CN109672518A - 抗量子攻击的区块链的节点数据处理 - Google Patents

抗量子攻击的区块链的节点数据处理 Download PDF

Info

Publication number
CN109672518A
CN109672518A CN201910157712.7A CN201910157712A CN109672518A CN 109672518 A CN109672518 A CN 109672518A CN 201910157712 A CN201910157712 A CN 201910157712A CN 109672518 A CN109672518 A CN 109672518A
Authority
CN
China
Prior art keywords
node
public key
block chain
hash digest
public
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201910157712.7A
Other languages
English (en)
Other versions
CN109672518B (zh
Inventor
郑东
高士瑶
郭瑞
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shaanxi Lingyidun Information Technology Co.,Ltd.
Original Assignee
Xian University of Posts and Telecommunications
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xian University of Posts and Telecommunications filed Critical Xian University of Posts and Telecommunications
Priority to CN201910157712.7A priority Critical patent/CN109672518B/zh
Publication of CN109672518A publication Critical patent/CN109672518A/zh
Application granted granted Critical
Publication of CN109672518B publication Critical patent/CN109672518B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/002Countermeasures against attacks on cryptographic mechanisms
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3255Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using group based signatures, e.g. ring or threshold signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请提供一种区块链的节点数据处理方法,该方法包括:第一节点根据预设的密钥生成算法生成用于对交易信息进行签名的公钥‑私钥对和哈希函数,其中,第一节点为区块链中发起交易的任意一个节点;将本节点的交易信息使用所述哈希函数生成哈希摘要;根据本节点的私钥对所述哈希摘要进行签名,得到哈希摘要签名;将所述交易信息、所述哈希摘要签名和公钥环广播到区块链的记账节点,以便所述记账节点根据所述第一节点广播的公钥环对第一节点的哈希摘要签名进行验证,完成记账。本申请提供的方法能够克服现有区块链***无法抵御量子攻击的不足,提高抗量子攻击的能力。

