用于实现区块链隐私保护的属性基加密方案

doi:10.11772/j.issn.1001-9081.2023020173

《计算机应用》唯一官方网站 ›› 2024, Vol. 44 ›› Issue (2): 485-489.DOI: 10.11772/j.issn.1001-9081.2023020173

所属专题：网络空间安全

用于实现区块链隐私保护的属性基加密方案

马海峰¹(), 李玉霞¹, 薛庆水¹, 杨家海², 高永福¹

^1.上海应用技术大学计算机科学与信息工程学院，上海 201418
^2.清华大学网络科学与网络空间研究院，北京 100084

收稿日期:2023-02-23 修回日期:2023-03-30 接受日期:2023-04-03 发布日期:2024-02-22 出版日期:2024-02-10
通讯作者: 马海峰
作者简介:李玉霞（1996—），女，河南漯河人，硕士研究生，主要研究方向：区块链、隐私保护
薛庆水（1971—），男，山东济南人，教授，博士，CCF会员，主要研究方向：网络空间安全
杨家海（1966—），男，浙江丽水人，教授，博士生导师，博士，主要研究方向：互联网络管理、网络测量与安全
高永福（1998—），男，内蒙古通辽人，硕士研究生，主要研究方向：区块链、隐私保护。
基金资助:
国家电网项目(SGHAXTOOWWJS2200033)

Attribute-based encryption scheme for blockchain privacy protection

Haifeng MA¹(), Yuxia LI¹, Qingshui XUE¹, Jiahai YANG², Yongfu GAO¹

^1.School of Computer Science & Information Engineering，Shanghai Institute of Technology，Shanghai 201418，China
^2.Institute of Network Science and Cyberspace，Tsinghua University，Beijing 100084，China

Received:2023-02-23 Revised:2023-03-30 Accepted:2023-04-03 Online:2024-02-22 Published:2024-02-10
Contact: Haifeng MA
About author:LI Yuxia， born in 1996， M. S. candidate. Her research interests include blockchain， privacy protection.
XUE Qingshui， born in 1971， Ph. D.， professor. His research interests include cyberspace security.
YANG Jiahai， born in 1966， Ph. D.， professor. His research interests include Internet management， network measurement and security.
GAO Yongfu， born in 1998， M. S. candidate. His research interests include blockchain， privacy protection.
Supported by:
State Grid Project(SGHAXTOOWWJS2200033)

摘要/Abstract

摘要：

要解决区块链账本公开带来的安全问题，关键在于隐藏私密信息。提出一种使用多属性机构的属性基加密实现区块链数据的隐私保护方案。相比单一属性机构，多属性机构在实现权力分散的同时避免了任何单点故障。首先，修改密钥组件生成算法，每个属性机构把用户身份作为参数生成私钥组件，防止节点合谋访问无权访问的数据；然后，修改基于身份的签名技术建立用户身份与钱包地址之间的链接，使区块链变得可监管的同时还能追溯非法用户；最后，基于决策双线性Diffie-Hellman（DBDH）假设，在随机预言模型中证明了所提方案的安全性。实验结果表明，与基于椭圆曲线上的环签名的区块链隐私保护方案和支持关键字遗忘搜索的区块链隐私保护方案相比，在生成相同区块个数的情况下，所提方案用时最少，更具可行性。

关键词: 区块链, 隐私保护, 可监管, 属性基加密, 链上数据

Abstract:

To solve the security problems caused by the disclosure of blockchain ledgers， the key lies in the hiding of private information. An attribute-based encryption scheme with multiple authorities was proposed for privacy protection of blockchain data. Compared to single authority， multiple authorities are decentralized and avoid any single point of failure. First， the key component generation algorithm was modified， where each authority used the user identity as a parameter to generate private key components， preventing collusion between nodes to access unauthorized data. Then， identity-based signature technology was modified to establish a connection between user identities and wallet addresses， making the blockchain policeable and the illegal users traceable. Finally， based on the DBDH （Decisional Bilinear Diffie-Hellman） hypothesis， the safety of the proposed scheme was proved in random oracle model. The experimental results show that， compared with the blockchain privacy protection scheme based on the ring signature based on the elliptic curve and the blockchain privacy protection scheme supporting keyword forgetting search， the proposed scheme takes the least amount of time and is more feasible， when generating the same number of blocks.

Key words: blockchain, privacy protection, policeable, attribute-based encryption, on-chain data

中图分类号:

TP309

马海峰, 李玉霞, 薛庆水, 杨家海, 高永福. 用于实现区块链隐私保护的属性基加密方案[J]. 计算机应用, 2024, 44(2): 485-489.

Haifeng MA, Yuxia LI, Qingshui XUE, Jiahai YANG, Yongfu GAO. Attribute-based encryption scheme for blockchain privacy protection[J]. Journal of Computer Applications, 2024, 44(2): 485-489.

