥对是一次性的，保密不公开。公钥
Figure SMS_61
作为本次支付的一次性收款地址。
用户B发送确认消息
Figure SMS_63
和签名
Figure SMS_66
至用户A，其中
Figure SMS_68
是用户B的公钥，
Figure SMS_64
是当前时间戳。
Figure SMS_65
代表这是一个支付申请确认信息。
Figure SMS_67
是使用用户B的私钥
Figure SMS_69
生成消息
Figure SMS_62
的签名。其中，签名生成算法基于后量子密码方案。
用户A收到
Figure SMS_70
，
Figure SMS_71
，然后使用用户B的公钥
Figure SMS_72
去验证签名
Figure SMS_73
。签名验证算法基于后量子密码方案。如果验证结果是
Figure SMS_74
，则该签名
Figure SMS_75
为真。否则，该签名是伪造的。
收款信息盲化模块，主要用于付款方从代理获取盲化付款凭证：
用户A基于后量子盲签名盲化一次性收款地址
Figure SMS_77
，生成盲化地址
Figure SMS_79
。用户A发送
Figure SMS_80
和签名
Figure SMS_78
至代理T，其中
Figure SMS_82
是用户A的公钥，
Figure SMS_84
是支付收据，
Figure SMS_86
是当前时间戳。
Figure SMS_76
代表这是一个从用户A到代理T的支付请求。
Figure SMS_81
是使用用户A的私钥
Figure SMS_83
生成消息
Figure SMS_85
的签名。其中，签名生成算法基于后量子密码方案。
代理T收到
Figure SMS_87
，
Figure SMS_88
，然后使用用户A的公钥
Figure SMS_89
去验证签名
Figure SMS_90
。签名验证算法基于后量子密码方案。如果验证结果是
Figure SMS_91
，则该签名
Figure SMS_92
为真。否则，该签名是伪造的。
如果签名
Figure SMS_93
为真，代理T检查支付收据
Figure SMS_96
的有效性，如果
Figure SMS_99
有效，代理T检查
Figure SMS_95
是否满足。如果满足，代理T发送确认消息
Figure SMS_98
和签名
Figure SMS_100
至用户A，其中
Figure SMS_103
是代理T的公钥。
Figure SMS_94
代表这是一个支付申请确认信息。
Figure SMS_97
是使用代理T的私钥
Figure SMS_101
生成消息
Figure SMS_102
的签名。其中，签名生成算法基于后量子密码方案。
用户A收到
Figure SMS_104
，
Figure SMS_105
，然后使用代理T的公钥
Figure SMS_106
去验证签名
Figure SMS_107
。签名验证算法基于后量子密码方案。如果验证结果是
Figure SMS_108
，则该签名
Figure SMS_109
为真。否则，该签名是伪造的。
用户A基于后量子盲签名方案对签名
Figure SMS_110
去盲，获得去盲结果
Figure SMS_111
。
匿名付款模块，主要用于一次性付款地址通过代理向一次性收款地址支付；
用户A生成随机私钥
Figure SMS_112
，然后计算相应公钥
Figure SMS_113
。其中，公钥计算算法基于后量子密码方案。私钥公钥对是一次性的，保密不公开。公钥
Figure SMS_114
作为本次支付的一次性付款地址。
用户A使用一次性付款地址
Figure SMS_116
发送
Figure SMS_119
和签名
Figure SMS_123
至代理T，其中
Figure SMS_115
是代理T的公钥，
Figure SMS_120
是当前时间戳。
Figure SMS_121
代表这是一个从一次性付款地址
Figure SMS_125
到一次性收款地址
Figure SMS_117
的支付请求。
Figure SMS_118
是使用一次性付款地址的私钥
Figure SMS_122
生成消息
Figure SMS_124
的签名。其中，签名生成算法基于后量子密码方案。
支付收据模块，主要用于生成和验证支付收据：
代理T收到
Figure SMS_126
，
Figure SMS_127
，然后使用一次性付款地址公钥
Figure SMS_128
去验证签名
Figure SMS_129
。签名验证算法基于后量子密码方案。如果验证结果是
Figure SMS_130
，则该签名
Figure SMS_131
为真。否则，该签名是伪造的。
如果签名
Figure SMS_132
为真，代理T使用他的公钥
Figure SMS_133
去验证签名
Figure SMS_134
。签名验证算法基于后量子密码方案。验证运算获得结果
Figure SMS_135
。
代理T在区块链上使用一次性收款地址
Figure SMS_136
作为收款地址转账数量为m的货币。
用户B接收一次性收款地址
Figure SMS_138
的货币，然后发送收据
Figure SMS_140
和签名
Figure SMS_142
给代理T，其中，
Figure SMS_139
是当前时间戳。
Figure SMS_141
代表这是一个支付收据。
Figure SMS_143
是使用一次性收款地址的私钥
Figure SMS_144
生成消息
Figure SMS_137
的签名。其中，签名生成算法基于后量子密码方案。
代理T收到
Figure SMS_145
，
Figure SMS_146
，然后使用一次性收款地址的公钥
Figure SMS_147
去验证签名
Figure SMS_148
。签名验证算法基于后量子密码方案。如果验证结果是
Figure SMS_149
，则签名
Figure SMS_150
为真。否则，该签名是伪造的。
代理T发送收据
Figure SMS_152
和签名
Figure SMS_154
给用户A的一次性付款地址
Figure SMS_156
，其中，
Figure SMS_153
是当前时间戳。
Figure SMS_155
代表这是一个支付收据。
Figure SMS_157
是使用代理T的私钥
Figure SMS_158
生成消息
Figure SMS_151
的签名。其中，签名生成算法基于后量子密码方案。
用户A收到
Figure SMS_159
，
Figure SMS_160
，然后使用代理T的公钥
Figure SMS_161
去验证签名
Figure SMS_162
。签名验证算法基于后量子密码方案。如果验证结果是
Figure SMS_163
，则签名
Figure SMS_164
为真。否则，该签名是伪造的。
后量子密码方案包括求解二次方程组和线性变换：
有限域的求解二次方程组是NP困难问题。我们假定
Figure SMS_165
是二次方程组，y是常量向量，x是变量向量，并分为醋变量向量
Figure SMS_166
和油变量向量
Figure SMS_167
。醋变量向量是
Figure SMS_168
个有限域元素密钥。油变量向量是
Figure SMS_169
个有限域元素变量。
Figure SMS_170
的二次方程可以描述为：
Figure SMS_171
根据二次方程，
Figure SMS_173
、
Figure SMS_176
、
Figure SMS_178
、
Figure SMS_174
这些系数被当作密钥使用。为了求解
Figure SMS_177
，密钥
Figure SMS_180
和方程组系数被代入，转变为关于油变量向量
Figure SMS_181
的方程组，
Figure SMS_172
。接着，使用高斯消元或高斯约当法对
Figure SMS_175
进行求解获得
Figure SMS_179
。
有限域线性仿射
Figure SMS_182
中，y和x都是向量。x被代入
Figure SMS_183
，计算
Figure SMS_184
，
Figure SMS_185
是矩阵。接着，计算
Figure SMS_186
，b是向量。
Figure SMS_187
和b都是密钥。
以上所述，仅为本申请较佳的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应该以权利要求的保护范围为准。

