WO2019080933A1 - 一种区块链交易隐私保护方法及系统 - Google Patents

一种区块链交易隐私保护方法及系统

Info

Publication number
WO2019080933A1
WO2019080933A1 PCT/CN2018/112154 CN2018112154W WO2019080933A1 WO 2019080933 A1 WO2019080933 A1 WO 2019080933A1 CN 2018112154 W CN2018112154 W CN 2018112154W WO 2019080933 A1 WO2019080933 A1 WO 2019080933A1
Authority
WO
WIPO (PCT)
Prior art keywords
node
transaction
group
account
accounting
Prior art date
Application number
PCT/CN2018/112154
Other languages
English (en)
French (fr)
Inventor
李升林
何德彪
谢翔
孙立林
Original Assignee
云图有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 云图有限公司 filed Critical 云图有限公司
Publication of WO2019080933A1 publication Critical patent/WO2019080933A1/zh

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3255Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using group based signatures, e.g. ring or threshold signatures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245Protecting personal data, e.g. for financial or medical purposes
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/085Secret sharing or secret splitting, e.g. threshold schemes

Definitions

  • the invention relates to the field of blockchain, in particular to the security of blockchain transaction privacy and the application of the technology in the field of blockchain finance.
  • Blockchain technology is a decentralized distributed ledger technology that originated from Bitcoin. It facilitates transactions through technical endorsements rather than centralized credit institutions. It has the characteristics of decentralization, no central trust, non-tampering and encryption security.
  • the node acts as a participant in the blockchain system and maintains a copy of the data.
  • the node maintains the consistency of the backup database data through a consensus algorithm. Increase participants' confidence in data reliability without building trust between participants.
  • all data is transparent, including the content of the transaction, the sender, and the address of the receiver (the sender and the receiver address in Bitcoin provide certain privacy protection, but still Leak some privacy information).
  • the blockchain system In the blockchain system, a consistent public ledger is maintained between the nodes.
  • the ledger records the relevant information of each node in the system, and the nodes operate on the common ledger through a certain consensus mechanism.
  • the transaction information of all users in the book, including other information recorded in the blockchain is exposed, and the user's privacy protection problem arises.
  • the system needs to realize the blockchain transaction verifiable and historically checkable characteristics to ensure the validity and supervisability of the transaction.
  • the privacy protection methods of blockchain mainly include the following:
  • the first type existing blockchain systems, such as the privacy protection technology used in Bitcoin and Ethereum, use "pseudo-anonymous" technology only for the nodes of the transaction, and the transaction party can create multiple addresses for transaction, each The address corresponds to a public key in the asymmetric encryption, and has no binding relationship with the true identity of the transaction party, that is, the address of the node is anonymous, and the transaction details are public and transparent, and the balance operation of the two transaction nodes is directly performed during the transaction.
  • this method does not really guarantee that the node is "anonymous".
  • the user does not need to use the real name, but uses the public key hash value as the transaction identifier.
  • the address can correspond to individual users, and all their consumption records will be revealed, which will bring serious users. Private issues.
  • the second type directly encrypts the balance on the public ledger. Only the node itself or the related party that gives the right can view the transaction information, and the other nodes cannot operate the data, and the book information is difficult to maintain consistency.
  • Chinaledger proposed a scheme based on the Central Counterparty (CCP).
  • the transaction initiator uses the CCP's public key to encrypt the transaction. After signing, it is submitted to the CCP.
  • the CCP realizes decryption, checks the signature, checks the balance, and if it is valid, realizes the transfer of the transfer amount. . In this method, the remaining nodes can only endorse the transaction, but cannot endorse the balance.
  • Addition homomorphic encryption is an asymmetric encryption for numerical values.
  • a blockchain privacy protection method based on additive homomorphic encryption the following scheme is disclosed: on a blockchain network, a transaction request node initiates a transaction, and The network node verifies that the transaction recipient receives the transaction amount and completes the transaction.
  • the steps of the transaction encryption method are specifically: homomorphic key generation; splitting the sender's account visible balance into transaction amount and remaining balance; using the entire network
  • the public key encryption transaction amount and remaining balance are recorded as ciphertext X1 and X2; the transaction amount is encrypted by the recipient's public key to obtain ciphertext Y1; the sender initiates the transaction, and the transaction content includes three fields of X1, X2 and Y1;
  • the entire network node verifies the transaction information, maintains the public ledger, and updates the visible balance of the recipient.
  • the above solution realizes the function of hiding the transaction amount and the user balance on the blockchain by using the additive homomorphic encryption technology, and hopes to solve the problem that the traditional blockchain transaction exposes the real transfer amount to realize the blockchain. Privacy protection.
  • ZCash provides complete identity privacy protection and transaction content privacy protection based on Bitcoin using zero-knowledge proof technology.
  • transactions have "zero knowledge", neither exposing the addresses of both parties to the transaction, nor exposing the transaction amount. Since zero-knowledge proofs are complex cryptographic protocols, their introduction can significantly affect performance and lack the supervision of relevant authorities.
  • none of the existing blockchain privacy protection schemes provide privacy data protection, distributed authorization and management of data, and the ability to supervise transactions.
  • the object of the present invention is to provide a blockchain transaction privacy protection method, so as to solve the problem that no prior scheme in the prior art provides privacy data protection, and can perform distributed identification and management of data, and can also satisfy Technical issues in which trading is regulated.
  • the invention provides a blockchain transaction privacy protection method, comprising the following steps:
  • a transaction group is created between the nodes of the blockchain system, and the user can create an account on the blockchain node, and the node generates the account public and private key information and joins the transaction group; the management node issues the group public key and the group certificate for each node, and The management node holds the group private key;
  • the transaction requesting node encrypts the transaction information by using a broadcast encryption algorithm, which specifies that the accounting node and the management node allow viewing of the encrypted content; and uses the group signature algorithm to perform group signature on the encrypted transaction information, so that the transaction information can be anonymously transmitted. Afterwards, the broadcast encrypted and group-signed transaction information is broadcasted;
  • the ordinary non-accounting node broadcasts the transaction information after verifying the group public key; the accounting node decrypts the transaction information and executes the smart contract for accounting processing, and the smart contract saves the processing result, and uses the transaction request node, the accounting node, and the management.
  • the node's account public key is broadcast encrypted and then recorded in the public ledger. The saved data only allows the accounting node, the transaction request node, and the management node to open.
  • the management node uses the group private key to solve the real account address, track the group signature of the group user, and expose the identity of the signer to achieve supervision.
  • the present invention uses a broadcast encryption algorithm and a group signature algorithm to solve the privacy protection problem in the blockchain system.
  • the broadcast encryption algorithm can be used to specify multiple recipients to view the encrypted content, while the group signature allows the node members to send the transaction request anonymously, while supporting third party supervision and auditing.
  • the present invention uses a broadcast encryption algorithm, and the transaction overall information is selected by the transaction initiator, the accounting node, and the management node public key for broadcast encryption, and the accounting node decrypts using its own private key and executes the smart contract for accounting processing, and the smart contract save processing
  • the transaction initiator, the accounting node, and the account public key of the management node are broadcast encrypted and then recorded in the public ledger.
  • the saved data can only be viewed by the billing node, the transaction initiator, and the management node.
  • the present invention uses a group signature algorithm in which an initiator uses a group signature instead of a digital signature, and an ordinary non-accounting node can use a group public key to verify the signature, and the management node can use the group private key to solve the real account address.
  • the user's group signature is tracked and the identity of the signer is exposed to achieve supervision.
  • FIG. 1 is a schematic flow chart of a blockchain transaction privacy protection method according to the present invention.
  • FIG. 2 is a flow chart showing an example of a blockchain transaction according to the present invention.
  • the technical solution of the present invention uses the broadcast encryption and group signature algorithm to encrypt the private data in the blockchain.
  • the blockchain system involves four types of nodes, which are a transaction request node and a non-accounting node (also called ordinary Non-accounting nodes), accounting nodes, and management nodes, where each type of node functions in the system as follows:
  • the transaction request node is defined as: the node initiated by the transaction
  • a transaction includes the account address and transaction content of the transaction request node and the recipient, wherein the account address of the transaction recipient is a smart contract address, and the transaction content includes the transaction amount.
  • the transaction request node needs to encrypt the transaction information.
  • the structure of the encryption is shown in Table 1:
  • the transaction information is first broadcast encrypted, plus the group signature, as follows:
  • Transaction information is broadcast encrypted (using the transaction initiator, all accounting nodes, management node public key)
  • Ordinary non-accounting node or non-accounting node, whose main function is to broadcast after the transaction is verified.
  • the ordinary non-accounting node needs to import the group public key. After receiving the transaction, the ordinary non-accounting node needs to use the group public key to verify the group signature of the transaction. If the verification is successful, it will broadcast, otherwise the data will not be propagated. .
  • the accounting node needs to import the group public key, and the accounting node processes as follows:
  • the management node has a group private key, and can derive the account public key of the group member node from the group signature, thereby performing transaction tracing and auditing.
  • a blockchain transaction privacy protection system includes multiple blockchain nodes.
  • the blockchain system has one or more transaction groups, and the user can create an account on the blockchain node, and the node generates an account.
  • the public private key information is added to the group to become a group signature permitting node, and the group signature allowing node further includes: a transaction request node, a general non-accounting node, a billing node, and a management node, wherein:
  • a transaction request node configured to encrypt transaction information using a broadcast encryption algorithm, and sign the encrypted transaction information using a group signature algorithm, and then broadcast the encrypted and group-signed transaction information;
  • the broadcast encryption algorithm specifies a billing node
  • the management node allows viewing of the encrypted content;
  • Accounting node used to decrypt the transaction information and execute the smart contract for accounting processing. While the smart contract saves the processing result, the transaction request node, the accounting node and the management node's account public key are used for broadcast encryption and then recorded into the public ledger. ;
  • Ordinary non-accounting node used to verify and broadcast transaction information using group public key
  • Management node used to solve the real account address by using the group private key, track the group signature of the group user, and expose the identity of the signer to achieve supervision.
  • FIG. 1 a flow chart of a blockchain transaction privacy protection method. It includes the following steps:
  • S110 Create a transaction group that can implement group signature between nodes of the blockchain system
  • Group signature is a prior art, but the applicant applies group signature technology to the field of blockchain transactions to solve the problem of privacy protection.
  • the implementation of the group signature scheme is completed by the group members and the group managers, and the group management is composed of the group membership manager and the group membership revocation manager.
  • the group membership manager is responsible for the establishment of the system and the joining of the group members.
  • any member of a group can sign the message anonymously on behalf of the entire group, anyone can verify the signature, the signature does not reveal the identity of the signer, and the administrator has the ability to trace the signature The identity of the person.
  • group signatures are publicly verifiable and can be verified with a single group public key.
  • Broadcast encryption is a cryptosystem for transmitting encrypted information to a group of users on an unsecure channel, which enables the sender to select any user.
  • the set is broadcast encrypted, and only authorized users can decrypt the ciphertext.
  • Broadcast encryption is encrypted using a group of users' public keys, and users in the group can decrypt using their own private key.
  • a transaction group is created between nodes of the blockchain system: the user can create an account on the blockchain node, and the node generates the account public and private key information and joins the group, and after the audit is passed, the group public key and the group certificate can be imported.
  • group signature allows nodes to be divided into ordinary non-accounting nodes, transaction request nodes, accounting nodes and management nodes in the group respectively.
  • all group signatures in the same group allow nodes to have the same
  • the group certificate can be used to verify the group signature of the transaction using the group public key. If the verification is successful, it is the broadcastable transaction data of the group.
  • the accounting node imports the group public key and the group certificate, and the group private key is only saved by the management node.
  • the transaction request node encrypts the transaction information by using a broadcast encryption algorithm, and performs group signature on the encrypted transaction information by using a group signature algorithm, and then broadcasts the broadcast encrypted and group-signed transaction information.
  • the broadcast encryption algorithm specifies that the billing node is included, and the management node allows viewing of the encrypted content.
  • the group signature allows a normal non-accounting node in the node to verify and broadcast the transaction information using the group public key.
  • S140 the accounting node decrypts the transaction information and executes the smart contract to perform the accounting process.
  • the smart contract saves the processing result
  • the transaction request node, the accounting node, and the account public key of the management node are broadcast and encrypted, and then recorded into the public account book.
  • the saved data only allows the accounting node, the transaction request node, and the management node to open.
  • the management node uses the group private key to solve the real account address, tracks the group signature of the group user, and exposes the identity of the signer to achieve supervision.
  • the present invention Compared with the current privacy protection method in the industry, the present invention has the following advantages:
  • the transaction request node can support the management node's review and enhance the transaction privacy and traceability while protecting the identity privacy in an anonymous manner.
  • the transaction request node can specify multiple recipients to view the encrypted content, which increases flexibility.
  • each user in the same group needs to have a public key, a private key, and a group certificate.
  • the group administrator also has a group private key, and all related accounts are in the same group and are managed by the group administrator.
  • Account establishment The user can create an account on the blockchain node, and the node automatically generates a public-private key pair and joins the group.
  • a specific example process is as follows:
  • A1 The user creates an account on the organization node
  • A2 The node generates an account public-private key pair and prompts the user to input a password
  • A3 The node generates a public and private key file and saves it locally, and the private key file is encrypted with a password (password encryption is only one of the encryption algorithms);
  • A4 The node initiates an account creation application transaction, the receiving party is a built-in smart contract, carries the institution ID and the account public key, the smart contract saves the account status as pending, and the key value is the account address, which is the account public key;
  • A5 For the exemption-free organization, go directly to the next step. Otherwise, the group management node needs to call the smart contract audit account to join the group application;
  • A6 The group certificate is issued to the account according to the group private key, and the smart contract saves the account status as an audit, and saves the group certificate encrypted by the member public key.
  • B1 The group administrator initiates an account cancellation transaction, and the receiver is a built-in smart contract;
  • B2 The relevant node executes the smart contract and modifies the account status to logout
  • the transaction request node generates a transaction locally, performs broadcast encryption and group signature, and sends the transaction to the network, and the node selects a neighboring ordinary non-accounting node to transmit the route (or directly to the accounting node);
  • the ordinary non-accounting node After receiving the transaction, the ordinary non-accounting node first verifies the transaction by using the group public key.
  • the content of the verification may include the format of the data, the authenticity of the source, and so on. If the verification fails, the data is discarded and no longer propagates.
  • the forwarded node may be a normal non-accounting node or a billing node. If the ordinary non-billing node is, the action of S220 is repeated; if it is a billing node, S240 is triggered.
  • S240 The billing node first verifies the transaction, and if the verification fails, discards the transaction. If the verification is successful, proceed to S250.
  • the accounting node uses the node account private key to unlock the transaction ciphertext, reads the transaction content for calculation, and reads and modifies the data of the database according to the result.
  • S260 the accounting node packages the updated status and the transaction into blocks, and one block includes one or more transaction information
  • S280 The normal non-accounting node verifies the block, and after passing, saves the block to the local.

