基于Borromean环签名的隐私数据认证方案

摘要：

在区块链系统中,隐私保护是一个非常重要的问题.事实上,如果交易的金额比较大,那么交易的发起者和接收者都不希望将这笔金额公开.于是,解决这类隐私保护的直接方法是对交易的金额做同态加密或者承诺,以达到对该笔金额的隐藏.然而隐藏后的金额不一定是合法的,即不是正整数或不在某个规定的范围内(例如[0,248)),并且其他人也无法验证该金额的合法性,进而无法验证该笔交易的合法性.因此需要附上一个证据来证明该笔交易对应的金额是合法的.目前基于Borromean环签名的隐私数据认证(范围证明)方案已用在CT (confidential transaction)中,其基本思想是对隐藏金额按逐比特划分,进而产生相应的公钥组以及相应的环签名,最后利用Borromean环签名得到对金额承诺消息的最终签名,则该签名是对隐藏金额的范围证明.本文改进CT中的范围证明方案,通过对隐藏金额的每个比特采用另一种已知的环签名方案,本文的方案在保持证据长度不变的前提下,将证据生成的时间缩短了约22％,并将证据验证的时间缩短了约30％.

关键词：区块链、隐私保护、Borromean环签名、范围证明

所属期刊栏目：5

分类号：TP309.7(计算技术、计算机技术)

资助基金：国家重点研发计划“网络空间安全”重点专项2017YFB0802500

在线出版日期：2018-12-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：529-537