Claims (2)

1.一种基于后量子密码的高效区块链支付系统，其特征在于，包括：
系统启动模块，用于生成区块链用户的公钥私钥对，所述区块链用户包括付款者、收款者、代理；
代理请求模块，与所述系统启动模块连接，用于请求付款者和代理间进行转账；
收款地址生成模块，与所述代理请求模块连接，用于生成一次性收款地址；
收款信息盲化模块，与所述收款地址生成模块连接，用于由付款者向代理获取盲化付款凭证；
匿名付款模块，与所述收款信息盲化模块连接，用于生成一次性付款地址，并基于所述一次性付款地址通过代理向所述一次性收款地址进行支付；
支付收据模块，与所述匿名付款模块连接，用于生成和验证支付收据；
所述系统启动模块随机生成每个区块链用户的私钥后，基于后量子密码方案生成对应的公钥；所述私钥由对应的区块链用户保密存储，所述公钥作为对应的区块链用户在区块链上的地址；
所述收款信息盲化模块用于接收第一次支付的一次性收款地址，并基于后量子盲签名盲化所述第一次支付的一次性收款地址，生成盲化地址；同时基于付款者私钥生成对应的第三支付请求、付款者公钥、盲化地址、第二支付收据、第六时间戳和第二预设数量，基于付款者私钥的信息生成过程，获得付款者第三签名；付款者将所述第三支付请求、付款者公钥、盲化地址、第二支付收据、第六时间戳、第二预设数量和付款者第三签名发送至代理，代理接收信息并利用所述付款者公钥去验证所述付款者第三签名；
若所述付款者第三签名为真，代理判断所述第二支付收据的有效性，若所述第二支付收据有效，判断第二预设数量是否小于等于第一预设数量，若满足要求，代理将第三支付申请确认信息、代理公钥、第二预设数量、盲化地址和代理第三签名发送至付款者；其中，基于代理私钥生成对应的第三支付申请确认信息、代理公钥、第二预设数量和盲化地址，基于所述代理私钥的信息生成过程，获得代理第三签名；付款者接收信息并利用所述代理公钥去验证所述代理第三签名；同时，付款者基于后量子盲签名对所述代理第三签名进行去盲，获得去盲后的代理第三签名；
所述代理请求模块接收所述系统启动模块生成的付款者私钥，并生成所述付款者私钥对应的付款者公钥、第一支付请求、代理公钥、第一时间戳和第一预设数量；基于付款者私钥的信息生成过程，采用签名生成算法获得付款者第一签名；付款者将所述付款者公钥、第一支付请求、代理公钥、第一时间戳、第一预设数量和付款者第一签名发送至代理，代理接收信息并基于签名验证算法利用所述付款者公钥去验证所述付款者第一签名；
若所述付款者第一签名为真，则所述代理请求模块基于代理私钥生成对应的第一支付申请确认信息、付款者公钥、第一时间戳、付款者第一签名、代理公钥、第二时间戳和第一预设数量，并基于代理私钥的信息生成过程，获得代理第一签名；代理将所述第一支付申请确认信息、付款者公钥、第一时间戳、第一签名、第二时间戳、第一预设数量和代理第一签名发送至付款者，付款者接收信息并利用所述代理公钥去验证所述代理第一签名；
若所述代理第一签名为真，付款者将所述付款者公钥作为付款地址向代理的收款地址转账第一预设数量的货币，所述代理的收款地址即为代理公钥；代理接收货币，并基于代理私钥生成第一支付收据、付款者公钥、第三时间戳、代理公钥和第一预设数量，基于代理私钥的信息生成过程，获得代理第二签名；代理将所述第一支付收据、付款者公钥、第三时间戳、代理公钥、第一预设数量和代理第二签名发送至用户，用户接收信息并利用所述代理公钥去验证所述代理第二签名；
所述收款地址生成模块接收所述代理公钥对所述代理第二签名的验证结果；
若所述代理第二签名为真，则基于所述收款地址生成模块生成付款者私钥对应的第二支付请求、付款者公钥、收款者公钥、第四时间戳和第二预设数量，并基于付款者私钥的信息生成过程，获得付款者第二签名；付款者将所述第二支付请求、付款者公钥、收款者公钥、第四时间戳、第二预设数量和付款者第二签名发送至收款者；收款者接收信息并利用所述付款者公钥去验证所述付款者第二签名；
