抗量子攻击的区块链的节点数据处理的制作方法

本发明涉及区块链领域，更为具体而言，涉及一种抗量子攻击的区块链的节点数据处理方法、设备和存储介质。

背景技术：

区块链的正式提出可以追溯到中本聪2008年关于比特币的构想。根据中本聪的设计思想，比特币是一种构建在p2p网络中的点对点数字货币。而区块链作为比特币的底层核心技术，是一种去中心化的分布式记账系统。因其能够彻底改变融资、供应链及其他交易网络中数据在系统内流转过程中的造假行为而成为近年来学者和企业研究的热点。

区块链是一种全新的分布式基础架构与计算范式，是一种分布式账本构造技术，可以在去中心化的系统中构建不可篡改、不可伪造的分布式账本，按照共识机制集体维护一个可靠数据库，并确保系统中各个节点所拥有账本的动态一致性。密码学技术作为区块链系统的底层安全保障技术，主要采用哈希函数、merkle树、加解密技术和数字签名技术实现对数据完整性、数据加密、共识计算的工作量证明、区块之间链接的功能。

在保障区块链系统的安全性时，通过加密通信技术保证数据传输过程的机密性和完整性，同时也需要确保通信对端的可信(中间人攻击)，数字签名技术通过验证通信对端的身份，进而保证了对端公钥的正确性。传统的区块链系统如比特币通常采用哈希函数sha-256实现对交易信息的签名，虽然能够验证通信双方公钥的正确性，保证消息传输的完整性、认证发送者的身份，防止交易中的抵赖发生，但是也存在无法保护系统中合法用户的隐私信息的问题。

经典的公钥加密算法、数字签名算法以及环签名算法大多是由基于数论困难问题的公钥算法产生的，如rsa算法基于大整数分解的难解性、dsa签名算法基于离散对数问题的难解性等。经典计算机不能有效求解这些数论困难问题，使其安全性得到保证。但随着近年来量子计算机的问世以及量子算法的出现，使得其安全性面临着巨大的挑战。目前，可用于密码算法破译的量子算法主要有shor算法和grover算法。shor算法可以对当前广泛使用的rsa、elgamal、ecc公钥密码算法进行有效的攻击；而grover算法可以将密钥的长度减半，极大提高攻击者攻击成功的概率。因此，构造能够抵御量子攻击的区块链系统不仅对区块链理论与应用研究具有重大的现实意义，同时也存在着很大的研究空间。

技术实现要素：

本发明实施方法提供一种抗量子攻击的区块链的节点数据处理方法、设备和存储介质，克服现有区块链系统无法抵御量子攻击的不足。

本发明实施方式的第一方面，提供一种抗量子攻击的区块链的节点数据处理方法，包括：第一节点根据预设的密钥生成算法生成用于对交易信息进行签名的公钥-私钥对和哈希函数，其中，第一节点为区块链中发起交易的任意一个节点；第一节点将本节点的交易信息使用所述哈希函数生成哈希摘要；第一节点根据本节点的私钥对所述哈希摘要进行签名，得到哈希摘要签名；第一节点将所述交易信息、所述哈希摘要签名和公钥环广播到区块链的记账节点，以便所述记账节点根据所述第一节点广播的公钥环对第一节点的哈希摘要签名进行验证，完成记账。

本发明实施方式的第二方面，提供一种计算机设备，包括存储器和处理器，其中，所述存储器，存储有计算机指令；所述处理器，配置为执行所述计算机指令以使所述计算机设备执行第一方面所述的方法。

