[發(fā)明專利]一種針對(duì)P2P僵尸網(wǎng)絡(luò)的漸進(jìn)式節(jié)點(diǎn)主動(dòng)追蹤方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202110389567.2
• 申請(qǐng)日: 2021-04-13
• 公開(kāi)（公告）號(hào): CN113364730B
• 公開(kāi)（公告）日: 2022-02-11
• 發(fā)明（設(shè)計(jì)）人: 王大浩;杜雄杰;姜棟;朱星迪;楊帆;劉弋嘉
• 申請(qǐng)（專利權(quán)）人: 蘇州知微安全科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/104
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種針對(duì)P2P僵尸網(wǎng)絡(luò)的漸進(jìn)式節(jié)點(diǎn)主動(dòng)追蹤方法，應(yīng)用于包括多個(gè)節(jié)點(diǎn)的P2P網(wǎng)絡(luò)中，該方法包括以下步驟：

步驟1，構(gòu)建包括正常P2P節(jié)點(diǎn)的初始節(jié)點(diǎn)集合；

步驟2，選擇節(jié)點(diǎn)作為中繼路由節(jié)點(diǎn)，向其發(fā)送目標(biāo)為特定子樹(shù)下隨機(jī)節(jié)點(diǎn)的find_node請(qǐng)求，接收節(jié)點(diǎn)返回的路由表中離特定子樹(shù)隨機(jī)節(jié)點(diǎn)的最近節(jié)點(diǎn)集合；

步驟3，遍歷所述最近節(jié)點(diǎn)集合中的節(jié)點(diǎn)，判斷所述最近節(jié)點(diǎn)集合中的節(jié)點(diǎn)是否存在于特定子樹(shù)中，對(duì)存在于特定子樹(shù)中的節(jié)點(diǎn)信息保存至僵尸網(wǎng)絡(luò)節(jié)點(diǎn)列表；遍歷結(jié)束后，如果所述最近節(jié)點(diǎn)集合中的所有節(jié)點(diǎn)均不在特定子樹(shù)中，則隨機(jī)選擇所述最近節(jié)點(diǎn)集合中的一個(gè)節(jié)點(diǎn)為中繼路由節(jié)點(diǎn)，返回執(zhí)行步驟1；

步驟4，顯示獲取到的僵尸網(wǎng)絡(luò)節(jié)點(diǎn)列表；

其中，所述特定子樹(shù)為Kademlia網(wǎng)絡(luò)中，根據(jù)節(jié)點(diǎn)ID構(gòu)建的節(jié)點(diǎn)二叉樹(shù)中Mozi節(jié)點(diǎn)聚集的子樹(shù)；

其中，所述節(jié)點(diǎn)信息包括IP 地址、端口號(hào)、節(jié)點(diǎn)ID；

還進(jìn)一步包括：步驟5，對(duì)僵尸網(wǎng)絡(luò)節(jié)點(diǎn)列表中的節(jié)點(diǎn)進(jìn)行驗(yàn)證，發(fā)送1:v4:flag格式的數(shù)據(jù)，判斷所述節(jié)點(diǎn)是否發(fā)送相同格式的數(shù)據(jù)，如果是則確定其為Mozi節(jié)點(diǎn)。

2.一種針對(duì)P2P僵尸網(wǎng)絡(luò)的漸進(jìn)式節(jié)點(diǎn)主動(dòng)追蹤裝置，應(yīng)用于包括多個(gè)節(jié)點(diǎn)的P2P網(wǎng)絡(luò)中，該裝置包括：初始節(jié)點(diǎn)構(gòu)建模塊，用于構(gòu)建包括正常P2P節(jié)點(diǎn)的初始節(jié)點(diǎn)集合；最近節(jié)點(diǎn)獲取模塊，用于選擇節(jié)點(diǎn)作為中繼路由節(jié)點(diǎn)，向其發(fā)送目標(biāo)為特定子樹(shù)下隨機(jī)節(jié)點(diǎn)的find_node請(qǐng)求，接收節(jié)點(diǎn)返回的路由表中離特定子樹(shù)隨機(jī)節(jié)點(diǎn)的最近節(jié)點(diǎn)集合；特定子樹(shù)識(shí)別模塊，用于遍歷所述最近節(jié)點(diǎn)集合中的節(jié)點(diǎn)，判斷所述最近節(jié)點(diǎn)集合中的節(jié)點(diǎn)是否存在于特定子樹(shù)中，對(duì)存在于特定子樹(shù)中的節(jié)點(diǎn)信息保存至僵尸網(wǎng)絡(luò)節(jié)點(diǎn)列表；遍歷結(jié)束后，如果所述最近節(jié)點(diǎn)集合中的所有節(jié)點(diǎn)均不在特定子樹(shù)中，則隨機(jī)選擇所述最近節(jié)點(diǎn)集合中的一個(gè)節(jié)點(diǎn)為中繼路由節(jié)點(diǎn)，返回最近節(jié)點(diǎn)獲取模塊；顯示模塊，用于顯示獲取到的僵尸網(wǎng)絡(luò)節(jié)點(diǎn)列表；

其中，所述特定子樹(shù)為Kademlia網(wǎng)絡(luò)中，根據(jù)節(jié)點(diǎn)ID構(gòu)建的節(jié)點(diǎn)二叉樹(shù)中Mozi節(jié)點(diǎn)聚集的子樹(shù)；

其中，所述節(jié)點(diǎn)信息包括IP 地址、端口號(hào)、節(jié)點(diǎn)ID；

其中，還進(jìn)一步包括：驗(yàn)證模塊，對(duì)僵尸網(wǎng)絡(luò)節(jié)點(diǎn)列表中的節(jié)點(diǎn)進(jìn)行驗(yàn)證，發(fā)送1:v4:flag格式的數(shù)據(jù)，判斷所述節(jié)點(diǎn)是否發(fā)送相同格式的數(shù)據(jù)，如果是則確定其為Mozi節(jié)點(diǎn)。

3.一種設(shè)備，其特征在于，包括：處理器，存儲(chǔ)器，其中所述存儲(chǔ)器上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器運(yùn)行時(shí)，執(zhí)行如權(quán)利要求1所述的方法。

4.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被運(yùn)行時(shí)，執(zhí)行如權(quán)利要求1所述的方法。