[发明专利]一种应用于区块链的数据修改发现方法

说明书

本发明提供了一种应用于区块链的数据修改发现方法，将常规的区块链系统和修改操作系统分隔开，将区块链系统中实现修改操作功能的软体独立封装成修改操作系统，需要通过修改操作系统进行来对区块链数据进行修改；通过对修改请求的实时IP地址的追踪，并核对人脸信息和环境信息，保证修改人和修改地点的统一性；有效的防止了恶意的数据增加或删除，同时也为安全进行数据的修改和删除提供了条件；且保存了修改记录，便于数据的回调。

技术领域

本发明涉数据安全防护技术领域，具体涉及一种应用于区块链的数据修改发现方法。

背景技术

区块链可以有效的防止数据被篡改，可随着区块链技术的拓展应用，有些区块链场景已经脱离数据指向的P2P模式，即数据是由人指向机器，因此在这种场景下已经不存在通过协商来达到更改或者撤回的目的；又由于目前区块链场景中的大多数数据都只能通过暂停区块链的运行，并重新发链，即将区块链重建，才能完成对一项数据的删改，这种方法非常消耗时间和消耗资源，且频繁重建对区块链服务的稳定性造成影响，甚至还会产生数据的丢失，削弱该区块链的可信度和完整度，因此需要给予区块链一些适度的修改权限.

但是如果数据修改权限被非正常使用，数据可能会被内部人员进行不合规的修改或恶意删除，现有的操作系统难以阻止数据修改或删除的操作，从而对公司自身产生巨大损失；数据操作权限被非正常使用影响的范围越广，持续的时间越长，就会带来越多的损失；因此，亟需提供一种能及时发现区块链数据操作异常并能进行追溯的方法。

发明内容

本发明的主要目的是提供一种应用于区块链的数据修改发现方法，旨在及时发现区块链数据操作异常并进行追溯。

为实现上述目的，本发明提出的技术方案是：一种应用于区块链的数据修改发现方法，包括如下步骤：

当修改操作系统接收到用户发出的针对区块链系统内数据的修改请求时，拦截修改请求，并获取修改请求来源IP地址，其中，修改操作系统与区块链系统信号连接；

将来源IP地址与预设IP地址进行比对；

若来源IP地址不是预设IP地址，则拒绝修改，并发送第一警示信号至警报系统，警报系统根据所述第一警示信号提醒管理人员区块链系统遭到数据非法修改；若来源IP地址为预设IP地址，则唤醒检测系统，通过检测系统获取来源IP地址的人脸信息和环境信息；

将获取到的人脸信息与预设人脸信息比对，并将获取到的环境信息与预设环境信息比对；

若人脸信息与预设人脸信息相同，且环境信息与预设环境信息相同，则继续修改进程，并保存修改记录；若人脸信息与预设人脸信息不相同，或环境信息与预设环境信息不相同，则拒绝修改，并发送第二警示信号至警报系统，警报系统根据所述第二警示信号提醒管理人员区块链系统遭到数据非法修改。

优选的，所述拦截修改请求，并核对修改请求来源IP地址的步骤，包括：

当修改请求下达时，拦截修改请求的写入函数；

根据修改操作系统调用写入函数时传递的参数来获取写入函数进程的进程ID号；

通过进程ID号获取对应的进程对象；

通过进程堆栈读取写入函数的返回地址，通过返回地址进行递归分析以得到所述进程对象的原始调用函数；

通过原始调用函数得到来源IP地址。

优选的，所述预设IP地址有多个，一个所述预设IP地址对应一个预设环境信息和一个预设人脸信息；所述检测系统与各个预设IP地址对应的摄像头信号连接，以用于采集并校验环境信息和人脸信息。

优选的，所述检测系统包括人脸信息校验模型和环境校验模型；所述通过检测系统获取来源IP地址的人脸信息和环境信息的步骤，包括：