[發明專利]一種符合數據安全的威脅情報共享方法及裝置

在審

• 申請號: 202210010348.3
• 申請日: 2022-01-06
• 公開（公告）號: CN114553403A
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 劉奇旭;趙建軍;譚儒;王志;代峰;曹雅琴;陳星辰
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;G06F21/60
• 代理公司: 北京君尚知識產權代理有限公司 11200
• 代理人: 余長江

本發明公開了一種符合數據安全的威脅情報共享方法及裝置，包括約定一大素數；基于所述大素數，威脅情報共享方分別對本地威脅情報庫中一數字資產的IP地址進行加密，并交換加密IP地址E_i,A與加密IP地址E_j,B；基于所述大素數，分別對交換得到的加密IP地址E_i,A或加密IP地址E_j,B進行加密，并交換加密IP地址D_j,AB與加密IP地址D_i,BA；任一威脅情報共享方通過比對加密IP地址D_j,AB與加密IP地址D_i,BA，得到威脅情報共享結果。本發明解決了在雙方都不知道對方威脅情報庫的情況下，也能進行威脅情報分析。

技術領域

本發明涉及數據安全和密碼學，具體涉及一種符合數據安全的威脅情報共享方法及裝置。

背景技術

數據安全是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。在大數據、云計算、物聯網、人工智能等新型技術飛速發展的背景下，網絡空間威脅也呈現出泛化和復雜化的趨勢。對未來威脅態勢進行預判，并據此評估潛在的安全風險以指導用戶制定有效的安全決策，可以系統化增強網絡空間防御能力。當前，威脅情報的范疇十分廣泛，并在網絡攻防中占據了重要的地位。威脅情報是網絡攻防中的數據來源，保證其數據安全是當前一個重要的課題。因為威脅情報的重要性和敏感性，如何在保護威脅情報庫的數據安全的基礎上進行情報分析是個亟待解決的問題。

發明內容

針對上述問題，本發明在Diffie-Hellman協議的基礎上，提出一種符合數據安全的威脅情報共享方法及裝置，在雙方互相不清楚威脅情報庫的情況下進行威脅情報分析。

為達到上述目的，本發明采取的具體技術方案是：

一種符合數據安全的威脅情報共享方法，其步驟包括：

威脅情報共享方A與威脅情報共享方B約定一大素數；

基于所述大素數，分別對本地威脅情報庫中一數字資產的IP地址進行加密，并交換加密IP地址E_i,A與加密IP地址E_j,B，其中i為威脅情報共享方A的本地威脅情報庫中數字資產編號，j為威脅情報共享方B的本地威脅情報庫中數字資產編號；

基于所述大素數，分別對交換得到的加密IP地址E_i,A或加密IP地址E_j,B進行加密，并交換加密IP地址D_j,AB與加密IP地址D_i,BA；

任一威脅情報共享方通過比對加密IP地址D_j,AB與加密IP地址D_i,BA，得到威脅情報共享結果。

進一步地，構建本地威脅情報庫的方法包括：根據社會工程學獲取的數據和/或公開泄露的數據構建。

進一步地，所述數字資產包括：惡意IP地址和惡意域名。

進一步地，加密IP地址其中，α_i為威脅情報共享方A的本地威脅情報庫中的數據資產，n為大素數，K_A為情報共享方A基于所述大素數得到的密鑰。

進一步地，加密IP地址其中α_j為威脅情報共享方B的本地威脅情報庫中的數據資產，n為大素數，K_A為情報共享方A基于所述大素數得到的密鑰，K_B為情報共享方B基于所述大素數得到的密鑰。

進一步地，所述比對加密IP地址E_j,AB與加密IP地址E_i,BA，包括：比對重復元素的數量。

進一步地，所述威脅情報共享結果包括：判斷共享的所述數據資產是否為同一數據資產。