[发明专利]用于交易金额加密且支持零知识证明的同态加密方法和介质

摘要

本发明公开了一种用于交易金额加密且支持零知识证明的同态加密方法，属于信息安全技术领域。包括：根据零知识证明要求和Paillier算法，生成公钥、私钥和零知识参数；根据给定的明文，使用加密算法和公钥、零知识参数进行加密，输出密文(E,c1,c2)；根据给定的密文，使用解密算法和私钥进行解密，输出明文。本发明改进了Paillier同态算法，把密文分成了3个部分(E,c1,c2)，3个部分整体上可以用于保密交易金额，承诺部分E还可用于交易金额的零知识范围证明，使得Paillier算法与基于FO承诺的零知识范围证明相结合，支持密文的范围证明。既可用于账户模型的交易金额加密与范围证明，也可用于UTXO模型的交易金额加密与范围证明。

主权项

1.一种支持零知识证明的同态加密方法，其特征在于，该方法包括以下步骤：S1.根据零知识证明要求和Paillier算法，生成公钥、私钥和零知识参数；S2.根据给定的明文，使用加密算法和公钥、零知识参数进行加密，输出密文(E,c₁,c₂)；S3.根据给定的密文，使用解密算法和私钥进行解密，输出明文。