Description

抗量子攻击的区块链的节点数据处理
技术领域
本发明涉及区块链领域,更为具体而言,涉及一种抗量子攻击的区块链的节点数据处理方法、设备和存储介质。
背景技术
区块链的正式提出可以追溯到中本聪2008年关于比特币的构想。根据中本聪的设计思想,比特币是一种构建在P2P网络中的点对点数字货币。而区块链作为比特币的底层核心技术,是一种去中心化的分布式记账***。因其能够彻底改变融资、供应链及其他交易网络中数据在***内流转过程中的造假行为而成为近年来学者和企业研究的热点。
区块链是一种全新的分布式基础架构与计算范式,是一种分布式账本构造技术,可以在去中心化的***中构建不可篡改、不可伪造的分布式账本,按照共识机制集体维护一个可靠数据库,并确保***中各个节点所拥有账本的动态一致性。密码学技术作为区块链***的底层安全保障技术,主要采用哈希函数、Merkle树、加解密技术和数字签名技术实现对数据完整性、数据加密、共识计算的工作量证明、区块之间链接的功能。
在保障区块链***的安全性时,通过加密通信技术保证数据传输过程的机密性和完整性,同时也需要确保通信对端的可信(中间人攻击),数字签名技术通过验证通信对端的身份,进而保证了对端公钥的正确性。传统的区块链***如比特币通常采用哈希函数SHA-256实现对交易信息的签名,虽然能够验证通信双方公钥的正确性,保证消息传输的完整性、认证发送者的身份,防止交易中的抵赖发生,但是也存在无法保护***中合法用户的隐私信息的问题。
经典的公钥加密算法、数字签名算法以及环签名算法大多是由基于数论困难问题的公钥算法产生的,如RSA算法基于大整数分解的难解性、DSA签名算法基于离散对数问题的难解性等。经典计算机不能有效求解这些数论困难问题,使其安全性得到保证。但随着近年来量子计算机的问世以及量子算法的出现,使得其安全性面临着巨大的挑战。目前,可用于密码算法破译的量子算法主要有Shor算法和Grover算法。Shor算法可以对当前广泛使用的RSA、ElGamal、ECC公钥密码算法进行有效的攻击;而Grover算法可以将密钥的长度减半,极大提高攻击者攻击成功的概率。因此,构造能够抵御量子攻击的区块链***不仅对区块链理论与应用研究具有重大的现实意义,同时也存在着很大的研究空间。
发明内容
本发明实施方法提供一种抗量子攻击的区块链的节点数据处理方法、设备和存储介质,克服现有区块链***无法抵御量子攻击的不足。
本发明实施方式的第一方面,提供一种抗量子攻击的区块链的节点数据处理方法,包括:第一节点根据预设的密钥生成算法生成用于对交易信息进行签名的公钥-私钥对和哈希函数,其中,第一节点为区块链中发起交易的任意一个节点;第一节点将本节点的交易信息使用所述哈希函数生成哈希摘要;第一节点根据本节点的私钥对所述哈希摘要进行签名,得到哈希摘要签名;第一节点将所述交易信息、所述哈希摘要签名和公钥环广播到区块链的记账节点,以便所述记账节点根据所述第一节点广播的公钥环对第一节点的哈希摘要签名进行验证,完成记账。
本发明实施方式的第二方面,提供一种计算机设备,包括存储器和处理器,其中,所述存储器,存储有计算机指令;所述处理器,配置为执行所述计算机指令以使所述计算机设备执行第一方面所述的方法。
本发明实施方式的第三方面,提供一种计算机可读的非易失性存储介质,其上存储有计算机指令,所述计算机指令被处理器执行时实现第一方面所述的方法。
附图说明
图1示出了根据本发明实施方式的区块链的节点数据处理方法的流程示意图,其节点处理方法主要涉及交易转账处理。
图2示出了根据本发明实施方式的区块链的节点数据处理方法的流程示意图,其节点处理方法主要涉及安全通信处理。
图3示出了抗量子攻击的区块链节点数据处理的流程示意图。
图4示出了抗量子攻击的区块链节点数据处理的流程示意图。
图5示出了公钥环签名的示意图。
图6示出了根据本发明实施方式的计算机设备的结构示意图。
具体实施方式
以下结合附图和具体实施方式对本发明的各个方面进行详细阐述。其中,众所周知的模块、单元及其相互之间的连接、链接、通信或操作没有示出或未作详细说明。并且,所描述的特征、架构或功能可在一个或一个以上实施方式中以任何方式组合。本领域技术人员应当理解,下述的各种实施方式只用于举例说明,而非用于限制本发明的保护范围。还可以容易理解,本文所述和附图所示的各实施方式中的模块或单元或处理方式可以按各种不同配置进行组合和设计。
本发明要解决的技术问题在于克服现有区块链***无法抵御量子攻击的不足,提供一种能够抵御量子攻击的区块链***。为解决上述技术问题,本发明的主要方案如下:在一个区块链***中,每个节点用户调用特定的密钥生成算法,获得相应的公钥-私钥对,通过使用基于编码的公钥密码算法和环签名算法,实现在区块链中通信及交易的抗量子攻击特性。
参见图1,图1示出了根据本发明实施方式的区块链的节点数据处理方法的流程示意图。图1所示的节点处理方法主要涉及交易转账处理,该方法可包括:步骤S101、步骤S102、步骤S103和步骤S104,其中,步骤S101,对应密钥生成,步骤S102,对应哈希生成,步骤S103,对应签名步骤,步骤S104,对应验证处理。下面结合具体的实施例对上述的步骤进行说明。
S101,第一节点根据预设的密钥生成算法生成用于对交易信息进行签名公钥-私钥对和哈希函数,其中,第一节点为区块链中发起交易的任意一个节点。
区块链***中包括多个节点,这些节点之间可以相互通信,第一节点可以是区块链节点中的任意一个发起交易的节点,例如,可以称为转账节点。
在本发明的一些实施方式中,区块链***中每个节点调用特定的密钥生成算法,获得相应的公钥-私钥对,通过使用基于编码的公钥密码算法和环签名算法,实现在区块链中通信及交易的抗量子攻击特性。
在本发明的实施方式中,第一节点根据预设的密钥生成算法生成用于对交易信息进行签名的公钥-私钥对和哈希函数包括:使用概率多项式时间算法生成公钥-私钥对和哈希函数,公钥和私钥对除了可以对交易信息进行签名之外,还可以用于对两个节点之间的保密通信提供安全保证。其中,概率多项式时间算法是密钥生成算法的一个分类,该密钥生成算法是一种概率多项式时间算法。在一些具体的实施例中,密钥生成算法可包括下述7个步骤:
