[发明专利]环机密交易的签名验证方法、系统、设备及可读存储介质

说明书

本发明公开了一种环机密交易的签名验证方法、系统、设备及可读存储介质，本发明取消了现有三元公钥信息矩阵中的第三元公钥信息，构建两元公钥信息矩阵，通过构建待验证输出承诺值的盲因子替换掉原来随机生成待验证输出承诺值的盲因子，使得可直接基于输出承诺值来验证交易的输入与输出平衡，从达到原来三元公钥信息矩阵中第三元公钥信息的作用。取消第三元公钥信息后，可以减少完成签名的数据量，减少一次环签名操作(无需对第三元公钥信息进行环签名)，无需向验证方提供第三元公钥信息的盲因子之差，故可以大大提高签名速度，从而提高上链效率。

技术领域

本发明涉及区块链技术领域，尤其涉及一种环机密交易的签名验证方法、系统、设备及可读存储介质。

背景技术

在一些基于区块链的交易场景下，交易上链区块之前需要对交易内容的相关信息进行隐藏，如隐藏交易的发送方和交易的金额等，同时也需要保证上链交易内容的合法性，对于此场景的需求，目前通常都是通过环机密技术来实现的，环机密技术是基于环签名与帕德森承诺构造环机密来保证“隐藏”发送方与金额，此过程需要在环中构建三元公钥信息矩阵，并提供三元公钥信息矩阵中对应帕德森承诺差值对应的盲因子之差，矩阵复杂度高，提供结构的元素较多，验证较复杂，造成签名效率低下，从而影响区块链上链效率。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种环机密交易的签名验证方法、系统、设备及可读存储介质，旨在解决目前环机密交易的签名验证方式效率较低的技术问题。

为实现上述目的，本发明提供一种环机密交易的签名验证方法，应用于交易发起方，所述环机密交易的签名验证方法包括以下步骤：

获取交易发起方的第一地址公钥和所述第一地址公钥对应的地址私钥，以及获取第一混淆公钥集，其中，所述第一混淆公钥集包括除所述交易发起方以外的其他各用户的第二地址公钥；

生成第一承诺值公钥和所述第一承诺值公钥对应的承诺值私钥，以及生成第二混淆公钥集，其中，所述第二混淆公钥集包括所述其他各用户的第二承诺值公钥，所述第一承诺值公钥根据所述交易发起方的第一已验证输出承诺值和所述第一已验证输出承诺值的伪承诺值生成，各所述第二承诺值公钥根据所述其他各用户的第二已验证输出承诺值和所述伪承诺值生成；

根据所述交易发起方的交易内容生成待验证输出承诺值，其中，各所述待验证输出承诺值的盲因子之和与各所述伪承诺值的第一随机盲因子之和相等，其中，所述待验证输出承诺值的数量至少为1，所述伪承诺值的数量至少为1；

根据所述第一地址公钥、所述第一混淆公钥集和所述地址私钥对各所述伪承诺值进行环签名得到第一签名内容；

根据存在关联的所述第一承诺值公钥、所述第二混淆公钥集和承诺值私钥对各所述伪承诺值进行环签名得到各第二签名内容；

将各所述待验证输出承诺值、各所述伪承诺值、所述第一签名内容和各所述第二签名内容发送至验证方进行验证。

进一步的，当所述交易内容中交易输出的数量为1时，所述根据所述交易发起方的交易内容生成待验证输出承诺值的步骤包括：

基于各所述第一随机盲因子的和以及所述交易输出的金额进行帕德森承诺计算得到所述待验证输出承诺值。

进一步的，当所述交易输出的数量大于1时，所述待验证输出承诺值包括随机待验证输出承诺值和被构建待验证输出承诺值，所述根据所述交易发起方的交易内容生成待验证输出承诺值的步骤还包括：

从所述交易内容中获取任一交易输出作为待构建交易输出；

基于所述交易内容中除所述待构建交易输出以外的剩余交易输出的金额生成随机待验证输出承诺值，其中，所述随机待验证输出承诺值的第二随机盲因子为随机生成；