[发明专利]零知识协议参数初始化方法、装置及存储介质

说明书

本发明涉及一种区块链技术，揭露了一种零知识协议参数初始化方法，该方法包括：获取待选择的第三方平台信息，设置参与进行参数初始化的第三方数量n并选择相应数量的参与第三方；每个所述参与第三方分别生成一个随机数a_t，并根据预先设置的基点g和每个所述随机数协同设置所述零知识协议的初始化参数，包括基点h和基点i的初始化参数；将所述初始化参数上传至公共数据存储系统。本发明还揭露了一种零知识协议参数初始化装置及计算机可读存储介质。利用本发明，可以通过多方参与轮询的方式由多个可信第三方协同完成零知识协议的参数初始化过程，保障了保密数据的安全性，有效防止了第三方利用保密数据来攻击所述零知识协议。

技术领域

本发明涉及区块链技术领域，尤其涉及一种零知识协议参数初始化方法、装置及计算机可读存储介质。

背景技术

零知识证明(Zero—Knowledge Proof)，是由S.Gold wasser、S.Micali及C.Rackoff在20世纪80年代初提出的。它指的是证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的。零知识证明实质上是一种涉及两方或更多方的协议，即两方或更多方完成一项任务所需采取的一系列步骤。证明者向验证者证明并使其相信自己知道或拥有某一消息，但证明过程不能向验证者泄漏任何关于被证明消息的信息。

目前零知识算法中有一个明显弱点，那就是需要一个可信第三方来完成参数初始化。初始化过程中第三方需要创建一些保密数据。由于这些保密数据可以用来对零知识算法进行攻击，所以可信第三方需要在完成初始化后将这些保密数据丢弃。然而，该方式最大的问题是无法证明可信第三方是不是真的丢弃了这些保密数据，还是偷偷留下这些保密数据，以便未来对该零知识协议进行攻击。这个问题在很多著名的零知识算法中都普遍存在，例如3D零知识(3DZKP)和zkSNARKs算法。

因此，如何在确保第三方创建的保密数据的安全性的前提下，完成零知识协议的参数初始化，已经成为一个亟待解决的技术问题。

发明内容

鉴于以上内容，本发明提供一种零知识协议参数初始化方法、装置及计算机可读存储介质，其主要目的在于在确保第三方创建的保密数据的安全性的前提下，完成零知识协议的参数初始化。

为实现上述目的，本发明提供一种零知识协议参数初始化方法，应用于支持多方跨平台交易的交易处理系统，所述交易处理系统包括公共数据存储系统和多个第三方平台，该方法包括：

获取待选择的第三方平台信息，设置参与进行参数初始化的第三方数量n并选择相应数量的参与第三方；

每个所述参与第三方分别生成一个随机数a_t，并根据预先设置的基点g和每个所述随机数协同设置所述零知识协议的初始化参数预先设置的基点g和；及

在通过多方协同设置得到所述初始化参数后，将所述初始化参数上传至所述公共数据存储系统。

可选地，所述每个所述参与第三方分别生成一个随机数，并根据预先设置的基点g和每个所述随机数协同设置所述零知识协议的初始化参数的步骤包括：

第一参与第三方t₁生成第一随机数a₁，并根据预先设置的基点g和所述第一随机数a₁，得到基点h和基点i的初始化参数的第一阶段值h_0和i_0；

第二参与第三方t₂生成第二随机数a₂，并根据所述第一阶段值h_0和i_0及所述第二随机数a₂，得到基点h和基点i的初始化参数的第二阶段值h_1和i_1；