若所述付款者第二签名为真，收款者生成第一随机私钥，并基于公钥计算算法生成对应的第一随机公钥，所述第一随机公钥作为付款者向代理第一次支付的一次性收款地址；同时基于收款者私钥生成对应的第二支付申请确认信息、付款者公钥、收款者公钥、第四时间戳、付款者第二签名、第一次支付的一次性收款地址、第五时间戳和第二预设数量，基于收款者私钥的信息生成过程，获得收款者第一签名；收款者将所述第二支付申请确认信息、付款者公钥、收款者公钥、第四时间戳、付款者第二签名、第一次支付的一次性收款地址、第五时间戳、第二预设数量和收款者第一签名发送至付款者，付款者接收信息并利用所述收款者公钥去验证所述收款者第一签名；
所述匿名付款模块用于生成第二随机私钥，并基于公钥计算算法获得对应的第二随机公钥，所述第二随机公钥作为付款者向代理第二次支付的一次性付款地址；付款者采用所述第二随机公钥向代理发送第四支付请求、第二随机公钥、代理公钥、去盲后的代理第三签名、第七时间戳和第二次支付的一次性付款地址的第一签名；其中，基于所述第二随机私钥生成第四支付请求、第二随机公钥、代理公钥、去盲后的代理第三签名和第七时间戳，基于所述第二随机私钥的信息生成过程，获得第二次支付的一次性付款地址的第一签名；
代理接收信息并利用所述第二次支付的一次性付款地址的公钥验证所述第二次支付的一次性付款地址的第一签名；若所述第二次支付的一次性付款地址的第一签名为真，代理利用代理公钥验证去盲后的代理第三签名；
代理采用第一随机公钥作为收款地址向收款者转账第二预设数量的货币；收款者接收所述第二预设数量的货币，并向代理发送第三支付收据、代理公钥、第二次支付的一次性收款地址、第二预设数量、第八时间戳和第二次支付的一次性收款地址的第二签名；其中，基于第二次支付的一次性收款地址的私钥生成第三支付收据、代理公钥、一次性收款地址、第二预设数量和第八时间戳，基于所述第二次支付的一次性收款地址的私钥的信息生成过程，获得第二次支付的一次性收款地址的第二签名；
所述支付收据模块用于接收第三支付收据、代理公钥、第二次支付的一次性收款地址、第二预设数量、第八时间戳和第二次支付的一次性收款地址的第二签名，并采用所述第二次支付的一次性收款地址的私钥验证所述第二次支付的一次性收款地址的第二签名；
若所述第二次支付的一次性收款地址的第二签名为真，代理向付款者发送第四支付收据、代理公钥、第二次支付的一次性收款地址、第二预设数量、第八时间戳、第九时间戳、第二次支付的一次性收款地址的第二签名和代理第四签名；其中，基于代理的私钥生成第四支付收据、代理公钥、第二次支付的一次性收款地址、第二预设数量、第八时间戳、第九时间戳、第二次支付的一次性收款地址的第二签名，基于所述代理的私钥的信息生成过程，获得代理第四签名；
付款者接收所述第四支付收据、代理公钥、第二次支付的一次性收款地址、第二预设数量、第八时间戳、第九时间戳、第二次支付的一次性收款地址的第二签名和代理第四签名，并利用代理的公钥验证所述代理第四签名。
2.根据权利要求1所述的基于后量子密码的高效区块链支付系统，其特征在于，
所述后量子密码方案包括求解二次方程组和线性变换；
所述求解二次方程组的过程包括，预设二次方程组，将有限域元素密钥代入所述预设二次方程组中，获得有限域元素变量的方程组；采用高斯消元或高斯约当法对所述有限域元素变量的方程组进行求解；
所述线性变换的过程包括，预设有限域线性仿射方程，基于有限域元素密钥对所述有限域线性仿射方程进行线性变换。
CN202211261402.8A 2022-10-14 2022-10-14 一种基于后量子密码的高效区块链支付系统 Active CN115578088B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202211261402.8A CN115578088B (zh) 2022-10-14 2022-10-14 一种基于后量子密码的高效区块链支付系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202211261402.8A CN115578088B (zh) 2022-10-14 2022-10-14 一种基于后量子密码的高效区块链支付系统

