[發(fā)明專利]區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的方法、設(shè)備及存儲設(shè)備

在審

• 申請?zhí)枺?/td>: 202010350417.6
• 申請日: 2020-04-28
• 公開（公告）號: CN111541704A
• 公開（公告）日: 2020-08-14
• 發(fā)明（設(shè)計）人: 李嘉林
• 申請（專利權(quán)）人: 深圳中科國威信息系統(tǒng)技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G16Y30/10
• 代理公司: 重慶飛思明珠專利代理事務(wù)所(普通合伙) 50228
• 代理人: 李寧

1.一種區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的方法，其特征在于：包括以下步驟：

S101：各路由器分別對各自下轄的物聯(lián)網(wǎng)設(shè)備發(fā)起的連接進(jìn)行初步檢測；其中，每個路由器作為一個邊緣節(jié)點，多個邊緣節(jié)點組成區(qū)塊鏈網(wǎng)絡(luò)；

S102：各路由器將初步檢測結(jié)果提交到區(qū)塊鏈上，得到共享后的疑似異常連接集合；

S103：基于共享后的疑似異常連接集合，通過執(zhí)行智能合約中的分析方法，分析出針對某目標(biāo)IP的惡意攻擊預(yù)警；

S104：目標(biāo)IP確認(rèn)預(yù)警，并發(fā)送獎勵給對應(yīng)的邊緣節(jié)點；收到獎勵后的邊緣節(jié)點對應(yīng)的路由器基于本地新增的惡意攻擊預(yù)警，觸發(fā)過濾機(jī)制對物聯(lián)網(wǎng)設(shè)備發(fā)起的異常連接進(jìn)行過濾。

2.如權(quán)利要求1所述的一種區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的方法，其特征在于：步驟S101中，某路由器對其下轄的某物聯(lián)網(wǎng)設(shè)備進(jìn)行初步檢測的方法，包括：

S201：路由器利用流量捕獲工具捕獲其下轄的物聯(lián)網(wǎng)設(shè)備的實時對外流量；

S202：依次分析所述對外流量中的每條連接，判斷是否具有對應(yīng)的網(wǎng)絡(luò)攻擊特征；若是，則認(rèn)為該物聯(lián)網(wǎng)設(shè)備發(fā)起的連接為疑似異常連接；否則，為正常連接；其中，所述網(wǎng)絡(luò)攻擊有多種，且每種網(wǎng)絡(luò)攻擊下均預(yù)設(shè)有多個對應(yīng)的特征。

3.如權(quán)利要求2所述的一種區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的方法，其特征在于：步驟S102中，異常連接的共享方法，包括：

S301：在智能合約中定義疑似異常連接集合Rsum；并對Rsum定義添加方法；

S302：邊緣節(jié)點調(diào)用Rsum的添加方法，發(fā)起添加請求并廣播到全網(wǎng)；

S303：其他邊緣節(jié)點收到廣播后，對添加請求進(jìn)行驗證；若驗證通過，則各邊緣節(jié)點更新自己本地的Rsum，將驗證通過的疑似異常連接添加到本地存儲的Rsum；否則，不更新本地Rsum。

4.如權(quán)利要求3所述的一種區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的方法，其特征在于：步驟S103中，基于共享后的疑似異常連接集合，通過執(zhí)行智能合約中的分析方法，分析出針對某目標(biāo)IP的惡意攻擊預(yù)警，具體包括：

S401：在智能合約中對Rsum定義分析方法及預(yù)警數(shù)據(jù)集合Rddos，并對Rddos定義查詢和添加方法；

S402：邊緣節(jié)點通過調(diào)用Rsum中的分析方法得出惡意攻擊預(yù)警數(shù)據(jù)，并對其進(jìn)行數(shù)字簽名，并廣播到全網(wǎng)；

S403：其他邊緣節(jié)點收到廣播后進(jìn)行驗證；若驗證通過，則將該條惡意攻擊預(yù)警數(shù)據(jù)添加至本地的Rddos，實現(xiàn)本地Rddos的更新；否則，不更新Rddos。

5.如權(quán)利要求4所述的一種區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的方法，其特征在于：步驟S401中，所述分析方法為：讀取路由器存儲的Rsum，并計算其針對某目標(biāo)IP每秒鐘發(fā)生疑似異常連接的次數(shù)；若發(fā)生次數(shù)大于或者等于預(yù)設(shè)閾值，則判斷為發(fā)生針對某目標(biāo)IP的惡意攻擊，生成一條新的惡意攻擊預(yù)警數(shù)據(jù)；否則，為正常連接。

6.如權(quán)利要求4所述的一種區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的方法，其特征在于：步驟S403中，驗證方法為：首先驗證數(shù)字簽名；然后驗證惡意攻擊預(yù)警數(shù)據(jù)的真實性，即模擬執(zhí)行智能合約中的所述分析方法，判斷與收到的惡意攻擊預(yù)警數(shù)據(jù)是否一致；若數(shù)字簽名與惡意攻擊預(yù)警數(shù)據(jù)的真實性均驗證通過，則驗證通過；否則，驗證不通過。

7.如權(quán)利要求1所述的一種區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的方法，其特征在于：步驟S104中，獎勵機(jī)制采用積分形式。

8.一種計算機(jī)可讀存儲介質(zhì)，其特征在于：所述計算機(jī)可讀存儲介質(zhì)存儲指令及數(shù)據(jù)，用于實現(xiàn)權(quán)利要求1～7所述的任意一種區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的方法。

9.一種區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的設(shè)備，其特征在于：包括：處理器及存儲設(shè)備；所述處理器加載并執(zhí)行存儲設(shè)備中的指令及數(shù)據(jù)用于實現(xiàn)權(quán)利要求1～7所述的任意一種區(qū)塊鏈與物聯(lián)網(wǎng)聯(lián)合防惡意攻擊的方法。