Abstract

本发明提供一种区块链交易隐私保护方法及系统,该方法包括:区块链系统的节点间创建交易群,用户在节点上创建账户,节点生成账户公私钥信息后加入群;交易请求节点使用广播加密算法加密交易信息,并对加密后的交易信息进行群签名,之后广播加密并群签名后的交易信息;普通非记账节点验证并广播交易信息,记账节点解密交易信息并执行智能合约进行记账处理,进行广播加密后记入公共账本,保存的数据只允许记账节点、交易请求节点以及管理节点打开。本发明使用了广播加密算法及群签名技术的方法,以解决区块链系统中的隐私保护问题,同时保证交易的可追溯性。

Description

一种区块链交易隐私保护方法及系统 技术领域
本发明涉及区块链领域,尤其涉及区块链交易隐私的安全性以及该技术在区块链金融等领域的应用。
背景技术
区块链技术是起源于比特币的去中心化分布式账本技术,其通过技术背书而非中心化信用机构来促成交易,具有去中心化、无须中心信任、不可篡改和加密安全等特点。节点作为区块链系统的参与者,分别维护一份数据副本。节点通过共识算法,保持备份数据库数据的一致性。在参与者之间没有建立信任的前提下提高参与者对数据可靠性的信心。传统的区块链或者比特币技术中,所有数据的都是透明的,包括交易的内容,发送方,接收方的地址(比特币中发送方、接收方地址提供一定的隐私保护,但仍旧会泄露一些隐私信息)。
在金融行业,因为数据、发送方和接收方信息涉及到大量的商业机密和利益,所以数据完全公开是不可行的,隐私信息的保护尤其重要。一方面,权威机构希望能对区块链进行监管,查证非法交易活动,而另一方面,用户担心其交易活动的细节暴露从而导致个人数据和生活方式的细节可能会暴露给未授权方。用户保护隐私的需求与当局的知情权及监督权之间的冲突所带来的挑战不可小视。因此,区块链需要解决的核心问题在于:如何在提供隐私、数据保护的前提下,对数据进行分布式的确权和存储,同时要有管理节点介入,对交易进行监管,使交易可追踪,可审计。
在区块链系统中,各节点间维持的是一致的公共账本,此账本记录了系统中每个节点的相关信息,节点间通过一定的共识机制对公共账本进行操作。这种情况下账本中所有用户的交易信息,包括区块链上记载的其他信息都被暴露,用户的隐私保护问题随之产生。系统需要在保障用户隐私的情况下,实现区块链交易可验证,历史可查等特性,保证交易的有效性和可监管性。目前区块链的隐私保护方法主要有以下几种:
第一种:现有的区块链系统如比特币和以太坊中使用的隐私保护技术,其仅对交易的节点使用了“伪匿名”技术,交易方可以创建多个地址进行交易,每个地址对应着非对称加密中的一个公钥,且与交易方的真实身份没有绑定关系,即将节点的地址匿名,而交易明细是公开透明的,交易时直接对两交易节点的余额操作。但此方法并不能真正保证节点是“匿名”的,例如在比特币系统的交易中,使用者无需使用真名,而是采用公钥哈希值作为交易标识。但通过将交易信息和现实生活中个人信息关联,再结合服务提供商等的地址信息及公开账本,地址就能对应个人用户,其所有消费记录等将显露无遗留,这将带来严重的用户隐私问题。
第二种:对公共账本上的余额直接进行加密,只有节点本身或者赋予权利的相关方能对交易信息可见,其余节点无法操作数据,账本信息难以保持一致性。例如Chinaledger提出了基于中央对手方(CCP)的方案,交易发起方使用CCP的公钥加密交易,签名后提交给CCP,由CCP实现解密、检验签名、检验余额,如果是有效再实现转账金额过户。此方法中,其余节点只能背书交易,而不能背书余额,此方案虽然保护了节点用户隐私,但过于中心化,整个系统依赖于CCP的信誉交易。还有以太坊社区提出的基于状态旁路(State channel)的隐私保护方案,此方案交易过程中,区块链中节点将交易提交到智能合约里,智能合约实现中间流程明细的加密,其余节点不可见;到交易完成时,再把最终价值分配方案解密,返回到区块链其余节点上。但此方法只保护了中间过程部分的隐私,交易的总额变动也是对所有节点透明的。
第三:使用加法同态加密技术或者零知识证明等加密方法来保证隐私。加法同态加密是针对数值的一种非对称加密,对于数值A、B、C加密后密文分别为Enc(A)、Enc(B)、Enc(C),有特性:若A+B=C,则Enc(A)+Enc(B)=Enc(C)。例如在专利号为“CN106549749A”的发明专利“一种基于加法同态加密的区块链隐私保护方法”中,公开了以下方案:在一个区块链网络上,交易请求节点发起交易,经全网节点验证,最后交易接收者收到交易金额并完成交易,交易加密方法的步骤具体为:同态密钥生成;将发送者的账户可见余额拆分为交易金额和剩余余额;用全网同态公钥加密交易金额和剩余余额,记为密文X1和X2;用接收者的公钥加密交易金额,得到密文Y1;发送者发起交易,交易内容包含X1、X2和Y1三个字段;全网节点验证交易信息,维护公共账本;更新接收者的可见余额。上述方案实现了利用加法同态加密技术隐藏区块链上的交易金额和用户余额的功能,希望解决了传统的区块链交易中暴露了真实的转账金额的问题来实现了区块链上的隐私保护功能。但此方案无法确认交易的一致性,缺少对交易有效性的验证环节。另外,ZCash在比特币的基础上,利用零知识证明的技术提供完整的身份隐私保护和交易内容隐私保护。在ZCash系统中,交易具有“零知识”性,既不会暴露交易双方地址,也不会暴露交易金额。由于零知识证明属于复杂的密码学协议,其引入会大幅影响性能,并且缺少相关权威方的监管。
综上所述,现有的区块链隐私保护方案中,没有一种方案在提供隐私数据保护的同时,又可以对数据进行分布式确权和管理,还能满足对交易进行监管的功效。
发明内容
本发明的目的在于提供一种区块链交易隐私保护方法,以解决现有技术中没有一种方案在提供隐私数据保护的同时,又可以对数据进行分布式确权和管理,还能满足对交易进行监管的技术问题。
也就是说,在现有区块链系统中,所有节点维护一个相同的公共账本。若账本信息有变动, 则通过一定的共识机制保持其一致性。在这过程中,若账本中记录的隐私信息是公开透明的,则会对节点用户的隐私性造成严重的危害。在某些场景,特别是在金融行业中,因为涉及到大量的商业机密和利益,需要对区块链系统节点间的隐私信息进行严格的隐私保护。在隐私保护的同时,也要保证第三方监管和审计,以防违法行为的产生。
本发明提供了一种区块链交易隐私保护方法,包括以下步骤:
区块链系统的节点间创建交易群,用户在区块链节点上可创建账户,该节点生成账户公私钥信息后加入所述交易群;管理节点为各个节点颁发群公钥和群证书,且管理节点持有群私钥;
交易请求节点使用广播加密算法加密交易信息,所述广播加密算法指定记账节点、管理节点允许查看加密的内容;并使用群签名算法对加密后的交易信息进行群签名,使得交易信息可匿名传播;之后广播该广播加密并群签名后的交易信息;
普通非记账节点使用群公钥验证后广播交易信息;记账节点解密所述交易信息并执行智能合约进行记账处理,智能合约保存处理结果的同时,用交易请求节点、记账节点及管理节点的账户公钥进行广播加密后记入公共账本,保存的数据只允许记账节点、交易请求节点以及管理节点打开。
管理节点使用群私钥解出真实的账户地址,对群用户的群签名进行追踪,并暴露签署者身份,以实现监管。
简而言之,本发明使用了广播加密算法及群签名算法,以解决区块链系统中的隐私保护问题。交易请求节点将交易打包后,使用广播加密算法可以指定多个接收方查看加密内容,而群签名允许节点成员以匿名的方式发送交易请求,同时支持第三方的监管和审计。
首先,本发明使用广播加密算法,交易整体信息选取交易发起方、记账节点、管理节点公钥进行广播加密,记账节点使用自身私钥解密后执行智能合约进行记账处理,智能合约保存处理结果的时候,用交易发起方、记账节点及管理节点的账户公钥进行广播加密后记入公共账本。保存的数据只有记账节点、交易发起方以及管理节点可以解开查看。
其次,本发明使用群签名算法,交易中发起方使用群签名替代其数字签名,普通非记账节点可以使用群公钥验证签名,管理节点可以使用群私钥解出真实的账户地址,对群用户的群签名进行追踪,并暴露签署者身份,从而实现监管。
附图说明
图1为本发明一种区块链交易隐私保护方法的原理流程图;
图2为本发明一种区块链交易的实例流程图。
具体实施方式
以下结合附图,具体说明本发明。本发明的技术方案使用了广播加密和群签名算法对区块 链中的隐私数据进行加密,区块链系统中涉及了四类节点,分别是交易请求节点、非记账节点(也称为普通非记账节点)、记账节点及管理节点,其中每类节点在系统中作用分别如下所示:
