[发明专利]一种融合Pedersen承诺与Schnorr协议的安全多方计算协议算法

权利要求书

1.一种融合Pedersen承诺与Schnorr协议的安全多方计算协议算法，在现有的Schnorr签名的基础上，融合Pedersen承诺进行改进，使得提交的签名消息不一样且不公开的前提下，也能实现有效的隐私保护，并搭建密封拍卖的场景，其特征在于，包括以下步骤：

S1、各匿名竞价方对上架商品进行竞价，提交自己的交易保证金、报价密文、报价承诺以及报价承诺的证明到相关合约；

S2、竞价结束后各竞价方在规定时间内，提交密文与真实出价进行揭价，输入无误后，由合约分别验证承诺证明与报价的正确性；

S3、揭价结束之后，合约只会在链上向其他人公示拍卖商品的成交价，若买卖双方拍卖结束后未发生利益冲突，就直接通过合约进行资金转账；

S4、若买卖双方拍卖结束后，发生利益冲突，则等待匿名的第三方加入交易进行交易仲裁；

S5、交易仲裁中匿名的第三方首先需要支付一定金额的手续费，用来作为充当交易仲裁人的抵押金；

S6、买方、卖方、仲裁人私下互相确认各自身份后，开始进行资金流向的匿名投票，决定是将资金退给买方，还是交给卖方；

S7、参与三方都做出选择之后，交由最后签名的一方将加密的投票结果交给合约验证，合约验证通过之后，资金就会根据投票的结果流出合约转交给接收者；

S8、资金转交完成之后仲裁人的身份也会被清除，等待下一次交易仲裁时从链上重新选出。

2.根据权利要求1所述的一种融合Pedersen承诺与Schnorr协议的安全多方计算协议算法，其特征在于，所述的多方协作参与交易的方法在搭建的密封拍卖场景下，还需要引用隐私技术，即在链上使用零知识证明的zk-SNARKs算法来进行匿名交易，在链下先使用身份鉴别协议来确定各交易仲裁参与方的身份，然后用新提出的Pedersen承诺结合Schnorr签名的方案进行安全多方计算。

3.根据权利要求1所述的一种融合Pedersen承诺与Schnorr协议的安全多方计算协议算法，其特征在于，所述S7中，合约验证通过后，还需要扣除交易资金的一部分交给仲裁人作为奖励。

4.根据权利要求1所述的一种融合Pedersen承诺与Schnorr协议的安全多方计算协议算法，其特征在于，所述的多方协作参与交易的方法中所有的用户全程进行匿名处理，保证用户的隐私。

5.根据权利要求1所述的一种融合Pedersen承诺与Schnorr协议的安全多方计算协议算法，其特征在于，所述交易仲裁的方式为交由链下的参与投票的买方、卖方以及仲裁人使用多方计算协议进行多方计算后，整合出一个统一的签名，交由拍卖合约进行认证，判断出投票的结果。

6.根据权利要求1所述的一种融合Pedersen承诺与Schnorr协议的安全多方计算协议算法，其特征在于，所述的多方协作参与交易的方法参与方进行投票的承诺为

VoteCommitment_i＝vote_i*G+seed_i*H

其中G和H为椭圆曲线上两个固定点，seed为随机数种子,i∈{1,2,3}。在作出消息承诺VoteCommitment之后，需要将参与三方的消息承诺进行聚合，以便生成一个统一的消息结果，交由合约验证。