图/表 6

图1 系统模型

Fig. 1 System model

表1 符号定义

Tab. 1 Symbol definitions

符号	含义	符号	含义
$Z p$	整数集合	$g$	有限循环群的生成元
$Z p *$	非零整数集	$S$	系统属性集
$p$	大素数	$ω i$	属性
$G 0, G 1$	有限循环群

表1 符号定义

Tab. 1 Symbol definitions

符号	含义	符号	含义
$Z p$	整数集合	$g$	有限循环群的生成元
$Z p *$	非零整数集	$S$	系统属性集
$p$	大素数	$ω i$	属性
$G 0, G 1$	有限循环群

图2 钱包密钥对生成

Fig. 2 Wallet key pair generation

表2 本文方案与其他隐私保护方案比较

Tab. 2 Comparison of proposed scheme and other privacy protection schemes

方案	加密技术	防合谋	不可链接	身份隐私保护	内容隐私保护	可追踪
文献［14］方案	聚合签名	—	√	部分	×	×
文献［15］方案	环签名	√	√	√	√	×
文献［16］方案	属性	√	×	部分	√	×
文献［17］方案	公钥	×	×	√	√	√
本文方案	属性	√	√	√	√	√

图3 密钥生成和加密所需时间

Fig. 3 Time required for key generation and encryption

图4 区块生成时间对比

Fig. 4 Comparison of block generation time

参考文献 17

1	NAKAMOTO S. Bitcoin： a peer-to-peer electronic cash system［EB/OL］. ［2022-07-21］.. 10.2139/ssrn.3977007
2	张奥，白晓颖. 区块链隐私保护研究与实践综述［J］. 软件学报， 2020， 31（5）：1406-1434.
	ZHANG A， BAI X Y. Survey of research and practices on blockchain privacy protection［J］. Journal of Software， 2020， 31（5）：1046-1434.
3	BÜNZ B， AGRAWAL S， ZAMANI M， et al. Zether： towards privacy in a smart contract world［C］// Proceedings of the 2020 International Conference on Financial Cryptography and Data Security， LNCS 12059. Cham： Springer， 2020： 423-443.
4	ZHOU J， CAO Z， QIN Z， et al. LPPA： lightweight privacy-preserving authentication from efficient multi-key secure outsourced computation for location-based services in VANETs［J］. IEEE Transactions on Information Forensics and Security， 2020， 15： 420-434. 10.1109/tifs.2019.2923156
5	CAO Z， WANG H， ZHAO Y. AP-PRE： autonomous path proxy re-encryption and its applications［J］. IEEE Transactions on Dependable and Secure Computing， 2019， 16（5）： 833-842. 10.1109/tdsc.2017.2714166
6	GENTRY C， SAHAI A， WATERS B. Homomorphic encryption from learning with errors： conceptually-simpler， asymptotically-faster， attribute-based［C］// Proceedings of the 2013 Annual Cryptology Conference， LNCS 8042. Berlin： Springer， 2013： 75-92.
7	朱岩，宋晓旭，薛显斌，等. 基于安全多方计算的区块链智能合约执行系统［J］. 密码学报， 2019， 6（2）： 246-257.
	ZHU Y， SONG X X， XUE X B， et al. Smart contract execution system over blockchain based on secure multi-party computation［J］. Journal of Cryptologic Research， 2019， 6（2）： 246-257.
8	DE FILIPPI P. Bitcoin： a regulatory nightmare to a libertarian dream［J］. Internet Policy Review， 2014， 3（2）： No.286. 10.14763/2014.2.286
9	YUAN C， XU M， SI X， et al. Blockchain with accountable CP-ABE： how to effectively protect the electronic documents［C］// Proceedings of the IEEE 23rd International Conference on Parallel and Distributed Systems. Piscataway： IEEE， 2017： 800-803. 10.1109/icpads.2017.00111
10	XUE Z， WANG M， ZHANG Q， et al. A regulatable blockchain transaction model with privacy protection［J］. International Journal of Computational Intelligence Systems， 2021， 14（1）： 1642-1652. 10.2991/ijcis.d.210528.001
11	赵晓琦，李勇. 可审计且可追踪的区块链匿名交易方案［J］. 应用科学学报， 2021， 39（1）： 29-41. 10.3969/j.issn.0255-8297.2021.01.003
	ZHAO X Q， LI Y. Auditable and traceable blockchain anonymous transaction scheme［J］. Journal of Applied Sciences， 2021， 39（1）： 29-41. 10.3969/j.issn.0255-8297.2021.01.003
12	HILL A， MISHRA S， PATLAN A S， et al. BlockTorrent： a blockchain enabled privacy-preserving data availability protocol for multi-stakeholder scenarios［C］// Proceedings of the 2021 IEEE International Conference on Blockchain. Piscataway： IEEE， 2021： 103-112. 10.1109/blockchain53845.2021.00024
13	FENG T， PEI H， MA R， et al. Blockchain data privacy access control based on searchable attribute encryption［J］. Computers， Materials and Continua， 2021， 66（1）： 871-890. 10.32604/cmc.2020.012146
14	QIAO K， TANG H， YOU W， et al. Blockchain privacy protection scheme based on aggregate signature［C］// Proceedings of the IEEE 4th International Conference on Cloud Computing and Big Data Analysis. Piscataway： IEEE， 2019： 492-497. 10.1109/icccbda.2019.8725693
15	LI X， MEI Y， GONG J， et al. A blockchain privacy protection scheme based on ring signature［J］. IEEE Access， 2020， 8：76765-76772. 10.1109/access.2020.2987831
16	汪金苗，谢永恒，王国威，等. 基于属性基加密的区块链隐私保护与访问控制方法［J］. 信息网络安全， 2020， 20（9）：47-51. 10.3969/j.issn.1671-1122.2020.09.010
	WANG J M， XIE Y H， WANG G W， et al. A method of privacy preserving and access control in blockchain based on attribute-based encryption［J］. Netinfo Security， 2020， 20（9）： 47-51. 10.3969/j.issn.1671-1122.2020.09.010
17	JIANG P， GUO F， LIANG K， et al. Searchain： blockchain-based private keyword search in decentralized storage［J］. Future Generation Computer Systems， 2020， 107： 781-792. 10.1016/j.future.2017.08.036

