[发明专利]一种基于安全多方的可审计签名方法及相关组件

说明书

本申请公开了一种基于安全多方的可审计签名方法中，通过在响应参与者基于安全多方进行签名的行为前，每隔预设周期更新参与者的秘密标记信息，增加秘密标记信息的破解难度，提升秘密标记信息中包含的用户隐私数据的安全性，并基于各参与者的可信任程度生成带时间戳的信任矩阵，对于各参与者进行可信性评估，以实现对于参与者身份的辨别，若根据参与者对应的信任向量判定其身份可信，则允许其根据密钥以及秘密标记信息进行签名处理。而若不可信，则拒绝当前签名请求，可以提升签名过程的安全可靠性以及用户隐私信息的安全性。本申请还提供了一种基于安全多方的可审计签名装置、设备及一种可读存储介质，具有上述有益效果。

技术领域

本申请涉及计算机软件技术领域，特别涉及一种基于安全多方的可审计签名方法、装置、设备及一种可读存储介质。

背景技术

安全多方计算(Secure multiparty computing，SMC)是密码学中一个非常活跃的学术领域，主要用于解决一组互相不信任的参与者之间的个人隐私保护问题，它可以在没有可信第三方的条件下，解决一些由多人共同参与的棘手问题，它能够确保多名互不信任的参与者之间共同完成计算任务而不会泄露各自的隐私信息。安全多方计算在数据挖掘，统计分析，隐私保护和机密电子投票等方面起着重要作用，具有很重要的现实意义。

然而在实际执行中，安全多方协议的参与者存在诚实、半诚实和恶意三种类型的参与者，非诚实的参与者在执行过程中可能会影响协议的正常执行，诱发秘密数据泄露等情况，对于系统的安全运行产生重要影响。

因此，如何避免非诚实的参与者对于协议执行过程的消极影响，保障隐私数据的安全性，是本领域技术人员急需解决的问题。

发明内容

本申请的目的是提供基于安全多方的可审计签名方法，该方法可以避免非诚实的参与者对于协议执行过程的消极影响，保障隐私数据的安全性；本申请的另一目的是提供基于安全多方的可审计签名装置、设备及一种可读存储介质。

为解决上述技术问题，本申请提供一种基于安全多方的可审计签名方法，包括：

基于秘密共享机制生成密钥；

每隔预设周期更新参与者的秘密标记信息，并基于各所述参与者的可信任程度生成带时间戳的信任矩阵；

从所述信任矩阵中确定所述参与者的信任向量，并根据所述信任向量判断所述参与者是否可信；

若判定可信，允许所述参与者根据所述密钥以及所述秘密标记信息进行签名处理；若判定不可信，则禁止所述参与者根据所述密钥以及所述秘密标记信息进行签名处理。

可选地，基于各所述参与者的可信任程度生成带时间戳的信任矩阵，包括：

评估参与者在所述预设周期内的身份可信程度，作为直接信任评估值；

评估所述参与者与各其他参与者在所述预设周期内之间交互信息的可信程度，作为间接信任评估值；

根据所述直接信任评估值以及所述间接信任评估值生成所述参与者所述预设周期内的可信度量向量，作为信任向量；

将所述预设周期内所有参与者对应的信任向量组成矩阵，作为信任矩阵。

可选地，所述评估参与者的身份可信程度，作为直接信任评估值，包括：

获取所述参与者的身份待验证信息；其中，所述待验证信息根据所述参与者的各项秘密信息分别进行离散对数加密处理后求和得到；

获取所述参与者的所述各项秘密信息之和，并对所述各项秘密信息之和进行离散对数加密处理，作为身份验证信息；

对所述身份待验证信息与所述身份验证信息进行匹配验证，生成身份验证结果；