[發(fā)明專利]一種基于區(qū)塊鏈技術(shù)的移動(dòng)應(yīng)用安全分析方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201910644698.3
• 申請(qǐng)日: 2019-07-17
• 公開（公告）號(hào): CN110351287A
• 公開（公告）日: 2019-10-18
• 發(fā)明（設(shè)計(jì)）人: 吳雪峰;陳俊樺;夏鳴
• 申請(qǐng)（專利權(quán)）人: 江蘇南工科技集團(tuán)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 南京禾易知識(shí)產(chǎn)權(quán)代理有限公司 32320
• 代理人: 李海霞

1.一種基于區(qū)塊鏈技術(shù)的移動(dòng)應(yīng)用安全分析方法，其特征在于，包括以下步驟：

S1，身份驗(yàn)證，用戶在登錄界面登錄個(gè)人賬號(hào)，若無賬號(hào)需進(jìn)行步驟二；用戶登錄后，啟動(dòng)身份認(rèn)證模塊，接受用戶訪問請(qǐng)求，基于傳統(tǒng)方法對(duì)用戶進(jìn)行身份認(rèn)證，若認(rèn)證通過則基于風(fēng)險(xiǎn)閾值對(duì)用戶風(fēng)險(xiǎn)進(jìn)行評(píng)測(cè)，若認(rèn)證未通過，用戶未通過認(rèn)證，拒絕用戶本次訪問；風(fēng)險(xiǎn)評(píng)估時(shí)，請(qǐng)求若用戶風(fēng)險(xiǎn)值在閾值范圍內(nèi)，則用戶通過認(rèn)證，可以繼續(xù)訪問網(wǎng)頁(yè)，若不在范圍內(nèi)，則用戶未通過認(rèn)證，拒絕用戶本次訪問請(qǐng)求；強(qiáng)行入侵登錄觸發(fā)異常預(yù)警模塊；

S2，用戶注冊(cè)，注冊(cè)賬號(hào)時(shí)系統(tǒng)自動(dòng)生成登錄ID，用戶自行設(shè)置密碼，注冊(cè)完成后，需實(shí)名認(rèn)證，實(shí)名認(rèn)證需用戶等級(jí)真實(shí)的個(gè)人信息；

S3，網(wǎng)絡(luò)數(shù)據(jù)采集，通過區(qū)塊鏈存儲(chǔ)模塊對(duì)用戶的瀏覽記錄和登錄時(shí)長(zhǎng)，登錄頻率進(jìn)行上傳保存，并在保存后加密處理，區(qū)塊鏈存儲(chǔ)模塊內(nèi)部包括有數(shù)據(jù)檢測(cè)單元和數(shù)據(jù)庫(kù)，數(shù)據(jù)檢測(cè)單元用于對(duì)接收到的用戶資料進(jìn)行核對(duì)，當(dāng)數(shù)據(jù)包通過核對(duì)驗(yàn)證后即存儲(chǔ)至數(shù)據(jù)庫(kù)中，若未通過核對(duì)則提醒用戶一分鐘后強(qiáng)行下線，數(shù)據(jù)庫(kù)采用區(qū)塊鏈無中心化存儲(chǔ)方式對(duì)通過核對(duì)驗(yàn)證的數(shù)據(jù)包進(jìn)行加密存儲(chǔ)；

S4，用戶反饋，用戶在線使用過程中，若發(fā)現(xiàn)安全網(wǎng)絡(luò)事件，用戶端將各自檢測(cè)到可檢測(cè)的網(wǎng)絡(luò)安全事件發(fā)送給處理端；處理端用于分析源主機(jī)是否存在網(wǎng)絡(luò)安全事件，若是，則發(fā)送存在網(wǎng)絡(luò)安全事件確認(rèn)信號(hào)給網(wǎng)絡(luò)安全管理系統(tǒng)；存在網(wǎng)絡(luò)安全事件確認(rèn)信號(hào)包括源主機(jī)IP地址、網(wǎng)絡(luò)安全事件、確認(rèn)起始時(shí)間；確認(rèn)后，將安全事故信息公布至區(qū)塊鏈的每個(gè)節(jié)點(diǎn)；并啟動(dòng)異常預(yù)警模塊；

S5，異常預(yù)警處理，根據(jù)接收到的異常預(yù)警信息與資源庫(kù)保存的安全事故類比分析，若類比成功，則以常規(guī)方法進(jìn)行處理，類比失敗啟動(dòng)安全事故應(yīng)急處理；

S6，新建網(wǎng)絡(luò)安全事件，根據(jù)新出現(xiàn)的安全事故信息，通過hash算法生成全網(wǎng)唯一的網(wǎng)絡(luò)安全事件標(biāo)識(shí)，然后發(fā)送至區(qū)塊鏈網(wǎng)絡(luò)中每一個(gè)節(jié)點(diǎn)，并通知所有維護(hù)工程師，并對(duì)新建立的網(wǎng)絡(luò)安全事件進(jìn)行跟進(jìn)，并對(duì)處理信息實(shí)時(shí)保存；

S7，安全事故應(yīng)急處理，通過在區(qū)塊鏈上建立的網(wǎng)絡(luò)安全事件的處置分配機(jī)制，將網(wǎng)絡(luò)安全事件分配給匹配的維護(hù)工程師；依據(jù)在區(qū)塊鏈上建立的全部維護(hù)工程師參與的網(wǎng)絡(luò)安全事件處置結(jié)果評(píng)價(jià)機(jī)制，當(dāng)網(wǎng)絡(luò)安全事件處置完成后，當(dāng)前處置維護(hù)工程師將所有關(guān)于網(wǎng)絡(luò)安全事件的處置過程及結(jié)果，在區(qū)塊鏈網(wǎng)絡(luò)上發(fā)布，對(duì)網(wǎng)絡(luò)安全事件處置過程及結(jié)果的數(shù)據(jù)進(jìn)行同步，對(duì)維護(hù)工程師的處置過程及處置結(jié)果進(jìn)行評(píng)價(jià)。

2.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈技術(shù)的移動(dòng)應(yīng)用安全分析方法，其特征在于：步驟二中，個(gè)人信息包括：真實(shí)有效的姓名、所在省市、以及與登記姓名相匹配的身份賬號(hào)。

3.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈技術(shù)的移動(dòng)應(yīng)用安全分析方法，其特征在于：步驟四中，安全網(wǎng)絡(luò)事件包括數(shù)據(jù)泄露、黑客攻擊、基礎(chǔ)設(shè)施攻擊、安全漏洞發(fā)現(xiàn)、惡意軟件。

4.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈技術(shù)的移動(dòng)應(yīng)用安全分析方法，其特征在于：步驟七中，根據(jù)在區(qū)塊鏈上建立的維護(hù)工程師間相互協(xié)助機(jī)制，當(dāng)當(dāng)前維護(hù)工程師在處置網(wǎng)絡(luò)安全事件時(shí)遇到無法解決的問題時(shí)，在區(qū)塊鏈網(wǎng)絡(luò)上發(fā)布援助請(qǐng)求。