[发明专利]一种零知识证明隐私保护方法、系统、存储介质、设备

说明书

本发明属于隐私保护技术领域，公开了一种零知识证明隐私保护方法、系统、存储介质、设备，所述零知识证明隐私保护方法包括四个证明流程，分别是会计平衡证明，用于证明发送方消费总金额等于发送金额与找零金额相等；格式正确证明，用于证明承诺格式为标准承诺格式；范围证明，用于证明发送方消费总金额、发送金额、找零金额均大于零；相等证明，用于证明密文所对应的明文和承诺所对应的明文相等；交易场景中假设有三种角色，包括发送方、接收方和监管方。本发明提供的零知识证明隐私保护方法、系统、存储介质、设备，涉及在监管方可监管的情况下的匿名交易系统，能够有效解决企业大量过度采集滥用用户隐私数据的问题，对用户隐私泄漏情况进行有效监管，保证用户的隐私安全。

技术领域

本发明属于隐私保护技术领域，尤其涉及一种零知识证明隐私保护方法、系统、存储介质、设备。

背景技术

目前，在实际应用中，电子商务企业对于用户隐私的保护方面尚存在问题：(1)用户隐私数据被电子商务企业大量过度收集。对网络运营者收集、使用个人信息有明确规定，但是对如何使用以及应该承担的责任，现有法律、法规中却没有相应的规定。在监管方面，目前对于政府类信息系统和网站，有建立安全等级保护制度的要求，对安全漏洞有定期检查及提醒机制，但是对非政府网站及系统，没有任何安全规范的要求。企业收集用户信息，很大程度上是为了验证用户身份，通过分析交易数据更好地把握市场动向。可是，大数据杀熟现象层出不穷，个性化推荐随处可见，直接或间接地损害了用户的利益。因此，在电子商务企业运作于市场的同时，需要解决企业大量过度采集滥用用用户隐私数据的问题，保证用户的隐私安全。(2)电字商务企业频繁出现隐私数据泄露事件。消费者个人信息逐渐成为一种重要资源，由此产生行业中的恶性竞争，“得信息者得客户”成为不少商家不良竞争手段。所有收集个人信息的部门和机构，从情理和法理上都负有保护公民个人信息的职责，包括中小学生在内的公民，在向有关部门和机构提供个人信息的时候，都不会同意自己的个人信息可以作为商业资源提供给其他部门和机构，如果公民的个人信息从这里被泄露出去，收集个人信息的部门和机构难辞其咎。

通过上述分析，现有技术存在的问题及缺陷为：

(1)无法有效监管电子商务企业对用户信息的过度收集使用行为。

(2)对用户隐私泄漏情况无法有效监管。

解决以上问题及缺陷的难度为：在电子商务企业获取到用户的隐私信息后，信息可以经历多次拷贝备份，使得用户隐私信息在人工监管情况下无法有效得到监管。而信息作为一种静态载体，其自身无法对任何外部行为作出判断与回应。用户隐私数据信息一旦被泄漏，网络黑产的存在使得被泄漏信息被倒卖，滥用，对用户造成困扰，且被泄漏信息无法抹除。要解决上述问题，难点在于如何既能保证政府可信方可监管的情况下，又能使政府企业及其他方无法获知数据明文的情况下认可数据的有效性与真实性。

解决以上问题及缺陷的意义为：能够在电子商务领域对于用户隐私保护的应用范畴极其广阔。在当今信息技术高速发展的时代，5G、物联网等尖端数据采集、传输技术势必会带来内容更丰富，时效性更强，体量更大的数据流，其中裹挟着无数隐私数据。在这个数据洪流奔涌的时代，无论是个人用户安心享用服务还是企业探索新兴商业模式，落实隐私保护都至关重要。结合区块链信任交换网络和隐私保护能深度分析理解，合法合规发掘数据中的价值，规避其中的风险，就有可能创造小至引发信息化产业新一轮爆发式增长、大至推动人类社会提前进入后信息时代的美好前景。这个过程中，发展隐私保护技术正是平衡价值收益与隐私风险、实现帕累托最优且可持续发展的关键。

发明内容

针对现有技术存在的问题，本发明提供了一种零知识证明隐私保护方法、系统、存储介质、设备，尤其涉及在监管方可监管的情况下的匿名交易系统。

本发明是这样实现的，一种零知识证明隐私保护方法，所述零知识证明隐私保护方法包括四个证明流程，分别是会计平衡证明、格式正确证明、范围证明和相等证明；交易场景中假设有三种角色，包括发送方、接收方和监管方。