本发明实施方式的第三方面，提供一种计算机可读的非易失性存储介质，其上存储有计算机指令，所述计算机指令被处理器执行时实现第一方面所述的方法。

附图说明

图1示出了根据本发明实施方式的区块链的节点数据处理方法的流程示意图，其节点处理方法主要涉及交易转账处理。

图2示出了根据本发明实施方式的区块链的节点数据处理方法的流程示意图，其节点处理方法主要涉及安全通信处理。

图3示出了抗量子攻击的区块链节点数据处理的流程示意图。

图4示出了抗量子攻击的区块链节点数据处理的流程示意图。

图5示出了公钥环签名的示意图。

图6示出了根据本发明实施方式的计算机设备的结构示意图。

具体实施方式

以下结合附图和具体实施方式对本发明的各个方面进行详细阐述。其中，众所周知的模块、单元及其相互之间的连接、链接、通信或操作没有示出或未作详细说明。并且，所描述的特征、架构或功能可在一个或一个以上实施方式中以任何方式组合。本领域技术人员应当理解，下述的各种实施方式只用于举例说明，而非用于限制本发明的保护范围。还可以容易理解，本文所述和附图所示的各实施方式中的模块或单元或处理方式可以按各种不同配置进行组合和设计。

本发明要解决的技术问题在于克服现有区块链系统无法抵御量子攻击的不足，提供一种能够抵御量子攻击的区块链系统。为解决上述技术问题，本发明的主要方案如下：在一个区块链系统中，每个节点用户调用特定的密钥生成算法，获得相应的公钥-私钥对，通过使用基于编码的公钥密码算法和环签名算法，实现在区块链中通信及交易的抗量子攻击特性。

参见图1，图1示出了根据本发明实施方式的区块链的节点数据处理方法的流程示意图。图1所示的节点处理方法主要涉及交易转账处理，该方法可包括：步骤s101、步骤s102、步骤s103和步骤s104，其中，步骤s101，对应密钥生成，步骤s102，对应哈希生成，步骤s103，对应签名步骤，步骤s104，对应验证处理。下面结合具体的实施例对上述的步骤进行说明。

s101，第一节点根据预设的密钥生成算法生成用于对交易信息进行签名公钥-私钥对和哈希函数，其中，第一节点为区块链中发起交易的任意一个节点。

区块链系统中包括多个节点，这些节点之间可以相互通信，第一节点可以是区块链节点中的任意一个发起交易的节点，例如，可以称为转账节点。

在本发明的一些实施方式中，区块链系统中每个节点调用特定的密钥生成算法，获得相应的公钥-私钥对，通过使用基于编码的公钥密码算法和环签名算法，实现在区块链中通信及交易的抗量子攻击特性。

在本发明的实施方式中，第一节点根据预设的密钥生成算法生成用于对交易信息进行签名的公钥-私钥对和哈希函数包括：使用概率多项式时间算法生成公钥-私钥对和哈希函数，公钥和私钥对除了可以对交易信息进行签名之外，还可以用于对两个节点之间的保密通信提供安全保证。其中，概率多项式时间算法是密钥生成算法的一个分类，该密钥生成算法是一种概率多项式时间算法。在一些具体的实施例中，密钥生成算法可包括下述7个步骤：

(1)第一节点确定纠正t位错误的k维二元goppa码ci，码长n＝2^m，其中，t，k，i，n和m为正整数且n大于k,i为第一节点在区块链节点中的编号；

(2)确定二元goppa码ci对应的校验矩阵及校验子译码算法

(3)确定(n-k)×(n-k)的二元随机可逆矩阵vi和n×n的二元随机置换矩阵pi；

(4)确定单向哈希函数h()；

(5)计算hi为所述二元随机可逆矩阵vi、校验矩阵和二元随机置换矩阵pi的乘积；

(6)生成公钥-私钥对其中pk为公钥，sk为私钥；

(7)生成系统公开参数(t，ci，hi，h())，其中，t为纠正的位数，ci为编号为i的第一节点的二元goppa码，hi为编号为i的第一节点的公钥，h为单向哈希函数。

步骤(1)中的goppa码是一种特殊的线性分组码，一些goppa码满足下述公式：n＝2m；k＝n-mt；goppa码可以进行有效译码，goppa码可以作为秘密的陷门信息，可以实现单向陷门算法，从而构造公钥加密和签名算法。

