[發(fā)明專利]一種基于流量關(guān)聯(lián)分析的數(shù)字貨幣匿名錢包溯源方法

在審

• 申請?zhí)枺?/td>: 202211199760.0
• 申請日: 2022-09-29
• 公開（公告）號: CN115733654A
• 公開（公告）日: 2023-03-03
• 發(fā)明（設(shè)計）人: 沈蒙;孔祥東;車征;余聰聰
• 申請（專利權(quán)）人: 北京理工大學(xué)
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/133;H04L67/12;G06N3/0464;H04L41/16;H04L9/32
• 代理公司: 北京正陽理工知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11639
• 代理人: 王松

本發(fā)明涉及一種基于流量關(guān)聯(lián)分析的數(shù)字貨幣匿名錢包溯源方法，屬于區(qū)塊鏈技術(shù)領(lǐng)域。通過建立一種針對使用匿名錢包的敏感交易溯源模型，針對使用Tor網(wǎng)絡(luò)保護的加密貨幣錢包進行開創(chuàng)式的綜合分析處理，重點分析Tor網(wǎng)絡(luò)出口流量和入口流量之間的關(guān)聯(lián)性，能夠動態(tài)的對感興趣的地址或行為進行全交易圖跟蹤和監(jiān)聽，并對開展此行為的匿名錢包流量實現(xiàn)分析溯源，防范潛在的非法行為，保護隱私信息。根據(jù)其數(shù)字貨幣交易傳播模式，引入探針節(jié)點對目標(biāo)RPC服務(wù)器發(fā)送的交易進行持續(xù)監(jiān)聽，設(shè)置規(guī)則匹配機制，能夠針對敏感交易進行交易層全交易圖規(guī)則動態(tài)更新。本方法能夠有效的從降低背景流量對匿名錢包流量的干擾。

技術(shù)領(lǐng)域

本發(fā)明涉及一種基于流量關(guān)聯(lián)分析的數(shù)字貨幣匿名錢包溯源方法，屬于區(qū)塊鏈技術(shù)領(lǐng)域。

背景技術(shù)

信息技術(shù)的發(fā)展催生出了大量的匿名性技術(shù)，它們作為隱私保護技術(shù)應(yīng)用在生活的各個方面，為人們的隱私信息保駕護航。目前，有兩種可以隱藏用戶身份的新技術(shù)：加密貨幣和Tor網(wǎng)絡(luò)。其中，加密貨幣憑借其去中心化和匿名的特性吸引了多方的關(guān)注。由于數(shù)字貨幣的受關(guān)注程度，其市值正日益攀升。

與加密貨幣類似，Tor網(wǎng)絡(luò)也具有兩面性。Tor是一種綜合利用數(shù)據(jù)轉(zhuǎn)發(fā)、信息加密、流量混淆等多種技術(shù)來隱藏通信實體的匿名通信技術(shù)。Tor的提出旨在保護用戶的IP地址，避免用戶的網(wǎng)絡(luò)層隱私被流量過濾、嗅探分析等流量分析技術(shù)所破壞。在匿名化工具中，Tor作為老牌匿名通訊協(xié)議網(wǎng)絡(luò)，其每日代理的流量超TB。它采用分層多級中繼的代理轉(zhuǎn)發(fā)機制來隱藏用戶和服務(wù)器的真實IP，通過洋蔥分層加解密來保證用戶和服務(wù)器之間通訊的安全，通過公鑰地址訪問來確保站點頁面可靠性。Tor采用信道轉(zhuǎn)發(fā)的機制，客戶端將隨機從目錄服務(wù)器當(dāng)中隨機選取三個中繼節(jié)點，之后依次和這些節(jié)點協(xié)商密鑰建立連接會話。客戶端發(fā)送數(shù)據(jù)包之前，將真實的數(shù)據(jù)內(nèi)容分層加密，在轉(zhuǎn)發(fā)過程中逐層解密。服務(wù)器也是相同，兩者在介紹節(jié)點匯合。因為在傳輸過程中，數(shù)據(jù)被分層加密，所以數(shù)據(jù)安全可以得到保證，中繼并不知道自己所處的位置，客戶端和站點服務(wù)器的地址可以保證隱私。

雖然已經(jīng)有一些工作針對Tor或數(shù)字貨幣的濫用行為進行分析，但這些研究中的大多數(shù)都只是單獨針對數(shù)字貨幣或Tor中的一種技術(shù)進行研究，極少有針對數(shù)字貨幣與Tor的技術(shù)組合。

發(fā)明內(nèi)容

本發(fā)明的目的是針對現(xiàn)有技術(shù)存在的缺陷和不缺，為有效解決匿名錢包交易溯源的技術(shù)問題，創(chuàng)造性地提出一種基于流量關(guān)聯(lián)分析的數(shù)字貨幣匿名錢包溯源方法。

本發(fā)明的創(chuàng)新點在于：建立了一種針對使用匿名錢包的敏感交易溯源模型Cryptocorr，針對使用Tor網(wǎng)絡(luò)保護的加密貨幣錢包進行開創(chuàng)式的綜合分析處理，重點分析Tor網(wǎng)絡(luò)出口流量和入口流量之間的關(guān)聯(lián)性，能夠動態(tài)的對感興趣的地址或行為進行全交易圖跟蹤和監(jiān)聽，并對開展此行為的匿名錢包流量實現(xiàn)分析溯源，防范潛在的非法行為，保護隱私信息。

本發(fā)明采用以下技術(shù)方式實現(xiàn)。

首先，通過探針節(jié)點對網(wǎng)絡(luò)中的交易進行規(guī)則匹配，選取感興趣的交易，并動態(tài)更新規(guī)則。

之后，通過代理方式捕獲匿名錢包的入口流量和出口流量。在此基礎(chǔ)之上，根據(jù)捕獲流量的目的IP和端口，以及流內(nèi)數(shù)據(jù)包頻率MTU(Maximum Transmission Unit)占滿率和包大小分布，篩選出屬于匿名錢包的流量。

最終，通過深度學(xué)習(xí)模型完成對匿名錢包流量的關(guān)聯(lián)分析，實現(xiàn)溯源。

具體地，根據(jù)數(shù)字貨幣錢包、數(shù)字貨幣的消息傳播機制以及Tor的工作原理來搭建探針節(jié)點，監(jiān)聽區(qū)塊鏈P2P網(wǎng)絡(luò)中的交易，并著重向目標(biāo)RPC(Remote Process Call)服務(wù)器發(fā)送傳出連接對其進行監(jiān)聽。同時，利用流量特征來對匿名錢包的流量進行篩選提取，進行關(guān)聯(lián)分析。

圖1顯示了本發(fā)明提出的敏感交易溯源模型(Cryptocorr)的整體架構(gòu)和工作流程。