[发明专利]基于区块链的可修改信誉评价系统及方法、电子支付系统

权利要求书

1.一种基于区块链的可修改信誉评价方法，其特征在于，所述基于区块链的可修改信誉评价方法包括：新评价产生阶段和评价修改阶段；

所述新评价产生阶段用户从卖家处收到收据m_R，验证收据m_R中卖家的签名，再生成评价信息m；在验证完成之后，用户对评价信息m生成环签名δ(P,C₀,R₀,R₁,...,R_n-1,T₀,...,T_n-1)，将(m,δ,m_R)发送给区块链；区块链验证收据m_R，用户的环签名δ；数据库在区块产生之后进行更新；

所述评价修改阶段用户通过签名算法选择相同的P′＝tP，得到新的签名σ′(P′,C′₀,R′₀,...,R′_n-1,T′₀,...,T′_n-1)，发送(δ,δ')给区块链；区块链验证签名的有效性，判断两个签名是否由同一用户签名完成；验证完成后修改之前消息m的区块对应的指针，将其标记为无效，用消息m'的区块取代之前撤销的信息；

所述新评价产生阶段具体包括：

1)参数生成：所有的参与者都根据预先的算法计算自己的参数，卖家在交易完成后，生成交易的收据，用自己的私钥进行签名：

m_R＝Φ(m_T,δ(s_k,m_T))；

其中m_R为收据，m_T为交易信息，S_k为卖家的私钥，δ(s_k,m_T)是用户对交易的签名，Φ表示密码承诺；

用户撰写评价信息，对评价信息进行环签名：

(1)初始化：随机选择t∈Z_q和计算：

P′＝tP和c_k+1＝H₂(L||m||e(A,P)||e(A,P))；

(2)对非签名者生成环序列：对i＝k+1,...,n-1,0,...,k-1，随机选择R_i,T_i属于域计算C_i+1＝H₂(L||m||e(R_i,P)e(c_iH₁(ID_i),P_pub)||e(T_i,P)e(c_iH₁(ID_i),P′))；

(3)封闭环：计算R_k＝A-c_kS_ID_k和T_k＝A-c_ktH₁(ID_k)，事实上：

e(R_k,P)e(c_kH′,P_pub)＝e(A-c_ktS_ID_k,P)e(c_ktH₁(ID_k),P_pub)·c(A-c_ktS_ID_k,P)e(c_ktS_ID_k,P)e((c_k)tS_ID_k,P)e(c_ktS_ID_k,P)＝e(A,P)；

(4)输出签名：δ＝(P′,c₀,R₀,R₁,...,R_n-1,T₀,T₁,...,T_n-1)；

2)秘密交换：交易完成后，卖家将收据发送给买家，买家在收到收据之后，核对收据的信息，验证卖家的签名；验证算法：

如果Φ(m_T,P_k,φ(s_k,m_T))＝1；

则签名通过；

m_T是交易信息，P_k是卖家公钥，φ(s_k,m_T)是卖家对交易的签名；

3)信息交换：

买家将评价信息，环签名，收据发送给区块链，区块根据预先约定好的算法进行认证；

收据认证：根据卖家的公钥验证卖家的签名；

验证算法：Φ(m_T,P_k,φ(s_k,m_T))＝1；如果验证通过，则签名有效；

环签名认证：验证环签名；

验证算法：对于i＝0,1,...,n-1，计算：

c_i+1＝H₂(L||m||e(R_i,P)e(c_iH′,P_pub||e(T_i,P)e(c_iH₁(ID_i)),P′))；

如果c_n＝c₀，则签名有效；

验证无误后，进入下一阶段；

4)区块同步本次评价信息，生成新的区块，对应相应的指针；

所述评价修改阶段具体包括：

(1)生成签名：用户用相同的P和P'，t，对新的评价信息m'生成新的环签名δ'，签名方式与之前相同，发给区块链上；

(2)秘密交换：区块在收到用户修改评价的请求之后，运行可链接环签名验证算法，F(a,b)；验证用户新的环签名δ'，在确认之前的环签名δ和δ'是否使用了相同的P和P'，F(δ,δ')＝1，则进行(3)；

(3)区块进行共识，更新，数据库进行更新，在确定用户有更改或撤销评价的请求之后，数据库将之前区块的函数F(δ,0)＝0，修改为F(δ,δ')，此时F(δ,δ')＝1，新的评价信息F(δ',0)＝0，是新的有效评价。