[发明专利]一种基于区块链的网络钓鱼数据共享方法与系统

说明书

本发明涉及一种基于区块链的网络钓鱼数据共享方法与系统，其中，方法包括以下步骤：在任意一个区块生成时段内，举报节点进行一次或多次网络钓鱼数据的举报,并广播给所有记账节点；所述网络钓鱼数据的格式包括：钓鱼网址、被钓鱼品牌名称、当前时间和举报节点名称；通过第一共识算法缩小链的共识范围，选择记账节点；记账节点将该记账时段内的钓鱼数据打包并记录在区块；各节点同步最新区块，服务节点通过遍历区块的方式，获得最新的钓鱼数据列表。本发明基于联盟链的网络钓鱼数据共享机制与系统，提供了一种公开透明、多方参与、高效协同、标准统一的钓鱼数据共享机制，涵盖钓鱼数据多源举报、钓鱼数据防篡改登记、钓鱼数据多渠道处置等。

技术领域

本发明涉及网络钓鱼数据共享技术，尤其涉及一种基于区块链的网络钓鱼数据共享方法与系统。

背景技术

网络钓鱼，是指攻击者通过垃圾邮件、即时通信、社交网络等信息载体，发布欺诈性消息，骗取网络用户访问其构建的虚假仿冒钓鱼网站，意图引诱用户泄露其敏感信息(如用户名、口令、账号ID或信用卡详细信息)的一种网络犯罪行为。需要指出的是，由于互联网特性，钓鱼网站的分布和危害已跨越国界，成为全球性问题。

近年来，网络钓鱼愈演愈烈，已成为当前互联网最大的安全威胁之一。打击网络钓鱼的需求日益强烈，考虑到网络钓鱼在互联网上每多存在一分钟就有可能有网民上当受骗从而造成更大的隐私和财产损失，反钓鱼实效性尤为重要。

打击网络钓鱼需要多个环节，通常包括1)网民或品牌企业等通过邮件、网站借口等举报钓鱼网站数据；2)权威机构对举报数据的审核认定；3)域名管理机构、安全软件厂商、浏览器厂商对钓鱼网站进行处置(包括停止域名解析、屏蔽网站访问、访问安全提醒等)。反钓鱼多环节多机构参与的现实，决定了数据共享格式统一、渠道通畅的重要性，因为这直接关系到钓鱼处置的实效性。

目前钓鱼数据共享的突出问题：1)举报渠道众多，网民往往难以选择；2)每个举报渠道对举报数据格式的要求不同；3)渠道往往掌握在一家机构或组织手中，缺乏公信力；4)各渠道对于钓鱼认定的标准不统一；5)管理的单一性决定了数据处置结果存在数据篡改的可能性，即存在寻租空间；6)各渠道往往以网站接口或邮件形式提供服务，面临拒绝服务攻击(DoS攻击)的风险；7)各渠道对认定的钓鱼数据的后续共享模式、共享范围等不透明；8)网络钓鱼的全球性对钓鱼认定提出了极高的要求，各渠道往往是区域性的，缺乏对互联网上针对各大品牌的、使用各种语言的钓鱼网站的认定能力和处置能力；9)各渠道对举报数据处理的实效性普遍较低。

近年来，区块链(Blockchain)凭借去中心化、去信任、数据不可篡改等特点，吸引了多国政府部门、互联网公司等的广泛关注，并逐渐成为当前学术界和产业界的研究热点。

基于区块链的上述特性，本发明拟基于区块链技术设计一种全新的网络钓鱼数据共享机制和平台，以克服上述当前钓鱼数据共享的突出问题。

发明内容

本发明的目的在于，基于区块链的各方参与，分工明确，钓鱼数据的认定公开透明、认定过程高效，钓鱼数据高度开放，数据安全且不可篡改的网络钓鱼数据共享机制和平台。

为实现上述目的，一方面，本发明提供了一种基于区块链的网络钓鱼数据共享方法，该方法包括以下步骤：

在任意一个区块生成时段内，举报节点进行一次或多次网络钓鱼数据的举报,并广播给所有记账节点；所述网络钓鱼数据的格式包括：钓鱼网址、被钓鱼品牌名称、当前时间和举报节点名称；

通过第一共识算法缩小链的共识范围，选择记账节点；记账节点将该记账时段内的钓鱼数据打包并记录在区块；

各节点同步最新区块，服务节点通过遍历区块的方式，获得最新的钓鱼数据列表。

优选地，第一共识算法为DPoS共识算法。