[1]	陈廷伟, 张嘉诚, 王俊陆. 面向联邦学习的随机验证区块链构建[J]. 《计算机应用》唯一官方网站, 2024, 44(9): 2770-2776.
[2]	孙晓玲, 王丹辉, 李姗姗. 基于区块链的动态密文排序检索方案[J]. 《计算机应用》唯一官方网站, 2024, 44(8): 2500-2505.
[3]	黄河, 金瑜. 基于投票和以太坊智能合约的云数据审计方案[J]. 《计算机应用》唯一官方网站, 2024, 44(7): 2093-2101.
[4]	陈学斌, 任志强, 张宏扬. 联邦学习中的安全威胁与防御措施综述[J]. 《计算机应用》唯一官方网站, 2024, 44(6): 1663-1672.
[5]	李皎, 张秀山, 宁远航. 降低跨分片交易比例的区块链分片方法[J]. 《计算机应用》唯一官方网站, 2024, 44(6): 1889-1896.
[6]	刘沛骞, 王水莲, 申自浩, 王辉. 基于轨迹扰动和路网匹配的位置隐私保护算法[J]. 《计算机应用》唯一官方网站, 2024, 44(5): 1546-1554.
[7]	赵莉朋, 郭兵. 基于BDLS的区块链共识改进算法[J]. 《计算机应用》唯一官方网站, 2024, 44(4): 1139-1147.
[8]	陈美宏, 袁凌云, 夏桐. 基于主从多链的数据分类分级访问控制模型[J]. 《计算机应用》唯一官方网站, 2024, 44(4): 1148-1157.
[9]	高改梅, 张瑾, 刘春霞, 党伟超, 白尚旺. 基于区块链与CP-ABE策略隐藏的众包测试任务隐私保护方案[J]. 《计算机应用》唯一官方网站, 2024, 44(3): 811-818.
[10]	高瑞, 陈学斌, 张祖篡. 面向部分图更新的动态社交网络隐私发布方法[J]. 《计算机应用》唯一官方网站, 2024, 44(12): 3831-3838.
[11]	陈姿芊, 牛科迪, 姚中原, 斯雪明. 适用于物联网的区块链轻量化技术综述[J]. 《计算机应用》唯一官方网站, 2024, 44(12): 3688-3698.
[12]	高婷婷, 姚中原, 贾淼, 斯雪明. 链上链下一致性保护技术综述[J]. 《计算机应用》唯一官方网站, 2024, 44(12): 3658-3668.
[13]	贾淼, 姚中原, 祝卫华, 高婷婷, 斯雪明, 邓翔. 零知识证明赋能区块链的进展与展望[J]. 《计算机应用》唯一官方网站, 2024, 44(12): 3669-3677.
[14]	牛科迪, 李敏, 姚中原, 斯雪明. 面向物联网的区块链共识算法综述[J]. 《计算机应用》唯一官方网站, 2024, 44(12): 3678-3687.
[15]	王一帆, 林绍福, 李云江. 基于区块链和零知识证明的高速公路自由流收费方法[J]. 《计算机应用》唯一官方网站, 2024, 44(12): 3741-3750.

用于实现区块链隐私保护的属性基加密方案

Attribute-based encryption scheme for blockchain privacy protection

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

图/表 6

参考文献 17

相关文章 15

编辑推荐

Metrics