本發(fā)明涉及網(wǎng)絡(luò)安全，尤其涉及一種基于zk-snarks的web3.0在線交易方法。

背景技術(shù)：

1、在現(xiàn)代社會(huì)中，在線交易是人們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠?，它涉及到交通、娛樂和旅游等多個(gè)方面。然而，隨著技術(shù)的發(fā)展和用戶需求的增長，在線交易領(lǐng)域面臨著一系列挑戰(zhàn)，如商品數(shù)量緊張、個(gè)人隱私保護(hù)以及價(jià)格不透明等問題。這些問題的出現(xiàn)，促使人們尋求更為高效、安全和透明的在線交易解決方案。web3.0，作為新一代的互聯(lián)網(wǎng)架構(gòu)，基于區(qū)塊鏈技術(shù)和web2.0的成果，構(gòu)建了一個(gè)去中心化的網(wǎng)絡(luò)環(huán)境。這一技術(shù)的出現(xiàn)，為解決在線交易領(lǐng)域的問題提供了新的可能性。在web3.0的框架下，區(qū)塊鏈技術(shù)的應(yīng)用已經(jīng)滲透到了游戲、醫(yī)療、文件存儲(chǔ)等多個(gè)領(lǐng)域，展現(xiàn)出其獨(dú)特的優(yōu)勢。web3.0在線交易以其去中心化和透明性贏得了廣泛的關(guān)注和應(yīng)用，但同時(shí)也面臨著一些挑戰(zhàn)，特別是在防止用戶利用多個(gè)賬戶進(jìn)行惡意購買商品方面，現(xiàn)有在線交易平臺存在的惡意購物、物價(jià)不透明等問題。

技術(shù)實(shí)現(xiàn)思路

1、本發(fā)明針對現(xiàn)有在線交易平臺存在的惡意購物、物價(jià)不透明等問題，提出一種基于zk-snarks的web3.0在線交易方法，采用一種名為zk-snarks的零知識證明技術(shù)。zk-snarks是一種簡潔非交互式零知識證明技術(shù)，它允許證明者在不透露任何有用信息的情況下，向驗(yàn)證者證明某個(gè)陳述是正確的。在web3.0在線交易中，這項(xiàng)技術(shù)可以用來驗(yàn)證賬戶背后的真實(shí)身份，確保每個(gè)用戶只能使用一個(gè)賬戶購買商品，從而有效防止惡意購物行為。通過引入zk-snarks，可以在不侵犯用戶隱私的前提下，判斷多個(gè)賬戶是否屬于同一人控制。這樣，不僅保證了在線交易的公平性，同時(shí)也維護(hù)了交易的安全性和透明度。通過引入web3.0和zk-snarks技術(shù)，所涉及的在線交易能夠在保護(hù)用戶隱私的同時(shí)，有效解決多賬戶購買商品等問題，進(jìn)一步提升在線交易的安全性和效率。

2、為了實(shí)現(xiàn)上述目的，本發(fā)明采用以下技術(shù)方案：

3、一種基于zk-snarks的web3.0在線交易方法，該方法基于web3.0框架，包括：

4、步驟1：用戶輸入身份信息，上傳屬性集獲取自己的基于屬性的加密密鑰，并基于所述身份信息生成對應(yīng)的零知識證明信息；

5、步驟2：獲取商品信息并根據(jù)商品信息部署智能合約；

6、步驟3：用戶在客戶端根據(jù)上傳的商品信息選擇自己需要的商品進(jìn)行購買，并在購買過程中根據(jù)自己的零知識證明信息驗(yàn)證商品是否可以購買；

7、步驟4：服務(wù)端根據(jù)交易情況將客戶端購買的商品分發(fā)給對應(yīng)的用戶；

8、步驟5：交易信息上傳至區(qū)塊鏈后實(shí)行數(shù)據(jù)加密和隱私保護(hù)方案。

9、進(jìn)一步地，所述步驟1包括：

10、步驟1.1：用戶在客戶端輸入自己的身份信息進(jìn)行賬戶創(chuàng)建，同時(shí)用戶將自己的屬性集上傳到公證中心，公證中心對屬性集采用密鑰生成技術(shù)為用戶生成密鑰并分發(fā)；

