[發明專利]一種安全的區塊鏈組網技術

在審

• 申請號: 201810925415.8
• 申請日: 2018-08-15
• 公開（公告）號: CN108900549A
• 公開（公告）日: 2018-11-27
• 發明（設計）人: 寧豐東;劉一蘭;張維超;鄭堅業;楊金仿
• 申請（專利權）人: 深圳區塊大陸科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京匯捷知識產權代理事務所(普通合伙) 11531
• 代理人: 李宏偉

本發明公開了一種安全的區塊鏈組網技術，涉及區塊鏈技術領域，該安全的區塊鏈組網技術采用區塊鏈網絡出塊塊節點和全節點服務器在局域網內組成一個子網，出塊節點不直接接入區塊鏈網絡，而依托全節點在局域網搭建的多條通信鏈路來訪問區塊鏈網絡。同時取消出塊節點公網IP，這樣就無法對出塊節點服務器發起攻擊。在這種P2P子網多鏈路聯通方式的網絡中，攻擊者很難對所有的鏈路發起攻擊，可以保證在任何時刻最少有一條鏈路處于工作狀態，可以有效保護區塊鏈的關鍵節點，抵抗針對這些關鍵節點的DDOS攻擊。

技術領域

本發明涉及區塊鏈技術領域，特別涉及一種安全的區塊鏈組網技術。

背景技術

區塊鏈本質上是一個去中心化的數據庫，同時作為比特幣的底層技術。區塊鏈是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一次比特幣網絡交易的信息，用于驗證其信息的有效性和生成下一個區塊。區塊鏈網絡關鍵節點面臨網絡攻擊，DDOS攻擊問題。應對DDOS攻擊是一個系統性的難題，通常會采用多種綜合手段來解決。雖然區塊鏈的網絡通信是p2p網絡，對整體網絡發起DDOS攻擊往往效果甚微。但針對區塊鏈的關鍵節點DDOS，會導致區塊鏈的出塊節奏被阻止，一旦出塊節點無法出塊，區塊鏈網絡就處于癱瘓狀態，交易無法處理。

發明內容

本發明所要解決的技術問題是提供一種安全的區塊鏈組網技術，采用區塊鏈網絡出塊塊節點和全節點服務器在局域網內組成一個子網，出塊節點不直接接入區塊鏈網絡，而依托全節點在局域網搭建的多條通信鏈路來訪問區塊鏈網絡。同時取消出塊節點公網IP，這樣就無法對出塊節點服務器發起攻擊。

為實現上述目的，本發明提供以下的技術方案：

該安全的區塊鏈組網技術采用將出塊塊節點和全節點服務器在局域網內組成一個出塊子網，出塊子網包含一個出塊節點和若干全節點，出塊節點不直接接入區塊鏈網絡，而依托子網搭建的多條P2P通信鏈路來訪問區塊鏈網絡，同時取消出塊節點公網IP，這樣就無法對出塊節點服務器發起攻擊，在遭遇攻擊時，只要在出塊所在的p2p子網的多鏈路通道有一條處于工作狀態，出塊節點就連接到區塊鏈主網,并正常工作，其中子網鏈路類型包括：公開鏈路、隱藏鏈路、加密VPN鏈路，每條鏈路都是通過前置全節點負責對外的p2p通信，同時這些前置全節點也通過子網IP來與子網中中的其他全節點，出塊節點實現P2P通信，可保證前置不同鏈路的全節點只要有一臺與區塊鏈網絡聯通，ft塊節點就可以與區塊鏈網絡保持正常通信。

優選的，所述公開鏈路對外公布，連接方式，讓區塊鏈的參與者主動通過此鏈路來組網，因為公開，此鏈路可配置多臺前置全節點，并可配置負載均衡，應對大流量訪問。

優選的，所述隱藏鏈路不對外公布，鏈接區塊鏈其他參與方已經公開的鏈路入口，每條隱藏鏈路對應一臺前置全節點，在遭遇攻擊時，可以快速更換隱藏鏈路和增加隱藏鏈路方式，應對網絡攻擊。

優選的，所述加密VPN鏈路為區塊鏈網絡中的關鍵節點，出塊節點之間相互建立加密vpn網絡，不對外公開，加密網絡中，每個參與方，將P2P子網中的一臺全節點作為加密VPN鏈路的入口，就可將P2P子網通過加密VPN網絡接入區塊鏈網絡等。

采用以上技術方案的有益效果是：該安全的區塊鏈組網技術采用區塊鏈網絡出塊塊節點和全節點服務器在局域網內組成一個子網，出塊節點不直接接入區塊鏈網絡，而依托全節點在局域網搭建的多條通信鏈路來訪問區塊鏈網絡。同時取消出塊節點公網IP，這樣就無法對出塊節點服務器發起攻擊。在這種P2P子網多鏈路聯通方式的網絡中，攻擊者很難對所有的鏈路發起攻擊，可以保證在任何時刻最少有一條鏈路處于工作狀態，可以有效保護區塊鏈的關鍵節點，抵抗針對這些關鍵節點的DDOS攻擊。

附圖說明

下面結合附圖對本發明的具體實施方式作進一步詳細的描述。

圖1是本發明安全的區塊鏈組網技術的原理圖。

具體實施方式