[发明专利]基于区块链的可修改信誉评价系统及方法、电子支付系统

说明书

本发明属于电子商务技术领域，公开了一种基于区块链的可修改信誉评价系统及方法、电子支付系统，实现用户从卖家处收到收据，验证收据中卖家的签名，再生成评价信息；在验证完成之后，用户对评价信息生成环签名，发送给区块链；区块链验证收据，用户的环签名；数据库在区块产生之后进行更新；实现用户通过签名算法得到新的签名，发送给区块链；区块链验证签名的有效性，判断两个签名是否由同一用户签名完成；验证完成后修改之前消息的区块对应的指针，标记为无效，用消息的区块取代之前撤销的信息。本发明在保证用户匿名性和交易不可篡改性的同时，保证评价信息的完整、公开；保证了评价信息的可靠性。

技术领域

本发明属于电子商务技术领域，尤其涉及一种基于区块链的可修改信誉评价系统及方法、电子支付系统。

背景技术

随着互联网电子商务的快速发展，出于自身利益的考虑自身，商家经常是不可信的。电子支付的在线商务经常是先交钱后发货，消费者出于自身的考虑，以及当前社会的诚信状况，难以对商家的信誉进行判断。因此一个合理的信誉评价系统，应该做到让用户在决定购买商品之前，会浏览商品评价后再决定是否购买，而商家则也可以通过观察用户信誉来做出一些相应的准备，在线交易的信誉评价系统显得越来越重要。目前针对信誉评价系统主要分为三类：分别是基于博弈论的反馈系统、采用可信第三方的信用第三方机制、利用固定团体为最小单位的社区责任系统；三类信誉评价系统主要致力于解决目前的双方信誉无法保证和身份认证困难的问题。针对反馈系统方案，交易双方进行信誉反馈时，都会担心对方对自己做出的评价进行报复，信誉反馈规定一个期限，评价不是立刻公布。权威认证系统是不匿名的，身份认证不充分，信誉评价结果简单笼统，真假难辨；利用固定团体为最小单位的社区责任系统对成员数目有要求，社区寿命有限。基于博弈论的反馈系统：在线信誉系统仅仅充当一种被动的信息反馈存储结构，难以保证反馈的持续性和真实性。缺乏对用户的激励机制，容易导致信誉评价的信息问题。另外，信息评价信息数据标准不统一，难以互相共享利用。通俗来说，就是目前的模型不尽合理，发布机制需要改进。采用可信第三方的信用第三方机制利用固定团体为最小单位的社区责任系统。这种评价机制的核心是以一个团体代替通俗意义上的第三方，将狭义上的一个第三方变为多个。为了保证信誉评价信息有效可靠的产生，需要对社区成语做出大量限制要求，从而才能保证系统的效率和质量。由于成员数量原因，安全熵增加速率较快，因此在一定时间之后，系统越来越趋于不稳定，因此社区寿命有限。利用固定团体为最小单位的社区责任系统采用可信第三方机制的信誉评价系统。这种是最普遍最常见的系统，由一个第三方来做仲裁结构，这种系统的问题也比较普遍，就是第三方权利的分割，如果这个第三方权利过大，那么你就必须假设他完全可信，这种在现实生活中是不太现实的。如果限制第三方的权利，那么必然要增加许多密码协议或安全协定，系统的效率又会大大降低。一般来说，用户评价信息时都想保证自己的匿名性，常见的保障用户匿名性的方式都是用群签名，群主可以知道用户的具体信息，必要时刻可以找到这个匿名的用户，因此，这并不是完备匿名。如果实现完备匿名，又难以对用户的身份做认证，这是目前信誉系统比较突出的一个问题。当前信誉评价系统存在多种问题，如数据库存在漏洞，可能被恶意攻击，从而获取用户信息甚至是修改评价信息，或是用户和商家利用平台漏洞，互相勾结，赚取利益；店铺和用户在交易时是不匿名的，因此店铺可能会泄露用户的信息，给用户的生活造成一些负面影响；相对松散的身份认证，买家无法评估自己的交易风险等。根据现有技术的检索得知现有所有的信誉系统没有完全解决。缺少技能保证用户隐私而又高效的密码算法。还有就是第三方的权利太大，而一旦第三方不可信，或者第三方的数据库被攻破，极易造成问题。并且随着大数据分析技术的进一步发展，用户在网络上越来越透明，一个没有经过训练的用户，及时在网络上匿名，也是很容易被找到的，是社会工程学中需要考虑的问题。评价信息鱼龙混杂，难以分辨信息的真实性和可靠性，都是数据分析所需考虑的问题，原因都是算法不够高效。

综上所述，现有技术存在的问题是：当前信誉评价系统存在数据库存在漏洞，容易被恶意攻击；用户和商家利用平台漏洞，互相勾结，赚取利益；店铺泄露用户的信息；松散身份认证，买家无法评估自己的交易风险。

发明内容