[发明专利]一种基于区块链的隐私交易生成、验证方法及系统

权利要求书

1.一种基于区块链的隐私交易生成方法，其特征在于，该交易生成方法包括：

收款节点生成第一交易随机数r₁、主控公钥对addr_pk：＝(a_pk，pk_enc)和对应的主控私钥对addr_sk：＝(a_sk，sk_enc)，向付款节点发送本地的主控公钥对addr_pk和第一交易随机数r₁；

付款节点在本地生成第二交易随机数r₂，利用第二交易随机数r₂与第一主控公钥a_pk生成第一随机性公钥b_pk，利用随机数r₁和r₂分别生成对应的承诺分量，并将这两个承诺分量同态相加，进一步将两个承诺分量、同态相加承诺、第一随机性公钥b_pk共同参与执行Zerocash协议并生成数字币、数字币注入交易及对应的交易承诺，将数字币注入交易和交易承诺上链，同时利用第二主控公钥pk_enc对数字币加密，将加密的数字币发送给收款节点；

付款节点利用值r₁和第一随机性公钥b_pk生成第二随机性公钥c_pk作为真实收款地址，将与数字币注入交易中等值的币发送到真实收款地址c_pk；

收款节点利用第二主控私钥sk_enc解密数字币，将本地存储的第一交易随机数r₁和数字币中记录的第二交易随机数r₂相加的承诺与数字币中的同态相加承诺比较，在确认一致后还原生成对应的承诺分量，并利用第一主控公钥a_pk验证交易承诺的有效性，在确认有效后利用值r₁、r₂和第一主控私钥a_sk生成真实收款地址c_pk和对应的私钥地址c_sk。

2.根据权利要求1所述的基于区块链的隐私交易生成方法，其特征在于，所述数字币注入交易的生成过程为：

第j个付款节点为第i个收款节点生成秘值ρ_i、第二交易随机数r₂和随机因子s_i，将随机数r₂作为第一盲化因子生成系数k_i：

其中，COMM()表示承诺函数，b_pk，i表示关于第i个收款节点的第一随机性公钥；

利用系数k_i作为第二盲化因子生成两个承诺分量t_1，i和t_2，i：

将随机因子s_i作为第三盲化因子，并以输出的币值v_i生成交易承诺cm_i：

将待支付的旧币的交易承诺所在的默克尔树根rt_j、旧币的随机序列号sn_j、新生成的交易承诺cm_i加入到数字币注入交易tx_pour：

tx_pour：＝(rt_j，sn_j，cm_i)

其中，待支付的旧币的随机序列号PRF^sn()表示关于随机序列号的伪随机函数。