[发明专利]网络入侵检测方法、装置、节点终端及存储介质

权利要求书

1.一种网络入侵检测方法，其特征在于，应用于检测装置，所述检测装置部署于区块链网络的节点终端，所述方法包括：

从所述区块链网络产生的多笔交易中获取采用相同随机数的两笔交易；

根据所述两笔交易的签名信息和随机数获取所述两笔交易的签名使用的私钥；

若所述私钥中携带有哈希值和编码后的网络地址，且入侵命令哈希表包括所述哈希值，则获取所述两笔交易对应的区块链账户地址，并对所述编码后的网络地址进行解码，得到攻击者服务器的网络地址，其中，所述入侵命令哈希表包括预定义的多个入侵命令中每个入侵命令的哈希值；

将所述区块链账户地址和所述攻击者服务器的网络地址加入黑名单数据库中。

2.根据权利要求1所述的方法，其特征在于，所述从所述区块链网络产生的多笔交易中获取采用相同随机数的两笔交易，包括：

获取所述区块链网络产生的多笔交易和所述多笔交易中每笔交易的签名信息；

根据所述每笔交易的签名信息从所述多笔交易中确定出采用相同随机数的两笔交易。

3.根据权利要求1或2所述的方法，其特征在于，所述获取所述两笔交易对应的区块链账户地址之前，所述方法还包括：

获取所述入侵命令哈希表；

判断所述入侵命令哈希表是否包括所述私钥中携带的哈希值；

若是，则执行所述获取所述两笔交易对应的区块链账户地址的步骤。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述私钥中携带有哈希值和编码后的网络地址，且所述入侵命令哈希表不包括所述哈希值，则监测是否存在与对所述编码后的网络地址解码得到的网络地址建立通信连接的节点终端；

若是，则将所述解码得到的网络地址确定为攻击者服务器的网络地址，并获取所述两笔交易对应的区块链账户地址；

将所述区块链账户地址和所述攻击者服务器的网络地址加入所述黑名单数据库中，并将所述私钥中携带的哈希值添加到所述入侵命令哈希表中。

5.根据权利要求1所述的方法，其特征在于，所述从所述区块链网络产生的多笔交易中获取采用相同随机数的两笔交易之前，所述方法还包括：

获取预定义的攻击者服务器的多个入侵命令；

利用信息摘要算法计算得到所述多个入侵命令中每个入侵命令的哈希值；

根据所述每个入侵命令和对应的哈希值生成入侵命令哈希表。

6.根据权利要求1或4所述的方法，其特征在于，所述将所述区块链账户地址和所述攻击者服务器的网络地址加入所述黑名单数据库中之后，所述方法还包括：

向接收到所述两笔交易的目标节点终端广播预警信息，所述预警信息携带有所述攻击者服务器的网络地址，所述预警信息用于指示所述目标节点终端检测是否与所述攻击者服务器的网络地址建立通信连接，并在建立通信连接的情况下，断开所述通信连接。

7.根据权利要求1所述的方法，其特征在于，所述将所述区块链账户地址和所述攻击者服务器的网络地址加入所述黑名单数据库中之后，所述方法还包括：

向所述区块链网络的区块链监控程序发送根据所述随机数创建的交易，以使得所述区块链监控程序根据所述交易对所述区块链账户地址中的资源进行转移，并使得所述区块链账户地址失效。

8.一种网络入侵检测装置，其特征在于，所述检测装置部署于区块链网络的节点终端，所述装置包括：

获取模块，用于从所述区块链网络产生的多笔交易中获取采用相同随机数的两笔交易；

所述获取模块，还用于根据所述两笔交易的签名信息和随机数获取所述两笔交易的签名使用的私钥；

处理模块，用于若所述私钥中携带有哈希值和编码后的网络地址，且入侵命令哈希表包括所述哈希值，则获取所述两笔交易对应的区块链账户地址，并对所述编码后的网络地址进行解码，得到攻击者服务器的网络地址，其中，所述入侵命令哈希表包括预定义的多个入侵命令中每个入侵命令的哈希值；

所述处理模块，还用于将所述区块链账户地址和所述攻击者服务器的网络地址加入黑名单数据库中。