[发明专利]基于联盟链的抗量子计算公钥池更新方法和系统

摘要

本发明公开了一种基于联盟链的抗量子计算公钥池更新方法和系统，联盟链的节点中包括用户客户端和联盟链服务端，用户客户端和联盟链服务端均配置有密钥卡，密钥卡内存储有私钥和公钥池，公钥池包含数量与联盟链的节点数量相同的公钥池单元，各公钥池单元内存储有与节点对应的一个公钥。本发明在用户将公钥及签名信息传递给其他成员的过程中，使用公钥池中的公钥作为偏移量对公钥及签名信息进行加密，则量子计算机无法通过公钥及签名信息破解出私钥。

主权项

1.基于联盟链的抗量子计算公钥池更新方法，其特征在于，实施在用户客户端，所述抗量子计算公钥池更新方法，包括：/n生成新公钥和新私钥，得到第一交易参数，所述第一交易参数包含时间戳和新公钥，对所述第一交易参数进行ECDSA签名得到第一签名，所述第一签名包括第一签名参数和第二签名参数，根据第一签名和第一交易参数生成交易；/n对所述交易进行偏移加密操作：对时间戳进行哈希运算得到第一中间参数和第二中间参数，利用所述第一中间参数和第二中间参数分别从密钥卡中取出第一公钥和第二公钥，将所述新公钥与第一公钥相减得到第一偏移参数，将所述第一签名参数与第二公钥相减得到第二偏移参数，根据所述第一偏移参数、时间戳、第二偏移参数和第二签名参数得到偏移加密操作后的偏移交易；/n向联盟链服务端发送所述偏移交易；所述时间戳用于供联盟链服务端进行哈希运算得到第一中间参数和第二中间参数，所述第一中间参数和第二中间参数用于供联盟链服务端分别从密钥卡中取出第一公钥和第二公钥，所述第一公钥用于供联盟链服务端结合第一偏移参数得到新公钥，所述第二公钥用于供联盟链服务端结合第二偏移参数得到第一签名参数，所述第一签名参数和第二签名参数用于供联盟链服务端得到第一签名，所述新公钥、第一签名参数和第二签名参数用于供联盟链服务端得到对所述偏移交易复原后的所述交易，所述交易用于供联盟链服务端对所述第一签名验证后生成交易应答，受联盟链服务端认可的交易对应的所述交易应答中包括新公钥；/n接收来自联盟链服务端的多个偏移交易应答；所述偏移交易应答由联盟链服务端对所述交易应答执行偏移加密操作后得到；/n选择多个偏移交易应答中受联盟链服务端认可的交易对应的偏移交易应答组成背书；/n向联盟链服务端发送所述背书；所述背书用于供联盟链服务端得到多个交易应答，所述交易应答用于供联盟链服务端验证达到背书策略要求后解析得到新公钥，所述新公钥用于供联盟链服务端更新对应公钥；/n接收来自联盟链服务端的偏移交易通知，根据所述偏移交易通知得到交易通知，所述交易通知包含第三签名和交易结果，对所述第三签名进行验证，并在验证成功且所述交易结果为有效值时更新私钥为新私钥；所述交易通知由联盟链服务端根据交易应答是否达到背书策略要求生成，所述偏移交易通知由联盟链服务端对所述交易通知执行偏移加密操作后得到。/n