Publications (2)

Publication Number Publication Date
CN115578088A CN115578088A (zh) 2023-01-06
CN115578088B true CN115578088B (zh) 2023-06-13

Family

ID=84584111

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202211261402.8A Active CN115578088B (zh) 2022-10-14 2022-10-14 一种基于后量子密码的高效区块链支付系统

Country Status (1)

Country Link
CN (1) CN115578088B (zh)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109165934A (zh) * 2018-07-18 2019-01-08 郑州信大捷安信息技术股份有限公司 一种基于标识密码的安全移动支付方法及系统
CN113744036A (zh) * 2021-08-04 2021-12-03 三峡大学 一种基于区块链数字签名的量子支票交易方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102164032A (zh) * 2011-05-19 2011-08-24 吉林大学 抗量子攻击的非确定的公钥密码构造方法
WO2020019341A1 (zh) * 2018-07-27 2020-01-30 区链通网络有限公司 区块链账户的处理方法、装置和存储介质

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109165934A (zh) * 2018-07-18 2019-01-08 郑州信大捷安信息技术股份有限公司 一种基于标识密码的安全移动支付方法及系统
CN113744036A (zh) * 2021-08-04 2021-12-03 三峡大学 一种基于区块链数字签名的量子支票交易方法

Also Published As

Publication number Publication date
CN115578088A (zh) 2023-01-06

Similar Documents

Publication Publication Date Title
CN110337665B (zh) 用于信息保护的系统和方法
US20220116745A1 (en) Methods and systems for asset obfuscation
CN111971930A (zh) 适于提高即时离线区块链交易安全性的计算机实现的系统和方法
CN112655009A (zh) 用于维护群组交易中的用户隐私的系统、方法和计算机程序产品
Cao et al. Strong anonymous mobile payment against curious third-party provider
CN111738857B (zh) 应用于区块链的隐匿支付证明的生成与验证方法及装置
CN108805574A (zh) 基于隐私保护的交易方法和系统
Sekhar et al. Secure lightweight mobile payment protocol using symmetric key techniques
Yasusaka et al. Privacy-preserving pre-consensus protocol for blockchains
CN111539719B (zh) 基于盲签名的可审计混币服务方法及系统模型
CN112150281B (zh) 一种数字货币的交易方法、装置及系统
CN115578088B (zh) 一种基于后量子密码的高效区块链支付系统
CN112418834A (zh) 比特币兼容的支持链下交易的安全混币处理方法及系统
Bala et al. Security enhancement in Bitcoin protocol
Wilusz et al. The architecture of coupon-based, semi-off-line, anonymous micropayment system for Internet of Things
AU2020101863A4 (en) IoT-Based Micropayment Protocol for Wearable Devices with Unique Verification
Kumar et al. Elliptic curve based authenticated encryption scheme and its application for electronic payment system
Asghar A survey on blind digital signatures
US20210049567A1 (en) Universal payment channels
Reddy et al. Block Chain for Financial Application using IOT
Ling et al. RSA-based secure electronic cash payment system
CN116094726B (zh) 一种基于格公钥密码的部分盲签名方法及系统
Ogiela et al. Protocol for detection of counterfeit transactions in electronic currency exchange
CN113793149B (zh) 离线交易认证系统、方法及中心服务器、客户端
Luo et al. An e-cash Scheme with Multiple Denominations and Transferability

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant