CN117478303B - 区块链隐蔽通信方法、系统和计算机设备 - Google Patents

Abstract

本申请涉及区块链隐蔽通信方法、系统和计算机设备。包括：当获取到发送方的通信请求时，确定通信请求中的多个初始信息；根据预设的智能合约对每个初始信息进行构造，得到多个初始交易，并将每个初始交易在区块链网络中进行广播；获取目标发送地址，并根据目标发送地址对区块链网络中的多个初始交易进行筛选，得到目标交易；对目标交易进行信息提取得到目标信息，并将目标信息反馈至接收方。采用本方法能提高信息隐蔽传递的可靠性和隐私性。

Description

区块链隐蔽通信方法、系统和计算机设备

技术领域

本申请涉及隐蔽通信领域，特别是涉及一种区块链隐蔽通信方法、装置和计算机设备。

背景技术

在需要隐私保护的所有领域，如教育、医疗、政府、企业等，两方之间通信不仅需要保证通信内容安全，而且要隐藏通信行为。现有的隐蔽通信方案大多基于图片、模型参数、加密算法及量子通道等常用载体，来进行数据的隐蔽通信，进而实现对用户隐私和信息的保护。

然而，现有的隐蔽通信方案实现较为复杂、对硬件要求较高，且一旦被破解将造成方案的完全不可用，使得安全性弱。而区块链是一种新型的信息技术，具有去中心化、可追溯、不可篡改、用户匿名和信息广播等技术特征，与隐蔽通信需求具有很高的契合度，是实现隐蔽通信的绝佳平台。

发明内容

基于此，本申请目的在于提供一种高可靠的区块链隐蔽通信方法、系统和计算机设备，来解决传统网络进行隐蔽通信效率低、安全性差、隐蔽性不足的技术问题。

第一方面，本申请提供了一种区块链隐蔽通信方法。包括：

当获取到发送方的通信请求时，确定通信请求中的多个初始信息；所述初始信息包括初始真实消息和初始影子消息；

根据预设的智能合约对每个初始信息进行构造，得到多个初始交易，并将每个初始交易在区块链网络中进行广播；

获取目标发送地址，并根据目标发送地址对区块链网络中的多个初始交易进行筛选，得到目标交易；

对目标交易进行信息提取得到目标信息，并将目标信息反馈至接收方；包括：从所述目标交易中提取目标密文，并通过对偶算法对所述目标密文进行解密，得到目标信息；

所述目标信息包括目标真实消息和目标影子消息；所述通过对偶算法对所述目标密文进行解密，得到目标信息，包括：

获取真实密钥对和掩护密钥对；所述真实密钥对包括真实解密私钥，所述掩护密钥对包括掩护解密私钥；

通过所述目标密文和所述真实解密私钥，得到所述目标真实消息；

通过所述目标密文和所述掩护解密私钥，得到所述目标影子消息。

在一个实施例中，根据预设的智能合约对每个初始信息进行构造，得到多个初始交易，包括：针对多个初始信息中的每个初始信息，均通过对偶算法对初始信息进行加密，得到初始密文；确定初始信息对应的初始发送地址、以及初始发送地址对应的交易签名；将初始密文、初始发送地址和交易签名，按照预设的智能合约的合约交易结构进行构造，得到初始信息对应的初始交易。

在一个实施例中，通过对偶算法对初始信息进行加密，得到初始密文，包括：获取密钥对；通过初始真实消息和真实加密公钥，得到第一密文；通过初始影子消息和掩护加密公钥，得到第二密文，并根据第一密文和第二密文，确定初始密文。

在一个实施例中，将初始密文、初始发送地址和交易签名，按照预设的智能合约的合约交易结构进行构造，得到初始信息对应的初始交易，包括：将发送地址更新为初始发送地址、将合约地址更新为接收方的接受地址、合约承诺更新为初始密文、以及将合约签名更新为交易签名；综合合约交易中更新后的初始发送地址、接收方的接受地址、合约金额、更新后的初始密文和交易签名，得到初始信息对应的初始交易。

在一个实施例中，根据目标发送地址对区块链网络中的多个初始交易进行筛选，得到目标交易包括：基于接收方的接受地址和预设的智能合约的合约地址，通过合约过滤器对多个初始交易进行初步筛选，得到多个候选交易；基于目标发送地址，通过地址过滤器对多个候选交易进行再次筛选，得到目标交易。

第二方面，本申请还提供了一种区块链隐蔽通信系统，用于执行上述任意的区块链隐蔽通信方法，包括通信子模块和区块链网络；通信子模块包括信息嵌入模块和识别提取模块，其中：

信息嵌入模块，用于获取到发送方的通信请求时，确定通信请求中的多个初始信息，根据预设的智能合约对每个初始信息进行构造，得到多个初始交易；所述初始信息包括初始真实消息和初始影子消息；

区块链网络，用于对接收的每个初始交易进行广播；区块链网络中的节点为区块链全节点；

识别提取模块，用于获取目标发送地址，并根据目标发送地址对区块链网络中的多个初始交易进行筛选，得到目标交易；

识别提取模块，还用于对目标交易进行信息提取得到目标信息，并将目标信息反馈至接收方。

在一个实施例中，系统还包括掩护子模块，掩护子模块用于通过对偶算法对初始信息进行加密，得到初始密文；掩护子模块还用于通过对偶算法对目标密文进行解密，得到目标信息。

第三方面，本申请还提供了一种计算机设备。计算机设备包括存储器和处理器，存储器存储有计算机程序，处理器执行计算机程序时实现以下步骤：

当获取到发送方的通信请求时，确定通信请求中的多个初始信息；

根据预设的智能合约对每个初始信息进行构造，得到多个初始交易，并将每个初始交易在区块链网络中进行广播；

获取目标发送地址，并根据目标发送地址对区块链网络中的多个初始交易进行筛选，得到目标交易；

对目标交易进行信息提取得到目标信息，并将目标信息反馈至接收方。

上述区块链隐蔽通信方法、系统和计算机设备中，由于预设的智能合约与目标协议相关联，当确定通信请求中的多个初始信息时，则可根据预设的智能合约对每个初始信息进行构造，使得完成了对目标协议的改进，实现了在将初始信息嵌入到目标协议中，可通过目标协议的隐私保护属性降低初始交易的暴露风险。当根据目标发送地址，从区块链网络广播的多个初始交易中筛选出目标交易时，再将从目标交易中提取得到的目标信息反馈至接收方，实现了基于零知识证明设计信息隐蔽传递过程，做到信息传递的零披露，充分地保护信息发送方与接收方的隐私。

此外，通过将区块链隐蔽通信系统分为通信子模块与掩护子模块，前者建立隐蔽通信信道完成信息的传输，后者创建掩护信息，使得在信息接收者行为、传输行为被发现或监听的场景下，对信息接收者和信息内容的冗余保护。

附图说明

图1为一个实施例中区块链隐蔽通信方法的应用环境图；

图2为一个实施例中区块链隐蔽通信方法的流程示意图；

图3为另一个实施例中区块链隐蔽通信方法的流程示意图；

图4为一个实施例中对偶算法加密解密的原理示意图；

图5为一个实施例中执行目标协议的原理图；

图6为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅用以解释本申请，并不用于限定本申请。

本申请实施例提供的区块链隐蔽通信方法，可以应用于如图1所示的应用环境中。其中，终端102通过网络与服务器104进行通信，网络可为区块链网络。其中，终端102包括发送方或接收方，发送方所在的终端102用于将通信请求发送至服务器104。服务器104用于确定通信请求中的多个初始信息；根据预设的智能合约对每个初始信息进行构造，得到多个初始交易，并将每个初始交易在区块链网络中进行广播。服务器104还用于获取目标发送地址，并根据目标发送地址对区块链网络中的多个初始交易进行筛选，得到目标交易；对目标交易进行信息提取得到目标信息，并将目标信息反馈至接收方所在的终端102。其中，终端102可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑、无人机设备、智能车载设备和便携式可穿戴设备等。服务器104可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

在一个实施例中，如图2所示，提供了一种区块链隐蔽通信方法，以该方法应用于计算机设备为例进行说明，该计算机设备可为图1中的终端或服务器，也可为集成了图1中的终端和服务器的设备，包括以下步骤：

步骤202，当获取到发送方的通信请求时，确定通信请求中的多个初始信息。

其中，计算机设备中集成了一个高度可靠、隐私性好且传输效率高的区块链隐蔽通信模型，如HRBCCM模型。HRBCCM模型可利用区块链的合约运行机制在区块链底层的 P2P网络上构建一个区块链网络隐蔽通信信道。区块链隐蔽通信模型涉及的参与实体包含信息发送方、信息接收方、秘密信息。区块链隐蔽通信模型中对信息的操作包括信息处理、嵌入、掩护、提取和恢复，信息是以区块链中的交易来进行传播的，具体包括有效交易的广播和上链以及掩护交易的广播和抛弃。

其中，隐蔽通信用于隐藏通信的发送者、接收者，甚至隐藏秘密通信的存在，是避免通信被干扰和被打击的最有效方法，可以解决不受信任的各方达成协议的问题。区块链也被称为分布式账本技术，可以解决不受信任的各方达成协议的问题，它具有去中心化、可追溯、匿名性、可审计性等特点。区块链是一个开源的有智能合约功能的公共区块链平台，通过其专用加密数据提供去中心化的以太虚拟机来处理点对点合约。

具体地，如图3所示，图3为另一实施例中区块链隐蔽通信方法的流程示意图。计算机设备所处一个由多个指定节点组成的网络，每一个计算机设备视为一个节点。多个节点所对应计算机设备均可响应于不同发送者的通信请求，解析出不同节点分别对应的初始信息，也即图3中发送者1提供的指令M。

在一个实施例中，区块链隐蔽通信可基于可靠广播、选举及二元共识实现。节点接收交易作为输入，并将其存储在一种无界的缓冲区中。区块链隐蔽通信可按世代执行，在每个世代之后，一批新的交易被追加到提交的日志中。在每个世代的开始时，节点在缓冲区中随机选择一个交易子集，并将其作为一个实例的输入，在区块链隐蔽通信结束时，将选择该世代的最终交易集。

步骤204，根据预设的智能合约对每个初始信息进行构造，得到多个初始交易，并将每个初始交易在区块链网络中进行广播。

其中，发送方可预先选择与目标协议相关联的合约，并将其作为预设的智能合约。目标协议可为Tornado Cash协议，Tornado Cash协议是一个运行在区块链虚拟机网络上的去中心化隐私协议，其基于零知识证明可以实现交易用户的隐私保护。零知识证明指的是证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的。

在一个实施例中，针对多个初始信息中的每个初始信息，均通过对偶算法对初始信息进行加密，得到初始密文；确定初始信息对应的初始发送地址、以及初始发送地址对应的交易签名；将初始密文、初始发送地址和交易签名，按照预设的智能合约的合约交易结构进行构造，得到初始信息对应的初始交易。

具体地，如图3所示，计算机设备对初始信息进行加密得到初始密文C。此时计算机设备调用目标协议的合约交易，并根据初始发送地址S对整个合约交易进行签名，得到交易签名。计算机设备按照预设的智能合约的合约交易结构，对初始密文C、初始发送地址S、发送方的交易签名、智能合约中的合约地址和混淆金额进行构造，得到发送方的初始信息对应的初始交易。

接着计算机设备将不同节点的发送者对应的初始交易在区块链P2P网络中进行广播，并最终进入节点交易池。

在一个实施例中，节点接受交易并作为输入对象，且负责执行目标协议的节点可以是固定的。其中，在区块链网络中，同时拥有路由、交易转发和交易验证的节点只有全节点，因此，HRBCCM模型中出现的节点默认为区块链全节点。

步骤206，获取目标发送地址，并根据目标发送地址对区块链网络中的多个初始交易进行筛选，得到目标交易。

在一个实施例中，根据目标发送地址对区块链网络中的多个初始交易进行筛选，得到目标交易，包括：基于接收方的接受地址和预设的智能合约的合约地址，并通过合约过滤器对多个初始交易进行初步筛选，得到多个候选交易；基于目标发送地址，并通过地址过滤器对多个候选交易进行再次筛选，得到目标交易。

其中，初始交易的结构中包括接收方的接受地址和初始发送地址，预设的智能合约包括合约地址，目标发送地址为接收者所确定的发送者对应的初始发送地址，如发送方1对应的初始发送地址S。

具体地，参考图3所示，计算机设备对目标交易识别方式主要依赖于两个过滤器完成。合约过滤器获取区块链网络中的多个初始交易后，依次判断每个初始交易各自对应的接受地址和预设的智能合约中的合约地址是否相同。当相同时则返回True，反之则返回False，并将返回True的初始交易视作候选交易。地址过滤器判断每个候选交易中的初始发送地址和目标发送地址是否相同。当相同时则返回True，反之则返回False，并将返回True的候选交易视作目标交易，也可称作铸币交易。

步骤208，对目标交易进行信息提取得到目标信息，并将目标信息反馈至接收方。

在一个实施例中，从目标交易中提取目标密文，并通过对偶算法对目标密文进行解密，得到目标信息。

具体地，计算机设备在确定目标交易后，对目标交易的结构进行解析提取，得到目标密文，如初始密文C。然后再通过对偶算法中的解密私钥进行解密，即可得到目标信息。例如，当筛选出的目标交易为发送者1对应的初始交易时，也即指令M。

上述区块链隐蔽通信方法中，由于预设的智能合约与目标协议相关联，当确定通信请求中的多个初始信息时，则可根据预设的智能合约对每个初始信息进行构造，使得完成了对目标协议的改进，实现了在将初始信息嵌入到目标协议中，可通过目标协议的隐私保护属性降低初始交易的暴露风险。当根据目标发送地址，从区块链网络广播的多个初始交易中筛选出目标交易时，再将从目标交易中提取得到的目标信息反馈至接收方，实现了基于零知识证明设计信息隐蔽传递过程，做到信息传递的零披露，充分保护信息发送方与接收方的隐私。

在一个实施例中，通过对偶算法对初始信息进行加密，得到初始密文，包括：获取密钥对；通过初始真实消息和真实加密公钥，得到第一密文；通过初始影子消息和掩护加密公钥，得到第二密文，并根据第一密文和第二密文，确定初始密文。

其中，初始信息包括初始真实消息和初始影子消息，如初始信息M包括初始真实消息和初始影子消息/>；密钥对包括真实密钥对和掩护密钥对，真实密钥对包括真实加密公钥和真实解密私钥，掩护密钥对包括掩护加密公钥和掩护解密私钥。如真实密钥对和掩护密钥对/>，其中，/>为真实加密公钥，/>为掩护加密公钥，/>为真实解密私钥，/>为掩护解密私钥。

具体地，如图4所示，图4为对偶算法加密解密的原理示意图。由于使用双重密钥对对同一个密文可以解密出不同的消息，计算机设备首先生成两组密钥对，真实密钥对应解密出的是真实消息，掩护密钥对应解密出的是影子消息。因此可通过在反汇编过程中设置一些比特位，用于区分真实密钥对和掩护密钥对。同时，根据事先算法判断，利用密钥对格式的不同，将密文划分到不同的解密路径。其中，初始密文至少由真实消息生成的密文和影子消息生成的密文以及其他参数组成。

计算机设备可通过以下形式展现真实密钥对和掩护密钥对：

其中，当输入系统参数，则可输出用户真实密钥对和掩护密钥对。计算机设备再通过对偶算法进行加密，通过初始真实消息/>和真实加密公钥/>，得到第一密文，如/>。并且通过初始影子消息/>和掩护加密公钥/>，得到第二密文/>，如/> 。由此可以构建出初始密文为：/>，其中为/>选取的随机数，/>为相关参数。

在一个实施例中，通过对偶算法对目标密文进行解密，得到目标信息，包括：获取真实密钥对和掩护密钥对；通过目标密文和真实解密私钥，得到目标真实消息；通过目标密文和掩护解密私钥，得到目标影子消息。

其中，目标信息包括目标真实消息和目标影子消息。

具体地，当对目标密文进行解密操作时，根据密钥对的格式执行部分盲操作。即当密钥为掩护密钥/>时，/>部分进行正确解密，/>部分进行盲操作，并不执行实际的解密运算。当密钥为掩护密钥/>时，/>部分进行正确解密，/>部分进行盲操作。从而保证同一个密文解密出不同的消息，达到对真实消息的掩护。

进一步地，计算机设备可通过目标密文和真实解密私钥/>，得到目标真实消息， 并通过目标密文/>和掩护解密私钥/>，得到目标影子消息/>，可例如如下方式：

其中，容易理解的，当目标信息与初始消息/>相同时，目标真实消息/>则为初始真实消息/>，目标影子消息/>则为初始影子消息/>。

在上述实施例中，在基于区块链公链的信息传递场景下，基于对偶加密的消息嵌入掩护方案使用真实密钥和掩护密钥对消息进行加解密，真实密钥和使用掩护密钥进行加密是无法区分的。可以实现对要传递的真实消息的掩护功能，可以在传递行为被怀疑、被监测和检测情况下，实现对接收者安全和传递信息内容安全的保护，进一步提高区块链隐蔽通信模型的隐蔽性。

在一个实施例中，将初始密文、初始发送地址和交易签名，按照预设的智能合约的合约交易结构进行构造，得到初始信息对应的初始交易，包括：将发送地址更新为、将合约地址更新为接收方的接受地址、合约承诺更新为初始密文、以及将交易签名更新为合约签名；综合合约交易中更新后的初始发送地址、接收方的接受地址、合约金额、更新后的初始密文和交易签名，得到初始信息对应的初始交易。

其中，预设的智能合约的合约交易结构至少包括发送地址、合约地址、合约金额、合约承诺和合约签名。

具体地，计算机设备对目标协议的智能合约结构进行改进，将信息嵌入至智能合约的合约交易中。目标协议的简化数据结构为：

其中，为发送地址，/>为合约地址，/>为合约金额，/>为合约承诺，/>为合约签名。对初始交易进行构造包括如下操作：计算机设备将合约交易中的发送地址设置为初始发送地址/>：

计算机设备将合约交易中的合约地址更新为接收方的接受地址：

计算机设备将初始交易的合约金额也即为目标协议关联的合约金额，也即混淆金额：

计算机设备将合约交易中的合约承诺设置为初始消息的初始密文：

；

计算机设备将对初始发送地址进行的签名作为初始交易中的交易签名：

在一个实施例中，对初始交易进行构造的过程可通过信息嵌入模块实现。

上述实施例中，对通过对目标协议进行改进，将初始信息加密后的初始密文作为合约承诺并嵌入到目标协议的合约交易中，利用目标协议的隐私保护属性降低了初始交易的暴露风险。

在一个实施例中，对区块链网络中的多个初始交易进行筛选，得到目标交易还包括以下方法：

当接收方信息接入区块链P2P网络时，可获取得到区块链网络中的交易集合。计算机设备首先将/>中的初始交易和智能合约中的合约地址输入合约过滤器，并进行过滤，得到包含多个候选交易的集合/>：

计算机设备再将中的候选交易和接收方获取到的目标发送地址输入地址过滤器进行过滤，得到目标交易，也称作寄生交易/>：

在一个实施例中，从目标交易中提取出目标信息还包括以下方法：计算机设备从目标交易中提取承诺字段数据，也即目标密文即/>。计算机设备通过解密私钥/>解密目标密文/>，即得到目标信息/>，即/>。

在一个实施例中，筛选出目标交易和提取出目标信息的过程均可通过识别提取模块实现。

在一个实施例中，本申请还提供了一种区块链隐蔽通信系统。包括通信子模块和区块链网络；通信子模块包括信息嵌入模块和识别提取模块，其中：信息嵌入模块，用于获取到发送方的通信请求时，确定通信请求中的多个初始信息，根据预设的智能合约对每个初始信息进行构造，得到多个初始交易；区块链网络，用于对接收的每个初始交易进行广播；区块链网络中的节点为区块链全节点；识别提取模块，用于获取目标发送地址，并根据目标发送地址对区块链网络中的多个初始交易进行筛选，得到目标交易；识别提取模块，还用于对目标交易进行信息提取得到目标信息，并将目标信息反馈至接收方。

在一个实施例中，区块链隐蔽通信系统还包括掩护子模块，掩护子模块用于通过对偶算法对初始信息进行加密，得到初始密文；掩护子模块还用于通过对偶算法对目标密文进行解密，得到目标信息。

在一个实施例中，HRBCCM模型包括通信子模块与掩护子模块，通信子模块建立隐蔽通信信道完成信息的传输，掩护子模块创建掩护信息，实现在信息接收者行为、传输行为被发现或监听的场景下，对信息接收者和信息内容的冗余保护。