交易请求节点定义为:交易发起的节点
在系统中,一笔交易包括了交易请求节点及接收方的账号地址和交易内容,其中,交易接收方的账号地址是智能合约地址,交易内容包括交易金额等。
交易请求节点需要对交易信息进行加密,加密的结构如表1所示:
表1
Figure PCTCN2018112154-appb-000001
交易信息首先进行广播加密,再加上群签名,具体处理如下:
●使用账户私钥对整个交易信息签名
●交易信息进行广播加密(使用交易发起方、所有记账节点、管理节点公钥)
●对广播加密后的交易信息密文进行群签名。
一、普通非记账节点:或称之非记账节点,其完成的主要功能是交易验证通过后再广播
普通非记账节点需要导入群公钥,普通非记账节点接收到交易后,需使用群公钥对交易的群签名进行验证,若验证成功,则广播,否则对其该数据不再进行传播。
二、记账节点:对交易进行记账处理
记账节点需要导入群公钥,记账节点处理如下:
●使用群公钥验证群签名,如果验证成功则进行下一步处理,否则丢弃该交易
●使用记账节点私钥解开广播加密的交易密文,证明内部交易签名
●从内置智能合约中检查交易请求节点账户状态,如果账户不存在或状态异常,直接丢掉交易;检查智能合约状态,如果合约已经被删除,直接丢掉交易,返回异常
●执行智能合约,并根据交易数据进行修改,再使用账户公钥和记账节点、管理节点公钥加密后更新到公共账本中。
三、管理节点:交易监管
管理节点拥有群私钥,能从群签名中导出群成员节点的账户公钥,从而进行交易追溯及审计。
总结来说,一种区块链交易隐私保护系统,包括多个区块链节点,区块链系统中具有一个或多个交易群,用户在区块链节点上可创建账户,其节点生成账户公私钥信息后加入群成为群 签名允许节点,所述群签名允许节点进一步包括:交易请求节点、普通非记账节点、记账节点和管理节点,其中:
交易请求节点:用于使用广播加密算法加密交易信息,并使用群签名算法对加密后的交易信息进行签名,之后广播所述加密并群签名后的交易信息;所述广播加密算法指定记账节点、管理节点允许查看加密的内容;
记账节点:用于解密所述交易信息并执行智能合约进行记账处理,智能合约保存处理结果的同时,用交易请求节点、记账节点及管理节点的账户公钥进行广播加密后记入公共账本;
普通非记账节点:用于使用群公钥验证及广播交易信息;
管理节点:用于使用群私钥解出真实的账户地址,对群用户的群签名进行追踪,并暴露签署者身份,以实现监管。
请参阅图1,一种区块链交易隐私保护方法的流程图。它包括以下步骤:
S110:在区块链系统的节点间创建可实现群签名的交易群;
群签名(group signature)是一项现有技术,但是本申请人将群签名技术应用到区块链交易领域来可解决隐私保护的问题。群签名方案的实施由群成员和群管理者共同完成,群管理由群成员资格管理者和群成员资格撤销管理者构成。群成员资格管理者负责系统的建立和群成员的加入。在一个群签名方案中,一个群体中的任意一个成员可以以匿名的方式代表整个群体对消息进行签名,任何人都能够验证签名,签名不会泄露签名者的身份,并且管理员有能力追溯签名者的身份。与其他数字签名一样,群签名是可以公开验证的,而且可以只用单个群公钥来验证。
并且,本发明还加入了广播加密来实现交易数据通信过程中交易的安全性,广播加密是一种在不安全信道上给一组用户传输加密信息的密码体制,它可使发送者选取任意用户集合进行广播加密,只有授权用户才能够解密密文。广播加密使用一组用户的公钥加密,组内用户可以用使用自己的私钥进行解密。
在本发明中,区块链系统的节点间创建交易群:用户在区块链节点上可创建账户,其节点生成账户公私钥信息后加入群,审核通过后可导入群公钥和群证书,成为群签名允许节点,群签名允许节点可分别分为群内的普通非记账节点、交易请求节点、记账节点和管理节点,同样,在同一个群内的所有群签名允许节点具有相同的群证书,可以使用群公钥对交易的群签名进行验证,可以验证成功的,则是本群的可广播的交易数据。记账节点导入群公钥和群证书,群私钥只被管理节点保存。
S120:交易请求节点使用广播加密算法加密交易信息,并使用群签名算法对加密后的交易信息进行群签名,之后广播该广播加密并群签名后的交易信息。
广播加密算法指定包括记账节点、管理节点允许查看加密内容。
S130:群签名允许节点中的普通非记账节点使用群公钥验证并广播交易信息。
S140:记账节点解密所述交易信息并执行智能合约进行记账处理,智能合约保存处理结果的同时,用交易请求节点、记账节点及管理节点的账户公钥进行广播加密后记入公共账本,保存的数据只允许记账节点、交易请求节点以及管理节点打开。
S150:在必要时,管理节点使用群私钥解出真实的账户地址,对群用户的群签名进行追踪,并暴露签署者身份,以实现监管。
与业界现在隐私保护方法相比,本发明有以下优势:
1)交易请求节点能在以匿名的方式保护身份隐私的同时,支持管理节点的审查,提升交易隐私性和可追溯性。
2)交易请求节点可指定多个接收方查看加密的内容,提升灵活性。
3)广播加密和群签名两种技术的结合,可在保护区块链系统隐私性的前提下,保证第三方的监管和审计。
实施例
在群签名中,在同一群中的每个用户需要有公钥、私钥和群证书,群管理员还拥有群私钥,所有相关账户在同一个群里,并由群管理员统一管理。
(一)账户建立:用户可在区块链节点上创建账户,节点自动生成公私密钥对,并加入群。具体一种实例过程如下:
A1:用户在机构节点上创建账户;
A2:节点生成账户公私钥对,并提示用户输入口令;
A3:节点生成公私钥文件并保存到本地,私钥文件用口令加密(口令加密仅为其中一种加密算法);
A4:节点发起账户创建申请交易,接收方为内置智能合约,携带机构ID和账户公钥,智能合约保存账户状态为待审核,key值为账户地址,即为账户公钥;
A5:对于免审核机构,直接到下一步,否则需要由群管理节点调用智能合约审核账户加入该群的申请;
A6:根据群私钥签发群证书给账户,智能合约保存账户状态为审核通过,并保存成员公钥加密后的群证书。
(二)账户注销
B1:群管理员发起账户注销交易,接收方为内置智能合约;
B2:相关节点执行智能合约,修改账户状态为注销;
B3:将账户状态清零,同时资产账户相关信息清理;
(三)交易流程管理
在交易过程中,主要涉及到三类参与主体:交易节点,普通非记账节点和记账节点。本发明的具体交易流程如下图2所示:
S210:交易请求节点在本地生成交易,进行广播加密及群签名后,将交易发送到网络中,节点会选择相邻的普通非记账节点传输路由该交易(也可能直接到记账节点);
S220:普通非记账节点接收到交易之后,首先利用群公钥对交易进行验证。验证的内容可能包括数据的格式,来源的真实性等等。如果验证不通过,则丢弃该数据不再进行传播。
S230:如果验证通过则继续转发给临近的节点进行交易同步。转发的节点可以是普通非记账节点也可以是记账节点,如果普通非记账节点,则重复S220的动作;如果是记账节点则触发S240。
S240:记账节点首先验证交易,如果验证不通过,则丢弃该交易。如果验证成功则进行S250。
S250:记账节点使用节点账户私钥解开交易密文,读取交易内容进行计算,并根据结果对数据库的数据进行读取修改。
S260:记账节点对更新后状态以及交易打包成区块,一个区块包括一个或多个交易信息;
S270:记账节点将区块同步到相邻的节点。
S280:普通非记账节点验证区块,通过后,将区块保存到本地。
S290:交易请求节点需要查询数据时,向相邻的(非记账或者记账)节点做信息查询。
S300:被查询节点将相应数据返回给交易请求节点。
本发明是参照根据本发明实施例的方法、设备和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框架图中的每一个流程和/或方框、以及流程序图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算器、专用计算机、嵌入式处理机或其它可编程序数据处理设备的处理器以产生一个机器,使得通过计算机或其它可编程序数据处理设备的处理器执行的指令产生用于实现上述流程图一个流程或多个流程序指令的功能。
本发明虽然以较佳实施例公开如上,但其并不是用来限定权利要求,任何本领域技术人员在不脱离本发明的精神和范围内,都可以做出可能的变动和修改,因此本发明的保护范围应当以本发明权利要求所界定的范围为准。