上述步骤中单向哈希函数是安全的单向哈希函数。本领域技术人员可以选择已知满足需求的任意一种单向哈希函数，本发明实施方式对此不做限定。

上述步骤(7)中生成的系统公开参数，是第一节点向区块链系统的其他节点公开的参数，区块链中的其他节点均可以获取到这些公开的参数。

在本发明的一些实施方式中，对于通过上述密钥生成算法生成的公钥，可以为其生成钱包地址，并将该钱包地址对应区块链的其他节点公开。

s102，第一节点将本节点的交易信息使用所述哈希函数生成哈希摘要。

在本发明的实施方式中，本节点的交易信息可以是转账相关的交易信息。这些交易信息m可以通过步骤s101中生成的单向哈希函数生成哈希摘要。例如，可以采用下述的公式(1)完成：

t＝h(m)(1)

其中，t为哈希摘要，m为交易信息。

s103，第一节点根据本节点的私钥对所述哈希摘要进行签名，得到哈希摘要签名。

环签名技术作为一种特殊的群签名，它没有可信中心，没有群的建立过程，对于验证者来说签名者是完全匿名的。环签名提供了一种匿名泄露秘密的巧妙方法，应用在区块链系统中能够有效保证用户的隐私信息。利用环签名技术彻底实现了交易的匿名化，保护了系统中用户的隐私信息。

在本发明的一些实施方式中，步骤s103可以包括第一节点选择某一个公钥环序列，该公钥环序列是全体环成员的一个子集，具体而言，可以包括下述步骤：

(1031)随机选择字计算初始环序列如图4所示，其中q＝0，1，2，...，l是公钥环中字的编号，l为公钥环中字的总数，代表二元域上的(n-k)维向量,n为goppa的码长，k为goppa码的维数；

(1032)生成转发环序列，对i＝r+1，...，l-1，0，1，...，r-1，随机选择字(汉明重量为t)，计算如图4所示，其中，表示异或运算；

(1033)使用陷门函数计算使得查找使得能够译码的q的最小值

(1034)计算在重量为预定数值的字的空间中的指数其中i1＜i2＜…＜iq定义为的非零位的位置；

(1035)选择预设值(例如，0)作为胶水值，令则哈希摘要的签名为如图4所示。

上述步骤中汉明重量为只有0和1的一串数字(即向量)中，1的个数。

步骤(1033)中的陷门函数可以是本领域技术人员已知的多种陷门函数中的一种，本发明实施方式对此不做限定。

步骤(1034)和(1035)中，预定数值可以是9，也就是说，可以选择重量为9的字的空间的指数。代表组合公式举例说明：假设其汉明重量为3，其非零位的位置为第一位，第三位，第五位(由左至右分别是第零位第一位…)，即i1＝1，i2＝3，iq＝i3＝5，所以是的简化表示。

胶水值可以指已知的值，因为在验证签名时需要用到公式只有已知si的值才能计算si+1的值，可以选择s0的值作为已知来推导，在一些实施例中，也可以选择其他值。

步骤s104，第一节点将所述交易信息、所述哈希摘要签名和所述公钥环广播到区块链的记账节点，以便所述记账节点根据所述第一节点广播的公钥环对第一节点的哈希摘要签名进行验证，完成记账。

在本发明的实施方式中，第一节点，即发送节点，将交易信息m、步骤1035中生成的该交易信息m的哈希摘要签名和步骤1032生成的转发环进行封装打包后，广播到区块链的记账节点，例如，矿工。

记账节点接收到交易信息m、哈希摘要签名σ和公钥环打包的数据，进行验证。记账节点可以是区块链系统的任意一个节点。在一些实施方式中，记账节点的验证过程可包括：从哈希摘要签名σ的指数中恢复zi；然后计算判断sl＝s0是否成立；如果sl＝s0成立，则矿工验证通过，收款方收到转账金额，否则验证失败，交易失效。