11、步驟1.2：基于用戶輸入的身份信息，利用zk-snarks技術(shù)，對用戶身份進(jìn)行零知識證明驗(yàn)證；

12、步驟1.3：零知識證明驗(yàn)證通過的用戶接受公證中心生成的密鑰。確保每個(gè)用戶的真實(shí)性和唯一性，而無需泄露具體的個(gè)人身份信息。

13、進(jìn)一步地，所述步驟2包括：

14、步驟2.1：獲取商品信息，管理員輸入要售賣的商品信息，并確保輸入的商品信息準(zhǔn)確無誤；商品信息包括名稱、圖片、商品價(jià)格、商品數(shù)目等；

15、步驟2.2：根據(jù)商品信息編寫智能合約，并部署到區(qū)塊鏈上；創(chuàng)建一段運(yùn)行在區(qū)塊鏈上的代碼，代碼寫入商品的銷售規(guī)則和邏輯，如商品價(jià)格、限購數(shù)量等；將編寫無誤的智能合約部署至區(qū)塊鏈網(wǎng)絡(luò)，確保合約自動(dòng)執(zhí)行和數(shù)據(jù)不可篡改；

16、步驟2.3：根據(jù)部署好的商品信息進(jìn)行客戶端界面更新；商品信息和智能合約部署至區(qū)塊鏈后，自動(dòng)更新客戶端界面，展示新的商品信息和購買選項(xiàng)。

17、進(jìn)一步地，所述步驟3包括：

18、步驟3.1：用戶通過客戶端界面(通過名稱、圖片、商品價(jià)格等條件)選擇感興趣的商品進(jìn)行購買；并提供商品鎖定機(jī)制以防止重復(fù)預(yù)訂；

19、步驟3.2：按照預(yù)先設(shè)定的價(jià)格檢查用戶賬戶余額是否滿足條件，滿足則繼續(xù)進(jìn)行操作，不滿足則進(jìn)行中斷處理；用戶在選擇好商品后自動(dòng)檢查錢包賬戶余額，以確保有足夠的資金完成后續(xù)步驟，同時(shí)在余額不足時(shí)提供充值和支付選項(xiàng)；

20、步驟3.3：利用客戶端提供的零知識證明信息來驗(yàn)證用戶是否滿足商品的購買條件；用戶提供零知識證明信息給服務(wù)端檢查，來驗(yàn)證是否擁有購買商品資格，如沒有超過限購數(shù)量、賬戶信息身份重復(fù)以及是否擁有特定購買資格等，同時(shí)保證用戶的身份信息不會(huì)得到泄露；

21、步驟3.4：用戶資格驗(yàn)證通過后，服務(wù)端自動(dòng)檢查智能合約中的購買邏輯，包括是否滿足限購條件，是否有剩余商品等，滿足購買邏輯后，從用戶賬戶扣除相應(yīng)資金并鎖定所選商品；

22、步驟3.5：服務(wù)端在購買商品流程完成后向用戶發(fā)送購買商品成功的通知，包括商品的商品訂單號、商品信息和商品使用說明。

23、進(jìn)一步地，所述步驟4包括：

24、步驟4.1：服務(wù)端在交易完成后觸發(fā)智能合約自動(dòng)將商品所有權(quán)從平臺轉(zhuǎn)移到用戶賬戶，并在區(qū)塊鏈上記錄所有權(quán)變更；

25、步驟4.2：服務(wù)端根據(jù)商品交易信息和所有權(quán)信息將售出的商品進(jìn)行下發(fā)，并自動(dòng)生成包含所有必要商品信息的電子交易證明，電子交易證明通過電子郵件或平臺內(nèi)的下載鏈接發(fā)送給用戶；安排實(shí)體證明的郵寄服務(wù)，并提供郵寄跟蹤信息，確保證明安全送達(dá)。