Claims (9)

  1. 一种区块链交易隐私保护方法,其特征在于,包括以下步骤:
    区块链系统的节点间创建交易群,用户在区块链节点上可创建账户,该节点生成账户公私钥信息后加入所述交易群;管理节点为各个节点颁发群公钥和群证书,且管理节点持有群私钥;
    交易请求节点使用广播加密算法加密交易信息,所述广播加密算法指定记账节点、管理节点允许查看加密的内容;并使用群签名算法对加密后的交易信息进行群签名,使得交易信息可匿名传播;之后广播该广播加密并群签名后的交易信息;
    普通非记账节点使用群公钥验证后广播交易信息;记账节点解密所述交易信息并执行智能合约进行记账处理,智能合约保存处理结果的同时,用交易请求节点、记账节点及管理节点的账户公钥进行广播加密后记入公共账本,保存的数据只允许记账节点、交易请求节点以及管理节点打开。
  2. 如权利要求1所述的方法,其特征在于,还包括:
    管理节点使用群私钥解出真实的账户地址,对群用户的群签名进行追踪,并暴露签署者身份,以实现监管。
  3. 如权利要求1或2所述的方法,其特征在于,交易请求节点使用广播加密算法和群签名算法进行交易信息加密及群签名,处理进一步包括:
    交易请求节点使用账户私钥对整个交易信息进行签名;
    交易请求节点使用交易请求节点、所有记账节点、管理节点的账户公钥进行广播加密;
    对广播加密后的交易信息密文进行群签名。
  4. 如权利要求1或2所述的方法,其特征在于,普通非记账节点使用群公钥验证后广播交易信息,进一步包括:
    普通非记账节点接收到所述交易信息,使用群公钥对所述交易信息的群签名进行验证,若验证成功,则进一步广播,否则做丢弃处理。
  5. 如权利要求1或2所述的方法,其特征在于,记账节点解密所述交易信息并执行智能合约进行记账处理包括以下操作:
    使用群公钥验证群签名;
    使用记账节点的账户私钥解开广播加密的交易信息密文,验证内部交易签名;
    从内置智能合约中检查交易请求节点账户状态,如果账户不存在或状态异常,直接丢掉交易;检查智能合约状态,如果合约已经被删除,直接丢掉交易,返回异常;
    执行智能合约,根据交易数据进行修改,再使用交易请求节点、记账节点及管理节点的账 户公钥广播加密后更新到公共账本中。
  6. 如权利要求1或2所述的方法,其特征在于,还包括:
    记账节点对更新后状态以及交易打包成区块,一个区块包括一个或多个交易信息;
    记账节点将区块同步至相邻节点;
    普通非记账节点验证所述区块,验证通过后将所述区块保存至本地。
  7. 如权利要求6所述的方法,其特征在于,还包括:
    交易请求节点通过相邻的节点进行信息查询;
    被查询节点将相应数据返回至所述交易请求节点。
  8. 如权利要求1或2所述的方法,用户在区块链节点上可创建账户,其节点生成账户公私钥信息后加入交易群进一步包括:
    用户在节点上创建账户;
    节点生成账户公私钥对;
    节点生成公私钥文件并保存到本地,私钥文件进行加密处理;
    节点发起账户创建申请交易,接收方为内置智能合约,携带机构ID和账户公钥,智能合约保存账户状态为待审核,key值为账户公钥;由交易群的管理节点调用智能合约审核账户加入该群的申请,或者直接进行下一步;
    根据群私钥签发群证书给账户,智能合约保存账户状态为审核通过,并保存账户公钥加密后的群证书。
  9. 一种区块链交易隐私保护系统,包括多个区块链节点,其特征在于:区块链系统中具有一个或多个交易群,用户在区块链节点上可创建账户,该节点生成账户公私钥信息后加入交易群成为群签名允许节点,所述群签名允许节点包括:交易请求节点、普通非记账节点、记账节点和管理节点,其中:
    交易请求节点:用于使用广播加密算法加密交易信息,并使用群签名算法对加密后的交易信息进行签名,之后广播该广播加密并群签名后的交易信息;所述广播加密算法指定记账节点、管理节点允许查看加密的内容;
    记账节点:用于解密所述交易信息并执行智能合约进行记账处理,智能合约保存处理结果的同时,用交易请求节点、记账节点及管理节点的账户公钥进行广播加密后记入公共账本;
    普通非记账节点:用于使用群公钥验证并广播交易信息;
    管理节点:用于使用群私钥解出真实的账户地址,对群用户的群签名进行追踪,并暴露签署者身份,以实现监管。
PCT/CN2018/112154 2017-10-26 2018-10-26 一种区块链交易隐私保护方法及系统 WO2019080933A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201711029282.8A CN107911216B (zh) 2017-10-26 2017-10-26 一种区块链交易隐私保护方法及系统
CN201711029282.8 2017-10-26