(1)第一节点确定纠正t位错误的k维二元Goppa码Ci,码长n=2m,其中,t,k,i,n和m为正整数且n大于k,i为第一节点在区块链节点中的编号;
(2)确定二元Goppa码Ci对应的校验矩阵及校验子译码算法
(3)确定(n-k)×(n-k)的二元随机可逆矩阵Vi和n×n的二元随机置换矩阵Pi
(4)确定单向哈希函数h();
(5)计算Hi为所述二元随机可逆矩阵Vi、校验矩阵和二元随机置换矩阵Pi的乘积;
(6)生成公钥-私钥对其中PK为公钥,SK为私钥;
(7)生成***公开参数(t,Ci,Hi,h()),其中,t为纠正的位数,Ci为编号为i的第一节点的二元Goppa码,Hi为编号为i的第一节点的公钥,h为单向哈希函数。
步骤(1)中的Goppa码是一种特殊的线性分组码,一些Goppa码满足下述公式:n=2m;k=n-mt;Goppa码可以进行有效译码,Goppa码可以作为秘密的陷门信息,可以实现单向陷门算法,从而构造公钥加密和签名算法。
上述步骤中单向哈希函数是安全的单向哈希函数。本领域技术人员可以选择已知满足需求的任意一种单向哈希函数,本发明实施方式对此不做限定。
上述步骤(7)中生成的***公开参数,是第一节点向区块链***的其他节点公开的参数,区块链中的其他节点均可以获取到这些公开的参数。
在本发明的一些实施方式中,对于通过上述密钥生成算法生成的公钥,可以为其生成钱包地址,并将该钱包地址对应区块链的其他节点公开。
S102,第一节点将本节点的交易信息使用所述哈希函数生成哈希摘要。
在本发明的实施方式中,本节点的交易信息可以是转账相关的交易信息。这些交易信息M可以通过步骤S101中生成的单向哈希函数生成哈希摘要。例如,可以采用下述的公式(1)完成:
T=h(M) (1)
其中,T为哈希摘要,M为交易信息。
S103,第一节点根据本节点的私钥对所述哈希摘要进行签名,得到哈希摘要签名。
环签名技术作为一种特殊的群签名,它没有可信中心,没有群的建立过程,对于验证者来说签名者是完全匿名的。环签名提供了一种匿名泄露秘密的巧妙方法,应用在区块链***中能够有效保证用户的隐私信息。利用环签名技术彻底实现了交易的匿名化,保护了***中用户的隐私信息。
在本发明的一些实施方式中,步骤S103可以包括第一节点选择某一个公钥环序列,该公钥环序列是全体环成员的一个子集,具体而言,可以包括下述步骤:
(1031)随机选择字计算初始环序列如图4所示,其中q=0,1,2,...,L是公钥环中字的编号,L为公钥环中字的总数,代表二元域上的(n-k)维向量,n为Goppa的码长,k为Goppa码的维数;
(1032)生成转发环序列,对i=r+1,...,l-1,0,1,...,r-1,随机选择字(汉明重量为t),计算如图4所示,其中,表示异或运算;
(1033)使用陷门函数计算使得查找使得能够译码的q的最小值
(1034)计算在重量为预定数值的字的空间中的指数 其中i1<i2<…<iq定义为的非零位的位置;
(1035)选择预设值(例如,0)作为胶水值,令 则哈希摘要的签名为如图4所示。
上述步骤中汉明重量为只有0和1的一串数字(即向量)中,1的个数。
步骤(1033)中的陷门函数可以是本领域技术人员已知的多种陷门函数中的一种,本发明实施方式对此不做限定。
步骤(1034)和(1035)中,预定数值可以是9,也就是说,可以选择重量为9的字的空间的指数。代表组合公式举例说明:假设其汉明重量为3,其非零位的位置为第一位,第三位,第五位(由左至右分别是第零位第一位…),即i1=1,i2=3,iq=i3=5,所以 的简化表示。
胶水值可以指已知的值,因为在验证签名时需要用到公式 只有已知si的值才能计算si+1的值,可以选择s0的值作为已知来推导,在一些实施例中,也可以选择其他值。
步骤S104,第一节点将所述交易信息、所述哈希摘要签名和所述公钥环广播到区块链的记账节点,以便所述记账节点根据所述第一节点广播的公钥环对第一节点的哈希摘要签名进行验证,完成记账。
在本发明的实施方式中,第一节点,即发送节点,将交易信息M、步骤1035中生成的该交易信息M的哈希摘要签名和步骤1032生成的转发环进行封装打包后,广播到区块链的记账节点,例如,矿工。
记账节点接收到交易信息M、哈希摘要签名σ和公钥环打包的数据,进行验证。记账节点可以是区块链***的任意一个节点。在一些实施方式中,记账节点的验证过程可包括:从哈希摘要签名σ的指数中恢复zi;然后计算判断sl=s0是否成立;如果sl=s0成立,则矿工验证通过,收款方收到转账金额,否则验证失败,交易失效。
本发明实施方式提供的区块链的节点安全交易处理方法,每个节点用户的私钥对交易信息进行签名,而公钥用来验证交易签名,并且为公钥生成钱包地址。交易发起者,即转账节点在签名时计算初始环序列sr+1,q和转发环序列si+1,q时使用节点用户自己随机选择的公钥环序列L,通过自己的私钥和公钥环序列L完成签名,从而隐藏了交易发起方的身份信息,达到匿名交易的目的。与此同时,矿工收到广播来的包含交易信息、哈希摘要签名和转发环序列的数据包时,使用公钥环进行签名认证。若验证通过,只能说明是公钥环中的某一个公钥的所有者签署的交易,而无法确定交易是由哪个节点发起的,从而解决了交易节点的数据隐私问题。矿工验证通过后将交易信息记录在新的区块中,收款方收到转账金额,交易完成。
在本发明实施方式的区块链***中,节点处理方法除了可包括上述的交易信息的处理之外,还可包括两两节点之间的保密通信。本发明实施方式提供的区块链节点数据处理包括节点之间的交易处理和安全通信两方面。两个节点之间的通信可以包括初始化过程、消息发送节点对消息的加密和发送、消息接收节点对消息的接收和解密。具体而言,如图2所示,可包括步骤S201,对应第一节点加密步骤,步骤S202,对应第二节点解密步骤。下面结合具体实施例对上述步骤进行说明。
