[发明专利]一种基于代理重加密和有向无环图的跨链方法及系统

权利要求书

1.一种基于代理重加密和有向无环图的跨链方法，其特征在于：所述基于代理重加密和有向无环图的跨链方法包括以下步骤：

对扩展区块链进行锁定；

为跨链系统的用户生成代理重加密的相应密钥，假设用户User1和用户User2需要进行跨链操作；

用户在记录节点上注册需链的地址和响应处理规范；

不同用户通过跨链系统确认跨链消息，假设User1需要在链A操作，User2需要在链B操作，以实现资产、信息或者合约的跨链；

跨链系统向区块链系统发送锁定和执行请求；

跨链系统按如下步骤生成跨链记录的有向无环图。

2.根据权利要求1所述的一种基于代理重加密和有向无环图的跨链方法，其特征在于：对扩展区块链进行锁定时，

为参与跨链系统的区块链扩展锁定功能，即限制用户一定时间内只能执行预定的操作；

为参与跨链系统的区块链扩展解密功能，即允许用户注册公钥后，发送加密信息进行远程调用。

3.根据权利要求2所述的一种基于代理重加密和有向无环图的跨链方法，其特征在于：生成代理重加密的相应密钥时，

User1向记录节点注册身份，记录节点调用sk₁,pk₁＝KeyGen()为User1生成私钥sk₁和公钥pk₁，将sk₁安全分发给User1，公开pk₁，User1向对应区块链注册sk₁位置；

User2向跨链系统注册身份，跨链系统调用sk₂,pk₂＝KeyGen()为User2生成私钥sk₂和公钥pk₂，将sk₂安全分发给User2，公开pk₂，User2向对应区块链注册sk₂位置。

4.根据权利要求1所述的一种基于代理重加密和有向无环图的跨链方法，其特征在于：注册需链的地址和响应处理规范时，

若注册的链存在，记录节点在对应位置附加链地址和响应处理规范；否则，新建一个该链的链存储节点，在记录节点上记录前述地址和响应处理规范，并将该链存储节点地址广播至各工作节点；

通过跨链系统确认跨链消息时，User1生成跨链消息m_u1，m_u1包含：User1在链A上所做的操作，操作对应的User1签名，所需User2在链B上所做的操作；User2也生成类似的消息m_u2，m_u2包含：User2在链B上所做的操作，操作对应的User2签名，所需User1在链A上所做的操作；

User1调用KeyGen_sy(m_u1)算法生成对称密钥k_u1s，调用Enc_sy(k_u1s,m_u1)生成密文C_u11，调用Enc(pk₁,k_u1s)生成密文C_u12。User2调用KeyGen_sy(m_u2)算法生成对称密钥k_u2s，调用Enc_sy(k_u2s,m_u2)生成密文C_u21，调用Enc(pk₂,k_u2s)生成密文C_u22；

User1调用KenGen_re(sk₁,pk₂)生成重加密密钥k_1→2，User2调用KenGen_re(sk₂,pk₁)生成重加密密钥k_2→1；

User1将C_u11,C_u12,k_1→2发送至工作节点；User2将C_u21,C_u22,k_2→1发送至工作节点；

工作节点调用ReEnc(k_1→2,C_u12)生成重加密密文C_u13；调用ReEnc(k_2→1,C_u21)生成重加密密文C_u23；

工作节点将C_u13,C_u11发送给User2,将C_u23,C_u21发送给User1；

用户接收到工作节点的消息后，User1调用Dec(sk₁,C_u23)获得对称密钥k_u2s，调用Dec_sy(k_u2s,C_u21)获得消息m_u2,验证消息m_u2中内容无误后，向工作节点发送确认消息；User2调用Dec(sk₂,C_u13)获得对称密钥k_u1s，调用Dec_sy(k_u1s,C_u11)获得消息m_u1,验证消息m_u1中内容无误后，向工作节点发送确认消息。