Publications (1)

Publication Number Publication Date
WO2019080933A1 true WO2019080933A1 (zh) 2019-05-02

Family

ID=61842840

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2018/112154 WO2019080933A1 (zh) 2017-10-26 2018-10-26 一种区块链交易隐私保护方法及系统

Country Status (2)

Country Link
CN (1) CN107911216B (zh)
WO (1) WO2019080933A1 (zh)

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110490734A (zh) * 2019-07-15 2019-11-22 杭州复杂美科技有限公司 交易组构建、广播方法和系统、设备及存储介质
CN112513914A (zh) * 2020-07-03 2021-03-16 支付宝(杭州)信息技术有限公司 基于区块链的隐私交易中提供隐私和安全保护的系统和方法
CN112947966A (zh) * 2021-03-02 2021-06-11 深圳大学 一种物联网设备的固件更新方法、装置、系统及存储介质
CN112995181A (zh) * 2021-03-04 2021-06-18 广州大学 一种基于可信环境与区块链的群智感知系统及其激励方法
CN113128999A (zh) * 2019-12-31 2021-07-16 航天信息股份有限公司 一种区块链隐私保护方法及装置
WO2021239072A1 (zh) * 2020-05-28 2021-12-02 支付宝(杭州)信息技术有限公司 在联盟链网络中创建节点组、基于节点组的交易方法
US11265176B1 (en) 2019-12-18 2022-03-01 Wells Fargo Bank, N.A. Systems and applications to provide anonymous feedback
US11398916B1 (en) 2019-12-18 2022-07-26 Wells Fargo Bank, N.A. Systems and methods of group signature management with consensus
US11483162B1 (en) 2019-12-18 2022-10-25 Wells Fargo Bank, N.A. Security settlement using group signatures
CN113128999B (zh) * 2019-12-31 2024-04-12 航天信息股份有限公司 一种区块链隐私保护方法及装置