步骤S201,第一节点接收第二节点发送的公钥,根据所接收的公钥对消息进行加密,得到加密消息,将所述加密消息发送到所述第二节点。所述第二节点使用该第二节点的私钥对所述加密消息进行解密。其中,第一节点可以是消息发送节点,第二节点可以是消息接收节点,例如,可以是区块链***中除了消息发送节点之外的其他任何一个节点。
在一些实施方式中,第一节点根据所接收的公钥对消息进行加密,得到加密消息可包括:将第一节点待发送的消息m划分为汉明重量为t的n维向量其中,φn,t()表明一种变换,代表二元域上的n维向量;根据下述的公式(2)确定加密消息(即密文)s:
s=HBeT (2)
其中,HB为第二节点的公钥,eT为所述n维向量的转置。
步骤S202,第二节点利用该节点自身的私钥对第一节点发送的加密消息,即密文,进行解密。具体而言,可包括:消息接收节点B(对应第二节点)自己的私钥为计算用译码算法对其译码则明文消息为 代表对(VB -1s)进行译码,译码结果为 即说明通过这种解密算法可以由密文恢复出明文。需要说明的是,本领域技术人员可以选择已知的任何一种译码算法,本发明实施方式对此不做限定。
本发明实施方式提供的区块链节点数据处理方法,能够抵抗量子攻击,每个节点用户的私钥用来解密信息或者对交易信息进行签名,而公钥用来加密信息和验证交易签名,并且由公钥生成钱包地址。交易发起者,即转账节点在签名时计算初始环序列和转发环序列时使用节点用户自己随机选择的公钥环L,通过自己的私钥和公钥环L完成签名,从而隐藏了交易发起方的身份信息,达到匿名交易的目的。与此同时,矿工收到广播来的数据包时,使用公钥环进行签名认证。若验证通过,只能说明是公钥环中的某一个公钥的所有者签署的交易,而无法确定交易是由哪个节点发起的,从而解决了交易节点的数据隐私问题。矿工验证通过后将交易信息记录在新的区块中,收款方收到转账金额,交易完成。
需要说明的是,在抗量子攻击的区块链***中,所有节点用户均处于同一个环中,而环签名又满足自发性和匿名性,这恰好也是抗量子攻击的区块链***的特点。其自发性是说,在抗量子攻击的区块链***中,可以随时增加或改变***中的节点用户,并且每个节点用户都是环中的成员。节点用户的公钥在***中公开,每个节点在发起交易时只要随机选择一组公钥环,再根据自己的私钥进行签名,便可以实现签名的匿名性,从而实现匿名转账。
在抗量子攻击的区块链***中,上述的保密通信和交易转账过程均使用基于编码的公钥密码算法,能够在保证数据机密性,交易匿名性的同时抵御量子攻击。
本发明实施方式提供的区块链节点通信处理方法,使用了基于编码的公钥加密算法来抵御量子攻击,节点间通信时通信信息由消息发送方使用接收方节点用户的公钥进行基于编码的加密,消息接收方的节点用户使用自己的私钥解密查看,保证了在后量子环境下区块链***中信息的机密性。
为抵御量子攻击,在区块链***中还使用了基于编码的环签名算法,转账节点在对交易信息进行签名时使用基于编码的环签名算法,矿工通过转账节点提供的公钥环进行验证,保证了在后量子环境下区块链***中交易双方的隐私。
图3和图4分别示出了区块链节点数据处理的流程,其中图3所示的流程关注两个节点之间的消息通信,图4关注两个节点之间的交易处理。
如图3所示,首先节点A和节点B在加入抗量子攻击的区块链***时就调用密钥生成算法,获得自己的公钥-私钥对;节点A使用节点B的公钥依照基于编码的加密算法对消息加密并发送给节点B;节点B使用自己的私钥依照基于编码的解密算法对密文消息解密,读取信息。由于在通信过程中使用基于编码的密码算法,使得消息在量子计算机的算力下依然具有机密性。
节点A发起交易的过程,如图4所示,具体描述如下:首先包括节点A在内的所有抗量子攻击的区块链节点调用密钥生成算法,获得自己的公钥-私钥对,由公钥生成相应的地址;节点A对交易信息采用哈希函数进行处理,生成哈希摘要;节点A随机选择公钥环对交易信息的哈希摘要进行匿名签名;节点A将交易信息,该交易信息的哈希摘要和哈希摘要的签名打包,广播发送给区块链***中的所有矿工;***中的矿工根据算力进行记账,最终只能有一个矿工获得记账权,如矿工B在获得记账权后利用节点A发送的公钥环对其签名进行验证;若验证通过则交易成功,收款方收到转账金额,完成匿名交易的过程。由于在交易过程中使用基于编码的环签名算法,环签名的过程如图5所示,使得区块链***在量子计算的环境下依然满足匿名性。
综上所述,本发明实施方式提供的区块链的节点数据处理方法,通过在节点间通信和交易时使用基于编码的公钥密码算法,从而实现了能够抵御量子攻击的区块链节点数据处理。本发明中涉及到的算法能够满足安全性需求,且该***具有节点信息完全匿名的特点。
本发明实施方式还提供一种计算机设备。如图6所示,计算机设备600包括存储器601和处理器602,其中,所述存储器,存储有计算机指令;所述处理器,配置为执行所述计算机指令以使所述计算机设备执行上面所述的节点数据处理方法。
本发明实施方式还提供一种计算机可读的非易失性存储介质,其上存储有计算机指令,所述计算机指令被处理器执行时实现上面所述的节点数据处理方法。其中,所述机器可读的存储介质可以包含在第一类节点上的存储介质,又可以包括在第二类节点上的存储介质。在区块链***中,这些存储介质是非易失性的存储介质。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到本发明可借助软件结合硬件平台的方式来实现。基于这样的理解,本发明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,智能手机或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。
本发明说明书中使用的术语和措辞仅仅为了举例说明,并不意味构成限定。本领域技术人员应当理解,在不脱离所公开的实施方式的基本原理的前提下,对上述实施方式中的各细节可进行各种变化。因此,本发明的范围只由权利要求确定,在权利要求中,除非另有说明,所有的术语应按最宽泛合理的意思进行理解。