在一个实施例中，隐蔽通信子模型中的目标协议使用Tornado Cash合约作为信息的隐蔽通信载体，目标协议的运行原理如图5所示。当用户使用时，交易池（Pool）将自动执行两种支持的操作之一：“存（Deposit）”或“取(Withdraw)”。这些操作一起允许用户从一个地址存入数据，然后将同样的数据提取到另一个地址。至关重要的是，即使这些存和取事件公开发生在区块链的透明分类账上，存和取地址之间的任何公共链接都被切断了。用户可以提取和使用他们的数据，而不必担心将他们的整个数据历史暴露给第三方。为了支持存和取操作，这些智能合约编码了进一步定义其功能的严格规则。这些规则自动应用于存和取操作，以维护所有交易池共享的一个非常重要的属性：用户只能提取他们最初存放的特定数据。此属性会自动针对池的所有操作强制执行，并确保交易池完全是非托管的。也就是说，存入并随后提取数据的用户保持对其数据的完全所有权和控制权，即使它们混入过池子。用户在任何时候都不需要将其数据的控制权交给任何人。

应该理解的是，虽然如上的各实施例所涉及的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，如上的各实施例所涉及的流程图中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

基于同样的发明构思，本申请实施例还提供了一种用于实现上述所涉及的区块链隐蔽通信方法的区块链隐蔽通信装置。该装置所提供的解决问题的实现方案与上述方法中所记载的实现方案相似，故下面所提供的一个或多个区块链隐蔽通信装置实施例中的具体限定可以参见上文中对于区块链隐蔽通信方法的限定，在此不再赘述。

在一个实施例中，提供了一种区块链隐蔽通信装置包括：初始信息确定模块、初始信息构造模块、目标交易确定模块和目标信息确定模块，其中：

初始信息确定模块，用于当获取到发送方的通信请求时，确定通信请求中的多个初始信息。

初始信息构造模块，用于根据预设的智能合约对每个初始信息进行构造，得到多个初始交易，并将每个初始交易在区块链网络中进行广播。

目标交易确定模块，用于获取目标发送地址，并根据目标发送地址对区块链网络中的多个初始交易进行筛选，得到目标交易。

目标信息确定模块，用于对目标交易进行信息提取得到目标信息，并将目标信息反馈至接收方。

上述区块链隐蔽通信中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图6所示。该计算机设备包括处理器、存储器、输入/输出接口(Input/Output，简称I/O）和通信接口。其中，处理器、存储器和输入/输出接口通过系统总线连接，通信接口通过输入/输出接口连接到系统总线。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质和内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储信息。该计算机设备的输入/输出接口用于处理器与外部设备之间交换信息。该计算机设备的通信接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种区块链隐蔽通信方法。

本领域技术人员可以理解，图6中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，还提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现上述各方法实施例中的步骤。

在一个实施例中，提供了一种计算机可读存储介质，存储有计算机程序，该计算机程序被处理器执行时实现上述各方法实施例中的步骤。

在一个实施例中，提供了一种计算机程序产品或计算机程序，该计算机程序产品或计算机程序包括计算机指令，该计算机指令存储在计算机可读存储介质中。计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行上述各方法实施例中的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，的计算机程序可存储于非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器（Read-Only Memory，ROM）、磁带、软盘、闪存、光存储器、高密度嵌入式非易失性存储器、阻变存储器（ReRAM）、磁变存储器（Magnetoresistive Random Access Memory，MRAM）、铁电存储器（FerroelectricRandom Access Memory，FRAM）、相变存储器（Phase Change Memory，PCM）、石墨烯存储器等。易失性存储器可包括随机存取存储器（Random Access Memory，RAM）或外部高速缓冲存储器等。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器（StaticRandom Access Memory，SRAM）或动态随机存取存储器（Dynamic Random Access Memory，DRAM）等。本申请所提供的各实施例中所涉及的数据库可包括关系型数据库和非关系型数据库中至少一种。非关系型数据库可包括基于区块链的分布式数据库等，不限于此。本申请所提供的各实施例中所涉及的处理器可为通用处理器、中央处理器、图形处理器、数字信号处理器、可编程逻辑器、基于量子计算的数据处理逻辑器等，不限于此。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请的保护范围应以所附权利要求为准。

Claims (7)

