(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210321745.2 (22)申请日 2022.03.30 (71)申请人 中国工商银行股份有限公司 地址 100140 北京市西城区复兴门内大街 55号 (72)发明人 罗强　黄肇敏　郁巍　邹晓梦　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 专利代理师 穆仁熙 (51)Int.Cl. H04W 12/02(2009.01) H04W 12/069(2021.01) H04L 9/08(2006.01) H04L 9/32(2006.01) H04W 84/18(2009.01) (54)发明名称 隐匿签名方法、 隐匿签名验证方法、 装置和 计算机设备 (57)摘要 本申请涉及一种隐匿签名方法、 隐匿签名验 证方法、 装置和计算机设备， 应用于信息安全领 域， 该方法包括： 在目标无线传感器检测到交易 信息的情况下， 根据目标无线传感器的标识生成 第一安全参数； 根据交易信息、 第一安全参数、 目 标无线传感器的标识以及联盟链中的其他无线 传感器的标识， 得到交易信息的对称密钥； 基于 生成的初始化隐匿签名对对称密钥进行加密处 理， 得到交易信息的加密后对称密钥， 根据生成 的第一随机数和初始化隐匿签名， 得到目标无线 传感器的密钥参数； 基于目标无线传感器的标 识、 其他无线传感器的标识、 初始化隐匿签名、 加 密后对称密钥、 第一随机数及密钥参数， 得到交 易信息的隐匿签名。 该方法能够降低机要空间位 置信息泄 露的风险。 权利要求书2页 说明书15页 附图6页 CN 114584968 A 2022.06.03 CN 114584968 A 1.一种隐匿签名方法， 其特 征在于， 所述方法包括： 在联盟链中的目标无线传感器检测到交易信 息的情况下， 根据 所述目标无线传感器的 标识生成第一 安全参数； 所述联盟链中包括多个无线传感器； 根据所述交易信息、 所述第一安全参数、 所述目标无线传感器的标识以及所述联盟链 中的其他无线传感器的标识， 得到所述交易信息的对称密钥； 所述其他无线传感器为除目 标无线传感器之外的无线传感器； 生成针对所述 其他无线传感器的初始化隐匿签名和第一随机数； 基于所述初始化隐匿签名对所述对称密钥进行加密处理， 得到所述交易信 息的加密后 对称密钥， 以及根据所述第一 随机数和所述初始化隐匿签名， 得到所述 目标无线传感器的 密钥参数； 基于所述目标无线传感器的标识、 所述其他无线传感器的标识、 所述初始化隐匿签名、 所述加密后对称密钥、 所述第一随机数及所述密钥参数， 得到所述交易信息的隐匿签名。 2.根据权利要求1所述的方法， 其特征在于， 所述根据所述目标无线传感器的标识生成 第一安全参数， 包括： 生成第二随机数； 对所述目标无线传感器的标识和所述第 二随机数进行哈希 处理， 得到所述第 一安全参 数。 3.根据权利要求1所述的方法， 其特征在于， 所述基于所述初始化隐匿签名对所述对称 密钥进行加密处 理， 得到加密后对称密钥， 包括： 获取加密位数 范围； 从所述初始化隐匿签名和所述对称密钥中， 分别确定出处于所述加密位数范围内的数 字； 对所述初始化隐匿签名和所述对称密钥中同一数位上的两个数字进行异或处理， 得到 所述加密后对称密钥。 4.根据权利要求1所述的方法， 其特征在于， 所述根据所述第 一随机数和所述初始化隐 匿签名， 得到所述目标 无线传感器的密钥参数， 包括： 根据预设的门限函数对所述第一随机数进行处理， 得到所述其他无线传感器的门限 值； 通过预设的对称加密函数对所述门限值进行加密处理， 得到所述其他无线传感器的第 二安全参数； 所述对称加密函数的密钥为所述加密后对称密钥； 根据所述其他无线传感器的第 二安全参数和所述初始化隐匿签名， 得到所述目标无线 传感器的密钥参数。 5.根据权利要求4所述的方法， 其特征在于， 所述根据所述其他无线传感器的第 二安全 参数和所述初始化隐匿签名， 得到所述目标 无线传感器的密钥参数， 包括： 通过预设的签名函数， 对所述其他无线传感器的第 二安全参数和所述初始化隐匿签名 进行处理， 得到所述目标 无线传感器的第三 安全参数； 根据所述门限函数的反函数和所述对称加密函数的反函数， 对所述第 三安全参数进行 还原处理， 得到所述目标 无线传感器的密钥参数。 6.一种隐匿签名验证方法， 其特 征在于， 所述方法包括：权　利　要　求　书 1/2 页 2 CN 114584968 A 2获取加密数据报文， 并对所述加密数据报文 进行解密得到解密后报文； 若根据所述解密后报文中的校验位确定报文完整， 则根据 所述解密后报文中的交易信 息、 第一安全参数、 目标无线传感器的标识和其他无线传感器的标识， 得到所述交易信息的 对称密钥； 通过预设的签名函数的反函数， 对所述对称密钥进行处理， 得到所述其他无线传感器 的第二安全参数和所述目标 无线传感器的第三 安全参数； 通过所述签名函数对所述第二安全参数和所述第三安全参数进行处理， 得到验证签 名； 当所述验证 签名与所述 解密后报文中的初始化隐匿签名相同时， 确定验签成功。 7.一种隐匿签名装置， 其特 征在于， 所述装置包括： 第一生成模块， 用于在联盟链中的目标无线传感器检测到交易信息的情况下， 根据所 述目标无线传感器的标识生成第一 安全参数； 所述联盟链中包括多个无线传感器； 密钥确定模块， 用于根据 所述交易信 息、 所述第 一安全参数、 所述目标无线传感器的标 识以及所述联盟链中的其他无线传感器的标识， 得到所述交易信息的对称密钥； 所述其他 无线传感器为除目标 无线传感器之外的无线传感器； 第二生成模块， 用于生成针对所述 其他无线传感器的初始化隐匿签名和第一随机数； 加密模块， 用于基于所述初始化 隐匿签名对所述对称密钥进行加密处理， 得到所述交 易信息的加密后对称密钥， 以及根据所述第一 随机数和所述初始化隐匿签名， 得到所述 目 标无线传感器的密钥参数； 签名模块， 用于基于所述目标无线传感器的标识、 所述其他无线传感器的标识、 所述初 始化隐匿签名、 所述加密后对称密钥、 所述第一随机数及所述密钥参数， 得到所述交易信息 的隐匿签名。 8.一种隐匿签名装置， 其特 征在于， 所述装置包括： 解密模块， 用于获取加密数据报文， 并对所述加密数据报文 进行解密得到解密后报文； 密钥获取模块， 用于若根据所述解密后报文中的校验位确定报文完整， 则根据所述解 密后报文中的交易信息、 第一安全参数、 目标无线传感器的标识和其他无线传感器的标识， 得到所述交易信息的对称密钥； 参数确定模块， 用于通过预设的签名函数的反函数， 对所述对称密钥进行处理， 得到所 述其他无线传感器的第二 安全参数和所述目标 无线传感器的第三 安全参数； 签名确定模块， 用于通过所述签名函数对所述第 二安全参数和所述第 三安全参数进行 处理， 得到验证 签名； 签名验证模块， 用于当所述验证签名与所述解密后报文中的初始化 隐匿签名相同时， 确定验签成功。 9.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1至 6中任一项所述方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1至 6中任一项所述方法的步骤。 11.一种计算机程序产品， 包括计算机程序， 其特征在于， 该计算机程序被处理器执行 时实现权利要求1至 6中任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 114584968 A 3