Claims (9)

1.一种抗量子攻击的区块链的节点数据处理方法,其特征在于,包括:
第一节点根据预设的密钥生成算法生成用于对交易信息进行签名的公钥-私钥对和哈希函数,其中,第一节点为区块链中发起交易的任意一个节点;
第一节点将本节点的交易信息使用所述哈希函数生成哈希摘要;
第一节点根据本节点的私钥对所述哈希摘要进行签名,得到哈希摘要签名;
第一节点将所述交易信息、所述哈希摘要签名和公钥环广播到区块链的记账节点,以便所述记账节点根据所述第一节点广播的公钥环对第一节点的哈希摘要签名进行验证,完成记账。
2.根据权利要求1所述的方法,其特征在于,所述第一节点根据预设的密钥生成算法生成用于对交易信息进行签名的公钥-私钥对和哈希函数包括:
第一节点确定纠正t位错误的k维二元Goppa码Ci,码长n=2m,其中,t,k,i,n和m为正整数且n大于k,i为第一节点在区块链节点中的编号;
确定二元Goppa码Ci对应的校验矩阵及校验子译码算法
确定(n-k)×(n-k)的二元随机可逆矩阵Vi和n×n的二元随机置换矩阵Pi
确定单向哈希函数h;
计算Hi为所述二元随机可逆矩阵Vi、校验矩阵和二元随机置换矩阵Pi的乘积;
生成公钥-私钥对PKi=Hi其中PK为公钥,sK为私钥;
生成***公开参数(t,Ci,Hi,h),其中,t为纠正的位数,Ci为编号为i的第一节点的二元Goppa码,Hi为编号为i的第一节点的公钥,h为单向哈希函数。
3.根据权利要求2所述的方法,其特征在于,所述第一节点将本节点的交易信息使用所述哈希函数生成哈希摘要,包括:
第一节点将本节点的交易信息M使用所述单向哈希函数h生成哈希摘要T=h(M)。
4.根据权利要求3所述的方法,其特征在于,所述根据本节点的私钥对所述哈希摘要的进行签名,包括:
第一节点随机选择字计算其中q=0,1,2,...,L是公钥环中字的编号,L为公钥环中字的总数,代表二元域上的(n-k)维向量,n为Goppa码的码长,k为Goppa码的维数;
第一节点生成转发环序列,对i=r+1,...,l-1,0,1,...,r-1,随机选择字计算其中,表示异或运算;
第一节点使用陷门函数计算使得查找使得能够译码的q的最小值
第一节点计算在重量为预定数值的字的空间中的指数 其中i1<i2<…<iq定义为的非零位的位置;
第一节点选择预设值作为胶水值,令 则哈希摘要的签名为
5.根据权利要求4所述的方法,其特征在于,所述方法包括:
第一节点接收第二节点发送的公钥,根据所接收的公钥对消息进行加密,得到加密消息,将所述加密消息发送到所述第二节点,以便所述第二节点使用该第二节点的私钥对所述加密消息进行解密。
6.根据权利要求5所述的方法,其特征在于,所述根据所接收的公钥对消息进行加密,得到加密消息包括:
将消息m划分为汉明重量为t的n维向量
其中,φn,t()表明一种变换,F为代表二元域上的n维向量;
根据下述的公式确定加密消息:
s=HBeT
其中,HB为第二节点的公钥,eT为所述n维向量的转置。
7.根据权利要求1到6所述的方法,其特征在于,所述方法还包括:
第一节点为该第一节点的公钥生成钱包地址,并将所述钱包地址对区块链的其他节点公开。
8.一种计算机设备,包括存储器和处理器,其中,
所述存储器,存储有计算机指令;
所述处理器,配置为执行所述计算机指令以使所述计算机设备执行权利要求1到7所述的方法。
9.一种计算机可读的非易失性存储介质,其上存储有计算机指令,所述计算机指令被处理器执行时实现权利要求1到7所述的方法。
CN201910157712.7A 2019-03-02 2019-03-02 抗量子攻击的区块链的节点数据处理 Active CN109672518B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910157712.7A CN109672518B (zh) 2019-03-02 2019-03-02 抗量子攻击的区块链的节点数据处理

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910157712.7A CN109672518B (zh) 2019-03-02 2019-03-02 抗量子攻击的区块链的节点数据处理

Publications (2)

Publication Number Publication Date
CN109672518A true CN109672518A (zh) 2019-04-23
CN109672518B CN109672518B (zh) 2022-04-12

