[发明专利]一种基于密码技术的隐私保护方法

说明书

本发明提出了一种基于密码技术的隐私保护方法，用户通过秘密信道将真实身份ID发送给注册中心，注册中心对用户的身份进行认证；用户收到Q_ID后，将Q_ID发送给密钥颁发中心，密钥颁发中心先验证用户的身份；群签名的生成由群成员和中间机构一起完成，群成员利用签名私钥对消息进行签名后，发送给中间机构进行二次签名，这样得到的才是完整的群签名；签名接收者得到群签名，可通过验证等式是否成立来验证签名的有效性。若所述等式成立，则证明该签名有效；否则，签名无效；一旦有争议发生，可由注册中心和中间机构合作来打开签名，并验证签名者的真实身份。该方法满足群签名方案的所有安全性要求，并且能有效继承原有基于身份的签名方案的优点，适用于规模较大和动态变化的群，可以应用于匿名访问控制方案中，也可以在一定程度上解决区块链的隐私保护和性能问题。

技术领域

本发明属于区块链的隐私保护密码技术领域，具体涉及一种基于密码技术的隐私保护方法。

背景技术

区块链是一场始料未及的革命，区块链被称为是第二代互联网，并将颠覆现有的互联网生态。区块链的安全性和隐私保护特性是推动区块链发展的重要因素。但是区块链不是无条件安全，区块链中的隐私问题也不能得到完全的保护。近年来，区块链隐私泄露等安全问题频发。2016年6月17日，黑客偷取了众筹超过1.5亿美元的分布式自治组织The Dao中的以太币，导致项目失败；2017年7月19日晚，以太坊多重签名钱包Parity1.5及以上版本出现安全漏洞，15万个以太坊ETH被盗；2017年12月18日，朝鲜黑客攻击了韩国的加密货币交易所，导致当时价值76亿韩元(约合699万美元)的加密货币被盗，并造成大量用户隐私信息泄露。区块链的隐私保护和数据透明性本身具有一定的矛盾。典型公有链中所有的交易数据对所有的接入节点都是公开透明的，其隐私保护最简单的形式是采用一种伪匿名性，即系统中的账户地址与用户真实地址没有联系。但是在这种简单的伪匿名机制下，通过大数据分析、聚类分析并结合一定的网络攻击手段，从公开透明的交易记录中很容易得到用户的隐私信息。

区块链的隐私保护及安全性研究受到各国机构和研究学者的关注。2017年9月19日，美国参议院通过了一项7000亿美元的国防法案，要求“一份关于区块链技术和其他分布式数据库技术的潜在进攻和防守的网络应用，以及一项由国外力量、极端组织以及犯罪网络利用这些技术的研究报告评估”，主要是要针对区块链的隐私保护和安全性展开研究，区块链的隐私保护研究涉及了各种密码技术。

大数据给我们的生活带来了很多的好处，同时，大数据的发展过程中也存在很多的缺陷。首先，数据的利用率很低，大量的数据处在空闲状态，占用了大量的存储空间。第二，大数据的安全性和隐私保护也存在很多的缺陷，大数据的运用泄露了大量的个人隐私信息同时也带来了其他安全问题，这些泄露的数据，可以被非法分子用来进行违法行为。同时，大数据的传输效率和传输准确率也存在众多的问题，区块链被认为是解决大数据面临问题的理想方案。

发明内容

本申请的目的在于提供一种基于密码技术的隐私保护方法可以在一定程度上解决区块链的隐私保护和性能问题。

本申请实施例提供了一种基于密码技术的隐私保护方法，该方法包括：

S1：用户通过秘密信道将真实身份ID发送给注册中心，注册中心对用户的身份进行认证；

S2：用户收到Q_ID后，将Q_ID发送给密钥颁发中心，密钥颁发中心先验证用户的身份；

S3：群签名的生成由群成员和中间机构一起完成，群成员利用签名私钥对消息进行签名后，发送给中间机构进行二次签名，这样得到的才是完整的群签名；

S4：签名接收者得到群签名，可通过验证等式是否成立来验证签名的有效性。若所述等式成立，则证明该签名有效；否则，签名无效；

S5：一旦有争议发生，可由注册中心和中间机构合作来打开签名，并验证签名者的真实身份。