[发明专利]用于信息保护的系统和方法

权利要求书

1.一种计算机实现的用于信息保护的方法，包括：

利用第一承诺方案对交易的交易金额t承诺以获取交易承诺值T，并利用第二承诺方案对所述交易的找零y承诺以获取找零承诺值Y，所述第一承诺方案包括交易盲因子r_t，且所述第二承诺方案包括找零盲因子r_y；其中，所述交易金额t从所述交易的发送方的一个或多个资产A₁,A₂,…,A_k被动用；每个所述资产与(1)至少基于盲因子r_ak和所述每个资产的价值的佩德森承诺以及(2)至少基于所述盲因子r_ak和所述每个资产的所述价值的加密相关联；以及，所述找零y是所述交易金额t和所述被动用的资产之间的差值；

利用第一密钥KA加密所述找零盲因子r_y和所述找零y的第一组合；

将所述交易盲因子r_t、所述交易金额t和所述交易承诺值T传输至与所述交易的接收方关联的接收方节点，以供所述接收方节点验证所述交易；

响应于所述接收方节点成功验证所述交易，获取利用第二密钥KB加密的所述交易盲因子r_t和所述交易金额t的加密的第二组合；以及

将所述加密的第一组合和所述加密的第二组合传输至区块链中的多个节点以供所述区块链中的所述节点验证所述交易。

2.如权利要求1所述的方法，其中，

所述第一承诺方案包括：至少基于所述交易盲因子r_t并且所述交易金额t作为对应的被承诺值的佩德森承诺；以及

所述第二承诺方案包括：至少基于所述找零盲因子r_y并且所述找零y作为对应的被承诺值的佩德森承诺。

3.如权利要求1所述的方法，其中，将所述交易盲因子r_t、所述交易金额t、以及所述交易承诺值T传输至与所述交易的所述接收方关联的所述接收方节点，以供所述接收方节点验证所述交易，包括：

将所述交易盲因子r_t、所述交易金额t、以及所述交易承诺值T传输至与所述交易的所述接收方关联的所述接收方节点，促使所述接收方节点验证所述交易承诺值T是否等于所述第一承诺方案利用所述交易盲因子r_t对所述交易金额t的承诺。

4.如权利要求1所述的方法，其中，获取所述加密的第二组合，包括：

从所述接收方节点接收所述加密的第二组合以及与所述加密的第二组合和所述交易承诺值T关联的签名SIGB。

5.如权利要求4所述的方法，其中，在将所述加密的第一组合和所述加密的第二组合传输至所述区块链中的所述多个节点之前，还包括：

验证所述签名SIGB；以及

响应于成功验证所述签名SIGB，生成与所述资产A₁,A₂,…,A_k、所述第一组合、所述第二组合、所述交易承诺值T、所述找零承诺值Y、以及对应于所述资产A₁,A₂,…,A_k的盲因子的总和与所述交易盲因子r_t和所述找零盲因子r_y的总和之间的差值关联的签名SIGA。

6.如权利要求5所述的方法，其中，将所述加密的第一组合和所述加密的第二组合传输至所述区块链中的所述多个节点，包括：

将所述资产A₁,A₂,…,A_k、所述第一组合、所述第二组合、所述交易承诺值T、所述找零承诺值Y、对应于所述资产A₁,A₂,…,A_k的盲因子的总和与所述交易盲因子r_t和所述找零盲因子r_y的总和之间的差值、所述签名SIGA、以及所述签名SIGB传输至所述区块链中的所述多个节点。