Family

ID=66151908

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910157712.7A Active CN109672518B (zh) 2019-03-02 2019-03-02 抗量子攻击的区块链的节点数据处理

Country Status (1)

Country Link
CN (1) CN109672518B (zh)

Cited By (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110222537A (zh) * 2019-06-17 2019-09-10 北京艾摩瑞策科技有限公司 应用于区块链节的验证方法及装置
CN110490610A (zh) * 2019-07-25 2019-11-22 西安邮电大学 一种基于区块链的社区管理***
CN110602077A (zh) * 2019-09-03 2019-12-20 成都信息工程大学 一种基于信任评估的量子区块链网络匿名选举方法及***
CN111242418A (zh) * 2019-12-30 2020-06-05 航天信息股份有限公司 一种粮食流通过程的电子货币核算方法和***
CN111414428A (zh) * 2020-04-24 2020-07-14 远光软件股份有限公司 基于区块链的数据合并抵消方法
CN111478907A (zh) * 2020-04-08 2020-07-31 杭州复杂美科技有限公司 平行链隐私交易的防攻击方法、设备和存储介质
CN111737367A (zh) * 2020-07-24 2020-10-02 国网区块链科技(北京)有限公司 链网融合的分布式能源场站信息处理方法及装置
CN111885512A (zh) * 2020-07-10 2020-11-03 全链通有限公司 微基站获得区块链奖励的方法、记账节点、微基站及介质
CN112532656A (zh) * 2021-02-07 2021-03-19 腾讯科技(深圳)有限公司 基于区块链的数据加解密方法、装置及相关设备
CN112560091A (zh) * 2020-12-17 2021-03-26 北京百度网讯科技有限公司 数字签名方法、签名信息的验证方法、相关装置及电子设备
CN112600803A (zh) * 2020-12-02 2021-04-02 上海哔哩哔哩科技有限公司 Web端数据签名方法、装置及计算机设备
CN112651835A (zh) * 2020-12-30 2021-04-13 成都佳华物链云科技有限公司 联盟链的交易方法、装置、电子设备及存储介质
CN112651837A (zh) * 2021-01-07 2021-04-13 上海能链众合科技有限公司 一种基于跨链的区块链信息交互方法
CN113098691A (zh) * 2021-03-25 2021-07-09 北京百度网讯科技有限公司 数字签名方法、签名信息的验证方法、相关装置及电子设备
CN113240418A (zh) * 2021-04-23 2021-08-10 上海和数软件有限公司 基于区块链的隐私数据智能访问控制方法和设备
CN113378187A (zh) * 2021-05-11 2021-09-10 广西电网有限责任公司电力科学研究院 基于物联网的智能电网数据查询方法及***
CN113407975A (zh) * 2021-07-20 2021-09-17 北京百度网讯科技有限公司 数字签名方法、签名信息的验证方法、相关装置及电子设备
CN113489743A (zh) * 2021-07-26 2021-10-08 广东辰宜信息科技有限公司 应用于区块链***的共识实现方法及装置
CN114157431A (zh) * 2021-10-27 2022-03-08 上海朝夕网络技术有限公司 基于多变量签名方法的区块链交易处理方法及计算机设备
CN114629663A (zh) * 2022-05-12 2022-06-14 武汉和悦数字科技有限公司 基于区块链的数字商品交易方法及装置
CN115297118A (zh) * 2022-10-09 2022-11-04 北京航空航天大学杭州创新研究院 一种基于区块链的数据共享方法及数据共享***
CN115348114A (zh) * 2022-10-19 2022-11-15 浙江浩普智能科技有限公司 一种智慧电厂数据安全传输方法、***、电子设备及介质

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106411503A (zh) * 2016-11-28 2017-02-15 中国银行股份有限公司 区块链投票记账模式的记账方法及***、投票及记账节点
CN106559211A (zh) * 2016-11-22 2017-04-05 中国电子科技集团公司第三十研究所 一种区块链中隐私保护智能合约方法
CN106779704A (zh) * 2016-12-06 2017-05-31 杭州趣链科技有限公司 一种基于环签名的区块链匿名交易方法
CN107453870A (zh) * 2017-09-12 2017-12-08 京信通信***(中国)有限公司 基于区块链的移动终端认证管理方法、装置及相应的移动终端
CN108768652A (zh) * 2018-06-06 2018-11-06 杭州趣链科技有限公司 一种可抗量子攻击的联盟区块链底层加密方法
CN108900298A (zh) * 2018-07-11 2018-11-27 长春大学 基于量子密码水印的私有区块链诚实节点认证接入方法
CN109086626A (zh) * 2018-08-09 2018-12-25 全链通有限公司 区块链网络的记账方法和***
CN109274502A (zh) * 2018-11-02 2019-01-25 克洛斯比尔有限公司 公钥加密及密钥签名的创建方法、设备及可读存储介质
WO2019033088A1 (en) * 2017-08-11 2019-02-14 ALTR Solutions, Inc. IMMUABLE DATA MEMORY FOR LOW LATENCY WRITING AND READING OF LARGE DATA SETS

