[發明專利]一種智能合約的嵌入式入侵檢測方法及裝置

在審

• 申請號: 202010301641.6
• 申請日: 2020-04-16
• 公開（公告）號: CN111524007A
• 公開（公告）日: 2020-08-11
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 廣州拉卡拉信息技術有限公司;華南師范大學
• 主分類號: G06Q40/04
• 分類號: G06Q40/04;G06F21/64
• 代理公司: 北京辰權知識產權代理有限公司 11619
• 代理人: 董李欣

1.一種智能合約的嵌入式入侵檢測方法，其特征在于，包括：

在測試環境中使用測試用例對需要進行保護的智能合約進行測試和分析，并生成所述智能合約對應的控制流圖；

對所述控制流圖進行處理，標記所有測試用例的路徑特征，形成安全路徑特征集合；

將編碼后的所述安全路徑特征集合添加至所述智能合約中組成帶有嵌入式IDS功能的智能合約，并部署到區塊鏈中；

在接收到所述嵌入式IDS判斷出現入侵行為的通知時，標記異常，進行報警和回滾。

2.根據權利要求1所述的方法，其特征在于，當交易完全在所述保護的智能合約中執行時或者交易不完全在所述保護的智能合約中執行時，若所述嵌入式IDS判斷出現入侵行為，發出通知。

3.根據權利要求2所述的方法，其特征在于，所述交易完全在所述保護的智能合約中執行，具體包括：交易僅調用一個被保護的智能合約；或者，交易在調用首個被保護的智能合約后，再調用一個或多個被保護的智能合約。

4.根據權利要求3所述的方法，其特征在于，當所述交易完全在保護的智能合約中執行時，若所述嵌入式IDS判斷出現入侵行為，則對被調用的所有保護的智能合約進行回滾。

5.根據權利要求2所述的方法，其特征在于，當所述交易不完全在所述保護的智能合約中執行，具體包括：交易在調用首個被保護的智能合約后，調用一個或多個未被保護的智能合約；所述未被保護的智能合約存在調用被保護的智能合約的可能。

6.根據權利要求5所述的方法，其特征在于，若所述嵌入式IDS判斷出現入侵行為時，若是首個被保護的智能合約觸發警報，則對被調用的所有智能合約進行回滾；若是被未被保護的智能合約調用過的被保護的智能合約觸發警報，則僅對被未被保護的智能合約調用過的被保護的智能合約的內容進行回滾。

7.根據權利要求2所述的方法，其特征在于，當所述交易不完全在所述保護的智能合約中執行，具體包括：交易在調用首個未被保護的智能合約后，調用一個或多個被保護的智能合約。

8.根據權利要求7所述的方法，其特征在于，若所述嵌入式IDS判斷出現入侵行為，則對被調用的保護的智能合約進行回滾。

9.一種智能合約的嵌入式入侵檢測裝置，其特征在于，包括

控制流圖生成模塊，用于在測試環境中使用測試用例對需要進行保護的智能合約進行測試和分析，并生成所述智能合約對應的控制流圖；

控制流圖處理模塊，用于對所述控制流圖進行處理，標記所有測試用例的路徑特征，形成安全路徑特征集合；

部署模塊，用于將編碼后的所述安全路徑特征集合添加至所述智能合約中組成帶有嵌入式IDS功能的智能合約，并部署到區塊鏈中；

回滾模塊，用于在接收到所述嵌入式IDS判斷出現入侵行為的通知時，標記異常，進行報警和回滾。

10.根據權利要求9所述的裝置，其特征在于，所述回滾模塊包括：當交易完全在所述保護的智能合約中執行時或者交易不完全在所述保護的智能合約中執行時，若所述嵌入式IDS判斷出現入侵行為，發出通知。