[发明专利]多人链下状态通道中信息安全保护实现方法及系统

权利要求书

1.一种多人链下状态通道中信息安全保护实现方法，其特征在于，通过执行者建立多人链下状态通道并生成系统公共参数后，发起方与接收方加入多人链下状态通道并进行链下状态更新，经执行者验证后更新多人链下状态通道的状态，实现对通道内用户的保护。

2.根据权利要求1所述的多人链下状态通道中信息安全保护实现方法，其特征是，所述的多人链下状态通道，通过以下方式建立：

1.1)设置半诚实的执行者M，即不存在因执行者作恶而导致通道中普通参与方受损害的情况；

1.2)执行者M通过运行CRSGen(pp_ZK)，得到Pedersen承诺方案公共参数与得到零知识证明的公共参考串crs，并将Pedersen承诺方案公共参数与零知识证明的公共参考串crs发送至欲加入此多人状态通道的普通参与方。

3.根据权利要求2所述的多人链下状态通道中信息安全保护实现方法，其特征是，所述的零知识证明是指：对于满足语言L的一个实例x，借助其证据w，生成证明Π，具体为：语言L＝{x|x＝(cm₁，cm₂，cm₃)}，实例x的证据w＝(r₁，r₂，r₃，v₁，v₂，v₃)满足：cm_i＝Comm(v_i，r_i)，i∈{1，2，3}；v₁-v₂＝v₃；v_i≥0，i∈{1，2，3}，其中：v_i为非负实数，r_i为盲化因子，cm_i为利用r_i对v_i生成的Pedersen承诺方案的承诺值。

4.根据权利要求1所述的多人链下状态通道中信息安全保护实现方法，其特征是，所述的链下状态更新，具体包括：

2.1)普通参与方获知并确认执行者M的身份及其公钥PK_M，具体为：与参与通道的普通参与方主动向执行者M发送自己的公钥及身份信息，并请求执行者M的公钥；

2.2)普通参与多人链下状态通道中以Pedersen承诺的形式提交信用背书cm_i，具体为：普通参与方发起链上状态更新，接收地址为通道地址，其中代表状态的数值以承诺的方式进行表示；

2.3)参与多人状态通道的普通参与方将自身公钥PK_i及信用背书cm_i告知执行者M，具体为：参与通道的普通参与方将自身公钥及信用背书主动发送给执行者M，成功加入通道。