[发明专利]基于以太坊的隐私保护传输方法

权利要求书

1.一种基于以太坊的隐私保护传输方法，其特征在于：包括消息发送方、消息接收方和以太坊网络三个实体；所述消息发送方负责加密消息、计算隐匿标签并将消息打包发送到以太坊网络；所述以太坊网络提供系统服务，并负责存储和维护区块；所述消息接收方查找并恢复发送给消息接收方的信息；具体包括以下步骤：

(1)系统初始化：

(1.1)用户U_i输入系统参数G，其中G＝(x,-4/5)是椭圆曲线-x²+y²＝1+dx²y²的一个基点，d＝-121665/121666；

(1.2)用户U_i选取随机数作为私钥对(a_i,b_i)，并计算用户U_i的公钥对(A_i,B_i)，其中A_i＝a_iG，B_i＝b_iG；

(1.3)用户U_i通过交易将公钥对(A_i,B_i)发送到以太坊网络，并用安全的方式存储用户U_i的私钥对(a_i,b_i)；

(2)消息发送方计算隐匿标签：

(2.1)消息发送方μ_i获取消息接收方μ_j的公钥对(A_j,B_j)，选取随机数并计算隐匿标签其中为加密哈希函数

(2.2)消息发送方μ_i计算交易公钥消息加密密钥

(3)消息发送方加密信息；消息发送方μ_i使用对称加密算法计算其中，msg为明文信息，c₁为加密后的信息；

(4)消息发送方打包交易并发送到网络；消息发送方μ_i打包交易并广播到以太坊，然后矿工验证交易，并将交易打包进区块，c₁为加密后的信息，

(5)消息接收方查找并恢复信息：

(5.1)消息接收方μ_j检查新生成区块中的每一个交易，提取交易的交易公钥并使用私钥对(a_j,b_j)计算

(5.2)消息接收方μ_j判断ST′＝ST是否成立，若等式成立，表明消息接收方μ_j为授权的接收方；

(5.3)消息接收方μ_j计算对应的解密密钥并使用SK_SA解密信息