[发明专利]一种基于安全多方的可审计签名方法及相关组件

权利要求书

1.一种基于安全多方的可审计签名方法，其特征在于，该方法包括：

基于秘密共享机制生成密钥；

每隔预设周期更新参与者的秘密标记信息，并基于各所述参与者的可信任程度生成带时间戳的信任矩阵；

从所述信任矩阵中确定所述参与者的信任向量，并根据所述信任向量判断所述参与者是否可信；

若判定可信，允许所述参与者根据所述密钥以及所述秘密标记信息进行签名处理；若判定不可信，则禁止所述参与者根据所述密钥以及所述秘密标记信息进行签名处理。

2.如权利要求1所述的基于安全多方的可审计签名方法，其特征在于，基于各所述参与者的可信任程度生成带时间戳的信任矩阵，包括：

评估参与者在所述预设周期内的身份可信程度，作为直接信任评估值；

评估所述参与者与各其他参与者在所述预设周期内之间交互信息的可信程度，作为间接信任评估值；

根据所述直接信任评估值以及所述间接信任评估值生成所述参与者所述预设周期内的可信度量向量，作为信任向量；

将所述预设周期内所有参与者对应的信任向量组成矩阵，作为信任矩阵。

3.如权利要求2所述的基于安全多方的可审计签名方法，其特征在于，所述评估参与者的身份可信程度，作为直接信任评估值，包括：

获取所述参与者的身份待验证信息；其中，所述待验证信息根据所述参与者的各项秘密信息分别进行离散对数加密处理后求和得到；

获取所述参与者的所述各项秘密信息之和，并对所述各项秘密信息之和进行离散对数加密处理，作为身份验证信息；

对所述身份待验证信息与所述身份验证信息进行匹配验证，生成身份验证结果；

按照预设规则根据所述身份验证结果为所述参与者的身份可信程度赋值，作为所述直接信任评估值。

4.如权利要求2所述的基于安全多方的可审计签名方法，其特征在于，评估所述参与者与各其他参与者之间交互信息的可信程度，作为间接信任评估值，包括：

对所述参与者与各其它参与者之间广播信息的进行匹配验证，生成广播验证结果；

按照预设规则根据所述广播验证结果为所述参与者的交互信息可信程度赋值，作为所述间接信任评估值。

5.如权利要求1至4任一项所述的基于安全多方的可审计签名方法，其特征在于，在从所述信任矩阵中确定所述参与者的信任向量之前，还包括：

将所述信任矩阵加密并存储到区块链中；

若接收到查验申请，从所述区块链中下载相应周期的信任矩阵；

将下载的所述信任矩阵以及对应周期的组私钥发给申请者。

6.如权利要求5所述的基于安全多方的可审计签名方法，其特征在于，将所述信任矩阵加密并存储到区块链中，包括：

确定各所述参与者中受信任的参与者，作为代理者；

控制所述代理者将所述信任矩阵加密存储于区块链中；

则相应地，若接收到查验申请，从所述区块链中下载相应周期的信任矩阵，包括：所述代理者接收查验申请，并从所述区块链中下载相应周期的信任矩阵以及对应的组私钥。

7.如权利要求6所述的基于安全多方的可审计签名方法，其特征在于，确定各所述参与者中受信任的参与者，作为代理者，包括：

所述参与者从预设集合中构造向量；

调用系统公钥将所述向量进行加密处理，作为第一竞争值；

接收邻居参与者发送的竞争值，作为第二竞争值；

确定所述第一竞争值与所述第二竞争值中的值大的一方，作为第三竞争值；

将所述第三竞争值按传递顺序发送至另一位邻居参与者进行向量值比较，直至确定最大的向量，并将所述最大的向量作为最大竞争者；

将所述最大竞争者对应的参与者作为所述代理者。