[發明專利]一種基于區塊鏈的防釣魚方法及系統

在審

• 申請號: 201711479335.6
• 申請日: 2017-12-29
• 公開（公告）號: CN108111528A
• 公開（公告）日: 2018-06-01
• 發明（設計）人: 柳瑞辰;路成業
• 申請（專利權）人: 中鏈科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 李博洋

1.一種基于區塊鏈的防釣魚方法，其特征在于，包括如下步驟：

接收網站服務器發送的防釣魚驗證請求，提取所述防釣魚驗證請求中的包含數字指紋的待驗證數據及對應的區塊鏈驗證號；

根據所述區塊鏈驗證號在區塊鏈進行查詢，判斷所述區塊鏈中是否存儲有與所述數字指紋的待驗證數據相對應的數字指紋驗證數據；

當區塊鏈存儲有與所述數字指紋的待驗證數據相對應的數字指紋驗證數據時，對所述網站服務器的驗證通過。

2.根據權利要求1所述的基于區塊鏈的防釣魚方法，其特征在于，在接收網站服務器發送的防釣魚驗證請求之前，所述防釣魚方法還包括：

獲取用戶輸入的所述用戶預留信息；

通過加密算法對所述用戶預留信息及隨機鹽進行加密，生成所述數字指紋；

將所述數字指紋存儲于區塊鏈并生成對應的區塊鏈驗證號，將所述區塊鏈驗證號發送至網站服務器；

將所述數字指紋與一隨機數進行加密，生成所述數字指紋的待驗證數據。

3.根據權利要求2所述的基于區塊鏈的防釣魚方法，其特征在于，對所述數字指紋與一隨機數進行加密，生成所述數字指紋的待驗證數據，包括：

通過md5加密算法對所述數字指紋與一隨機數進行加密，生成所述數字指紋的待驗證數據；

所述防釣魚驗證請求包括所述隨機數。

4.根據權利要求3所述的基于區塊鏈的防釣魚方法，其特征在于，根據所述區塊鏈驗證號在區塊鏈進行查詢，判斷所述區塊鏈中是否存儲有與所述數字指紋的待驗證數據相對應的數字指紋驗證數據，包括：

根據所述區塊鏈驗證號在區塊鏈進行查詢，以獲取所述區塊鏈中存儲的對應所述區塊鏈驗證號的數字指紋；

通過md5加密算法對所述區塊鏈中存儲的對應所述區塊鏈驗證號的數字指紋與所述隨機數進行加密，生成所述數字指紋驗證數據；

判斷所述數字指紋的待驗證數據與所述數字指紋驗證數據是否一致。

5.根據權利要求2所述的基于區塊鏈的防釣魚方法，其特征在于，對所述數字指紋與一隨機數進行加密，生成所述數字指紋的待驗證數據，包括：

通過RSA加密算法對所述數字指紋與一隨機數進行加密，生成所述數字指紋的待驗證數據；

所述防釣魚驗證請求包括所述隨機數。

6.根據權利要求5所述的基于區塊鏈的防釣魚方法，其特征在于，根據所述區塊鏈驗證號在區塊鏈進行查詢，判斷所述區塊鏈中是否存儲有與所述數字指紋的待驗證數據相對應的數字指紋驗證數據，包括：

對所述數字指紋的待驗證數據進行解密，提取所述數字指紋；

根據所述區塊鏈驗證號在區塊鏈進行查詢，以獲取所述區塊鏈中存儲的對應所述區塊鏈驗證號的所述數字指紋驗證數據；所述數字指紋驗證數據為所述區塊鏈中存儲的對應所述區塊鏈驗證號的數字指紋；

判斷所述數字指紋的待驗證數據與所述數字指紋驗證數據是否一致。

7.一種基于區塊鏈的防釣魚系統，其特征在于，包括：

接收模塊，用于接收網站服務器發送的防釣魚驗證請求，提取所述防釣魚驗證請求中的包含數字指紋的待驗證數據及對應的區塊鏈驗證號；

查詢和驗證模塊，用于根據所述區塊鏈驗證號在區塊鏈進行查詢，判斷所述區塊鏈中是否存儲有與所述數字指紋的待驗證數據相對應的數字指紋驗證數據；當區塊鏈存儲有與所述數字指紋相的待驗證數據相對應的數字指紋驗證數據時，對所述網站服務器的驗證通過。

8.一種非暫態計算機可讀存儲介質，其特征在于，所述非暫態計算機可讀存儲介質存儲計算機指令，所述計算機指令被處理器執行時實現如權利要求1-6任一所述的基于區塊鏈的防釣魚方法。

9.一種計算機設備，其特征在于，包括：

至少一個處理器；以及

與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器執行權利要求1-6中任一項所述的基于區塊鏈的防釣魚方法。