[发明专利]一种基于区块链的带时效性的签密方法

说明书

本申请公开了一种基于区块链的带时效性的签密方法、装置及系统，该方案将带时效性的公钥发布到区块链中，并将智能合约发布到区块链中，利用区块链特性确保公钥不可篡改，利用智能合约更新公钥的有效性并在公钥失效时删除公钥。在签密过程中，首先判断区块链中是否存在自身和接收方的公钥；若存在，则获取自身和接收方的公钥，并利用自身和接收方的公钥对目标消息进行签密，得到签密密文；最终将签密密文发送至接收方。可见，因此，该方案中公钥有效性更新过程无需人工参与，且区块链特性保证了更新过程的可信性，利用区块链去中心化的特点能够有效抵御针对公钥管理节点的攻击，避免篡改时间戳或窃取用户信息，提升时效性签密方案的可靠性。

技术领域

本申请涉及计算机技术领域，特别涉及一种基于区块链的带时效性的签密方法、装置及系统。

背景技术

在信息时代，信息安全问题日益受到人们的重视，消息进行传输时候，为了防止恶意第三方发起的对消息内容的攻击，安全性和认证性变得愈加重要，而为了实现上述要求，加(解)密和数字签证是对应的数据保护技术。

传统的消息传输实现方案中，一般先对消息进行数字签名，然后再对消息内容进行加密，当接收方收到密文信息后，再进行相反的操作，以确保消息的可信传输。然而上述方案中将加(解)密操作和签名操作进行了分离，本质上是一种对消息内容二次加工的策略，计算效率较低，因此在1997年，首次出现了签密这一概念，能够在一个逻辑步骤里，实现签名和加(解)密两种功能，极大地提升了算法执行效率。

签密数据有效期管理是一种重要研究方向，可以确保用户签密数据在过期后失效，能够有效保护用户隐私信息。传统的基于时间戳的有效期管理方案，主要是由中心节点进行统一管理。然而，在这种方案中，第三方甚至中心节点都可以攻击时效管理模块，篡改时间戳，延长或缩短数据有效期，影响数据的可用性和安全性。例如在冷链食品管理中，第三方可以攻击服务器，修改食品的过期时间，如何使客户信任其时效性仍是一个重要问题。

综上，如何提供一种可靠的带时效性的签密方案，是亟待本领域技术人员解决的问题。

发明内容

本申请的目的是提供一种基于区块链的带时效性的签密方法、装置及系统，用以解决传统的基于时间戳的签密数据有效期管理方案中，时效管理模块容易受到第三方或中心节点的攻击，签密数据安全性时效性较差的问题。

为解决上述技术问题，本申请提供了一种基于区块链的带时效性的签密方法，基于发送方实现，包括：

判断区块链中是否存在自身和接收方的公钥；其中，所述发送方和所述接收方均预先将公钥、公钥有效时长、公钥发送时间存储至所述区块链中，并将智能合约公布至所述区块链中，所述智能合约用于根据所述公钥有效时长和所述公钥发送时间判断所述公钥是否失效，并在判定失效时删除所述公钥；

若存在，则获取自身和接收方的公钥，并利用自身和接收方的公钥对目标消息进行签密，得到签密密文；

将所述签密密文发送至所述接收方。

优选的，在所述判断区块链中是否存在自身和接收方的公钥之前，还包括：

根据签密系统参数随机生成第一部分私钥，将自身的身份信息、与所述第一部分私钥对应的第一部分公钥发送至密钥生成中心，以便于所述密钥生成中心随机生成第二部分公钥，进而根据所述身份信息、所述第一部分公钥、所述第二部分公钥生成第二部分私钥；

从所述密钥生成中心获取所述第二部分私钥和所述第二部分公钥，以合成自身最终的私钥和公钥。

优选的，在所述根据签密系统参数随机生成第一部分私钥之前，还包括：

向所述密钥生成中心发送注册请求，以便所述密钥生成中心确定并公开基于椭圆曲线的签密系统参数。

优选的，所述从所述密钥生成中心获取所述第二部分私钥和所述第二部分公钥，以合成自身最终的私钥和公钥，包括：