[發(fā)明專利]一種防止重放攻擊的方法和裝置

有效

• 申請?zhí)枺?/td>: 202010568383.8
• 申請日: 2020-06-19
• 公開（公告）號: CN111724164B
• 公開（公告）日: 2023-07-14
• 發(fā)明（設(shè)計）人: 田新雪;肖征榮;馬書惠;楊子文;董慧
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;H04L9/08;H04L9/32
• 代理公司: 北京天昊聯(lián)合知識產(chǎn)權(quán)代理有限公司 11112
• 代理人: 彭瑞欣;馮建基

1.一種防止重放攻擊的方法，其特征在于，所述方法包括：

響應分叉告警廣播消息，停止轉(zhuǎn)賬操作；其中，所述分叉告警廣播信息包含分叉鏈的分叉生成時間戳和廣播信息生成時間戳；

根據(jù)所述分叉生成時間戳和所述廣播信息生成時間戳設(shè)置轉(zhuǎn)賬時間閾值；

接收來自普通節(jié)點的轉(zhuǎn)賬廣播信息；所述轉(zhuǎn)賬廣播信息是普通節(jié)點在交易分叉鏈中被轉(zhuǎn)移到新存儲地址的財產(chǎn)時生成并發(fā)送的廣播信息；

在接收所述轉(zhuǎn)賬廣播信息后的等待時間達到所述轉(zhuǎn)賬時間閾值時，根據(jù)所述轉(zhuǎn)賬廣播信息進行轉(zhuǎn)賬操作；

其中，在所述響應分叉告警廣播消息，停止轉(zhuǎn)賬操作的步驟之后，還包括：

修改所述分叉鏈的代碼，并基于修改后的所述分叉鏈的代碼生成代碼修改廣播信息；

發(fā)送所述代碼修改廣播信息至區(qū)塊鏈網(wǎng)絡(luò)；

接收所述區(qū)塊鏈網(wǎng)絡(luò)中創(chuàng)始人節(jié)點廣播的第二簽名認可廣播信息；其中，所述第二簽名認可廣播信息包含創(chuàng)始人節(jié)點私鑰簽名和第二認可廣播信息；所述第二簽名認可廣播信息是所述創(chuàng)始人節(jié)點根據(jù)第一簽名認可廣播信息發(fā)送的信息，所述第一簽名認可廣播信息是所述區(qū)塊鏈網(wǎng)絡(luò)中的記賬節(jié)點基于所述代碼修改廣播信息生成的信息；

根據(jù)所述第二簽名認可廣播信息執(zhí)行修改后的所述代碼。

2.根據(jù)權(quán)利要求1所述方法，其特征在于，所述根據(jù)所述第二簽名認可廣播信息執(zhí)行修改后的所述代碼的步驟，包括：

查詢區(qū)塊鏈賬本，獲取創(chuàng)始人節(jié)點公鑰；

利用所述創(chuàng)始人節(jié)點公鑰驗證所創(chuàng)始人節(jié)點私鑰簽名；

當所述創(chuàng)始人節(jié)點私鑰簽名驗證通過后，執(zhí)行修改后的所述代碼。

3.根據(jù)權(quán)利要求1所述方法，其特征在于，所述響應分叉告警廣播消息，停止轉(zhuǎn)賬操作之前，還包括：

從區(qū)塊鏈網(wǎng)絡(luò)中接收來自第一記賬節(jié)點的第一簽名分叉告警廣播信息；其中，所述第一簽名分叉告警廣播信息包含第一記賬節(jié)點私鑰簽名和分叉告警廣播信息；

查詢區(qū)塊鏈賬本，獲取第一記賬節(jié)點公鑰；

利用所述第一記賬節(jié)點公鑰驗證所述第一記賬節(jié)點私鑰簽名；

當所述第一記賬節(jié)點私鑰簽名驗證通過后，提取所述分叉告警廣播信息。

4.根據(jù)權(quán)利要求1所述方法，其特征在于，所述響應分叉告警廣播消息，停止轉(zhuǎn)賬操作之前，還包括：

從區(qū)塊鏈網(wǎng)絡(luò)中接收來自創(chuàng)始人節(jié)點的第二簽名分叉告警廣播信息；其中，所述第二簽名分叉告警廣播信息包含創(chuàng)始人節(jié)點私鑰簽名和分叉告警廣播信息；

查詢區(qū)塊鏈賬本，獲取創(chuàng)始人節(jié)點公鑰；

利用所述創(chuàng)始人節(jié)點公鑰驗證所述創(chuàng)始人節(jié)點私鑰簽名；

當所述創(chuàng)始人節(jié)點私鑰簽名驗證通過后，提取所述分叉告警廣播信息。

5.根據(jù)權(quán)利要求3和權(quán)利要求4任意一項所述方法，其特征在于，所述從區(qū)塊鏈網(wǎng)絡(luò)中接收來自第一記賬節(jié)點的第一簽名分叉告警廣播信息，或者所述從區(qū)塊鏈網(wǎng)絡(luò)中接收來自創(chuàng)始人節(jié)點的第二簽名分叉告警廣播信息之前，還包括：

檢測區(qū)塊鏈網(wǎng)絡(luò)中是否出現(xiàn)所述分叉鏈；

當檢測到所述區(qū)塊鏈網(wǎng)絡(luò)出現(xiàn)所述分叉鏈時，生成分叉告警廣播信息；

利用第二記賬節(jié)點私鑰對所述分叉告警廣播信息進行私鑰簽名，生成第二簽名分叉告警廣播信息；

發(fā)送所述第二簽名分叉告警廣播信息至區(qū)塊鏈網(wǎng)絡(luò)，以使所述區(qū)塊鏈網(wǎng)絡(luò)中其他節(jié)點響應所述第二簽名分叉告警廣播信息，停止轉(zhuǎn)賬操作。

6.根據(jù)權(quán)利要求1所述方法，其特征在于，在所述接收來自普通節(jié)點的轉(zhuǎn)賬廣播信息的步驟之前，還包括：

實時更新所述轉(zhuǎn)賬時間閾值。