[发明专利]一种区块链隐私数据的保护方法及装置

说明书

本发明提供一种区块链隐私数据的保护方法及装置，其中，所述方法包括：初始化可信数据中心的系统参数；可信数据中心接收用户的加入申请，对用户的身份标识进行存证，可信数据中心基于初始化的系统参数生成用户的部分私钥，并将部分私钥发送至用户；将用户生成的随机参数作为秘密值，并基于秘密值以及部分私钥生成一对新的公私钥对发送至可信数据中心，以使可信数据中心发起包括签名消息的存证交易；通过智能合约验证可信数据中心的签名消息，若通过，发布签名消息和私钥，并接收用户通过私钥对智能合约进行的身份签名。由于随机参数具有随机性，所以生成的公钥和私钥也会加入了随机性的因素，从而可以提高区块链中的隐私数据的保护。

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链隐私数据的保护方法及装置、电子设备和存储介质。

背景技术

区块链技术，也成为分布式账本技术，是一种由若干台节点设备共同参与记账，共同存储和维护一份完整的分布式数据库的技术。

对于区块链的节点设备来说，需要存储和维护存储于其上的区块链数据。由于区块链拥有公开透明的特性，对于隐私数据需要更多的加密计算来进行数据保护。

与传统隐私数据保护相比，由于区块链上的数据无法被删除或篡改，当用户发现某些地址或隐私数据被泄露时，无法及时采取有效的挽救措施，因此采用区块链技术进行数据存证的隐私保护问题尤为重要，区块链中的重要信息需要特殊处理，以防止隐私泄露。

现有云服务SaaS系统、区块链应用系统在数据存储、通信、传输过程中可能存在隐私数据泄露的风险。

发明内容

本发明提供一种区块链隐私数据的保护方法及装置、电子设备和存储介质，用以解决现有技术中的缺陷，以提高区块链中的隐私数据的保护。

本发明提供一种区块链隐私数据的保护方法，用于可信数据中心；

所述方法包括：

初始化可信数据中心的系统参数；

可信数据中心接收用户的加入申请，对用户的身份标识进行存证，可信数据中心基于初始化的系统参数生成用户的部分私钥，并将所述部分私钥发送至用户；

将所述用户生成的随机参数作为秘密值，并基于所述秘密值以及部分私钥生成一对新的公私钥对发送至可信数据中心，以使所述可信数据中心发起包括签名消息的存证交易；

通过智能合约验证所述可信数据中心的签名消息，若通过，发布所述签名消息和私钥，并接收用户通过私钥对智能合约进行的身份签名。

根据本发明实施例提供的一种区块链隐私数据的保护方法，所述方法还包括：

将参与智能合约的用户提交的身份信息、随机参数、身份标识和身份签名发送至所述可信数据中心，进行身份签名验证；其中，所述身份签名包括签名消息；

若验证通过，所述可信数据中心对所述签名消息进行签名，生成环签名证据返回至用户；

接收所述参与智能合约的用户发送至所述智能合约的环签名证据以及身份签名，触发所述智能合约验证环签名证据和所述身份签名，并在验证通过后进行存证，否则拒绝存证。

根据本发明实施例提供的一种区块链隐私数据的保护方法，初始化可信数据中心的系统参数，包括：

设G₁，G₂是阶为素数q的循环加法群和循环乘法群，P为G₁的生成元，构造出一个双线性映射e:G₁×G₁→G₂；

选择计算哈希值的函数为两个安全性较高的哈希函数H₂:{0,1}^*→G₁；