[发明专利]基于区块链共识结果反馈的网络节点安全属性评估方法

说明书

本发明公开了一种基于区块链共识结果反馈的网络节点安全属性评估方法，通过结合区块链的共识机制，增强了网络节点间的可信度，具有防篡改，可追溯，去中心化等特点；通过建立基于信任机制的安全属性评估机制，进行安全属性评估，以判断各网络节点的安全性，实现节点之间的安全通信。

技术领域

本发明涉及信任机制和区块链技术领域，尤其涉及一种基于区块链共识结果反馈的网络节点安全属性评估方法。

背景技术

近年来网络安全事件频繁发生，网络中存在一些自私节点，它们为了达到节省自己的各种资源的目标，而停止数据包转发；也可能存在一些恶意节点通过错误路由、篡改控制信息、破坏路由信息等，从而导致网络崩溃甚至瘫痪。传统的网络安全机制主要针对网络系统的病毒等恶意程序、篡改隐私信息、提供恶意服务、提供虚假信息等行为，恶意方依然可以采取策略继续进行欺诈、作弊、攻击账号等活动，而信任机制是解决互联网安全问题的突破途径。

信任机制可以对网络威胁加以应对，它通过网络用户在网络上发生的过往行为，对用户的信任度做出评价并预测，为其他用户提供有价值的参考。信任机制首先收集系统中节点间的历史通信记录，根据收集到的通信记录计算每个节点的可信度，依据节点的可信度决定是否进行通信。

信任机制通过构建信任系统体系进行可信度存储。信任系统体系包括集中式和分布式两种。集中式体系就是建立一个中心节点，交易后的评价都汇合至中心节点，再根据中心节点的信息计算交易参与者的可信度。集中式体系的结构比较简单，但是过分依赖中心节点。分布式体系结构是在交易完成后，直接利用节点就地存储。在计算可信度时，从一个节点获取交易记录来计算另外一个节点，不必通过中心节点。如果两个节点没有发生过交易行为，就由邻节点推介而取得信任值。分布式节点通信量较大，比集中式节点复杂，两种体系各有优劣，现有的信任机制大多采用了分布式体系。

但是，在信任模型的安全属性评估过程中，评价数据的来源不统一，使得不同节点获取评价数据的能力不同，不同节点对数据的认可度也不同，从而导致计算结果精度不高且较为主观，难以作为参考。

发明内容

本发明的目的是提供一种基于区块链共识结果反馈的网络节点安全属性评估方法，通过建立基于信任机制的安全属性评估机制，进行安全属性评估，以判断各网络节点的安全性，实现节点之间的安全通信

本发明的目的是通过以下技术方案实现的：

一种基于区块链共识结果反馈的网络节点安全属性评估方法，包括：

内置区块链的网络中，为每一节点都设置相同的安全属性初值，并保存在区块中；

基于区块链共识算法，在每个时隙内根据各节点在不同区块链共识算法下的共识结果，更新每一节点的安全属性值，并重新记录在区块中；

根据节点的安全属性值与设定阈值的大小关系，来判断节点是否为恶意节点。

由上述本发明提供的技术方案可以看出，通过结合区块链的共识机制，增强了网络节点间的可信度，具有防篡改，可追溯，去中心化等特点；通过建立基于信任机制的安全属性评估机制，进行安全属性评估，以判断各网络节点的安全性，实现节点之间的安全通信。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例提供的一种基于区块链共识结果反馈的网络节点安全属性评估方法的整体架构；

图2为本发明实施例提供的安全属性驱动的数据传输流程图；

图3为本发明实施例提供的安全属性驱动的恶意节点识别流程图。

具体实施方式