[发明专利]基于环签名的匿名交易方法及装置

说明书

本说明书一个或多个实施例提供一种基于环签名的匿名交易方法及装置，该方法可以包括：根据汇款方对应账户内的待花费资产、掩护方对应账户内的掩护资产，组装汇款交易；其中，待花费资产、掩护资产在区块链账本中被分别记录为相应资产额对应的资产承诺；根据汇款方所持私钥、公钥和掩护方所持公钥，为所述汇款交易生成可链接环签名，所述可链接环签名中包含密钥镜像，且密钥镜像的取值与汇款方的私钥、公钥和资产标识相关；向区块链网络提交签名后的汇款交易；其中，在交易完成后，密钥镜像被添加至历史密钥镜像集合，且所述待花费资产在区块链账本上被保持记录为汇款方持有的资产。

技术领域

本说明书一个或多个实施例涉及区块链技术领域，尤其涉及一种基于环签名的匿名交易方法及装置。

背景技术

区块链技术(也被称之为，分布式账本技术)是一种去中性化的分布式数据库技术，具有去中心化、公开透明、不可篡改、可信任等多种特点，适用于诸多对数据可靠性具有高需求的应用场景中。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种基于环签名的匿名交易方法及装置。

为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

根据本说明书一个或多个实施例的第一方面，提出了一种基于环签名的匿名交易方法，包括：

根据汇款方对应账户内的待花费资产ID_j_1～ID_j_m、掩护方i对应账户内的掩护资产ID_i_1～ID_i_m，组装汇款交易M；其中，待花费资产ID_j_1～ID_j_m、掩护资产ID_i_1～ID_i_m在区块链账本中被分别记录为相应资产额对应的资产承诺；

根据汇款方所持私钥x_j、公钥P_j和掩护方i所持公钥P_i，为所述汇款交易M生成可链接环签名，所述可链接环签名中包含密钥镜像I_1～I_m，且密钥镜像I_1～I_m的取值与汇款方的私钥x_j、公钥P_j和资产标识ID_j_1～ID_j_m相关；

向区块链网络提交签名后的汇款交易M；其中，在交易完成后，密钥镜像I_1～I_m被添加至历史密钥镜像集合，且所述待花费资产ID_j_1～ID_j_m在区块链账本上被保持记录为汇款方持有的资产。

根据本说明书一个或多个实施例的第二方面，提出了一种基于环签名的匿名交易方法，包括：

接收汇款交易M，所述汇款交易M由汇款方根据自身对应账户内的待花费资产ID_j_1～ID_j_m、掩护方i对应账户内的掩护资产ID_i_1～ID_i_m组装生成；在交易完成后，资产ID_j_1～ID_j_m在区块链账本上被保持记录为汇款方持有的资产；

获取所述汇款交易M的可链接环签名包含的密钥镜像I_1～I_m，所述密钥镜像I_1～I_m的取值与汇款方的私钥x_j、公钥P_j和资产标识ID_j_1～ID_j_m相关；

验证所述可链接环签名，所述可链接环签名由汇款方根据自身所持的私钥x_j、公钥P_j和掩护方i所持的公钥P_i而生成；

当满足交易执行条件时，执行所述汇款交易M；所述交易执行条件包括：所述密钥镜像I_1～I_m不属于历史密钥镜像集合、所述可链接环签名通过验证；其中，所述密钥镜像I_1～I_m在交易完成后被添加至所述历史密钥镜像集合。

根据本说明书一个或多个实施例的第三方面，提出了一种基于环签名的匿名交易装置，包括：

交易组装单元，根据汇款方对应账户内的待花费资产ID_j_1～ID_j_m、掩护方i对应账户内的掩护资产ID_i_1～ID_i_m，组装汇款交易M；其中，待花费资产ID_j_1～ID_j_m、掩护资产ID_i_1～ID_i_m在区块链账本中被分别记录为相应资产额对应的资产承诺，i∈[1,j-1]∪[j+1,n]；