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106559211A (zh) * 2016-11-22 2017-04-05 中国电子科技集团公司第三十研究所 一种区块链中隐私保护智能合约方法
CN106411503A (zh) * 2016-11-28 2017-02-15 中国银行股份有限公司 区块链投票记账模式的记账方法及***、投票及记账节点
CN106779704A (zh) * 2016-12-06 2017-05-31 杭州趣链科技有限公司 一种基于环签名的区块链匿名交易方法
WO2019033088A1 (en) * 2017-08-11 2019-02-14 ALTR Solutions, Inc. IMMUABLE DATA MEMORY FOR LOW LATENCY WRITING AND READING OF LARGE DATA SETS
CN107453870A (zh) * 2017-09-12 2017-12-08 京信通信***(中国)有限公司 基于区块链的移动终端认证管理方法、装置及相应的移动终端
CN108768652A (zh) * 2018-06-06 2018-11-06 杭州趣链科技有限公司 一种可抗量子攻击的联盟区块链底层加密方法
CN108900298A (zh) * 2018-07-11 2018-11-27 长春大学 基于量子密码水印的私有区块链诚实节点认证接入方法
CN109086626A (zh) * 2018-08-09 2018-12-25 全链通有限公司 区块链网络的记账方法和***
CN109274502A (zh) * 2018-11-02 2019-01-25 克洛斯比尔有限公司 公钥加密及密钥签名的创建方法、设备及可读存储介质

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
WEI YIN ECT.: "An Anti-Quantum Transaction Authentication Approach in Blockchain", 《DIGITAL OBJECT IDENTIFIER 10.1109》 *
王倩,任方,郑东: "基于Goldwasser-Micali加密算法的安全子集计算", 《计算机应用研究》 *
王子钰,刘建伟,张宗洋,喻辉: "基于聚合签名与加密交易的全匿名区块链", 《计算机研究与发展》 *
王玉珏等: "云存储完整性验证密码学技术研究进展", 《信息安全学报》 *

Cited By (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110222537A (zh) * 2019-06-17 2019-09-10 北京艾摩瑞策科技有限公司 应用于区块链节的验证方法及装置
CN110490610A (zh) * 2019-07-25 2019-11-22 西安邮电大学 一种基于区块链的社区管理***
CN110602077A (zh) * 2019-09-03 2019-12-20 成都信息工程大学 一种基于信任评估的量子区块链网络匿名选举方法及***
CN111242418A (zh) * 2019-12-30 2020-06-05 航天信息股份有限公司 一种粮食流通过程的电子货币核算方法和***
CN111242418B (zh) * 2019-12-30 2024-06-07 航天信息股份有限公司 一种粮食流通过程的电子货币核算方法和***
CN111478907A (zh) * 2020-04-08 2020-07-31 杭州复杂美科技有限公司 平行链隐私交易的防攻击方法、设备和存储介质
CN111478907B (zh) * 2020-04-08 2022-03-04 杭州复杂美科技有限公司 平行链隐私交易的防攻击方法、设备和存储介质
CN111414428A (zh) * 2020-04-24 2020-07-14 远光软件股份有限公司 基于区块链的数据合并抵消方法
CN111885512A (zh) * 2020-07-10 2020-11-03 全链通有限公司 微基站获得区块链奖励的方法、记账节点、微基站及介质
CN111737367A (zh) * 2020-07-24 2020-10-02 国网区块链科技(北京)有限公司 链网融合的分布式能源场站信息处理方法及装置
CN112600803A (zh) * 2020-12-02 2021-04-02 上海哔哩哔哩科技有限公司 Web端数据签名方法、装置及计算机设备
CN112600803B (zh) * 2020-12-02 2022-07-19 上海哔哩哔哩科技有限公司 Web端数据签名方法、装置及计算机设备
CN112560091B (zh) * 2020-12-17 2021-07-13 北京百度网讯科技有限公司 数字签名方法、签名信息的验证方法、相关装置及电子设备
CN112560091A (zh) * 2020-12-17 2021-03-26 北京百度网讯科技有限公司 数字签名方法、签名信息的验证方法、相关装置及电子设备
CN112651835A (zh) * 2020-12-30 2021-04-13 成都佳华物链云科技有限公司 联盟链的交易方法、装置、电子设备及存储介质
CN112651835B (zh) * 2020-12-30 2023-05-23 成都佳华物链云科技有限公司 联盟链的交易方法、装置、电子设备及存储介质
CN112651837A (zh) * 2021-01-07 2021-04-13 上海能链众合科技有限公司 一种基于跨链的区块链信息交互方法
CN112532656A (zh) * 2021-02-07 2021-03-19 腾讯科技(深圳)有限公司 基于区块链的数据加解密方法、装置及相关设备
CN113098691A (zh) * 2021-03-25 2021-07-09 北京百度网讯科技有限公司 数字签名方法、签名信息的验证方法、相关装置及电子设备
CN113098691B (zh) * 2021-03-25 2021-11-23 北京百度网讯科技有限公司 数字签名方法、签名信息的验证方法、相关装置及电子设备
CN113240418A (zh) * 2021-04-23 2021-08-10 上海和数软件有限公司 基于区块链的隐私数据智能访问控制方法和设备
CN113240418B (zh) * 2021-04-23 2024-01-12 上海和数软件有限公司 基于区块链的隐私数据智能访问控制方法和设备
CN113378187A (zh) * 2021-05-11 2021-09-10 广西电网有限责任公司电力科学研究院 基于物联网的智能电网数据查询方法及***
CN113407975A (zh) * 2021-07-20 2021-09-17 北京百度网讯科技有限公司 数字签名方法、签名信息的验证方法、相关装置及电子设备
CN113489743B (zh) * 2021-07-26 2022-12-23 广东辰宜信息科技有限公司 应用于区块链***的共识实现方法及装置
CN113489743A (zh) * 2021-07-26 2021-10-08 广东辰宜信息科技有限公司 应用于区块链***的共识实现方法及装置
CN114157431A (zh) * 2021-10-27 2022-03-08 上海朝夕网络技术有限公司 基于多变量签名方法的区块链交易处理方法及计算机设备
CN114629663A (zh) * 2022-05-12 2022-06-14 武汉和悦数字科技有限公司 基于区块链的数字商品交易方法及装置
CN114629663B (zh) * 2022-05-12 2022-08-05 武汉和悦数字科技有限公司 基于区块链的数字商品交易方法及装置
CN115297118A (zh) * 2022-10-09 2022-11-04 北京航空航天大学杭州创新研究院 一种基于区块链的数据共享方法及数据共享***
CN115297118B (zh) * 2022-10-09 2023-01-31 北京航空航天大学杭州创新研究院 一种基于区块链的数据共享方法及数据共享***
CN115348114A (zh) * 2022-10-19 2022-11-15 浙江浩普智能科技有限公司 一种智慧电厂数据安全传输方法、***、电子设备及介质
CN115348114B (zh) * 2022-10-19 2023-02-28 浙江浩普智能科技有限公司 一种智慧电厂数据安全传输方法、***、电子设备及介质

