[發明專利]網絡安全防護方法、系統、可讀存儲介質及終端設備

有效

• 申請號: 201910282980.1
• 申請日: 2019-04-10
• 公開（公告）號: CN109905408B
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 王國軍;崔同帥;周雷;陳淑紅;彭濤
• 申請（專利權）人: 廣州大學
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 顏希文;麥小嬋

1.一種網絡安全防護方法，應用于一計算資源共享系統，其特征在于，所述方法包括如下步驟：

獲取當前區塊鏈中各區塊的網格節點信息，所述網格節點信息包括存儲于網格節點內的軟件部署及事件記錄；

當接收一區塊軟件的訪問請求時，提取所述訪問請求中的請求信息，所述請求信息包括區塊軟件的IP地址、訪問時間、訪問事項；

判斷所述請求信息與各區塊的網格節點信息是否一致；

若是，則判定所述訪問請求通過驗證，并生成一更新信號，以使所述當前區塊鏈中的各區塊更新所述網格節點信息；

若否，則判定所述訪問請求驗證失敗，并生成一驗證反饋信息，以提醒用戶所述訪問請求存在的安全風險；

當檢測到所述區塊軟件首次加入所述當前區塊鏈時，讀取所述區塊軟件所在的區塊的唯一性硬件信息，并基于預設算法對所述硬件信息進行計算以獲得所述區塊軟件所在的區塊的唯一性的標識符；

建立所述標識符與一驗證信息的對應關系并進行存儲，所述驗證信息用于驗證所述區塊軟件所在的區塊在當前區塊鏈中的訪問權限；

判斷所述當前標識符與預存的標識符是否匹配；

若是，則查找與所述標識符對應的驗證信息，并將所述驗證信息發送給所述當前區塊鏈，以使所述當前區塊鏈內的各區塊根據所述驗證信息進行添加認證。

2.根據權利要求1所述的網絡安全防護方法，其特征在于，所述生成一更新信號，以使所述當前區塊鏈中的各區塊更新所述網格節點信息方法包括：

對所述請求信息作哈希運算，將進行哈希運算后的所述請求信息存儲于所述網格節點內的事件記錄中。

3.根據權利要求2所述的網絡安全防護方法，其特征在于，所述判斷所述請求信息與各區塊的網格節點信息是否一致的方法還包括：

當接收到一所述區塊軟件的訪問請求時，記錄當前時間為第一時間，同時獲取上一次所述區塊軟件訪問請求通過的時間為第二時間；

判斷所述第一時間與第二時間的時間差是否大于預設時間值；

若所述時間差大于預設時間值，則生成一區塊添加信息并進行顯示，所述區塊添加信息用于提示用戶是否確認加入所述當前區塊鏈；

當接收到所述用戶返回的確認信息時，所述確認信息用于指示確認加入所述當前區塊鏈，所述當前區塊鏈中的各區塊均對所述添加信息進行添加認證。

4.根據權利要求3所述的網絡安全防護方法，其特征在于，在所述生成一區塊添加信息的步驟之后，所述方法還包括：

當接收到所述用戶返回的拒絕信息時，所述拒絕信息用于指示拒絕加入所述當前區塊鏈，則生成一所述拒絕訪問信息，以提醒用戶無權限訪問所述當前區塊鏈。

5.根據權利要求1所述的網絡安全防護方法，其特征在于，所述建立所述標識符與一驗證信息的對應關系并進行存儲的步驟之后，所述方法還包括：

采用AES/DES加密算法對所述驗證信息進行加密；

存儲加密后的所述驗證信息。

6.根據權利要求1所述的網絡安全防護方法，其特征在于，所述方法還包括：

當判斷到所述請求信息與各區塊的網格節點信息一致時，直接接收所述訪問事項，并根據所述訪問事項向所述區塊軟件返回處理結果。