[发明专利]一种物流区块链的信息隐私保护与监管方法及系统

权利要求书

1.一种物流区块链的信息隐私保护与监管方法，其步骤包括：

1)物流监管者运行群签名算法产生群公钥GPK、群私钥GSK，以及用户i的公私钥对(SK_i,PK_i)和相应的证书cert_i；物流站点运行签名算法产生签名密钥和验证密钥；

2)当用户A计划给用户B发送货物M时，用户A随机产生发货标签tag，将发货请求和tag发给用户B；用户B用群公钥GPK对用户B的公钥PK_B加密得到C₁、对用户B的证书cert_B加密得到C₂,并给出相应的证明π₁；用户B将公钥PK_B和收货地点地址D(B)、C₁、C₂、π₁发送给用户A；

3)用户A通过用户B的公钥PK_B加密货物信息M，得到密文C；用户A用私钥SK_A对tag、用户A的发货地点地址D(A)、C、C₁、C₂、π₁和收货地点地址D(B)做群签名，得到的签名记为σ₀；用户A将发货物流信息message₀＝(tag,D(A),C,C₁,C₂,π₁,D(B),σ₀)公布到区块链上；

4)用户A的发货地点地址D(A)根据从区块链上获取的message₀中的发货、收货站点信息，将货物配送到中间站点T_i，然后发货地点地址D(A)用自己的签名密钥对消息(message₀,T_i)进行签名得到σ_i，并将message_i＝(message₀,T_i,σ_i)发布到区块链上；站点T_i收到货物并发往下一中间站点T_i+1，站点T_i用自己的签名密钥对(message_i,T_i+1)签名得到σ_i+1，并将message_i+1＝(message_i,T_i+1,σ_i+1)发布到区块链上；当中间站点T_i+1为最后一中间站点时，T_i+1收到货物并发往收货地点地址D(B)，站点T_i+1用自己的签名密钥对(message_i+1,D(B))签名得到σ_i+2，并将message_i+2＝(message_i+1,D(B),σ_i+2)发布到区块链上；收货地点地址D(B)收到货物，对相应区块链上的消息message_i+2做签名得到σ_D，将message_D＝(message_i+2,σ_D)公布在区块链上；

5)用户B查看区块链信息，如果区块链信息中的标签tag与收到的标签tag一致，且区块链上该tag标签的消息被收货地点地址D(B)签名，则判定自己的货物已经到达站点；用户B向收货地点地址D(B)证明其拥有密文C₁中公钥PK_B所对应的私钥，验证通过后收货地点地址D(B)将货物M给用户B。

2.如权利要求1所述的方法，其特征在于，当物流监管者需要对发送者用户A监管时，执行群签名的打开算法，获得用户A的公钥PK_A，然后识别公钥PK_A对应的用户身份是否为用户A；当物流监管者对接收者用户B监管时，用群私钥GSK解密密文C₁，得到用户B的公钥PK_B，然后识别公钥PK_B对应的用户身份是否为用户B。