[发明专利]一种基于环签名的区块链匿名交易方法

摘要

本发明公开了一种基于环签名的区块链匿名交易方法。包括如下步骤1)交易发送者给合约转账，合约存储转账金额并返回一个随机公钥环；2)发送者利用接收者的公钥生成目标地址和一个特定参数R；3)发送者对一组交易信息进行环签名；4)发送者将签名连同其签名内容发送给合约；5)合约将对接收到的环签名进行验证；6)合约将公钥环对应的存储金额从合约账户转账给目标地址；7)接收者获得转账金额，接收者获得对应的目标账户地址和其私钥。本发明解决了传统的区块链交易中交易双方的地址完全暴露的问题，实现了区块链上的匿名转账和匿名收账的功能。

主权项

一种基于环签名的区块链匿名交易方法，其特征在于，包括如下步骤：1)交易准备过程，交易发送者调用一个特定的智能合约方法，给合约地址转账，合约存储转账金额，并随机返回一个公钥环，该公钥环包含发送者的公钥；2)生成目标地址，发送者产生一个随机数，并利用接收者的公钥通过椭圆曲线算法生成目标地址P和参数R，目标地址P＝H(r*B)*G+B，参数R＝r*G；各个参数含义如下：G:椭圆曲线算法特定参数，椭圆曲线上的一个基点；H():一种hash算法；r:发送者生成的随机数；B:接收者的公钥，B＝b*G，b为接收者的私钥，此算法不可逆，即只能通过b得到B；3)生成环签名，发送者利用自己的私钥和步骤1)中的公钥环，对一组交易信息进行环签名，其中交易信息包括步骤2)中生成的目标地址和参数R；4)发送环签名，发送者将签名连同其签名内容发送给合约；5)验证环签名，合约将对接收到的环签名进行验证，验证成功则会执行操作6)，验证失败则不执行操作；6)执行合约转账，合约将公钥环对应的存储金额从合约账户转账给目标地址，并在交易信息中附带参数R，发送者完成匿名转账；7)接收者获得转账金额：接收者通过查询最新产生的区块上的所有合约发起的交易信息，提取每笔交易信息中的参数R进行以下运算：P’＝H(b*R)*G+B，判断得到的P’与交易信息中的目标地址是否一致，若一致，则该交易是发送给自己的，接收者可以进行以下运算得到目标地址P的私钥x；x＝H(b*R)+b，接收者拥有了目标账户的公私钥，完成匿名收账；否则，可以得知该段时间没有发送给自己的交易。