[发明专利]基于环签名和代理重加密的区块链隐私保护方法和系统

权利要求书

1.一种基于环签名和代理重加密的区块链隐私保护方法，其特征在于，方法包括：

步骤一：选定系统安全参数，并将安全参数向所有用户进行广播；

步骤二：交易发送方获取交易接收方的公钥，然后通过重加密算法生成重加密密钥rk_i→j；

步骤三：交易发送方选择若干用户的公钥，生成环签名σ，然后通过加密算法加密交易明文m，生成第一层密文C_i，再将第一层密文C_i和重加密密钥rk_i→j发送给代理节点；

步骤四：代理节点首先验证环签名，若不满足要求则交易发起失败，否则，通过重加密密钥rk_i→j将第一层密文C_i转换成第二层密文C_j，同时对第二层密文C_j进行签名后发送给交易接收方；

步骤五：交易接收方通过自己的私钥对第二层密文C_j进行解密，若不同意则交易失败，否则，完成交易，并将交易结果发送给矿工节点；

步骤六：矿工节点验证交易有效性后将交易打包存入区块中，再通过挖矿将区块上链。

2.根据权利要求1所述的基于环签名和代理重加密的区块链隐私保护方法，其特征在于，在步骤一中，所要设定的系统安全参数为：

明文空间为k₀小于k，输入安全参数1^k，输出2个阶数为p的乘法有限循环群G₁、G₂，p为素数，g，h，u，v是G₁的生成元，g₂是G₂的生成元，并且映射出一个双线性配对映射e：G₁×G₁→G₂，存在同构映射ψ：G₁→G₂，并且有ψ(g)＝g₂，选取一个目标防碰撞的散列函数H：{0，1}^*→G₁，则系统参数产生函数输出一个全局公开的参数par(p，G₁，G₂，g，h，u，v，e，H)。

3.根据权利要求2所述的基于环签名和代理重加密的区块链隐私保护方法，其特征在于，步骤二包括：

区块链系统里的用户U_i(1≤i≤n)随机选择计算用户的公钥定义为pk_i∈G₂，私钥为sk_i＝x_i∈Z_p；

交易发送方U_i获取交易接收方U_j的公钥pk_j，生成重加密密钥