-
公开(公告)号:CN110505067B
公开(公告)日:2021-01-05
申请号:CN201910862876.X
申请日:2019-09-11
Applicant: 北京邮电大学 , 深圳前海微众银行股份有限公司
Abstract: 本发明涉及区块链领域,并公开了一种区块链的处理方法,包括:在接收到接收方节点的交易请求时,发送方节点基于交易请求及发送方节点对应的第一公私密钥对生成密钥映像及交易输出值;基于交易请求及密钥映像生成环签名信息;基于发送方节点的历史交易记录、交易输出值、密钥映像及环签名信息,生成第一交易单;对环签名信息及密钥映像进行矿工验证;在矿工验证通过后,竞争发送方节点所在的区块链用户节点集合以外的新区块,以使第一交易单加载在新区块对应的区块链中。本发明还公开了一种区块链的处理装置、设备和可读存储介质。本发明通过密钥映像和环签名的原理,具备很强的难破解性,能够抵抗量子计算攻击,提升区块链的安全性。
-
公开(公告)号:CN110569668B
公开(公告)日:2022-04-26
申请号:CN201910862628.5
申请日:2019-09-11
Applicant: 北京邮电大学 , 深圳前海微众银行股份有限公司
Abstract: 本发明公开了一种基于区块链的数据加密存储方法、装置、设备和介质,所述基于区块链的数据加密存储方法包括:预设背书节点接收发送方发送的交易提案,执行交易提案,得到背书节点对应的交易过程数据,预设代理节点接收预设背书节点发送的交易过程数据,对交易过程数据进行加密处理,得到交易过程数据对应的交易密文,预设共识节点接收预设代理节点发送的交易密文,以及交易过程数据中的签名信息,对交易密文和签名信息进行模块化处理,得到交易密文和签名信息共同对应的共识模块,预设存储节点接收预设共识节点发送的共识模块,并将共识模块进行存储。解决了现有技术中在应用区块链技术时无法保护用户交易隐私的技术问题。
-
公开(公告)号:CN110505067A
公开(公告)日:2019-11-26
申请号:CN201910862876.X
申请日:2019-09-11
Applicant: 北京邮电大学 , 深圳前海微众银行股份有限公司
Abstract: 本发明涉及区块链领域,并公开了一种区块链的处理方法,包括:在接收到接收方节点的交易请求时,发送方节点基于交易请求及发送方节点对应的第一公私密钥对生成密钥映像及交易输出值;基于交易请求及密钥映像生成环签名信息;基于发送方节点的历史交易记录、交易输出值、密钥映像及环签名信息,生成第一交易单;对环签名信息及密钥映像进行矿工验证;在矿工验证通过后,竞争发送方节点所在的区块链用户节点集合以外的新区块,以使第一交易单加载在新区块对应的区块链中。本发明还公开了一种区块链的处理装置、设备和可读存储介质。本发明通过密钥映像和环签名的原理,具备很强的难破解性,能够抵抗量子计算攻击,提升区块链的安全性。
-
公开(公告)号:CN110569668A
公开(公告)日:2019-12-13
申请号:CN201910862628.5
申请日:2019-09-11
Applicant: 北京邮电大学 , 深圳前海微众银行股份有限公司
Abstract: 本发明公开了一种基于区块链的数据加密存储方法、装置、设备和介质,所述基于区块链的数据加密存储方法包括:预设背书节点接收发送方发送的交易提案,执行交易提案,得到背书节点对应的交易过程数据,预设代理节点接收预设背书节点发送的交易过程数据,对交易过程数据进行加密处理,得到交易过程数据对应的交易密文,预设共识节点接收预设代理节点发送的交易密文,以及交易过程数据中的签名信息,对交易密文和签名信息进行模块化处理,得到交易密文和签名信息共同对应的共识模块,预设存储节点接收预设共识节点发送的共识模块,并将共识模块进行存储。解决了现有技术中在应用区块链技术时无法保护用户交易隐私的技术问题。
-
公开(公告)号:CN116170158B
公开(公告)日:2024-11-12
申请号:CN202310171592.2
申请日:2023-02-15
Applicant: 北京邮电大学
Abstract: 本发明提供一种基于多链架构的跨域安全审查方法及装置,包括:为各域区块链部署智能合约并创建所需函数,设置公共参数;各域私钥生成中心为所在域的认证服务器和区块链节点生成私钥;各域区块链节点与所在域的认证服务器交互,生成身份索引并加入身份列表;本域区块链节点向外域认证服务器发送跨域请求信息,外域认证服务器请求本域认证服务器协助审查相应节点的身份,并协商会话密钥;审查完成后,本域区块链节点和外域区块链节点基于预设哈希时间锁定技术进行域间的跨链资产交换。本发明基于格密码技术实现基于多链架构的跨域安全审查,使得跨域安全审查具备较高的后量子安全性和高效性。
