(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210457979.X (22)申请日 2022.04.28 (71)申请人 浙江甲骨文 超级码科技股份有限公 司 地址 310000 浙江省杭州市西湖区华星路 99号东软创业大厦五层A5 09 (72)发明人 顾惠波　岳晓兰　孙海锋　 (74)专利代理 机构 杭州裕阳联合专利代理有限 公司 33289 专利代理师 张解翠 (51)Int.Cl. G06F 21/62(2013.01) G06Q 40/04(2012.01) (54)发明名称 一种区块链数字资产隐私保护方法、 装置、 设备及存 储介质 (57)摘要 本申请公开了一种区块链数字资产隐私保 护方法， 涉及信息安全技术领域， 包括以下步骤： 获取椭圆曲线的第一生成元和第二生成元； 基于 第一生成元和第二生成元， 利用佩德森承诺构造 发送方持有金额承诺、 转账金额承诺和找零金额 承诺， 并生成其各自的范围证明； 根据椭圆曲线 密钥交换体制生成发送方、 接收方和监管方各自 的对称密钥， 并计算转账金额密文、 找零金额密 文和监管密文； 对构造的承诺和计算的密文进行 签名， 将签名结果发送到区块链上以便监管方验 证交易的合法性并对交易进行审计。 本方法利用 佩德森承诺保护数字资产的交易金额 以及接收 方身份， 又引入监管角色， 令监管方在共识过程 中实现了对交易的监管， 保证了监管的可靠性和 不可抵赖性。 权利要求书2页 说明书8页 附图2页 CN 114580029 A 2022.06.03 CN 114580029 A 1.一种区块链数字资产隐私保护方法， 其特 征在于， 包括以下步骤： 获取椭圆曲线的第一 生成元和第二 生成元； 基于所述第一生成元和所述第二生成元， 利用佩德森承诺构造发送方持有金额承诺、 转账金额承诺和找零金额承诺， 并生成所述发送方持有金额承诺、 所述转账金额承诺和所 述找零金额承诺各自的范围证明； 根据椭圆曲线密钥交换体制生成发送方、 接收方和监管方各自的对称密钥， 并根据所 述对称密钥分别计算 转账金额密文、 找零金额密文和监管密文； 对构造的承诺和计算的密文进行签名得到签名消息， 将所述签名消息发送到区块链上 以便所述 监管方验证交易的合法性并对交易进行审计。 2.根据权利要求1所述的一种区块链数字资产隐私保护方法， 其特征在于， 所述基于所 述第一生成元和所述第二生成元， 利用佩德森承诺构造发送方持有金额承诺、 转账金额承 诺和找零金额承诺， 并生成所述发送方持有金额承诺、 所述转账金额承诺和所述找零金额 承诺各自的范围证明之前还 包括： 获取多个第一随机数， 根据所述多个第一随机数和所述第二生成元分别计算发送方、 接收方以及监管 方的第一公钥， 并将对应的第一随机数记为 其第一私钥。 3.根据权利要求1所述的一种区块链数字资产隐私保护方法， 其特征在于， 所述基于所 述第一生成元和所述第二生成元， 利用佩德森承诺构造发送方持有金额承诺、 转账金额承 诺和找零金额承诺， 并生成所述发送方持有金额承诺、 所述转账金额承诺和所述找零金额 承诺各自的范围证明， 包括： 分别选择发送方持有金额、 转账金额以及找零金额对应的盲化因子， 并根据所述第一 生成元、 所述第二生成元和所述盲化因子分别计算发送方持有金额承诺值、 转账金额承诺 值和找零金额承诺值； 根据Bulletproof范围证明算法分别生成所述发送方持有金额承诺值、 所述转账金额 承诺值和所述找零金额承诺值的范围证明。 4.