[发明专利]一种对主账号关联记录的可信匿名管理方法

说明书

本发明公开了一种对主账号关联记录的可信匿名管理方法，首先关联账号企业注册环公私钥对；用户注册区块链账户；运营商根据账户地址与主账号利用安全哈希函数生成注册标识并签名；当用户注册关联账号时，用户向企业提供注册标识及签名、D‑H参数；企业验证签名并使用安全HMAC函数计算关联信息摘要并对关联注册信息环签名后发给用户；用户验证关联信息摘要与环签名并对关联注册信息签名后发给关联注册合约；关联注册合约验证签名并将关联注册记录上链；当用户注销主账号时，运营商对关联关系解除情况进行验证。该方法对主账号关联记录实现了可信可验证的存储管理，同时保护了账号管理信息的隐私。

技术领域

本发明涉及账号管理技术领域，尤其涉及一种对主账号关联记录的可信匿名管理方法。

背景技术

近年来，对于各类网络账号均要求进行强制实名制，并与实名手机号进行绑定，此举固然有助于加强网络空间治理，维护清朗网络环境。然而由于以手机号为代表的主账号属于有限资源，当使用者放弃特定手机号的使用权后，运营商为了提高资源利用率，会对此类回收号码二次投放市场，供新用户进行使用。此时手机号前任用户若未及时解除其网络账号与手机号的关联关系，将会导致手机号现任用户与网络账号用户两者身份出现错位，对前后两位用户的信息安全与使用体验造成负面影响，对主账号的关联记录进行可信管理无疑是解决主账号与关联账号身份错位的突破途径。

然而由于主账号与关联账号分别属于不同的企业，账号信息与各企业的商业利益与商业秘密密切相关，在实际场景中难以有某一方获得各方的完全信任，传统的中心化信任机制难以构建。此外由于关联记录数据量巨大，集中式管理体系成本高昂，且存在单点性能瓶颈。以区块链为代表的分布式信任机制可以有效的解决上述问题，以密码学手段维护数据真实性与不可篡改性，同时解决中心实体的单点瓶颈问题。但是由于账号关联信息涉及用户隐私与企业秘密，其隐私需求与区块链的公开属性天然矛盾，导致区块链技术无法在不经过适应性改造的情况下直接用于账号关联记录管理。目前已有一些方案尝试解决主账号关联记录的管理问题，但这些方案在关联记录的可信度与记录信息的隐私保护方面仍有不足。

发明内容

本发明的目的是提供一种对主账号关联记录的可信匿名管理方法，利用该方法可以在特定用户注销主账号时对该账号管理记录进行查询，避免用户在关联关系没有全部解除时注销主账号，有效保证前后用户的关联账号安全以及使用体验。

本发明的目的是通过以下技术方案实现的：

一种对主账号关联记录的可信匿名管理方法，所述方法包括：

步骤1、全体关联账号企业协商可链接环签名系统参数，各自生成环公钥-环私钥对，生成环公钥列表；

步骤2、用户注册区块链账户，以该区块链账户的地址为公钥生成所述用户的私钥；

步骤3、所述用户向运营商提交区块链账户地址、主账号，所述运营商使用安全哈希函数对该区块链账户地址与主账号进行处理得到注册标识，并使用运营商签名私钥对注册标识进行签名；

步骤4、当所述用户向关联账号企业注册关联账号时，该用户生成D-H密钥交换参数，并将该D-H密钥交换参数与注册标识及签名一并发送至所述关联账号企业；

步骤5、所述关联账号企业校验注册标识签名，生成对应的D-H密钥交换参数，并计算D-H密钥，根据用户提交的主账号与该关联账号企业标识符，使用安全HMAC函数生成关联信息摘要，用步骤1中的环私钥与安全哈希函数对注册标识及签名，以及所述关联信息摘要进行签名处理，得到关联注册记录企业签名；

步骤6、所述关联账号企业将步骤5中的D-H密钥交换参数、关联信息摘要与关联注册记录企业签名发送至所述用户；

步骤7、然后所述用户计算对应的D-H密钥，校验关联信息摘要与关联注册记录企业签名，使用用户私钥对注册标识及签名，以及所述关联信息摘要进行签名处理，得到关联注册记录用户签名；