[发明专利]一种基于隐私区块链的车联网保护方法和移动终端

权利要求书

1.一种基于隐私区块链的车联网保护方法，其特征在于，所述方法包括：

基于同态加密算法进行初始化处理；预设第一安全参数，可信机构对同态加密系统进行初始化，生成两个大素数，并根据两个所述大素数计算公钥；预设第二安全参数，生成双线性参数；根据哈希函数和预设系统私钥，生成系统公钥、基于身份的私钥和系统公开参数；生成布隆过滤器；生成所述可信机构与服务提供商身份之间的服务提供商公钥和服务提供商私钥；生成所述可信机构与每个用户之间的用户公钥和用户私钥；

获取用户与服务提供商之间的服务请求阶段信息；

基于区块链技术对所述用户与所述服务提供商之间的数据进行收集；在数据收集阶段，利用基于权益证明作为共识机制的区块链技术来对用户驾驶行为的密文数据和签名的聚合结果进行发布；对区块链中的车辆数据进行加密和发布，在区块生成时，参与的生成节点通过签名验证来保证发布数据的正确性；在服务请求阶段，用户向服务提供商请求服务，基于身份的加密签名方案对用户进行验证，当验证结果正确时，服务提供商接收用户的服务请求；

用户身份选择第四随机数生成密文，以对车辆数据进行加密；所述用户身份选择第五随机数生成所述车辆数据的第二签名对，以保证所述车辆数据的正确性；所述用户身份将所述第二签名对发送至车辆身份，并验证所述第二签名对的真实性；所述车辆身份根据所述密文和所述第二签名对生成车辆消息，将所述车辆消息发送至所述服务提供商身份；所述服务提供商身份对匿名身份和所述第二签名对进行合并处理；所述服务提供商身份收集至少一个所述用户身份的所述车辆数据，基于不经意传输协议将至少一个所述用户身份的所述车辆数据和所述第二签名对发布在区块上，所述服务提供商身份将至少一个所述用户身份的匿名身份插入所述布隆过滤器；服务商收集k个用户的车辆数据，并利用OT(Oblivious Transfer，不经意传输)协议将多个用户的车辆数据以及签名发布在区块上，同时服务商将k个用户的匿名插入布隆过滤器，通过布隆过滤器进行匿名数据检索；其中，布隆过滤器进行初步用户的定位，OT协议进行内容获取；所述服务提供商身份在每个所述车辆数据的发布周期，生成一个新的交易，并将所述交易发送至所述服务提供商身份；所述服务提供商身份利用共识机制生成新的区块；

基于不经意传输协议实现所述服务提供商对所述用户的数据查询。

2.根据权利要求1所述的方法，其特征在于，生成所述可信机构与所述服务提供商身份之间的服务提供商公钥和服务提供商私钥的步骤包括：

所述可信机构发送至服务提供商身份的基于身份的第一私钥，将第一随机数作为第二私钥，生成第一公钥；

所述服务提供商身份秘密选择的第一秘密随机数。

3.根据权利要求2所述的方法，其特征在于，生成所述可信机构与每个所述用户之间的用户公钥和用户私钥的步骤包括：

基于哈希链生成一系列匿名函数、匿名身份；

用户身份将所述匿名身份发送至所述可信机构生成第一签名；

所述用户身份获取所述可信机构发送的基于身份的第三私钥；

所述用户身份将第二随机数作为第四私钥，并生成与所述第四私钥关联的第二公钥。

4.根据权利要求3所述的方法，其特征在于，获取用户与服务提供商之间的服务请求阶段信息的步骤包括：

所述用户身份根据所述匿名身份和第三随机数生成第一签名对，根据所述第一签名对生成服务请求消息；

所述用户身份向所述服务提供商身份发送所述服务请求消息；

所述用户身份验证所述匿名身份和所述第一签名的正确性，并进行双线性计算得到计算结果；

若所述计算结果正确，所述服务提供商身份接受所述服务请求。

5.根据权利要求1所述的方法，其特征在于，所述交易包括第一主体，所述第一主体包括第一时间戳和所述服务提供商身份；所述区块包括第二主体，所述第二主体包括第二时间戳、主服务商身份、前区块摘要和权益证明。