根据权利要求2所述的一种区块链数字资产隐私保护方法， 其特征在于， 所述根据椭 圆曲线密钥交换体制生成发送方、 接 收方和监管方各自的对称密钥， 并根据所述对称密钥 分别计算 转账金额密文、 找零金额密文和监管密文之前还 包括： 获取接收方和发送方的第 二随机数， 并根据 所述接收方和发送方的第 二随机数以及所 述第二生成元分别计算接收方和发送方的匿名因子； 根据所述接收方和发送方的第二随机数以及所述接收方和所述发送方各自的第一公 钥， 分别生成所述接 收方的匿名账户和所述发送方 的匿名账户， 所述发送方 的匿名账户用 于存储找零。 5.根据权利要求4所述的一种区块链数字资产隐私保护方法， 其特征在于， 所述根据椭 圆曲线密钥交换体制生成发送方、 接 收方和监管方各自的对称密钥， 并根据所述对称密钥 分别计算 转账金额密文、 找零金额密文和监管密文， 包括： 根据所述接收方的匿名账户和所述发送方的找零匿名账户以及其各自对应的第二随 机数分别计算接收方和发送方的对称密钥， 并利用所述对称密钥分别加密转账金额和找零 金额得到转账 金额密文和找零金额密文； 根据所述监管方的第一公钥及所述接收方和发送方的第二随机数分别计算转账监管权　利　要　求　书 1/2 页 2 CN 114580029 A 2密钥和找零监管密钥， 并利用所述转账监管密钥和所述找零监管密钥分别对所述转账金额 和所述找零金额进行加密得到转账监管密文和找零 监管密文。 6.根据权利要求 4所述的一种区块链数字资产隐私保护方法， 其特 征在于， 还 包括： 区块链上节点监 听交易， 并对所述接收方的匿名账户进行验证以判断其是否具有所述 交易的使用权 。 7.根据权利要求5所述的一种区块链数字资产隐私保护方法， 其特征在于， 所述对构造 的承诺和计算的密文进行签名得到签名消息， 将所述签名消息发送到区块链上以便所述监 管方验证交易的合法性并对交易进行审计， 包括： 将接收方的匿名账户、 转账金额承诺、 接收方匿名因子、 转账金额密文以及转账监管密 文记为接收方交易输出， 将发送方的找零匿名账户、 找零金额承诺、 发送方匿名因子、 找零 金额密文以及找零 监管密文记为找零交易输出； 获取第三随机数和发送方的匿名私钥， 并利用所述第 三随机数和所述发送方的匿名私 钥对所述接收方交易输出和所述找零交易输出进行签名， 得到签名消息； 将所述签名消息发送到区块链以便所述监管方分别验证所述签名消息、 发送方第 一账 户金额承诺值是否等于转账金额承诺值与找零金额承诺值的和以及所述范围证明， 并根据 所述转账监管密钥和所述找零监管密钥 分别判断所述接 收方交易输出与所述找零交易输 出是否正确。 8.一种区块链数字资产隐私保护装置， 其特 征在于， 包括： 获取模块， 用于获取椭圆曲线的第一 生成元和第二 生成元； 构造模块， 用于基于所述第一生成元和所述第二生成元， 利用佩德森承诺构造发送方 持有金额承诺、 转账金额承诺和找零金额承诺， 并生成所述 发送方持有 金额承诺、 所述转账 金额承诺和所述找零金额承诺各自的范围证明； 计算模块， 用于根据椭圆曲线密钥交换体制生成发送方、 接收方和监管方各自的对称 密钥， 并根据所述对称密钥分别计算 转账金额密文、 找零金额密文和监管密文； 判断模块， 用于对构造的承诺和计算的密文进行签名得到签名消息， 将所述签名消息 发送到区块链上以便所述 监管方验证交易的合法性并对交易进行审计。 9.一种电子设备， 其特征在于， 包括存储器和处理器， 所述存储器用于存储一条或多条 计算机指令， 其中， 所述一条或多条计算机指令被所述处理器执行以实现如权利要求1～7 中任一项所述的一种区块链数字资产隐私保护方法。 10.一种存储有计算机程序的计算机可读存储介质， 其特征在于， 所述计算机程序使计 算机执行时实现如权利要求1～7中任一项所述的一种区块链数字资产隐私保护方法。权　利　要　求　书 2/2 页 3 CN 114580029 A 3