[發明專利]一種符合數據安全的威脅情報共享方法及裝置

在審

• 申請號: 202210010348.3
• 申請日: 2022-01-06
• 公開（公告）號: CN114553403A
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 劉奇旭;趙建軍;譚儒;王志;代峰;曹雅琴;陳星辰
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;G06F21/60
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 余長江

1.一種符合數據安全的威脅情報共享方法，其步驟包括：

威脅情報共享方A與威脅情報共享方B約定一大素數；

基于所述大素數，分別對本地威脅情報庫中一數字資產的IP地址進行加密，并交換加密IP地址E_i,A與加密IP地址E_j,B，其中i為威脅情報共享方A的本地威脅情報庫中數字資產編號，j為威脅情報共享方B的本地威脅情報庫中數字資產編號；

基于所述大素數，分別對交換得到的加密IP地址E_i,A或加密IP地址E_j,B進行加密，并交換加密IP地址D_j,AB與加密IP地址D_i,BA；

任一威脅情報共享方通過比對加密IP地址D_j,AB與加密IP地址D_i,BA，得到威脅情報共享結果。

2.如權利要求1所述的方法，其特征在于，構建本地威脅情報庫的方法包括：根據社會工程學獲取的數據和/或公開泄露的數據構建。

3.如權利要求1所述的方法，其特征在于，所述數字資產包括：惡意IP地址和惡意域名。

4.如權利要求1所述的方法，其特征在于，加密IP地址其中，α_i為威脅情報共享方A的本地威脅情報庫中的數據資產，n為大素數，K_A為情報共享方A基于所述大素數得到的密鑰。

5.如權利要求1所述的方法，其特征在于，加密IP地址其中α_j為威脅情報共享方B的本地威脅情報庫中的數據資產，n為大素數，K_A為情報共享方A基于所述大素數得到的密鑰，K_B為情報共享方B基于所述大素數得到的密鑰。

6.如權利要求1所述的方法，其特征在于，所述比對加密IP地址E_j,AB與加密IP地址E_i,AB，包括：比對重復元素的數量。

7.如權利要求1所述的方法，其特征在于，所述威脅情報共享結果包括：判斷共享的所述數據資產是否為同一數據資產。

8.一種存儲介質，所述存儲介質中存儲有計算機程序，其中，所述計算機程序被設置為運行時執行權利要求1-7中任一所述方法。

9.一種電子裝置，包括存儲器和處理器，所述存儲器中存儲有計算機程序，所述處理器被設置為運行所述計算機程序以執行如權利要求1-7中任一所述方法。