Families Citing this family (164)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107911216B (zh) * 2017-10-26 2020-07-14 矩阵元技术(深圳)有限公司 一种区块链交易隐私保护方法及系统
CN108647964B (zh) * 2018-05-02 2023-07-28 郑杰骞 一种区块链数据处理方法、装置及计算机可读存储介质
CN108537523A (zh) * 2018-04-18 2018-09-14 北京奇虎科技有限公司 基于区块链的代币交易方法及装置
CN108848052B (zh) * 2018-04-28 2020-12-18 广州西麦科技股份有限公司 基于云计算网络的培训积分管理方法、装置和存储介质
CN108769144A (zh) * 2018-05-11 2018-11-06 中国联合网络通信集团有限公司 存储处理方法、交易节点、存储节点及通信设备
CN108664787A (zh) * 2018-05-15 2018-10-16 深圳市网心科技有限公司 合约部署、调用方法、合约审核设备、存储介质及系统
CN108768988B (zh) * 2018-05-17 2021-01-05 深圳前海微众银行股份有限公司 区块链访问控制方法、设备及计算机可读存储介质
CN108650077B (zh) * 2018-05-17 2021-05-28 深圳前海微众银行股份有限公司 基于区块链的信息传输方法、终端、设备及可读存储介质
CN108763955B (zh) * 2018-05-20 2020-11-13 深圳市图灵奇点智能科技有限公司 行驶数据共享方法和装置、系统和计算机存储介质
CN108734017B (zh) * 2018-05-20 2020-11-13 深圳市图灵奇点智能科技有限公司 驾驶数据共享方法和装置、系统和计算机存储介质
CN108769173B (zh) * 2018-05-21 2021-11-09 阿里体育有限公司 运行智能合约的区块链实现方法及设备
CN108961048B (zh) * 2018-05-22 2021-11-09 杭州电子科技大学 一种基于DPoS区块链的能源交易管理系统及方法
CN108805708A (zh) * 2018-05-22 2018-11-13 杭州电子科技大学 一种基于轻节点区块链的能源交易管理系统
CN108766511A (zh) * 2018-05-30 2018-11-06 北京阿尔山金融科技有限公司 医疗检查数据共享方法、系统以及电子设备
WO2019227336A1 (zh) * 2018-05-30 2019-12-05 重庆小雨点小额贷款有限公司 一种基于区块链的信息处理方法、装置及区块链网络
WO2019227337A1 (zh) * 2018-05-30 2019-12-05 重庆小雨点小额贷款有限公司 基于区块链的安全管理方法、相关装置及存储介质
WO2019234686A1 (fr) * 2018-06-06 2019-12-12 Enrico Maim Système transactionnel sécurisé dans une architecture p2p
CN108830109B (zh) * 2018-06-11 2021-09-28 腾讯科技(深圳)有限公司 电子印章应用、客户端实现方法、系统及设备、存储介质
CN109067539B (zh) * 2018-06-13 2021-09-28 深圳前海微众银行股份有限公司 联盟链交易方法、设备及计算机可读存储介质
CN108694575A (zh) * 2018-06-13 2018-10-23 深圳前海微众银行股份有限公司 基于区块链的转账验证方法、装置及存储介质
CN108694668B (zh) * 2018-06-15 2023-07-14 腾讯科技(深圳)有限公司 数字资产交易方法、装置、介质以及设备
CN109218391B (zh) * 2018-07-16 2021-07-13 哈尔滨工程大学 一种基于区块链的分布式存储系统审计与去中心化的方法
CN108988326B (zh) * 2018-07-20 2022-04-26 阳光电源(上海)有限公司 一种分布式智慧能量管理设备与网络
CN110766548A (zh) * 2018-07-25 2020-02-07 易见天树科技(北京)有限公司 基于区块链的信息处理方法、装置、存储介质及电子设备
CN109165941B (zh) * 2018-07-31 2020-12-15 泰链(厦门)科技有限公司 基于区块链系统的支付方法、介质和区块链系统
CN109241776B (zh) * 2018-08-01 2020-09-22 南京理工大学 一种基于区块链的称重检测数据记录系统及数据记录方法
CN109118363B (zh) * 2018-08-14 2021-02-05 中钞信用卡产业发展有限公司杭州区块链技术研究院 基于区块链的数字货币钱包地址管理方法、装置及设备
CN109327349B (zh) * 2018-08-15 2020-06-16 泰链(厦门)科技有限公司 区块链账户创建时的限制方法、介质、装置及系统
CN108985100B (zh) * 2018-08-15 2022-02-25 百度在线网络技术(北京)有限公司 基于区块链的元素安全性证明方法、装置、设备和介质
CN109299333B (zh) * 2018-08-16 2022-08-12 北京京东尚科信息技术有限公司 区块链网络账本成员管理方法、装置、设备及存储介质
CN109118223A (zh) * 2018-08-21 2019-01-01 上海点融信息科技有限责任公司 用于在区块链中管理电子数据的方法、装置及介质
CN109740978A (zh) * 2018-08-24 2019-05-10 四川海纳仁东科技有限公司 基于区块链和运输问题模型的危废流转方法
CN109690551B (zh) * 2018-08-24 2023-11-10 区链通网络有限公司 区块链数据保护方法、装置、系统及计算机可读存储介质
CN109064334B (zh) * 2018-08-27 2021-12-24 深圳前海益链网络科技有限公司 一种智能合约记账方法、计算机装置及可读存储介质
CN109214921B (zh) * 2018-09-20 2021-07-20 河南智慧云大数据有限公司 基于云计算的文件加密传输方法
CN109345438B (zh) * 2018-10-11 2021-09-28 北京理工大学 一种隐私保护的联盟打车方法及系统
CN109615348A (zh) * 2018-10-18 2019-04-12 玄章技术有限公司 一种标识加密货币钱包地址的方法及一种加密货币系统
CN111357023A (zh) * 2018-10-23 2020-06-30 北京嘀嘀无限科技发展有限公司 用于在区块链系统中传递数据的方法和系统
CN109493072B (zh) * 2018-10-24 2021-09-03 杭州趣链科技有限公司 一种基于联盟区块链的隐私合约保护的方法
CN110197433B (zh) * 2018-10-25 2021-07-27 腾讯科技(深圳)有限公司 数值转移方法、装置及系统
CN109150549A (zh) * 2018-10-26 2019-01-04 北京中宇万通科技股份有限公司 一种基于国产密码算法实现区块链密码安全服务的方法
US11240001B2 (en) * 2018-11-06 2022-02-01 International Business Machines Corporation Selective access to asset transfer data
CN109636599A (zh) * 2018-11-07 2019-04-16 广西师范大学 基于群签名的许可区块链隐私保护和监管方法
US10721217B2 (en) * 2018-11-08 2020-07-21 Accenture Global Solutions Limited Cryptographic datashare control for blockchain
CN109447791B (zh) * 2018-11-09 2021-07-16 北京邮电大学 一种基于区块链的资金交易方法及装置
CN109598149B (zh) * 2018-11-20 2020-04-07 阿里巴巴集团控股有限公司 业务处理的方法和装置
CN109583893B (zh) * 2018-11-21 2020-07-10 北京航空航天大学 可追踪的基于区块链的数字货币交易系统
CN110033368B (zh) 2018-11-30 2020-07-07 阿里巴巴集团控股有限公司 区块链中实现隐私保护的方法
CN109614820A (zh) * 2018-12-06 2019-04-12 山东大学 基于零知识证明的智能合约认证数据隐私保护方法
CN109412798A (zh) * 2018-12-06 2019-03-01 中链科技有限公司 区块链的私钥生成、数据交互方法及其系统
CN109447811B (zh) * 2018-12-07 2024-01-02 深圳市智税链科技有限公司 在区块链网络中查询交易信息的方法、记账节点和介质
CN110945833B (zh) * 2018-12-07 2022-08-16 北京大学深圳研究生院 一种用于多模标识网络隐私保护与身份管理的方法及系统
CN110929288B (zh) * 2018-12-07 2021-06-01 深圳市智税链科技有限公司 生成公钥证书的方法、证书授权中心和介质
CN109598616B (zh) * 2018-12-09 2023-08-22 大连飞创信息技术有限公司 一种引入仲裁机制的区块链数据隐私保护的方法
CN109615376B (zh) * 2018-12-10 2020-09-01 北京八分量信息科技有限公司 一种基于零知识证明的交易方法及装置
CN109767325A (zh) * 2018-12-13 2019-05-17 重庆金融资产交易所有限责任公司 基于区块链的交易方法、装置及计算机可读存储介质
CN110035052B (zh) * 2018-12-28 2021-06-08 创新先进技术有限公司 一种查看历史交易信息的方法、装置及电子设备
CN110245522B (zh) * 2019-01-16 2022-07-12 腾讯科技(深圳)有限公司 区块链资金结算系统中的数据处理方法、终端和介质
CN111507706A (zh) * 2019-01-31 2020-08-07 华为技术有限公司 数据浏览、存储的方法、装置、计算机设备以及存储介质
CN111783137A (zh) * 2019-01-31 2020-10-16 阿里巴巴集团控股有限公司 一种对写入块链的交易进行隐匿的方法及装置
CN110032884B (zh) * 2019-01-31 2020-04-17 阿里巴巴集团控股有限公司 区块链中实现隐私保护的方法及节点、存储介质
CN110009492B (zh) * 2019-02-01 2020-11-24 创新先进技术有限公司 区块链交易方法及装置、电子设备、存储介质
CN110009323B (zh) * 2019-02-01 2021-02-19 创新先进技术有限公司 区块链交易方法及装置、电子设备、存储介质
CN110008737B (zh) * 2019-02-19 2020-04-07 阿里巴巴集团控股有限公司 区块链中实现隐私保护的方法、节点和存储介质
CN110032876B (zh) * 2019-02-19 2020-03-06 阿里巴巴集团控股有限公司 区块链中实现隐私保护的方法、节点和存储介质
CN109816531B (zh) * 2019-02-25 2022-08-23 南京邮电大学 基于双链式结构的智能合约交易方法
WO2020180487A1 (en) * 2019-03-05 2020-09-10 Hrl Laboratories, Llc A system and method for selective transparency for public ledgers
CN109872196A (zh) * 2019-03-12 2019-06-11 上海溢唐数据科技有限公司 一种基于区块链的用户行为价值管理系统及方法
CN109756582B (zh) * 2019-03-15 2022-08-12 腾讯科技(深圳)有限公司 区块链网络中的信息记录方法、装置、节点及存储介质
CN109981305B (zh) * 2019-03-19 2021-01-01 全链通有限公司 群组通信方法、设备及计算机可读存储介质
CN110033271B (zh) * 2019-03-22 2023-12-22 湖南天河国云科技有限公司 一种跨链交易方法、系统及计算机可读存储介质
CN110110532A (zh) * 2019-04-02 2019-08-09 广州奇大教育科技有限公司 一种基于区块链技术记录成绩的方法及系统
CN110011793A (zh) * 2019-04-03 2019-07-12 上海中商网络股份有限公司 防伪溯源数据处理方法、装置、设备及介质
US11354278B2 (en) * 2019-04-05 2022-06-07 International Business Machines Corporation Linking of tokens
CN109995786B (zh) * 2019-04-08 2020-11-13 北京深思数盾科技股份有限公司 在组织中对数据授权的方法及装置
CN111784338A (zh) * 2019-04-10 2020-10-16 北京沃东天骏信息技术有限公司 信息处理方法、装置、系统及存储介质
CN110135178A (zh) * 2019-04-11 2019-08-16 贝克链区块链技术有限公司 区块链验证中的零延迟账本访问技术
CN110119428B (zh) * 2019-04-19 2023-05-12 腾讯科技(深圳)有限公司 一种区块链信息管理方法、装置、设备及存储介质
CN110084050B (zh) * 2019-04-23 2023-03-24 武汉大学 一种基于区块链的属性基加密微网交易方法
CN110059503B (zh) * 2019-04-24 2023-03-24 成都派沃特科技股份有限公司 可追溯的社交信息防泄露方法
CN110189184A (zh) * 2019-04-26 2019-08-30 深圳市智税链科技有限公司 一种电子发票存储方法和装置
