[發(fā)明專利]基于區(qū)塊鏈的攻擊防御方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910601254.1
• 申請(qǐng)日: 2019-07-04
• 公開（公告）號(hào): CN110336815A
• 公開（公告）日: 2019-10-15
• 發(fā)明（設(shè)計(jì)）人: 梅芬;蘇小康;張開翔;范瑞彬
• 申請(qǐng)（專利權(quán)）人: 深圳前海微眾銀行股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國(guó)

本發(fā)明公開了一種基于區(qū)塊鏈的攻擊防御方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)，涉及金融科技領(lǐng)域，該方法包括步驟：當(dāng)接收到客戶端發(fā)送的第一待上鏈數(shù)據(jù)后，獲取第一待上鏈數(shù)據(jù)對(duì)應(yīng)的上鏈信息；若根據(jù)上鏈信息確定第一待上鏈數(shù)據(jù)滿足預(yù)設(shè)的異步上鏈條件，則采用異步上鏈的方式將第一待上鏈數(shù)據(jù)發(fā)送至區(qū)塊鏈中，并發(fā)送檢測(cè)信號(hào)給客戶端，以供客戶端根據(jù)檢測(cè)信號(hào)返回檢測(cè)消息；若客戶端返回的檢測(cè)消息未通過(guò)驗(yàn)證，則確定客戶端處于異常狀態(tài)，并禁止將處于異常狀態(tài)的客戶端發(fā)送的第一待上鏈數(shù)據(jù)發(fā)送至區(qū)塊鏈中。本發(fā)明提高了確認(rèn)攻擊者的確認(rèn)效率和確認(rèn)準(zhǔn)確率，以及時(shí)防御攻擊者對(duì)服務(wù)端發(fā)起的攻擊。

技術(shù)領(lǐng)域

本發(fā)明涉及金融科技(Fintech)的通信技術(shù)領(lǐng)域，尤其涉及一種基于區(qū)塊鏈的攻擊防御方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著金融科技，尤其是互聯(lián)網(wǎng)科技金融的不斷發(fā)展，越來(lái)越多的技術(shù)(如分布式、區(qū)塊鏈Blockchain、人工智能等)應(yīng)用在金融領(lǐng)域，但金融業(yè)也對(duì)技術(shù)提出了更高的要求，如對(duì)金融業(yè)各個(gè)設(shè)備的安全性提出了更高的要求。

在物聯(lián)網(wǎng)高速發(fā)展的過(guò)程中，難免存在安全問(wèn)題。IoT(Internet of Things，物聯(lián)網(wǎng))攻擊手段日趨多樣，不法黑客們通常通過(guò)設(shè)備弱口令、遠(yuǎn)程命令執(zhí)行漏洞等對(duì)物聯(lián)網(wǎng)中接收數(shù)據(jù)的服務(wù)端發(fā)起攻擊，并利用蠕蟲感染和自主批量攻擊的方式來(lái)達(dá)到控制大量目標(biāo)設(shè)備的目的，并構(gòu)建起龐大的僵尸網(wǎng)絡(luò)，從而破壞了整個(gè)設(shè)備系統(tǒng)。目前，可通過(guò)分析當(dāng)前所用的流量是否異常來(lái)判斷服務(wù)端是否遭遇到攻擊。當(dāng)通過(guò)流量確定服務(wù)端遭遇到攻擊后，需要人為去分析遭受到攻擊服務(wù)端，以確認(rèn)攻擊者的身份，只有在確認(rèn)攻擊者的身份后，才能防止攻擊者繼續(xù)對(duì)服務(wù)端發(fā)起攻擊。由此可知，目前的攻擊防御方法確認(rèn)攻擊者的確認(rèn)效率低下，且無(wú)法及時(shí)防止攻擊者對(duì)服務(wù)端發(fā)起攻擊。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提供一種基于區(qū)塊鏈的攻擊防御方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)，旨在解決現(xiàn)有的攻擊防御方法確認(rèn)攻擊者的確認(rèn)效率低下，且無(wú)法及時(shí)防止攻擊者對(duì)服務(wù)端發(fā)起攻擊的技術(shù)問(wèn)題。

為實(shí)現(xiàn)上述目的，本發(fā)明提供一種基于區(qū)塊鏈的攻擊防御方法，所述基于區(qū)塊鏈的攻擊防御方法包括步驟：

當(dāng)接收到客戶端發(fā)送的第一待上鏈數(shù)據(jù)后，獲取所述第一待上鏈數(shù)據(jù)對(duì)應(yīng)的上鏈信息；

根據(jù)所述上鏈信息確定所述第一待上鏈數(shù)據(jù)是否滿足預(yù)設(shè)的異步上鏈條件；

若確定所述第一待上鏈數(shù)據(jù)滿足預(yù)設(shè)的異步上鏈條件，則采用異步上鏈的方式將所述第一待上鏈數(shù)據(jù)發(fā)送至區(qū)塊鏈中，并發(fā)送檢測(cè)信號(hào)給所述客戶端，以供所述客戶端根據(jù)所述檢測(cè)信號(hào)返回檢測(cè)消息；

在接收到客戶端返回的檢測(cè)消息后確定所述檢測(cè)消息是否通過(guò)驗(yàn)證；

若所述檢測(cè)消息未通過(guò)驗(yàn)證，則確定所述客戶端處于異常狀態(tài)，并禁止將處于異常狀態(tài)的所述客戶端發(fā)送的所述第一待上鏈數(shù)據(jù)發(fā)送至所述區(qū)塊鏈中。

優(yōu)選地，所述根據(jù)所述上鏈信息確定所述第一待上鏈數(shù)據(jù)是否滿足預(yù)設(shè)的異步上鏈條件的步驟包括：

獲取所述上鏈信息中所述第一待上鏈數(shù)據(jù)的第一流量值，計(jì)算所述第一流量值與所述第一待上鏈數(shù)據(jù)對(duì)應(yīng)的第二流量值之間的流量比值，其中，所述第二流量值和所述第一流量值為不同時(shí)期同一時(shí)間段對(duì)應(yīng)的流量值；

若所述流量比值大于預(yù)設(shè)第一閾值，則確定所述第一待上鏈數(shù)據(jù)滿足預(yù)設(shè)的異步上鏈條件。

優(yōu)選地，所述根據(jù)所述上鏈信息確定所述第一待上鏈數(shù)據(jù)是否滿足預(yù)設(shè)的異步上鏈條件的步驟包括：

獲取所述上鏈信息中所述第一待上鏈數(shù)據(jù)對(duì)應(yīng)的第一上鏈次數(shù)，計(jì)算所述第一上鏈次數(shù)與所述第一待上鏈數(shù)據(jù)對(duì)應(yīng)第二上鏈次數(shù)之間的次數(shù)比值，其中，所述第二上鏈次數(shù)和所述第一上鏈次數(shù)為不同時(shí)期同一時(shí)間段對(duì)應(yīng)的上鏈次數(shù)；