26、進(jìn)一步地，所述步驟5包括：

27、步驟5.1：在用戶交易信息上傳至區(qū)塊鏈前，采用加密算法對敏感信息進(jìn)行加密，確保數(shù)據(jù)在傳輸和存儲(chǔ)過程中的安全性，將加密后的數(shù)據(jù)分散存儲(chǔ)于區(qū)塊鏈的多個(gè)節(jié)點(diǎn)上，增強(qiáng)數(shù)據(jù)的抗攻擊能力和可恢復(fù)性；

28、步驟5.2：利用基于屬性的加密算法對上傳到區(qū)塊鏈上的交易信息進(jìn)行加密，根據(jù)用戶的屬性和策略來控制對加密數(shù)據(jù)的訪問。

29、進(jìn)一步地，所述基于屬性的加密算法采用cp-abe算法。

30、與現(xiàn)有技術(shù)相比，本發(fā)明具有的有益效果：

31、本發(fā)明通過引入web3.0和zk-snarks技術(shù)，所涉及的在線交易能夠在保護(hù)用戶隱私的同時(shí)，有效解決多賬戶購買商品等問題，進(jìn)一步提升在線交易的安全性和效率。本發(fā)明實(shí)現(xiàn)了一個(gè)安全、透明、去中心化的商品銷售環(huán)境，同時(shí)保護(hù)了用戶的隱私和權(quán)益。該方法適用于各類在線商品銷售場景，具有廣泛的應(yīng)用前景和社會(huì)價(jià)值。

技術(shù)特征：

1.一種基于zk-snarks的web3.0在線交易方法，其特征在于，該方法基于web3.0框架，包括：

2.根據(jù)權(quán)利要求1所述的基于zk-snarks的web3.0在線交易方法，其特征在于，所述步驟1包括：

3.根據(jù)權(quán)利要求1所述的基于zk-snarks的web3.0在線交易方法，其特征在于，所述步驟2包括：

4.根據(jù)權(quán)利要求1所述的基于zk-snarks的web3.0在線交易方法，其特征在于，所述步驟3包括：

5.根據(jù)權(quán)利要求1所述的基于zk-snarks的web3.0在線交易方法，其特征在于，所述步驟4包括：

6.根據(jù)權(quán)利要求1所述的基于zk-snarks的web3.0在線交易方法，其特征在于，所述步驟5包括：

7.根據(jù)權(quán)利要求6所述的基于zk-snarks的web3.0在線交易方法，其特征在于，所述基于屬性的加密算法采用cp-abe算法。

技術(shù)總結(jié)
本發(fā)明公開一種基于zk?SNARKs的Web3.0在線交易方法，該方法基于Web3.0框架，包括：步驟1：用戶輸入身份信息，上傳屬性集獲取自己的基于屬性的加密密鑰，并基于所述身份信息生成對應(yīng)的零知識證明信息；步驟2：獲取商品信息并根據(jù)商品信息部署智能合約；步驟3：用戶在客戶端根據(jù)上傳的商品信息選擇自己需要的商品進(jìn)行購買，并在購買過程中根據(jù)自己的零知識證明信息驗(yàn)證商品是否可以購買；步驟4：服務(wù)端根據(jù)交易情況將客戶端購買的商品分發(fā)給對應(yīng)的用戶；步驟5：交易信息上傳至區(qū)塊鏈后實(shí)行數(shù)據(jù)加密和隱私保護(hù)方案。本發(fā)明實(shí)現(xiàn)了一個(gè)安全、透明、去中心化的商品銷售環(huán)境，同時(shí)保護(hù)了用戶的隱私和權(quán)益。

技術(shù)研發(fā)人員：張磊,韋博博,周靜,張延鋒,牛亞坤,殷紅建,左憲禹
受保護(hù)的技術(shù)使用者：河南大學(xué)
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/6