Also Published As

Publication number Publication date
CN109672518B (zh) 2022-04-12

Similar Documents

Publication Publication Date Title
CN109672518A (zh) 抗量子攻击的区块链的节点数据处理
Barsoum et al. On verifying dynamic multiple data copies over cloud servers
TWI233739B (en) Systems, methods and computer readable recording medium for remote password authentication using multiple servers
CN102263638B (zh) 认证设备、认证方法和签名生成设备
CN103595525A (zh) 一种抗去同步化的轻量级rfid双向认证协议
CN109728896A (zh) 一种基于区块链的来电认证和溯源方法及流程
CN113556237A (zh) 基于聚合多签的阈值签名方法、***、装置及存储介质
CN113297633B (zh) 一种量子数字签名方法
CN106100831A (zh) 一种传送和处理数据的方法及***
CN110505067A (zh) 区块链的处理方法、装置、设备及可读存储介质
Alghamdi et al. Routing-aware and malicious node detection in a concealed data aggregation for WSNs
CN106789087A (zh) 确定消息的数据摘要、基于多方的数字签名的方法及***
CN102404329A (zh) 用户终端与虚拟社区平台间交互的认证加密方法
CN110557247B (zh) 基于身份的区块链方法和***
Yin et al. Two‐Round Password‐Based Authenticated Key Exchange from Lattices
Akinyede et al. Development of a secure mobile e-banking system
CN102857487A (zh) 一种远程招标方法及***
CN108809996B (zh) 不同流行度的删重存储数据的完整性审计方法
CN115865313A (zh) 一种轻量级隐私保护纵向联邦学习模型参数聚合方法
Kartalopoulos Security of information and communication networks
Kobeissi An analysis of the protonmail cryptographic architecture
Hwang et al. IAR‐CTR and IAR‐CFB: integrity aware real‐time based counter and cipher feedback modes
Lu et al. Preventing delegation-based mobile authentications from man-in-the-middle attacks
KR102304831B1 (ko) 순열그룹 기반의 암호화 기술을 적용한 암호화시스템 및 방법
Du et al. The applications of blockchain in the covert communication

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right

Effective date of registration: 20200717

Address after: Room 1704, block B, Moore center, No.34 Fenghui South Road, Zhangba Street office, hi tech Zone, Xi'an City, Shaanxi Province

Applicant after: Xi'an Anmeng Intelligent Technology Co.,Ltd.

Address before: 618 Weiguo Road, Chang'an District, Xi'an City, Xi'an City, Shaanxi Province

Applicant before: XI'AN University OF POSTS & TELECOMMUNICATIONS

TA01 Transfer of patent application right
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20221019

Address after: 710061 Room 1413, Floor 14, Building 3, West Yungu Phase II, Fengxi New Town, Xixian New District, Xi'an, Shaanxi

Patentee after: Shaanxi Lingyidun Information Technology Co.,Ltd.

Address before: 710000 room 1704, block B, Moore center, No. 34, Fenghui South Road, Zhangba street, high tech Zone, Xi'an, Shaanxi Province

Patentee before: Xi'an Anmeng Intelligent Technology Co.,Ltd.

TR01 Transfer of patent right