CN110677234B (zh) * 2019-04-30 2023-06-20 郑州大学 一种基于同态加密区块链的隐私保护方法与系统
CN110070362A (zh) * 2019-05-05 2019-07-30 北京共识数信科技有限公司 一种使用国密算法的金融行业区块链交易系统
CN110135964A (zh) * 2019-05-21 2019-08-16 山东浪潮通软信息科技有限公司 一种基于区块链技术的财务记账方法
CN110149335B (zh) * 2019-05-24 2022-06-21 众安信息技术服务有限公司 建立用于区块链数据隐私保护的私有区域的方法及设备
CN110147684B (zh) * 2019-05-24 2023-07-25 众安信息技术服务有限公司 用于实现区块链数据隐私保护的方法及设备
CN110264200B (zh) * 2019-05-29 2021-11-19 中国工商银行股份有限公司 区块链数据处理方法及装置
EP3688929B1 (en) * 2019-05-31 2022-03-30 Advanced New Technologies Co., Ltd. System and method for providing privacy and security protection in blockchain-based private transactions
US11108545B2 (en) 2019-05-31 2021-08-31 Advanced New Technologies Co., Ltd. Creating a blockchain account and verifying blockchain transactions
CN110263547B (zh) * 2019-05-31 2021-07-20 创新先进技术有限公司 基于合约状态的修改次序实现动态加密的方法及装置
CN110225016B (zh) * 2019-05-31 2020-05-19 北京理工大学 一种基于区块链网络的数据隐蔽传输方法
CN110264354B (zh) * 2019-05-31 2020-09-01 阿里巴巴集团控股有限公司 创建区块链账户及验证区块链交易的方法及装置
CN110245193A (zh) * 2019-06-24 2019-09-17 中云(广州)区块链科技有限公司 基于区块链的数据分布式存入和数据检索方法
US11238447B2 (en) 2019-06-26 2022-02-01 Advanced New Technologies Co., Ltd. Blockchain transactions with ring signatures
US10790990B2 (en) 2019-06-26 2020-09-29 Alibaba Group Holding Limited Ring signature-based anonymous transaction
CN110335042B (zh) * 2019-06-26 2020-10-20 创新先进技术有限公司 基于环签名的匿名交易方法及装置
CN110189131B (zh) * 2019-06-26 2020-11-06 创新先进技术有限公司 采用环签名的机密区块链交易的实现方法及装置
CN110288480B (zh) * 2019-06-28 2023-06-09 深圳前海微众银行股份有限公司 一种区块链的私密交易方法及装置
CN110417546A (zh) * 2019-07-03 2019-11-05 山东大学 基于多方加密的b端使用私钥的方法和装置
CN110335043B (zh) * 2019-07-03 2022-03-18 中国银行股份有限公司 一种基于区块链系统的交易隐私保护方法、设备以及系统
CN110443065B (zh) * 2019-07-22 2023-07-04 西北工业大学 一种基于许可链的群智感知位置隐私保护支付方法
CN110569666B (zh) * 2019-09-03 2023-09-08 深圳前海微众银行股份有限公司 一种基于区块链的数据统计的方法及装置
CN110545190B (zh) * 2019-09-06 2021-08-13 腾讯科技(深圳)有限公司 一种签名处理的方法、相关装置以及设备
CN110569668B (zh) * 2019-09-11 2022-04-26 北京邮电大学 基于区块链的数据加密存储方法、装置、设备和介质
CN110601816B (zh) * 2019-09-18 2021-09-28 腾讯科技(深圳)有限公司 一种区块链系统中轻量级节点控制方法及装置
CN110675149B (zh) * 2019-09-23 2024-03-05 腾讯科技(深圳)有限公司 基于区块链的数据处理方法、装置、设备及存储介质
CN110570198A (zh) * 2019-10-12 2019-12-13 链农(深圳)信息科技有限公司 一种基于区块链智能合约节点的账本安全加固方法及装置
CN110706008A (zh) * 2019-10-14 2020-01-17 北京慧眼智行科技有限公司 基于区块链的溯源处理方法及区块链分布式溯源系统
CN111327669A (zh) * 2019-10-30 2020-06-23 谢卓鹏 一种去中心化区块链解决方法
CN110852748A (zh) * 2019-11-06 2020-02-28 杭州复杂美科技有限公司 群组交易方法、设备和存储介质
CN110853214B (zh) * 2019-11-06 2021-05-11 杭州复杂美科技有限公司 区块生成方法、设备和存储介质
CN110784488B (zh) * 2019-11-07 2021-10-19 深圳职业技术学院 一种可控匿名的区块链系统
CN110851813B (zh) * 2019-11-11 2021-01-26 北京海益同展信息科技有限公司 身份验证方法、区块链系统的节点装置和区块链系统
CN111104688B (zh) * 2019-11-13 2021-11-16 上海链颉科技有限公司 基于区块链的公私钥权限代理方法、系统及存储介质
CN111127007B (zh) * 2019-12-06 2023-09-22 环球数科集团有限公司 一种基于分布式账本原理的可离线票防重用方法
CN111163069A (zh) * 2019-12-18 2020-05-15 内蒙古大学 一种基于区块链的物联网用户隐私保护方法
CN111222989B (zh) * 2019-12-31 2023-07-07 远光软件股份有限公司 多通道区块链的交易方法、电子设备和存储介质
KR102257403B1 (ko) * 2020-01-06 2021-05-27 주식회사 에스앤피랩 개인정보 관리 장치, 개인정보 관리 시스템, 그 개인정보 관리 방법, 및 이를 기록한 컴퓨터 판독가능 기록매체
CN111259455B (zh) * 2020-01-15 2023-01-03 易联众信息技术股份有限公司 一种区块链私钥托管方法及系统
CN111259420A (zh) * 2020-01-15 2020-06-09 厦门顺势共识信息科技有限公司 一种基于决策值的区块链账户体系实现方法
CN111371556B (zh) * 2020-02-21 2022-06-17 运易通科技有限公司 一种区块链节点记账方法、装置、设备及存储介质
CN111368318B (zh) * 2020-03-04 2022-08-09 江苏大学 一种面向多模态区块链交易的客体追踪方法
CN111460492B (zh) * 2020-03-16 2022-05-03 江苏荣泽信息科技股份有限公司 一种基于区块链的数据隐私管理系统及其实现方法
CN111447073B (zh) * 2020-03-31 2023-04-18 河北大学 基于区块链与零知识证明的身份管理与认证系统及方法
CN111464636B (zh) * 2020-03-31 2021-12-07 中国联合网络通信集团有限公司 资产交易方法和系统、存储介质
CN111461721A (zh) * 2020-04-16 2020-07-28 北京俩撇科技有限公司 一种基于区块链的保护账户、验证交易的方法及装置
CN111583039B (zh) * 2020-05-09 2023-05-05 江苏大学 无管理者区块链交易的安全交互方法、激励方法及交易系统
CN111669434B (zh) * 2020-05-18 2023-07-04 支付宝实验室(新加坡)有限公司 一种通信群组的建立方法、系统、装置及设备
CN111598696B (zh) * 2020-05-19 2023-04-07 京东科技信息技术有限公司 基于区块链的交易追溯方法和装置
CN111597586B (zh) * 2020-05-26 2023-06-09 牛津(海南)区块链研究院有限公司 一种区块链隐私保护方法、系统及装置
CN111709053B (zh) * 2020-06-11 2024-04-05 中国工商银行股份有限公司 基于松散耦合交易网络的作业方法及作业装置
CN111654363B (zh) * 2020-06-18 2023-12-29 福建师范大学 一种基于群签名和同态加密的联盟链隐私保护方法
CN112003820B (zh) * 2020-07-13 2023-04-07 南京邮电大学 一种基于环签名和聚合签名的区块链共识优化方法
CN111866134B (zh) * 2020-07-20 2023-01-13 联通灵境视讯(江西)科技有限公司 区块链交易哈希值和地址的生成方法、系统及存储介质
CN111835783B (zh) * 2020-07-22 2022-09-02 东莞盟大集团有限公司 数据调阅方法、装置和计算机设备
CN111988290B (zh) * 2020-08-05 2022-10-14 上海交通大学 用户余额隐私保护和授权监管下的交易删除方法及系统
CN111882437A (zh) * 2020-08-11 2020-11-03 神话科技传媒(深圳)有限公司上海分公司 一种具有图灵完备智能合约的区块链实现方法
CN111814191B (zh) * 2020-08-24 2020-12-25 北京邮电大学 区块链隐私数据保护方法、装置及系统
CN111985922B (zh) * 2020-08-26 2021-10-22 冒炜 基于区块链离线支付的信息分配方法及数字金融服务平台
CN112036880B (zh) * 2020-08-28 2024-02-23 阚嘉 一种实时区块链的实现方法
CN112039893B (zh) * 2020-08-31 2023-04-18 成都质数斯达克科技有限公司 私密交易处理方法、装置、电子设备及可读存储介质
CN112036884B (zh) * 2020-09-01 2024-03-01 中国银行股份有限公司 一种签名方法及相关设备
CN112202563A (zh) * 2020-09-09 2021-01-08 毛泽龙 基于区块链的安全交易系统及方法
CN112055025B (zh) * 2020-09-10 2021-06-22 广西师范大学 一种基于区块链的隐私数据保护方法
CN112087521B (zh) * 2020-09-17 2021-12-17 山东诺蓝信息科技有限公司 一种基于大数据的区块链节点权限控制方法及区块链系统
CN112217645B (zh) * 2020-09-28 2021-10-26 电子科技大学 一种基于区块链技术的匿名通信系统路由选择方法
WO2022141057A1 (zh) * 2020-12-29 2022-07-07 合肥达朴汇联科技有限公司 区块链匿名用户审计方法、电子设备及存储介质
CN112861174A (zh) * 2021-01-28 2021-05-28 中山大学深圳研究院 一种基于非对称加密形式的Fabric私人交易方法
CN112804260B (zh) * 2021-03-17 2023-04-07 中国工商银行股份有限公司 基于区块链的信息传递方法和节点
CN113159766A (zh) * 2021-04-13 2021-07-23 浙江数链科技有限公司 数据保护方法、装置、系统、电子装置和存储介质
CN113225324B (zh) * 2021-04-26 2022-10-04 安徽中科晶格技术有限公司 区块链匿名账户创建方法、系统、设备及存储介质
CN113159774B (zh) * 2021-04-28 2024-01-09 中国互联网络信息中心 一种区块链中可监管零知识证明验证方法及系统
CN113222601B (zh) * 2021-05-19 2022-06-07 湖北工业大学 一种许可区块链匿名交易背书系统及方法
CN113343251A (zh) * 2021-05-21 2021-09-03 广东电网有限责任公司 基于区块链的能源交易处理方法和系统
CN113362065A (zh) * 2021-07-07 2021-09-07 上海特高信息技术有限公司 一种基于分散式私钥的在线签名交易实现方法
CN113507524A (zh) * 2021-07-09 2021-10-15 杭州复杂美科技有限公司 交易广播方法、计算机设备和存储介质
CN113709128A (zh) * 2021-08-19 2021-11-26 山东新一代信息产业技术研究院有限公司 一种基于区块链的iros系统通信方法及设备
CN113704353B (zh) * 2021-08-30 2022-12-09 西安交通大学 一种融合信息链和隐私链的区块链征信方法
CN113761582B (zh) * 2021-09-29 2023-06-16 山东省计算中心(国家超级计算济南中心) 基于群签名的可监管区块链交易隐私保护方法及系统
CN114363013A (zh) * 2021-12-15 2022-04-15 武汉大学 监管友好的区块链内容隐私保护系统、消息发送以及查询方法
CN117294451A (zh) * 2022-06-15 2023-12-26 顺丰科技有限公司 采购协同方法、装置、设备和存储介质
CN115271733B (zh) * 2022-09-28 2022-12-13 深圳市迪博企业风险管理技术有限公司 一种隐私保护的区块链交易数据异常检测方法及设备
CN115599773B (zh) * 2022-12-09 2023-03-31 南方电网数字电网研究院有限公司 分布式资源转移方法、装置、系统与计算机设备
CN117436877B (zh) * 2023-12-14 2024-03-22 山东维平信息安全测评技术有限公司 一种基于区块链的交易隐私保护方法

