[发明专利]一种关键信息系统的链上检测方法及系统

权利要求书

1.一种关键信息系统的链上检测方法，其特征在于，包括以下步骤：

1)构建基于区块链的点对点分布式网络N，所述的点对点分布式网络N包括一个代理节点P、至少一个受检节点和至少两个检测节点；

2)选取点对点分布式网络N中的一个受检节点作为待检节点A，待检节点A向代理节点P发送加密的受检请求；

3)代理节点P设定访问待检节点A的代理配置，具体包括：

31)代理节点P对收到的受检请求解密，生成明文；

32)代理节点P生成第一访问配置config，并将第一访问配置config以单播方式发送至节点A；

33)节点A生成待检关键信息系统的镜像mirror，并将镜像mirror的访问配置设置为第一访问配置config；

34)代理节点P生成第二访问配置config2，并将第二访问配置config2到第一访问配置config的映射规则写入代理映射表；

4)代理节点P从检测节点中选取待检节点A的最佳空闲检测节点B和次佳空闲检测节点C；

5)最佳空闲检测节点B通过代理节点P对待检节点A进行首测，生成首测报告，具体包括：

51)代理节点P将第二访问配置config2以单播方式发送至最佳空闲检测节点B；

52)最佳空闲检测节点B根据第二访问配置config2访问代理节点P提供的代理，并通过该代理对镜像mirror执行检测程序；

6)次佳空闲检测节点C通过代理节点P对待检节点A进行复测，生成复测报告，具体包括：

61)代理节点P将第二访问配置config2以单播方式发送至次佳空闲检测节点C；

62)次佳空闲检测节点C根据第二访问配置config2访问代理节点P提供的代理，并通过该代理对镜像mirror执行检测程序；

7)代理节点P比对首测报告和复测报告，生成本次最佳空闲检测节点B对待检节点A执行检测工作的评分。

2.根据权利要求1所述的一种关键信息系统的链上检测方法，其特征在于，所述的第一访问配置config包括访问IP地址addr和访问服务端口号port，所述的第二访问配置config2包括代理IP地址addr2和代理服务端口号port2。

3.根据权利要求1所述的一种关键信息系统的链上检测方法，其特征在于，所述的步骤4)具体包括：

41)代理节点P构建三维评价矩阵M；

42)代理节点P根据三维评价矩阵M计算各检测节点检测待检节点A的信任分；

43)代理节点P在检测节点中选取信任分最高的节点作为最佳空闲检测节点B，选取信任分次高的节点作为次佳空闲检测节点C；所述的三维评价矩阵M记录各检测节点对各受检节点历次检测工作的评分数组，所述的步骤42)中，各检测节点检测待检节点A的信任分的计算公式为：

其中，j为任意一个检测节点，F_j为检测节点j检测待检节点A的信任分，i为除待检节点A以外的任意一个受检节点，n₁为点对点分布式网络N中受检节点的个数，n₂为待检节点A被检测节点j检测的次数，S为包含所有受检节点的集合，d为检测节点j最近执行检测工作的日期与当前日期的间隔天数，M[i][j][0]为由检测节点j对受检节点i执行的最近一次检测工作的评分，M[A][j][k]为由检测节点j对受检节点A执行的第n₂-k次检测工作的评分。

4.根据权利要求1所述的一种关键信息系统的链上检测方法，其特征在于，所述的步骤5)还包括：

53)最佳空闲检测节点B生成首测报告，并对首测报告进行脱敏处理，去除敏感信息；

54)最佳空闲检测节点B生成首测报告的新区块，并以广播方式发布至点对点分布式网络N中的所有节点；

所述的步骤6)还包括：

63)次佳空闲检测节点C生成复测报告，并对复测报告进行脱敏处理，去除敏感信息；

64)次佳空闲检测节点C生成复测报告的新区块，并以广播方式发布至点对点分布式网络N中的所有节点。