[发明专利]一种应用于威胁情报交易联盟链中的环签名方法

说明书

本发明属于应用于网络威胁情报交易联盟链中的环签名技术领域，具体涉及一种应用于威胁情报交易联盟链中的环签名方法。本发明针对威胁情报交易联盟链中的交易背书用户的身份隐私保护问题，用于进行威胁情报交易联盟链中背书用户的身份隐私加密。本发明具有匿名性、安全性和不可伪造性，可以用于威胁情报交易联盟链中的交易背书用户的身份匿名化，来保护联盟链中交易背书用户的身份隐私。

技术领域

本发明属于应用于网络威胁情报交易联盟链中的环签名技术领域，具体涉及一种应用于威胁情报交易联盟链中的环签名方法。

背景技术

近些年，随着互联网空间的不断发展和完善，网络环境尤其是网络安全环境也日趋复杂。网络威胁情报信息是一种规范化的数据信息，具有高度的信息关联性和准确性，有助于各种安全保障组织进行威胁情报信息的分析，为网络威胁的检测和防御提供有力的数据支撑。网络威胁情报信息交易是网络空间安全保障组织获取信息的重要来源，因此研究网络威胁情报信息交易机制，尤其是如何在业界知名的网络安全组织、攻击团体或个人黑客等网络威胁情报信息提供者或需求者间，进行及时高效且安全的网络威胁情报信息的P2P交易的需求日益凸显。联盟链技术的出现和发展为P2P交易的网络威胁情报信息交易提供了一种可行的交易方案。在联盟链的模型架构、联盟链相关协议分析以及联盟链相关技术的研究和扩展等方面，国内外相关研究学者已经进行了大量的研究。通过网络安全组织、攻击团体或个人黑客等各种有网络威胁情报交易需求的实体组成交易联盟链，在联盟链内为各节点在安全授予的权限内进行联盟链内的网络威胁情报信息的P2P交易，并由各联盟内节点负责本组织内的参与节点管理。

在由大量网络安全组织或者个人安全研究员作为用户节点组成的网络威胁情报信息交易的联盟链中，在达成交易前需由背书节点按照一定的背书策略来为交易进行背书，在得到规定数目的有效背书后才可以提交交易，背书节点在进行背书时会生成包含身份信息的签名，以便后续进行验证。但是由于背书用户间可能存在意见分歧或者利益纠葛，如果背书节点身份的泄漏，可能会导致联盟链内出现冲突，因此对于匿名性要求较高的威胁情报信息交易联盟中的用户身份隐私保护，既需要交易双方的用户身份隐私保护，也需要交易背书用户的身份匿名化保护。联盟链内交易双方的用户隐私保护已经有大量的研究和应用，而交易背书用户匿名化方面，仍存在巨大的研究空白。因此，研究威胁情报交易联盟中的交易背书用户的匿名化方法，是联盟链用户隐私保护研究的重要研究方向。

发明内容

本发明的目的在于提供用于进行威胁情报交易联盟链中背书用户的身份隐私加密的一种应用于威胁情报交易联盟链中的环签名方法。

本发明的目的通过如下技术方案来实现：包括以下步骤：

步骤1：初始化阶段，输入系统安全参数λ，返回安全素数p和q、RSA整数N和QR数组；其中，QR数组中任意元素QR_i∈QR(N)；

步骤2：背书节点集合E中的所有背书节点生成密钥对；

背书节点集合中的节点E_i产生的密钥对为(pKey_i，sKey_i)；其中，E_i∈E，1≤i≤n；私钥sKey_i＝(x_i，y_i)，公钥pKey_i＝2*x_i*y_i+1，γ，δ∈N；

生成密钥对成功后，背书节点E_i首先使用零知识证明密钥对(pKey_i，sKey_i)的正确性，如果验证通过则将公钥及身份的对应信息存储到联盟链的公共数据库DB中，联盟链内所有实体节点都可以访问该数据库获取其他节点的公钥集合；

步骤3：聚合所有的随机数集合，得到累加值sum；