[发明专利]一种防止代码注入或源码反编译的分布式编码系统

权利要求书

1.一种防止代码注入或源码反编译的分布式编码系统，其特征在于，所述编码系统包含调度模块、检查模块和处理模块；所述调度模块运行于分布式编码系统的至少一个节点上；所述调度模块对需要进行的编码任务生成任务编号和预留相应的分布式编码云存储空间，并根据拆分规则将编码任务拆分为k个编码阶段，并将每个所述编码阶段进一步拆分为j个子任务项；根据分布式编码系统的当前部署情况，所述调度模块分配所述子任务项到分布式编码系统内的指定节点进分编码处理；所述检查模块对完成编码的子任务项进行监察和校验，并反馈校验结果；所述处理模块位于分布式编码系统的所有运算节点上，用于对所述子任务项进行编码运算，加密编码结果，进行数字签名以及打包上传运算结果的操作；

其中，分布式编码系统内部建立一个联盟链组织并且在联盟链上维护一条代码主链；在接到编码任务时，由分布式编码系统上所有的n个节点通过共识机制推选第一节点；所述第一节点作为响应编码请求和分派编码任务操作的第一响应节点；通过调用所述调度模块，所述第一节点要求分布式编码系统中的其他节点担当编码节点或者验证节点的角色，并形成相应的分派节点记录以提供合法性和可回溯性的验证可能性；所述编码节点在完成编码任务后，请求验证节点中的其中至少一个对完成编码后的代码进行验证测试以找出其中可能存在的代码漏洞。

2.根据权利要求1所述一种防止代码注入或源码反编译的分布式编码系统，其特征在于，所述联盟链内的每一个节点都拥有一对属于所述节点的公钥Pkey和私钥Skey；所述公钥Pkey和私钥Skey通过非对称加密方式生成；所述节点的所述公钥Pkey广播到所述联盟链上，并由联盟链上所有节点记录；所述私钥Skey由节点自行保存和保密，并在进行所述子任务项的编码操作时，用于加密操作；通过所述公钥Pkey加密的信息只能由所述私钥Skey进行解密；通过所述私钥Skey加密的信息只能由所述公钥Pkey进行解密。

3.根据权利要求2所述一种防止代码注入或源码反编译的分布式编码系统，其特征在于，所述第一节点在被推选出来后，联盟链使用所述第一节点的第一公钥加密所述调度模块的登陆通证；所述第一节点使用第一私钥解密所述登陆通证，并获得所述调度模块的调度权限，执行任务调度操作。

4.根据权利要求3所述一种防止代码注入或源码反编译的分布式编码系统，其特征在于，所述第一节点通过调用所述调度模块，发送其中一个所述子任务项到除所述第一节点外的（n-1）个节点进行预编码，通过测算所述（n-1）个节点运算能力以及负载比，计算每个节点的能力值；所述调度模块统计各节点的能力值，选择（n-1）个节点中的j个节点作为计算节点；j个所述计算节点组成计算节点组；所述第一节点将一个所述编码阶段中的j个所述子任务项分派到所述计算节点组，并编写形式为任务编号-编码阶段-子任务项-计算节点编号的计算节点分派记录；所述第一节点根据所述计算节点分派记录执行分派操作，将一个编码阶段中的j个所述子任务项分发到j个所述计算节点进行编码运算。

5.根据权利要求4所述一种防止代码注入或源码反编译的分布式编码系统，其特征在于，所述计算节点分派记录由所述第一节点写入所述代码主链的区块中；所述计算节点组通过联盟链内的共识机制由全体节点确认其合法性；所述联盟链向所述计算节点组内的j个所述计算节点发送由各自的公钥Pkey加密的启用所述处理模块权限的通证；每个所述计算节点通过各自的所述私钥Skey解密所述处理模块权限的通证，从而获得调用所述处理模块的权限，并利用所述处理模块进行编码处理。

6.根据权利要求5所述一种防止代码注入或源码反编译的分布式编码系统，其特征在于，在所述计算节点组被指定后，所述调度模块指定其余的（n-j-1）个节点为验证节点，并由所述调度模块生成验证节点分派记录任务编号-编码阶段-子任务项-验证节点编号。