[发明专利]一种基于秘密分享的区块链受控可追溯身份隐私方法

权利要求书

1.一种基于秘密分享的区块链受控可追溯身份隐私方法，其步骤包括：

1）注册阶段：

11）身份认证机构随机选取，并将发送给用户；其中，椭圆曲线所在的域为素域，生成元为，点群的阶=；身份认证机构的签名私钥为、公钥为；

12）用户随机选取，计算，并将ID和发送给身份认证机构；ID为用户的身份信息，M为用户的公钥，H（）为哈希函数；

13）身份认证机构计算，并将发送给用户；

14）用户验证是否成立，如果不成立则终止注册，如果成立则计算，得到签名；

15）用户计算，得到证书；

16）身份认证机构将加入映射表，并将作为叶子节点添加到默克尔树中，公布更新后的默克尔树并将其根哈希值发布至区块链上；

17）用户将可验证地分享给监管委员会；

18）用户向监管委员会做零知识证明；监管委员会对所述零知识证明验证通过后，将用户的公钥和证书发布在区块链上；

2）追溯阶段：

当所述监管委员会收到区块链上的任意用户关于公钥对应的账户出现违规行为的举报，所述监管委员成员通过注册阶段各自收到的秘密分享片段联合恢复出的值；然后通过计算恢复出的值，然后根据恢复出的生成身份恢复请求并对其进行多方签名后发送给身份认证机构；身份认证机构验证所述身份恢复请求由所述监管委员会发起后，通过从所述身份恢复请求中获取的值从维护的映射表中查找到对应用户的。

2.根据权利要求1所述的方法，其特征在于，步骤17）中，用户以Shamir秘密分享方案将可验证地分享给监管委员会：用户构造随机次多项式，并向每一监管委员会成员发送秘密分享片段；其中，第k个委员会成员的分享片段为，，区块链中存在由个共识节点组成的所述监管委员会；用户公开验证参数，用于委员会验证自己持有的关于的秘密片段是否正确，，为多项式中第i项的系数；其中委员会成员的验证方式为：第个委员会成员计算是否成立，如果成立则证明自己持有的秘密片段正确。

3.根据权利要求2所述的方法，其特征在于，当所述监管委员会收到区块链上的任意用户关于公钥对应的账户出现违规行为的举报，且对该举报达成共识的监管委员会成员达到规定数量时，不少于个对该举报达成共识的所述监管委员成员通过注册阶段各自收到的秘密分享片段联合恢复出的值。

4.根据权利要求1所述的方法，其特征在于，用户以私有输入和公共输入向监管委员会做零知识证明，包括：证明；证明；计算，并证明存在于默克尔树中；证明；其中为用户的私钥。

5.根据权利要求1所述的方法，其特征在于，身份认证机构根据用户的和对所述用户进行核验，核验通过后进行步骤13）。

6.根据权利要求1所述的方法，其特征在于，。