[發(fā)明專利]基于Tor網(wǎng)絡(luò)業(yè)務(wù)的威脅情報(bào)接入工具箱

在審

• 申請?zhí)枺?/td>: 202011302366.6
• 申請日: 2020-11-19
• 公開（公告）號: CN112511513A
• 公開（公告）日: 2021-03-16
• 發(fā)明（設(shè)計(jì)）人: 王子龍;任鵬遠(yuǎn)
• 申請（專利權(quán)）人: 西安電子科技大學(xué)
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/951
• 代理公司: 陜西電子工業(yè)專利中心 61205
• 代理人: 侯瓊;王喜媛

1.一種基于Tor網(wǎng)絡(luò)業(yè)務(wù)的威脅情報(bào)接入工具箱，其特征在于，包括：接入模塊、主動(dòng)信息搜集單元、被動(dòng)信息源單元、匿名工具單元和虛擬身份管理單元；其中接入模塊為進(jìn)入其他單元的先驗(yàn)接口；主動(dòng)信息搜集單元用于主動(dòng)獲取信息源情報(bào)并將其傳遞給被動(dòng)信息源單元，被動(dòng)信息源單元對接收到的信息源進(jìn)行處理后發(fā)送給用戶終端；虛擬身份管理單元為匿名工具單元、接入模塊提供身份賬戶清單，并為主動(dòng)信息搜集單元提供重點(diǎn)業(yè)務(wù)信息站點(diǎn)的自動(dòng)登錄列表；

所述主動(dòng)信息搜集單元由暗網(wǎng)搜索引擎和重點(diǎn)業(yè)務(wù)信息搜集模塊構(gòu)成，用于實(shí)現(xiàn)不同方向的信息搜集；

所述被動(dòng)信息源單元，包括重點(diǎn)業(yè)務(wù)信息分類處理及展示模塊、重點(diǎn)業(yè)務(wù)信息站點(diǎn)周期性存活判定模塊；

所述匿名工具單元，包括匿名溝通工具和匿名支付工具；

所述虛擬身份管理單元，包括重點(diǎn)業(yè)務(wù)站點(diǎn)的虛擬身份清單和自動(dòng)登錄模塊，其中自動(dòng)登錄模塊用于對清單中的虛擬身份進(jìn)行自動(dòng)登錄。

2.根據(jù)權(quán)利要求1所述的工具箱，其特征在于：所述接口模塊，以自搭建的Tor開源Socks5網(wǎng)橋?yàn)榻尤朦c(diǎn)，通過專用工具箱賬戶密碼的形式實(shí)現(xiàn)對用戶的訪問控制。

3.根據(jù)權(quán)利要求1所述工具箱，其特征在于：所述暗網(wǎng)搜索引擎模塊集成了暗網(wǎng)中的開源搜索引擎以及通用爬蟲模塊，用于將信息源橫向擴(kuò)展為不同種類信息源。

4.根據(jù)權(quán)利要求1所述工具箱，其特征在于：所述重點(diǎn)業(yè)務(wù)信息搜集模塊，用于將重點(diǎn)關(guān)注的業(yè)務(wù)種類中不同信息源縱向擴(kuò)展為信息源中信息。

5.根據(jù)權(quán)利要求1所述的工具箱，其特征在于：所述重點(diǎn)業(yè)務(wù)信息分類處理及展示模塊，是根據(jù)暗網(wǎng)搜索引擎模塊搜集的信息進(jìn)行數(shù)據(jù)統(tǒng)計(jì)、迭代，得到標(biāo)簽并將其在數(shù)據(jù)庫中建表分類存儲為信息表，所述重點(diǎn)業(yè)務(wù)信息站點(diǎn)周期性存活判定模塊根據(jù)信息表掛載Tor網(wǎng)絡(luò)代理，周期性訪問信息站點(diǎn)對應(yīng)暗網(wǎng)域名，若訪問失敗次數(shù)累計(jì)超過預(yù)先設(shè)定的閾值，則將該信息站點(diǎn)移除。

6.根據(jù)權(quán)利要求1所述工具箱，其特征在于：所述匿名溝通工具包括加密工具、閱后即焚和安全圖片預(yù)覽模塊。

7.根據(jù)權(quán)利要求6所述的工具箱，其特征在于：所述加密工具集成于遠(yuǎn)程中心服務(wù)器中，用于提供開源算法PGP中的加密、解密以及密鑰對管理。

8.根據(jù)權(quán)利要求1所述的工具箱，其特征在于：所述匿名支付工具集成了比特幣錢包中的生成地址、轉(zhuǎn)賬、收款、訂單記錄功能，并將錢包地址、訂單記錄作為信息資源存儲于數(shù)據(jù)庫表中，與所登錄工具箱的用戶綁定。

9.根據(jù)權(quán)利要求8所述的工具箱，其特征在于：所述生成地址，是為登錄用戶綁定132位種子隨機(jī)數(shù)，據(jù)此采用協(xié)議BIP39、協(xié)議BIP44衍生多組區(qū)塊鏈錢包私鑰、公鑰、地址；轉(zhuǎn)賬時(shí)，登錄用戶向匿名支付工具模塊發(fā)起帶有私鑰簽名的request表單，模塊接受后將私鑰簽名、公鑰、地址、交易單廣播至區(qū)塊鏈分布式節(jié)點(diǎn)，并返回帶有支付對象地址、金額的response表單。

10.根據(jù)權(quán)利要求1所述的工具箱，其特征在于：所述虛擬身份清單，集合了重點(diǎn)關(guān)注的暗網(wǎng)不同種類、不同權(quán)限社群的虛擬賬號；所述對清單中的虛擬身份進(jìn)行自動(dòng)登錄，具體是在工具箱用戶登陸后，對重點(diǎn)業(yè)務(wù)信息站點(diǎn)發(fā)送用戶掛載的賬號登錄表單，并在登錄后存儲cookie從而實(shí)現(xiàn)。