计算机工程

作者：何建江, 陈玉玲

单位：贵州大学 计算机科学与技术学院 公共大数据国家重点实验室, 贵阳 550025

关键词：联盟链,决策线性加密算法,双密钥隐地址协议,Pedersen承诺,非交互式零知识证明

基金：国家自然科学基金(61962009);贵州省教育厅自然科学研究科技拔尖人才项目(黔教技[2022]073号);广西密码学与信息安全重点实验室研究课题(GCIS202118)。

作为去中心化的分布式数据库，区块链凭借其独特的共识机制允许节点不依赖第三方建立点对点的价值转移，因此被广泛应用于金融、数字版权等领域。然而，区块链中账本数据公开透明存储的特性导致交易数据存在严重的隐私泄露风险，现有的隐私保护方案难以在用户隐私保护与数据追溯监管性之间达到平衡。为此，基于决策线性(DLIN)加密算法、Pedersen承诺、双密钥隐地址协议(DKSAP)、非交互式零知识(NIZK)证明，提出一种可监管的联盟链隐私保护方案。将实际交易金额隐藏于承诺中，并生成对应的NIZK证明信息用以保证解密监管密文得到的金额与实际交易金额相等，从而实现对隐藏金额的监管。基于分层确定性的DKSAP，利用DLIN加密算法生成身份验证及监管密文，结合子公钥生成算法实现对交易接收方身份的追溯。理论分析与仿真结果表明，该方案在保证交易数据隐私性并实现可追溯监管性的同时，能够取得较低的计算和通信开销，相比于可监管的隐私保护方案Traceable-Monero，其监管密文解密时间平均下降52.25%。

来源：2023年第6期

《计算机工程》期刊编辑部

查看计算机工程杂志2023年第6期