在银行贷款中,借款人的信用度和还款能力成为借款人是否可以从银行中成功贷款的标准。目前无论是银行还是其他借贷机构,对借款人的征信调查主要来自于征信机构,征信机构负责收集借款人的个人信息和其他征信数据,生成借款人的征信报告。但在这些过程中,数据都是以明文的方式进行传输,这种传输方式会造成银行和借款人隐私泄露。而且将数据集中存储在本地数据库容易遭受黑客攻击,面临数据被篡改和删除的风险。因此,在共享数据的同时,需要保护借款人和银行的隐私数据,同时解决数据正确性与准确性的问题。“区块链”一词是中本聪在2008年发表的《比特币—一种点对点的电子现金系统》中提出的。区块链最开始是作为比特币的核心底层技术所提出,逐渐扩展到电子政务、电子合同、物联网、溯源、版权存证等领域。区块链技术具有不可篡改性以及公开透明的特点。因此,基于区块链技术和密码技术,本文提出一个基于区块链的防超额贷款机制,用于解决银行信贷行业中存在的数据共享和隐私泄露的问题。本文的主要成果和创新点如下:(1)针对数据隐私泄露的问题,本文提出一个基于区块链的防超额贷款(BBOLP)机制。在该机制中,借款人将贷款/还款金额隐藏在证明中,其他人通过证明可以判断数据的有效性,即借款人没有超额贷款,但无法获取其他信息,实现数据在隐私保护状态下的公开可验证。同时将数据存储在区块链上,可以实现对数据的公开访问,减少银行与征信机构之间的通信,解决本地中心数据库单点故障的问题,提高数据的可信度。(2)针对当BBOLP机制中二进制串长度较长时通信量会线性增加的问题,本文利用Bulletproofs算法对BBOLP机制进行改进,降低各参与者之间的通信量,提出一个低通信量的BBOLP机制。在BBOLP中,生成范围证明之前需要将贷款/还款金额按比特划分,利用二进制串的每个比特的承诺生成两方环签名公钥组,然后生成环签名,当二进制串长度足够大时,生成的环签名也会很大,因此,在传输过程中会消耗过多的资源。范围证明是总通信量的主要部分,利用Bulletproofs算法,在生成范围证明时,可以将范围证明的大小降到对数级,从而有效的降低BBOLP机制的通信量。