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017010455A1 (ja) * 2015-07-13 2017-01-19 日本電信電話株式会社 契約合意方法、合意検証方法、契約合意システム、合意検証装置、契約合意装置、契約合意プログラム及び合意検証プログラム
CN106503994A (zh) * 2016-11-02 2017-03-15 西安电子科技大学 基于属性加密的区块链隐私数据访问控制方法
CN106534097A (zh) * 2016-10-27 2017-03-22 上海亿账通区块链科技有限公司 基于区块链交易的权限管制方法及系统
CN106549749A (zh) * 2016-12-06 2017-03-29 杭州趣链科技有限公司 一种基于加法同态加密的区块链隐私保护方法
CN106982205A (zh) * 2017-03-01 2017-07-25 中钞信用卡产业发展有限公司北京智能卡技术研究院 基于区块链的数字资产处理方法和装置
CN107911216A (zh) * 2017-10-26 2018-04-13 矩阵元技术(深圳)有限公司 一种区块链交易隐私保护方法及系统

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4218760B2 (ja) * 2005-07-01 2009-02-04 インターナショナル・ビジネス・マシーンズ・コーポレーション トレーサビリティ検証システム、方法、プログラム
JP4764447B2 (ja) * 2008-03-19 2011-09-07 株式会社東芝 グループ署名システム、装置及びプログラム
CN106600252A (zh) * 2016-12-15 2017-04-26 咪咕文化科技有限公司 一种基于区块链的支付方法及系统
CN106971302A (zh) * 2017-04-17 2017-07-21 北京工商大学 一种基于区块链技术的三维模型确权与交易方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017010455A1 (ja) * 2015-07-13 2017-01-19 日本電信電話株式会社 契約合意方法、合意検証方法、契約合意システム、合意検証装置、契約合意装置、契約合意プログラム及び合意検証プログラム
CN106534097A (zh) * 2016-10-27 2017-03-22 上海亿账通区块链科技有限公司 基于区块链交易的权限管制方法及系统
CN106503994A (zh) * 2016-11-02 2017-03-15 西安电子科技大学 基于属性加密的区块链隐私数据访问控制方法
CN106549749A (zh) * 2016-12-06 2017-03-29 杭州趣链科技有限公司 一种基于加法同态加密的区块链隐私保护方法
CN106982205A (zh) * 2017-03-01 2017-07-25 中钞信用卡产业发展有限公司北京智能卡技术研究院 基于区块链的数字资产处理方法和装置
CN107911216A (zh) * 2017-10-26 2018-04-13 矩阵元技术(深圳)有限公司 一种区块链交易隐私保护方法及系统

Cited By (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110490734B (zh) * 2019-07-15 2022-05-24 杭州复杂美科技有限公司 交易组构建、广播方法和系统、设备及存储介质
CN110490734A (zh) * 2019-07-15 2019-11-22 杭州复杂美科技有限公司 交易组构建、广播方法和系统、设备及存储介质
US11483162B1 (en) 2019-12-18 2022-10-25 Wells Fargo Bank, N.A. Security settlement using group signatures
US11265176B1 (en) 2019-12-18 2022-03-01 Wells Fargo Bank, N.A. Systems and applications to provide anonymous feedback
US11398916B1 (en) 2019-12-18 2022-07-26 Wells Fargo Bank, N.A. Systems and methods of group signature management with consensus
US11509484B1 (en) 2019-12-18 2022-11-22 Wells Fargo Bank, N.A. Security settlement using group signatures
US11611442B1 (en) 2019-12-18 2023-03-21 Wells Fargo Bank, N.A. Systems and applications for semi-anonymous communication tagging
US11863689B1 (en) 2019-12-18 2024-01-02 Wells Fargo Bank, N.A. Security settlement using group signatures
US11882225B1 (en) 2019-12-18 2024-01-23 Wells Fargo Bank, N.A. Systems and applications to provide anonymous feedback
CN113128999A (zh) * 2019-12-31 2021-07-16 航天信息股份有限公司 一种区块链隐私保护方法及装置
CN113128999B (zh) * 2019-12-31 2024-04-12 航天信息股份有限公司 一种区块链隐私保护方法及装置
WO2021239072A1 (zh) * 2020-05-28 2021-12-02 支付宝(杭州)信息技术有限公司 在联盟链网络中创建节点组、基于节点组的交易方法
CN112513914A (zh) * 2020-07-03 2021-03-16 支付宝(杭州)信息技术有限公司 基于区块链的隐私交易中提供隐私和安全保护的系统和方法
CN112947966A (zh) * 2021-03-02 2021-06-11 深圳大学 一种物联网设备的固件更新方法、装置、系统及存储介质
CN112995181A (zh) * 2021-03-04 2021-06-18 广州大学 一种基于可信环境与区块链的群智感知系统及其激励方法

Also Published As

Publication number Publication date
CN107911216B (zh) 2020-07-14
CN107911216A (zh) 2018-04-13

Similar Documents

Publication Publication Date Title
CN107911216B (zh) 一种区块链交易隐私保护方法及系统
US11038670B2 (en) System and method for blockchain-based cross-entity authentication
CN110602138B (zh) 区块链网络的数据处理方法、装置、电子设备及存储介质
US11025435B2 (en) System and method for blockchain-based cross-entity authentication
CN108418680B (zh) 一种基于安全多方计算技术的区块链密钥恢复方法、介质
US11159307B2 (en) Ad-hoc trusted groups on a blockchain
TW201933255A (zh) 區塊鏈系統及用於區塊鏈系統的資料處理方法
TW201914254A (zh) 資料加密和解密的方法、裝置和系統
TW201733303A (zh) 決定用於資訊的安全交換的共同私密,及階層化的決定性加密金鑰
CN111654363B (zh) 一种基于群签名和同态加密的联盟链隐私保护方法
CN113326541B (zh) 一种基于智能合约的云边协同多模式隐私数据流转方法
CN111866042B (zh) 一种同步电信账号变更的方法及装置
CN113034135A (zh) 基于区块链的信息处理方法、装置、设备、介质和产品
CN112801664B (zh) 基于区块链的智能合约供应链可信服务方法
CN115296838B (zh) 基于区块链的数据共享方法、系统及存储介质
CN113761582A (zh) 基于群签名的可监管区块链交易隐私保护方法及系统
WO2021154157A1 (en) Blockchain-based data exchange
CN115174184A (zh) 一种基于属性基加密的交易客体身份匿名可追踪方法、网络设备、存储设备
JP7209518B2 (ja) 通信装置、通信方法、および通信プログラム
CN116703593A (zh) 基于区块链的电子保函业务监管审批方法及系统
CN114254284B (zh) 数字证书生成、身份认证方法及量子ca认证中心与系统
CN115913513A (zh) 支持隐私保护的分布式可信数据交易方法、系统及装置
Zhang et al. Data security in cloud storage
Kaaniche et al. Id-based user-centric data usage auditing scheme for distributed environments
CN115174277A (zh) 基于区块链的数据通信和档案交换方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18871591

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18871591

Country of ref document: EP

Kind code of ref document: A1