[發明專利]區塊鏈網絡的安全性評估方法及裝置

有效

• 申請號: 202110040797.8
• 申請日: 2021-01-13
• 公開（公告）號: CN112839094B
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 李立中;李知旃
• 申請（專利權）人: 立旃（上海）科技有限公司
• 主分類號: H04L67/10
• 分類號: H04L67/10;H04L41/0803;H04L9/40
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽

本說明書實施例中提供了一種區塊鏈網絡的安全性評估方法及裝置。該方法包括：獲取區塊鏈網絡所包含的若干區塊鏈節點各自的節點配置信息，該節點配置信息包括軟件配置信息和硬件配置信息；確定若干區塊鏈節點各自的節點配置信息之間的差一度，并根據該差異度確定區塊鏈網絡的安全性，該安全性與該差異度正相關。通過本說明書實施例中提供的技術方案，綜合考慮了區塊鏈網絡中每個區塊鏈節點各自的節點配置信息之間的差異，能夠更為準確實現對區塊鏈網絡的安全性進行評估。

技術領域

本說明書一個或多個實施例涉及計算機領域，尤其涉及區塊鏈網絡的安全性評估方法及裝置。

背景技術

區塊鏈技術也被稱為分布式賬本技術，是一種去中心化的分布式數據庫技術，其特點是去中心化、公開透明且不可篡改。具體地說，計算設備中部署并運行區塊鏈服務程序后，該計算設備即可作為區塊鏈節點與區塊鏈網絡中的其它區塊鏈節點建立通信連接，發布到區塊鏈網絡中的每條數據均會被廣播到每個區塊鏈節點，每個區塊鏈節點存儲相同的數據。

區塊鏈網絡自身的安全性相對較高，能夠較好的對抗入侵者的攻擊。然而，隨著通信和計算機應用技術的高速發展，入侵者對區塊鏈網絡造成有效攻擊的可能性也會隨之提高。服務提供商和普通用戶均期望使用安全性更高的區塊鏈網絡來實現特定業務，例如普通用戶期望使用安全性更高的區塊鏈網絡來存儲業務數據。

因此，希望有一種新的技術方案，以期更加準確的實現對區塊鏈網絡的安全性進行評估。

發明內容

本說明書一個或多個實施例中提供了一種區塊鏈網絡的安全性評估方法及裝置，能夠更為準確的對區塊鏈網絡的安全性進行評估。

第一方面，提供了一種區塊鏈網絡的安全性評估方法，該方法可以由計算設備或者部署在計算設備中的安全性評估裝置執行。該方法包括：獲取所述區塊鏈網絡所包含的若干區塊鏈節點各自的節點配置信息，所述節點配置信息包括軟件配置信息和硬件配置信息；確定所述若干區塊鏈節點各自的節點配置信息之間的差異度；根據所述差異度確定所述區塊鏈網絡的安全性，所述安全性與所述差異度正相關。

在一種可能的實施方式中，所述若干區塊鏈節點中的任一當前區塊鏈節點包括：計算設備和其部署的區塊鏈服務程序。所述軟件配置信息包括：所述計算設備的操作系統的系統類型；所述差異度與所述若干區塊鏈節點對應的若干系統類型中不同系統類型的第一數量正相關。

在一種可能的實施方式中，所述若干區塊鏈節點中的任一當前區塊鏈節點包括：計算設備和其部署的區塊鏈服務程序。所述軟件配置信息包括：所述區塊鏈服務程序對應的源文件所采用的編程語言的語言類型；所述差異度與所述若干區塊鏈節點對應的若干語言類型中不同語言類型的第二數量正相關。

在一種可能的實施方式中，所述若干區塊鏈節點中的任一當前區塊鏈節點包括：計算設備和其部署的區塊鏈服務程序。所述硬件配置信息包括：所述計算設備的設備類型；所述差異度與所述若干區塊鏈節點對應的若干設備類型中不同設備類型的第三數量正相關。

在一種可能的實施方式中，所述若干區塊鏈節點中的任一當前區塊鏈節點包括：計算設備和其部署的區塊鏈服務程序。所述硬件配置信息包括：所述計算設備中用于運行所述區塊鏈服務程序的處理器的指令集架構；所述差異度與所述若干區塊鏈節點對應的若干指令集架構中不同指令集架構的第四數量正相關。

在一種可能的實施方式中，該方法還包括：根據所述安全性確定是否允許通過所述區塊鏈網絡來存儲業務數據。

第二方面，提供了一種區塊鏈網絡的安全性評估裝置，該裝置可以部署在計算設備中。該裝置包括：信息獲取單元，用于獲取所述區塊鏈網絡所包含的若干區塊鏈節點各自的節點配置信息，所述節點配置信息包括軟件配置信息和硬件配置信息；差異度度量單元，用于確定所述若干區塊鏈節點各自的節點配置信息之間的差異度；安全性評估單元，根據所述差異度確定所述區塊鏈網絡的安全性，所述安全性與所述差異度正相關。