(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210688728.2 (22)申请日 2022.06.17 (71)申请人 湖南天河国云科技有限公司 地址 410199 湖南省长 沙市长沙经济技 术 开发区星沙产业基地开元东路1318号 综合楼308 (72)发明人 郭兆中　谭林　刘齐军　姚昱旻　 王云丽　杨征　 (74)专利代理 机构 湖南兆弘专利事务所(普通 合伙) 43008 专利代理师 邹大坚 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/30(2006.01) H04L 9/08(2006.01)G06Q 40/04(2012.01) G06Q 20/38(2012.01) G06Q 20/06(2012.01) (54)发明名称 一种基于门罗币的信息传递方法 (57)摘要 本发明公开了一种基于门罗币的信息传递 方法， 其包括： 信息寄生嵌入， 将信息加入环签名 的随机参数集合； 嵌入信息交易识别， 通过交易 的目的地址完成识别； 所述交易目的地址是由信 息发送者根据信息接收者公钥计算得到的一次 性地址， 信息接收者通过账户私钥进行验证； 嵌 入消息提取， 对交易之后的嵌入信息进行提取， 完成基于门罗币的消息传递的整个过程。 本发明 具有能够提高信息传输安全性和可靠性、 保证通 信效率等优点。 权利要求书2页 说明书5页 附图3页 CN 115277000 A 2022.11.01 CN 115277000 A 1.一种基于门罗币的信息传递方法， 其特 征在于， 包括： 信息寄生嵌入， 将信息加入环签名的随机参数集 合； 嵌入信息交易识别， 通过交易的目的地址完成识别； 所述交易目的地址是由信息发送 者根据信息 接收者公钥计算得到的一次性 地址， 信息 接收者通过账户私钥进行验证； 嵌入消息提取， 对交易之后的嵌入信息进行提取， 完成基于门罗币的消息传递的整个 过程。 2.根据权利要求1所述的基于门罗币的信 息传递方法， 其特征在于， 所述信 息寄生嵌入 的过程中， 信息发送者和信息接收者进 行密钥协商， 确定初始密钥对， 信息发送者构 造一笔 寄生交易， 将信息加密后嵌入交易的签名数据中， 将位置信息嵌入环签名公钥集 合。 3.根据权利要求2所述的基于门罗币的信 息传递方法， 其特征在于， 采用寄生交易将信 息寄生嵌入到 门罗币交易， 将Monero交易结构简化为 即 每个交易只包含一个输入和一个输出， 输入的环签名公钥集合公钥个数为n， 而信息加密后 正好可以切分为2(n ‑1)个大数。 4.根据权利要求3所述的基于门罗币的信 息传递方法， 其特征在于， 所述寄生交易的构 造具体步骤为： 步骤S2‑1： 随机选择位置信息s∈[ 0， n‑1]， 并将其拆分为比特串s＝s0|s1|…|sn‑1， 其中 si∈{0， 1}； 步骤S2‑2： 从链上选取n ‑1个公钥， 与自身公钥P一同构成签名的公钥集合PSet＝{Pi|i ＝1， 2...， n}， 满足以下等式： LSB(Hash(Pi))＝si， i＝0， 1，…， n‑1 其中LSB为取最低位比特函数， Hash为哈希函数； 步骤S2‑3： 选择随机数 计算S和R如下： S＝s·G R＝A+(Hash(s ·B)mod q)·G 其中， G为一个椭圆曲线点群的基点， 其阶为q， Hash为哈希函数， 记OTA＝(S， R)即生成 的一次性 地址； 步骤S2‑4： 发送者账户公钥为SPK， 此账户的历史交易金额概率分布记为D(SPK)， 依照 该概率分布随机 选择交易金额， 并通过Ri ngCT技术进行隐藏， 构造交易金额v， v←D(SPK) 步骤S2‑5： 记消息为M， 将消息加密为密文C＝E(M， PKe)， 其中E为加密算法， PKe为加密密 钥， 并将其切分为2(n ‑1)个大数， 记为{C0， C1，…， C2n‑3}； 步骤S2‑6： 构造环签名参数WSet＝{ωi|i＝1， 2， ...， n， i≠s}和QSet＝{qi|i＝1， 2， ...， n}， 满足以下 条件： ω0|…|ωs‑1|ωs+1|…|ωn|q0|…|qs‑1|qs+1|…|qn＝C0|…|C2n‑3 步骤S2‑7： 利用私钥x计算得到交易签名： ringsig＝Sign(P Set， QSet， WSet， datatx， x)。 5.根据权利要求2所述的基于门罗币的信 息传递方法， 其特征在于， 所述信 息寄生嵌入权　利　要　求　书 1/2 页 2 CN 115277000 A 2的过程中， 将签名者 位置信息嵌入到环签名公钥集 合的最低位比特。 6.根据权利要求4所述的基于门罗币的信 息传递方法， 其特征在于， 完成所述信 息寄生 嵌入之后， 信息发送者将寄生交易在门罗币P2P网络中广播， 最终进入节点交易池。 7.根据权利要求6所述的基于门罗币的信 息传递方法， 其特征在于， 信 息接收者通过接 入P2P网络， 同步网络中广播的交易以及其他节点交易池数据， 形成交易集合； 随后对集合 中所有交易的目的地址 字段OTA用追踪密钥 b进行验证， 如果验证通过， 即为寄生交易。 8.根据权利要求1 ‑4中任意一项所述的基于门罗币的信 息传递方法， 其特征在于， 所述 嵌入信息交易识别的过程中， 信息接收者同步P2P网络和/或节点交易池中数据， 并通过扫 描密钥识别出寄生交易。 9.根据权利要求1 ‑4中任意一项所述的基于门罗币的信 息传递方法， 其特征在于， 所述 嵌入消息提取 的过程中， 信息接收者从交易签名数据中获得随机数参数， 从环签名公钥集 合中获取签名者 位置信息， 随后完成信息的剔除和重组， 利用私钥解密即可 得到明文信息 。 10.根据权利要求9所述的基于门罗币的信息传递方法， 其特征在于， 所述嵌入消息提 取的过程包括： 步骤S5‑1： 信息接收者恢复签名者 位置信息： LSB(Hash(Pi))＝si， i＝0， 1，…， n‑1 s＝s0|s1|…|sn‑1 步骤S5‑2： 将签名信息解析为ri ngsig＝(I， c1， ...， cn， r1， ...， rn)； 步骤S5‑3： 将cs和rs剔除后， 重组得到传递信息密文： C＝c0|…|cs‑1|cs+1|…|cn|r0|…|rs‑1|rs+1|…|rn 步骤S5‑4： 对信息密文C解密， 得到信息明文M： M＝D(C， SKe)。权　利　要　求　书 2/2 页 3 CN 115277000 A 3