随着电子商务的不断发展和区块链技术优势的逐渐显现,国内外涌现出多种基于区块链的拍卖平台,但是区块链的公开透明性使用户隐私受到严重威胁,区块链提供的匿名机制其实是所谓的假名机制,无法保证真正的匿名性。尤其在拍卖系统中,用户群体较固定,交易价值也相对较高,攻击者分析交易的可能性更大,攻击者会试图分析拍卖交易数据背后的交易特征,给匿名账户进行身份画像,从而将匿名的区块链地址和用户的真实身份匹配,造成严重的隐私泄漏问题。因此研究区块链在拍卖场景下的匿名隐私保护机制具有重要的意义。本文从交易层、网络层两个层面上研究了区块链的匿名隐私保护机制,并实现一个公开透明性和匿名隐私性平衡的区块链拍卖系统,本文所做的主要工作和创新点如下:(1)设计基于ECDSA盲签名的混币方案来提供交易层的隐私保护机制。与之前的盲签名混币方案相比,我们的方案不光解决了传统混币服务提供方不可信的问题,同时我们的方案也确保了参与用户的可靠性,即在混币过程中,不管用户还是银行存在欺骗行为都是可被发现的,确保了良好的双方可靠性。并且我们的方案允许将一笔存款交易拆分成多笔取款交易,在继承原有混币方案的特性基础上,又具有更好的匿名隐私性。(2)设计基于以太坊的ABAC模型。与传统的区块链ABAC模型不同,我们的方案将PEP、部分PAP整合到区块链端,将属性管理器分布在区块链和数据库上,解决了单纯依靠区块链属性管理器的存储限制和不易检索的问题。设计一个模板页面用来生成策略合约,省去了资源所有者编写代码的麻烦。通过服务器、区块链、数据库之间的配合来进行访问决策,规范了对智能合约的访问,实现了更细粒度的访问控制。(3)在以太坊平台上搭建区块链拍卖系统,采用维克里拍卖方式完成核心的拍卖流程。引入上述设计的ABAC模型,限制参与竞拍的用户,阻止不符合策略规则的用户进一步获取隐私信息的可能,为区块链拍卖系统的匿名隐私性提供网络层隐私保护机制。在竞标的核心过程中(竞拍、公告、揭标),只涉及承诺支付,实际支付在混币模块完成。混币模块通过设计的基于ECDSA盲签名的混币方案实现,使其他人无法推测出拍卖人和竞拍人的真实身份,为区块链拍卖系统提供交易层的隐私保护机制。