-
公开(公告)号:CN115883099B
公开(公告)日:2024-11-12
申请号:CN202211490943.8
申请日:2022-11-25
Applicant: 北京邮电大学
Abstract: 本发明提供一种基于格密码的联盟链多重签名交易方法及装置,包括:初始化联盟链网络,利用格基陷门生成算法生成主密钥及公共参数,利用格基高斯采样算法生成背书节点的用户公私钥对。用户发起交易,客户端节点构建交易提案并发送至背书节点进行模拟,背书节点利用格基拒绝采样定理生成签名背书;客户端节点收集各背书节点的模拟结果和签名背书,生成多重签名;客户端将有效的交易及其多重签名发送至排序节点;排序节点对交易集合排序并打包成数据区块广播至验证节点,验证节点验证数据区块并同步更新账本,以实现交易。本发明采用格密码技术和生成树结构,使得联盟链网络具备较高的后量子安全性、高效性和可扩展性。
-
公开(公告)号:CN116170158A
公开(公告)日:2023-05-26
申请号:CN202310171592.2
申请日:2023-02-15
Applicant: 北京邮电大学
Abstract: 本发明提供一种基于多链架构的跨域安全审查方法及装置,包括:为各域区块链部署智能合约并创建所需函数,设置公共参数;各域私钥生成中心为所在域的认证服务器和区块链节点生成私钥;各域区块链节点与所在域的认证服务器交互,生成身份索引并加入身份列表;本域区块链节点向外域认证服务器发送跨域请求信息,外域认证服务器请求本域认证服务器协助审查相应节点的身份,并协商会话密钥;审查完成后,本域区块链节点和外域区块链节点基于预设哈希时间锁定技术进行域间的跨链资产交换。本发明基于格密码技术实现基于多链架构的跨域安全审查,使得跨域安全审查具备较高的后量子安全性和高效性。
-
公开(公告)号:CN115664685B
公开(公告)日:2023-03-21
申请号:CN202211682346.5
申请日:2022-12-27
Applicant: 北京邮电大学
Abstract: 本发明提供一种基于属性加密的链上数据访问控制方法及装置,所述方法的步骤包括:基于原始数据得到对应每个行向量的属性名称参数和对应每个属性名称参数的哈希参数;将第一加密参数和第二加密参数组合为数组,并将该数组在映射数组中进行映射,得到映射参数,基于数据参数、映射参数、第三加密参数和第四加密参数生成第一密文,基于第一加密参数和第四加密参数生成第一对照密文,将包括所述第一密文和第一对照密文的密文数据存储在数据云端;数据云端接收用户的数据请求,提取密文数据的密钥生成参数,并将密钥生成参数向用户释放;接收用户基于密钥生成参数生成的密钥参数对所述第一密文进行解密,获取原始数据。
-
公开(公告)号:CN115883099A
公开(公告)日:2023-03-31
申请号:CN202211490943.8
申请日:2022-11-25
Applicant: 北京邮电大学
Abstract: 本发明提供一种基于格密码的联盟链多重签名交易方法及装置,包括:初始化联盟链网络,利用格基陷门生成算法生成主密钥及公共参数,利用格基高斯采样算法生成背书节点的用户公私钥对。用户发起交易,客户端节点构建交易提案并发送至背书节点进行模拟,背书节点利用格基拒绝采样定理生成签名背书;客户端节点收集各背书节点的模拟结果和签名背书,生成多重签名;客户端将有效的交易及其多重签名发送至排序节点;排序节点对交易集合排序并打包成数据区块广播至验证节点,验证节点验证数据区块并同步更新账本,以实现交易。本发明采用格密码技术和生成树结构,使得联盟链网络具备较高的后量子安全性、高效性和可扩展性。
-
公开(公告)号:CN116881932A
公开(公告)日:2023-10-13
申请号:CN202310553291.6
申请日:2023-05-16
Applicant: 北京邮电大学
IPC: G06F21/60 , G06F21/64 , G06F16/2453 , G06F16/2455
Abstract: 本申请提供一种链上链下数据安全存储和查询方法及装置,方法包括:接收区块链网络中的服务节点根据目标关键字密文在密文索引表或热数据索引表中查询到的目标密文数据的唯一标识密文,并解密得到对应的唯一标识;若唯一标识密文是在热数据索引表中查询到的,则根据唯一标识自数据库服务器中调取目标密文数据;目标密文数据进行解密处理以得到目标明文数据,并将目标明文数据发送至对应的用户节点。本申请能够以链上链下协同的方式有效降低区块链的存储空间需求量,并有效提高数据安全处理的安全性与可靠性;并通过将链上的索引表和链下保存的海量数据进行热冷区分,能够可有效减少数据查询及调取所需的时间,进而能够数据存储、查询及调取的效率。
-
-
-
-
-
-
-
-
-