[发明专利]基于联盟链且抗量子计算的公私钥颁发方法及系统

权利要求书

1.基于联盟链且抗量子计算的公私钥颁发方法，实施在相互通信的联盟链成员之间，所述联盟链成员包括User以及多个提供相应服务的Endorser，Orderer和Committer，其特征在于，各方均配置有密钥卡，所有密钥卡均存储有各自的私钥、公钥池以及系统管理公钥；

各所述Endorser的密钥卡中还存储了管理私钥以及管理公钥；所述管理私钥为：私钥生成服务器的私钥基于ID密码学得到多个与所述私钥相关的分量；

所述User的密钥卡中还存储有管理公钥池，所述管理公钥池中包括各个管理公钥单元，各所述管理公钥单元中存储有各Endorser身份标识，以及与Endorser身份标识相对应的管理公钥以及私钥参数；

所述公私钥颁发方法具体包括：

所述User向多个Endorser提出交易，交易信息中包含有由User的密钥卡生成的公钥生成数；

多个所述Endorser接收到交易后，根据所述公钥生成数以及所述管理私钥计算得到私钥分量，并将所述私钥分量写入交易应答发送至User；

User从交易应答中获取私钥分量，还利用有效的交易应答制作背书并经由Orderer发送给Committer；

Committer收到背书后，相应生成交易通知发送给User，还根据从背书中获取的公钥生成数对世界状态进行更新，完成公钥颁发；

User接收交易通知后根据所述公钥生成数、多个所述私钥分量以及与各私钥分量相关的私钥参数，采用相关公式计算得到私钥，完成私钥颁发；

所述公钥生成数为公钥随机数，或为基于无证密码学生成的部分公钥，包括：

User向Endorser提出交易，Endorser响应于该交易并进行相应操作，再将与交易结果相应的交易通知发送给User的过程中，交互的消息中携带有供验证时使用的签名；

所述签名的生成方式为：

方式A：所述公钥生成数为公钥随机数，所述签名基于ID密码学的方式生成；或

方式B：所述公钥生成数为基于无证密码学生成的部分公钥，所述签名基于无证密码学的方式生成；

所述方式A具体包括：

根据交易内容以及哈希函数计算得到的值作为密钥指针随机数；

根据所述密钥指针随机数在公钥池中获取相应的公钥单元，并从所述公钥单元中获取签名公钥随机数；

根据密钥卡中生成的随机数参数、所述签名公钥随机数计算得到签名参数，再根据所述随机数参数以及己方私钥生成签名。

2.根据权利要求1所述抗量子计算的公私钥颁发方法，其特征在于，所述Endorser接收到交易，根据所述公钥生成数以及所述管理私钥计算得到私钥分量后还包括：

依据所述User身份识别在所述公钥池中获取相应的密钥生成数，并利用所述密钥生成数以及User身份识，计算得到User公钥；

根据所述User公钥和系统管理公钥对私钥分量进行加密，得到私钥分量加密密文；

并将所述私钥分量加密密文写入交易应答的内容。

3.根据权利要求2所述抗量子计算的公私钥颁发方法，其特征在于，所述User接收多个交易应答后，对各交易应答进行验证，从验证为有效的交易应答中获取私钥分量还包括：

对所述交易应答中的私钥分量加密密文进行相应解密，得到所述私钥分量；

对所述私钥分量进行验证，并保留验证正确的私钥分量。

4.根据权利要求3所述抗量子计算的公私钥颁发方法，其特征在于，所述User利用有效的交易应答制作背书发送给Orderer还包括：

依据所述Orderer身份识别在所述公钥池中获取相应的密钥生成数，并利用所述密钥生成数以及Orderer身份识别，计算得到Orderer公钥；

根据所述Orderer公钥以及系统管理公钥对背书进行加密，得到经加密后的背书。