[發明專利]智能合約的安全監控方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202110550512.5
• 申請日: 2021-05-20
• 公開（公告）號: CN115375468A
• 公開（公告）日: 2022-11-22
• 發明（設計）人: 鐘紹柏;黃凱;鄧燕輝;任亞坤;吳進喜;孫海鋒;何浪;馮文韜;張強;江海龍
• 申請（專利權）人: 順豐科技有限公司
• 主分類號: G06Q40/04
• 分類號: G06Q40/04;G06F16/2458;G06F16/27;G06F16/26
• 代理公司: 華進聯合專利商標代理有限公司 44224
• 代理人: 聶榕

1.一種智能合約的安全監控方法，其特征在于，所述方法包括：

獲取待檢測的智能合約并將所述智能合約上傳至合約監管節點；

通過合約監管節點調用檢測函數集對所述智能合約進行檢測，得到檢測結果；

當所述檢測結果滿足預設條件時，將所述智能合約部署到聯盟鏈通道上并進行上線；

采集所述智能合約被所述聯盟鏈中節點調用的合約運行日志；

通過所述合約監管節點對所述運行日志文件進行安全分析，得到所述智能合約的安全數據。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

采集所述聯盟鏈中節點的節點運行日志；

通過所述合約監管節點對所述合約運行日志和所述節點運行日志進行分析，得到所述智能合約的安全數據。

3.根據權利要求2所述的方法，其特征在于，所述通過所述合約監管節點對所述合約運行日志和所述節點運行日志進行分析，得到所述智能合約的安全數據，包括：

通過所述合約監管節點對所述合約運行日志中的調用頻次，以及所述節點運行日志中正常工作時間段的工作狀態進行分析，得到所述智能合約的錯誤調用頻次和背書節點的工作狀態；

當所述錯誤調用頻次不在預設調用頻次范圍內或所述工作狀態為故障狀態時，確定所述智能合約存在異常調用。

4.根據權利要求1所述的方法，其特征在于，所述通過合約監管節點調用檢測函數集對所述智能合約進行檢測，得到檢測結果，包括：

通過合約監管節點調用檢測函數集對所述智能合約進行是否存在變量覆蓋、整數溢出、未校驗返回值、任意地址寫入、拒絕服務、數據凍結、未初始化變量、影子變量中至少一種檢測，得到檢測結果。

5.根據權利要求2所述的方法，其特征在于，所述方法還包括：

將所述合約運行日志和所述節點運行日志存儲在分布式存儲數據庫中，并對所述合約運行日志和所述節點日志進行可視化顯示。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

將所述聯盟鏈中節點調用的所述智能合約發送至所述合約監管節點；

通過合約監管節點調用檢測函數集對所述智能合約進行檢測，得到檢測結果；

當所述檢測結果滿足預設條件時，通過所述合約監管節點對所述運行日志文件進行安全分析，得到所述智能合約的安全數據。

7.一種智能合約的安全監控裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取待檢測的智能合約并將所述智能合約上傳至合約監管節點；

檢測模塊，用于通過合約監管節點調用檢測函數集對所述智能合約進行檢測，得到檢測結果；

部署模塊，用于當所述檢測結果滿足預設條件時，將所述智能合約部署到聯盟鏈通道上并進行上線；

采集模塊，用于采集所述智能合約被所述聯盟鏈中節點調用的合約運行日志；

分析模塊，用于通過所述合約監管節點對所述運行日志文件進行安全分析，得到所述智能合約的安全數據。

8.根據權利要求7所述的裝置，其特征在于，所述裝置還包括：

采用模塊還用于采集所述聯盟鏈中節點的節點運行日志；

分析模塊還用于通過所述合約監管節點對所述合約運行日志和所述節點運行日志進行分析，得到所述智能合約的安全數據。

9.一種計算機設備，包括存儲器和處理器，所述存儲器存儲有計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1至6中任一項所述的方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現權利要求1至6中任一項所述的方法的步驟。