本发明实施方式提供的区块链的节点安全交易处理方法，每个节点用户的私钥对交易信息进行签名，而公钥用来验证交易签名，并且为公钥生成钱包地址。交易发起者，即转账节点在签名时计算初始环序列sr+1，q和转发环序列si+1，q时使用节点用户自己随机选择的公钥环序列l，通过自己的私钥和公钥环序列l完成签名，从而隐藏了交易发起方的身份信息，达到匿名交易的目的。与此同时，矿工收到广播来的包含交易信息、哈希摘要签名和转发环序列的数据包时，使用公钥环进行签名认证。若验证通过，只能说明是公钥环中的某一个公钥的所有者签署的交易，而无法确定交易是由哪个节点发起的，从而解决了交易节点的数据隐私问题。矿工验证通过后将交易信息记录在新的区块中，收款方收到转账金额，交易完成。

在本发明实施方式的区块链系统中，节点处理方法除了可包括上述的交易信息的处理之外，还可包括两两节点之间的保密通信。本发明实施方式提供的区块链节点数据处理包括节点之间的交易处理和安全通信两方面。两个节点之间的通信可以包括初始化过程、消息发送节点对消息的加密和发送、消息接收节点对消息的接收和解密。具体而言，如图2所示，可包括步骤s201，对应第一节点加密步骤，步骤s202，对应第二节点解密步骤。下面结合具体实施例对上述步骤进行说明。

步骤s201，第一节点接收第二节点发送的公钥，根据所接收的公钥对消息进行加密，得到加密消息，将所述加密消息发送到所述第二节点。所述第二节点使用该第二节点的私钥对所述加密消息进行解密。其中，第一节点可以是消息发送节点，第二节点可以是消息接收节点，例如，可以是区块链系统中除了消息发送节点之外的其他任何一个节点。

在一些实施方式中，第一节点根据所接收的公钥对消息进行加密，得到加密消息可包括：将第一节点待发送的消息m划分为汉明重量为t的n维向量其中，φn，t()表明一种变换，代表二元域上的n维向量；根据下述的公式(2)确定加密消息(即密文)s：

s＝hbe^t(2)

其中，hb为第二节点的公钥，e^t为所述n维向量的转置。

步骤s202，第二节点利用该节点自身的私钥对第一节点发送的加密消息，即密文，进行解密。具体而言，可包括：消息接收节点b(对应第二节点)自己的私钥为计算用译码算法对其译码则明文消息为代表对(vb^-1s)进行译码，译码结果为即说明通过这种解密算法可以由密文恢复出明文。需要说明的是，本领域技术人员可以选择已知的任何一种译码算法，本发明实施方式对此不做限定。

本发明实施方式提供的区块链节点数据处理方法，能够抵抗量子攻击，每个节点用户的私钥用来解密信息或者对交易信息进行签名，而公钥用来加密信息和验证交易签名，并且由公钥生成钱包地址。交易发起者，即转账节点在签名时计算初始环序列和转发环序列时使用节点用户自己随机选择的公钥环l，通过自己的私钥和公钥环l完成签名，从而隐藏了交易发起方的身份信息，达到匿名交易的目的。与此同时，矿工收到广播来的数据包时，使用公钥环进行签名认证。若验证通过，只能说明是公钥环中的某一个公钥的所有者签署的交易，而无法确定交易是由哪个节点发起的，从而解决了交易节点的数据隐私问题。矿工验证通过后将交易信息记录在新的区块中，收款方收到转账金额，交易完成。

需要说明的是，在抗量子攻击的区块链系统中，所有节点用户均处于同一个环中，而环签名又满足自发性和匿名性，这恰好也是抗量子攻击的区块链系统的特点。其自发性是说，在抗量子攻击的区块链系统中，可以随时增加或改变系统中的节点用户，并且每个节点用户都是环中的成员。节点用户的公钥在系统中公开，每个节点在发起交易时只要随机选择一组公钥环，再根据自己的私钥进行签名，便可以实现签名的匿名性，从而实现匿名转账。

