[發(fā)明專利]基于區(qū)塊鏈的蜜罐實現(xiàn)方法、蜜罐客戶端和蜜罐系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010018913.1
• 申請日: 2020-01-08
• 公開（公告）號: CN113098835A
• 公開（公告）日: 2021-07-09
• 發(fā)明（設(shè)計）人: 彭程;王緒旭;張曉亮;范錦鋒
• 申請（專利權(quán)）人: 北京奇虎科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京恒博知識產(chǎn)權(quán)代理有限公司 11528
• 代理人: 范勝祥

1.一種基于區(qū)塊鏈的蜜罐實現(xiàn)方法，包括：

接收請求者發(fā)送的遠程過程調(diào)用RPC請求；

查找與所述RPC請求匹配的響應(yīng)規(guī)則；

根據(jù)與所述匹配的響應(yīng)規(guī)則對應(yīng)的響應(yīng)模板，為所述RPC請求生成模擬響應(yīng)內(nèi)容；

向請求者返回生成的模擬響應(yīng)內(nèi)容。

2.如權(quán)利要求1所述的方法，其中，所述接收請求者發(fā)送的RPC請求包括：

模擬區(qū)塊鏈的全節(jié)點客戶端；

對模擬的全節(jié)點客戶端中實現(xiàn)RPC功能的指定端口進行監(jiān)聽，以獲取RPC請求。

3.如權(quán)利要求1所述的方法，其中，所述查找與所述RPC請求匹配的響應(yīng)規(guī)則包括：

從所述RPC請求的請求體中解析出特征碼，依據(jù)所述特征碼從預(yù)加載的配置文件中檢索出匹配的響應(yīng)規(guī)則。

4.如權(quán)利要求1所述的方法，其中，所述方法還包括：

若不能查找到與所述RPC請求匹配的響應(yīng)規(guī)則，則依據(jù)所述RPC請求的請求內(nèi)容，構(gòu)造新RPC請求；

將所述新RPC請求發(fā)送至區(qū)塊鏈主網(wǎng)的RPC端口，接收所述區(qū)塊鏈主網(wǎng)的RPC端口返回的真實響應(yīng)內(nèi)容；

向請求者返回所述真實響應(yīng)內(nèi)容。

5.一種蜜罐客戶端，包括：

請求單元，適于接收請求者發(fā)送的遠程過程調(diào)用RPC請求；

查找單元，適于查找與所述RPC請求匹配的響應(yīng)規(guī)則；

響應(yīng)單元，適于根據(jù)與所述匹配的響應(yīng)規(guī)則對應(yīng)的響應(yīng)模板，為所述RPC請求生成模擬響應(yīng)內(nèi)容，向請求者返回生成的模擬響應(yīng)內(nèi)容。

6.如權(quán)利要求5所述的蜜罐客戶端，其中，

所述請求單元，適于模擬區(qū)塊鏈的全節(jié)點客戶端，對模擬的全節(jié)點客戶端中實現(xiàn)RPC功能的指定端口進行監(jiān)聽，以獲取RPC請求。

7.如權(quán)利要求5所述的蜜罐客戶端，其中，

所述查找單元，適于從所述RPC請求的請求體中解析出特征碼，依據(jù)所述特征碼從預(yù)加載的配置文件中檢索出匹配的響應(yīng)規(guī)則。

8.一種蜜罐系統(tǒng)，包括：蜜罐服務(wù)器，以及如權(quán)利要求5-7中任一項所述的蜜罐客戶端；

所述蜜罐服務(wù)器，適于將蜜罐客戶端上報的蜜罐日志在蜜罐日志數(shù)據(jù)庫中進行存儲。

9.一種電子設(shè)備，其中，該電子設(shè)備包括：處理器；以及被安排成存儲計算機可執(zhí)行指令的存儲器，所述可執(zhí)行指令在被執(zhí)行時使所述處理器執(zhí)行如權(quán)利要求1-4中任一項所述的方法。

10.一種計算機可讀存儲介質(zhì)，其中，所述計算機可讀存儲介質(zhì)存儲一個或多個程序，所述一個或多個程序當(dāng)被處理器執(zhí)行時，實現(xiàn)如權(quán)利要求1-4中任一項所述的方法。