区块链系统中权限隔离的方法、计算机可读存储介质和区块链系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111709741A(43)申请公布日2020.09.25(21)申请号202010417961.8(22)申请日2020.05.18(71)申请人杜晓楠地址新加坡大牌233碧山22街门牌05-132，570233(72)发明人杜晓楠(74)专利代理机构深圳市顺天达专利商标代理有限公司44217代理人邹秋菊(51)Int.Cl.G06Q20/38(2012.01)权利要求书2页说明书8页附图2页(54)发明名称区块链系统中权限隔离的方法、计算机可读存储介质和区块链系统(57)摘要本发明涉及一种区块链系统中权限隔离的方法。在本发明中，每个交易用户分别生成读私钥、读公钥、写私钥和写公钥。对于读密钥对，只能对资产进行查询，而不能花费，而只有同时用于读写密钥对，才能获得花费权限。因此，本发明可以实现查询和处理的权限隔离、从而在保护用户隐私的同时能够便于资产的灵活自主管理。本发明还涉及一种计算机可读存储介质和区块链系统。CN111709741ACN111709741A权利要求书1/2页1.一种区块链系统中权限隔离的方法，其特征在于，包括以下步骤：S1、每个交易用户分别生成读私钥、读公钥、写私钥和写公钥；S2、交易发起方生成会话密钥对，所述会话密钥对包括交易公钥和交易私钥，所述交易发起方基于所述交易私钥、发起方读公钥和发起方写公钥生成找零金额输出，并基于所述交易私钥、接收方读公钥和接收方写公钥生成发起金额输出；S3、所述交易发起方基于交易公钥、发起方读私钥和发起方写私钥签名待验证金额以进行第一次使用验证，并向区块链系统证明所述交易发起方拥有所述待验证金额出的使用权，并将所述待验证金额、证明信息和所述交易公钥写入交易信息，所述待验证金额包括所述找零金额输出和/或所述发起金额输出；S4、所述区块链系统校验所述交易信息并将验证通过的交易信息存放在区块链系统上；S5、交易用户读取所述交易信息，并采用所述读私钥、写公钥和所述交易公钥校验所述交易信息中的所述发起金额输出。2.根据权利要求1所述的区块链系统中权限隔离的方法，其特征在于，所述步骤S2进一步包括：S21、所述交易发起方选取椭圆曲线，并选取椭圆曲线上的一个基点作为通用基点，将椭圆曲线上的标量作为所述交易私钥；S22、所述交易发起方基于所述通用基点和所述交易私钥做椭圆曲线乘法生成所述交易公钥；S23、所述交易发起方使用所述交易私钥与所述发起方读公钥做椭圆曲线乘法，并使用哈希函数对乘积做哈希运算，再将运算结果与所述发起方写公钥求和以生成所述找零金额输出；S24、所述交易发起方使用所述交易私钥与所述接收方读公钥做椭圆曲线乘法，并使用哈希函数对乘积做哈希运算，再将运算结果与所述接收方写公钥求和以生成所述发起金额输出。3.根据权利要求2所述的区块链系统中权限隔离的方法，其特征在于，所述步骤S3进一步包括：S31、所述交易发起方基于使用所述交易公钥和所述发起方读私钥做椭圆曲线乘法，并使用哈希函数对乘积做哈希运算，再将运算结果与所述发起方写私钥求和以获得求和结果；S32、使用哈希函数对所述待验证金额做哈希运算，将运算结果与所述求和结果相乘，获得第一次使用验证签名；S33、生成证明随机数，并采用所述第一次使用验证签名和所述证明随机数作为证明参数，向区块链系统证明所述交易发起方拥有所述待验证金额出的使用权并获得证明信息；S34、将所述随机数、所述证明信息、所述交易公钥，所述待验证金额以及区块链系统输出写入所述交易信息。4.根据权利要求3所述的区块链系统中权限隔离的方法，其特征在于，在所述步骤S33中，采用多层可链接的自发匿名组签名、操作码签名或零知识证明签名，向区块链系统证明所述交易发起方拥有所述待验证金额出的使用权并获得证明信息。2CN111709741A权利要求书2/2页5.根据权利要求4所述的区块链系统中权限隔离的方法，其特征在于，所述步骤S4进一步包括：S41、所述区块链系统基于所述第一次使用验证签名是否存在校验所述交易信息；S42、所述区块链系统基于所述证明信息校验所述交易发起方是否拥有所述待验证金额出的使用权；S43、将验证通过的交易信息存放在区块链系统上。6.根据权利要求5所述的区块链系统中权限隔离的方法，其特征在于，所述步骤S5进一步包括：S51、所述交易接收方读取所述交易信息，以获取所述交易公钥和所述发起金额输出；S52、所述交易接收方采用所述接收方读私钥与所述交易公钥做椭圆曲线乘法，并使用哈希函数对乘积做哈希运算，再将运算结果与所述接收方写公钥求和以生成自身接收金额，并基于所述自身接收金额与所述发起金额输出验证所述发起金额是否属于自己。7.根据权利要求5所述的区块链系统中权限隔离的方法，其特征在于，所述步骤S5进