在抗量子攻击的区块链系统中，上述的保密通信和交易转账过程均使用基于编码的公钥密码算法，能够在保证数据机密性，交易匿名性的同时抵御量子攻击。

本发明实施方式提供的区块链节点通信处理方法，使用了基于编码的公钥加密算法来抵御量子攻击，节点间通信时通信信息由消息发送方使用接收方节点用户的公钥进行基于编码的加密，消息接收方的节点用户使用自己的私钥解密查看，保证了在后量子环境下区块链系统中信息的机密性。

为抵御量子攻击，在区块链系统中还使用了基于编码的环签名算法，转账节点在对交易信息进行签名时使用基于编码的环签名算法，矿工通过转账节点提供的公钥环进行验证，保证了在后量子环境下区块链系统中交易双方的隐私。

图3和图4分别示出了区块链节点数据处理的流程，其中图3所示的流程关注两个节点之间的消息通信，图4关注两个节点之间的交易处理。

如图3所示，首先节点a和节点b在加入抗量子攻击的区块链系统时就调用密钥生成算法，获得自己的公钥-私钥对；节点a使用节点b的公钥依照基于编码的加密算法对消息加密并发送给节点b；节点b使用自己的私钥依照基于编码的解密算法对密文消息解密，读取信息。由于在通信过程中使用基于编码的密码算法，使得消息在量子计算机的算力下依然具有机密性。

节点a发起交易的过程，如图4所示，具体描述如下：首先包括节点a在内的所有抗量子攻击的区块链节点调用密钥生成算法，获得自己的公钥-私钥对，由公钥生成相应的地址；节点a对交易信息采用哈希函数进行处理，生成哈希摘要；节点a随机选择公钥环对交易信息的哈希摘要进行匿名签名；节点a将交易信息，该交易信息的哈希摘要和哈希摘要的签名打包，广播发送给区块链系统中的所有矿工；系统中的矿工根据算力进行记账，最终只能有一个矿工获得记账权，如矿工b在获得记账权后利用节点a发送的公钥环对其签名进行验证；若验证通过则交易成功，收款方收到转账金额，完成匿名交易的过程。由于在交易过程中使用基于编码的环签名算法，环签名的过程如图5所示，使得区块链系统在量子计算的环境下依然满足匿名性。

综上所述，本发明实施方式提供的区块链的节点数据处理方法，通过在节点间通信和交易时使用基于编码的公钥密码算法，从而实现了能够抵御量子攻击的区块链节点数据处理。本发明中涉及到的算法能够满足安全性需求，且该系统具有节点信息完全匿名的特点。

本发明实施方式还提供一种计算机设备。如图6所示，计算机设备600包括存储器601和处理器602，其中，所述存储器，存储有计算机指令；所述处理器，配置为执行所述计算机指令以使所述计算机设备执行上面所述的节点数据处理方法。

本发明实施方式还提供一种计算机可读的非易失性存储介质，其上存储有计算机指令，所述计算机指令被处理器执行时实现上面所述的节点数据处理方法。其中，所述机器可读的存储介质可以包含在第一类节点上的存储介质，又可以包括在第二类节点上的存储介质。在区块链系统中，这些存储介质是非易失性的存储介质。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件结合硬件平台的方式来实现。基于这样的理解，本发明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如rom/ram、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，智能手机或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

本发明说明书中使用的术语和措辞仅仅为了举例说明，并不意味构成限定。本领域技术人员应当理解，在不脱离所公开的实施方式的基本原理的前提下，对上述实施方式中的各细节可进行各种变化。因此，本发明的范围只由权利要求确定，在权利要求中，除非另有说明，所有的术语应按最宽泛合理的意思进行理解。