1.一种区块链隐蔽通信方法，其特征在于，所述方法包括：

当获取到发送方的通信请求时，确定所述通信请求中的多个初始信息；所述初始信息包括初始真实消息和初始影子消息；

根据预设的智能合约对每个所述初始信息进行构造，得到多个初始交易，并将每个所述初始交易在区块链网络中进行广播；

获取目标发送地址，并根据所述目标发送地址对所述区块链网络中的多个所述初始交易进行筛选，得到目标交易；

对所述目标交易进行信息提取得到目标信息，并将所述目标信息反馈至接收方；包括：从所述目标交易中提取目标密文，并通过对偶算法对所述目标密文进行解密，得到目标信息；

所述目标信息包括目标真实消息和目标影子消息；所述通过对偶算法对所述目标密文进行解密，得到目标信息，包括：

获取真实密钥对和掩护密钥对；所述真实密钥对包括真实解密私钥，所述掩护密钥对包括掩护解密私钥；

通过所述目标密文和所述真实解密私钥，得到所述目标真实消息；

通过所述目标密文和所述掩护解密私钥，得到所述目标影子消息；

所述根据预设的智能合约对每个所述初始信息进行构造，得到多个初始交易，包括：

针对多个初始信息中的每个初始信息，均通过对偶算法对所述初始信息进行加密，得到初始密文；

确定所述初始信息对应的初始发送地址、以及所述初始发送地址对应的交易签名；

将所述初始密文、所述初始发送地址和所述交易签名，按照所述预设的智能合约的合约交易结构进行构造，得到所述初始信息对应的初始交易。

2.根据权利要求1所述的方法，其特征在于，所述通过对偶算法对所述初始信息进行加密，得到初始密文，包括：

获取密钥对；所述密钥对包括真实密钥对和掩护密钥对；所述真实密钥对包括真实加密公钥，所述掩护密钥对包括掩护加密公钥；

通过所述初始真实消息和所述真实加密公钥，得到第一密文；

通过所述初始影子消息和所述掩护加密公钥，得到第二密文，并根据所述第一密文和所述第二密文，确定所述初始密文。

3.根据权利要求2所述的方法，其特征在于，所述合约交易结构至少包括发送地址、合约地址、合约金额、合约承诺和合约签名；所述将所述初始密文、所述初始发送地址和所述交易签名，按照所述预设的智能合约的合约交易结构进行构造，得到所述初始信息对应的初始交易，包括：

将所述发送地址更新为所述初始发送地址、将所述合约地址更新为所述接收方的接受地址、所述合约承诺更新为所述初始密文、以及将所述合约签名更新为所述交易签名；

综合所述合约交易中更新后的初始发送地址、所述接收方的接受地址、所述合约金额、更新后的所述初始密文和所述交易签名，得到所述初始信息对应的初始交易。

4.根据权利要求1-3任意一项所述的方法，其特征在于，所述根据所述目标发送地址对所述区块链网络中的多个所述初始交易进行筛选，得到目标交易，包括：

基于所述接收方的接受地址和所述预设的智能合约的合约地址，并通过合约过滤器对多个所述初始交易进行初步筛选，得到多个候选交易；

基于所述目标发送地址，并通过地址过滤器对多个所述候选交易进行再次筛选，得到目标交易。

5.一种区块链隐蔽通信系统，其特征在于，所述系统用于执行权利要求1-4任意一项所述的区块链隐蔽通信方法，包括通信子模块和区块链网络；所述通信子模块包括信息嵌入模块和识别提取模块，其中：

所述信息嵌入模块，用于获取到发送方的通信请求时，确定所述通信请求中的多个初始信息，并根据预设的智能合约对每个所述初始信息进行构造，得到多个初始交易；所述初始信息包括初始真实消息和初始影子消息；

所述区块链网络，用于对接收的每个所述初始交易进行广播；所述区块链网络中的节点为以太坊全节点；

所述识别提取模块，用于获取目标发送地址，并根据所述目标发送地址对所述区块链网络中的多个所述初始交易进行筛选，得到目标交易；

所述识别提取模块，还用于对所述目标交易进行信息提取得到目标信息，并将所述目标信息反馈至接收方。

6.根据权利要求5所述的系统，其特征在于，所述系统还包括掩护子模块，所述掩护子模块用于通过对偶算法对所述初始信息进行加密，得到初始密文；所述掩护子模块还用于通过对偶算法对所述目标密文进行解密，得到目标信息。

7.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至4中任一项所述的方法的步骤。