[发明专利]基于区块链多签名的隐蔽通信方法及系统

权利要求书

1.一种基于区块链多签名的隐蔽通信方法，其步骤包括：

1)在通信行为开始前，消息发送方与消息接收方共享消息发送方的公钥pk_sender，并确认多签名门限(t，n)、秘密消息嵌入数量s＝n-t及秘密消息位置；

2)消息发送方创建t个密钥对及包含n个多签名脚本的多签名交易单，并将秘密消息转换为公钥pk_sender所在椭圆曲线上的点后，分成s个子秘密消息；

3)依据秘密消息位置，分别在多签名交易单中s个多签名脚本的公钥字段嵌入子秘密消息，生成包含数字货币的含密交易单，并将含密交易单发送至区块链中；

4)根据含密交易单的类型，决定消息接收方从含密交易单中提取所述秘密消息，及消息发送方将数字货币转至消息发送方指定地址的顺序。

2.如权利要求1所述的方法，其特征在于，消息发送方与消息接收方共享公钥pk_sender的方法包括：消息发送方与消息接收方进行离线方式共享。

3.如权利要求1所述的方法，其特征在于，当含密交易单为付款到多签名地址形式的交易单时，多签名门限(t，n)包括：(2，3)或(3，6)。

4.如权利要求1所述的方法，其特征在于，通过以下步骤创建t个密钥对：

1)使用密码学安全的随机数产生器生成随机数k作为私钥sk_i，其中1≤i≤t；

2)使用椭圆曲线数字签名算法的secp256k1相关参数计算公钥pk_i，得到第i个密钥对。

5.如权利要求1所述的方法，其特征在于，通过以下策略将秘密消息转换为公钥pk_sender所在椭圆曲线上的点：

1)消息发送方与消息接收方协商一个公钥码表；

2)消息发送方与消息接收方获取一个完备公钥集合，所述完备公钥集合中各公钥二进制表示的固定的b个比特位置对应2^b种不同的内容；

3)直接将公钥替换成秘密消息。

6.如权利要求5所述的方法，其特征在于，嵌入子秘密消息的方法包括：查表、选择子秘密消息对应的完备公钥集合中的公钥、或直接将秘密消息替换成公钥。

7.如权利要求1所述的方法，其特征在于，含密交易单的类型包括：付款到多签名地址交易单和付款到脚本哈希交易单。

8.如权利要求7所述的方法，其特征在于，当含密交易单为付款到多签名地址交易单时，消息接收方依据公钥pk_sender获取含密交易单，根据秘密消息位置从含密交易单中提取所述秘密消息，然后消息发送方利用t个密钥对中的私钥生成赎回交易单，将数字货币转至消息发送方的指定地址。

9.如权利要求7所述的方法，其特征在于，当含密交易单为付款到脚本哈希交易单时，消息发送方利用t个密钥对中的私钥生成赎回交易单，将数字货币转至消息发送方的指定地址，然后消息接收方依据公钥pk_sender获取含密交易单，根据秘密消息位置从含密交易单中提取所述秘密消息。

10.一种基于区块链多签名的隐蔽通信系统，包括：

消息发送方，用以在通信行为开始前，与消息接收方共享消息发送方的公钥pk_sender，并确认多签名门限(t，n)、秘密消息嵌入数量s＝n-t及秘密消息位置；创建t个密钥对及包含n个多签名脚本的多签名交易单，并将秘密消息转换为公钥pk_sender所在椭圆曲线上的点后，分成s个子秘密消息依据秘密消息位置，分别在多签名交易单中s个多签名脚本的公钥字段嵌入子秘密消息，生成包含数字货币的含密交易单，并将含密交易单发送至区块链中；

消息接收方，用以在通信行为开始前，与消息发送方共享消息发送方的公钥pk_sender，并确认多签名门限(t，n)、秘密消息嵌入数量s＝n-t及秘密消息位置；

其中，根据含密交易单的类型，决定消息接收方从含密交易单中提取所述秘密消息，及消息发送方将数字货币转至消息发送方指定地址的顺序。