[发明专利]一种组合式区块链门限签名方法及系统

说明书

本发明涉及一种组合式区块链门限签名方法及装置，属于区块链应用技术领域，它解决了现有技术中的多端签名安全性不高问题。本组合式区块链门限签名系统，包括：分布式密钥生成器；软件；硬件设备；云端服务器，区块链服务器。本组合式区块链门限签名方法通过使用多种类型的终端联合进行门限签名来达到安全使用区块链的目的，安全性结合了互联网安全和硬件安全，并且规避单纯使用云端和硬件的一些问题。

技术领域

本发明属于区块链应用技术领域，涉及区块链安全技术领域中的一种基于门限签名算法的区块链鉴权方法，特别是一种基于“本地-云端-硬件”组合的区块链门限签名方法及系统。

背景技术

区块链是由分布式网络、共识算法、加密算法等计算机技术的发展而来的新型系统。能够解决在多方合作中所产生的信任问题。随着国家战略的重视，和新基建的提出，区块链应用的将会应用到更广阔的场景当中。私钥签名是证明区块链身份和资产所有权的唯一凭证，对使用和保管的安全性有非常高的要求。

目前最常用的私钥使用方式是使用软件加密保存，在使用的时候输入密码取出私钥进行签名。这种方式安全性依赖于软件开发者的安全意识和软件健壮性，一些没有开源的软件，甚至无法验证是否有后门来窃取用户的私钥。另外一个容易被忽视的风险是私钥的丢失，如果用户没有备份私钥，软件的崩溃，硬件的损坏都有可能造成区块链资产的永久丢失。

另外一种常见的数字资产保管形式是由托管运营商提供云端的托管服务，这种方式实际上是把私钥的权限交给了服务方。一般服务方的安全级别要高于个人，但是由于服务方托管了大量的私钥，容易形成系统性风险，也容易引起黑客的攻击。区块链发展历程中不乏各类托管方的安全事故，导致了巨大的损失。

除此之外，使用专用的加密硬件来保管私钥是对于安全性要求较高用户的常用选择，但是专用的硬件设备价格昂贵而且使用便利性较差。

在私钥保管方式之外，为了安全管理区块链权限，多重签名的机制被设计出来。多个私钥签名通过，交易才能够成功。这个机制有效地增强了区块链账户的安全性。多重签名有总权重和通过权重两个参数，每个私钥对应一定的权重，只要签名通过门槛，交易就可以成功，这样设计兼顾了安全性和便利性，同时避免一个私钥丢失，整个多签账户就丢失的风险。但是，目前的多重签名需要区块链系统在底层支持运行脚本或者智能合约，每个区块链的多重签名方案各不相同，各类工具对于多重签名的支持也不够全面，通用的多重签名方案难以实施。除此之外，目前的多签交易和普通交易有明显的区别，参与多签的账户也都在区块链上公开可见，这样的方案，不利于账户的隐私性。

为了解决多重签名通用性和隐私性较差的问题，使用门限签名来签名区块链交易方案被提出。门限签名作为门限密码学的重要研究内容，最早由Desmedt等人提出。1991年Desmedt和Frankel提出了基于RSA的(t,n)门限签名方案，Wang等人给出了基于离散对数的门限签名方案，此后Harn在1994年提出了基于ElGamel的、不需要可信中心的门限签名方案。Gennaro等人解决了DSS(Digital Signature Standard)签名方案的构造，提出了秘密乘积、求逆运算的分享方法，并基于多种分布式可验证秘密分享方案来构造一个健壮安全的门限DSS签名。Miyazaki在2001年提出了一个基于椭圆曲线EIGamal的门限签名方案。门限加解密算法广泛应用在在分布式系统中以保护数据安全.。门限解密可以用来保证存储系统中的数据机密性和完整性，以及保证密钥管理系统的安全性。

门限签名方案中，多方生成公私钥对后，合成为一个公钥。从外部看，和普通的公钥并无区别，在交易时，多方对交易进行交互签名，最后生成单独一个签名，和普通私钥的签名也没有差别。通过门限签名的方案，能够解决了传统多重签名方案中通用性和隐私性的问题。因为门限签名需要多方交互生成密钥对和签名，所以对参与方提出了很高的要求，目前业界并没有成熟且易用的门限签名方案。

发明内容

本发明的目的是针对现有的技术存在上述问题，提出了一种多方交互签名的组合式区块链门限签名系统。