[发明专利]一种智能合约代码漏洞处理方法及装置

权利要求书

1.一种智能合约代码漏洞处理方法，包括：

在目标智能合约的合约代码满足漏洞扫描条件时，对所述合约代码执行安全扫描得到所述合约代码中包含的代码漏洞；

确定与所述合约代码对应的漏洞列表中是否包含所述代码漏洞；其中，所述漏洞列表中的代码漏洞被标记了处理状态；所述处理状态包括触发对所述代码漏洞进行跟踪处理的第一类处理状态，和指示所述代码漏洞不需要进行跟踪处理的第二类处理状态；

如果所述漏洞列表中包含所述代码漏洞，获取为所述代码漏洞标记的处理状态；

校验所述处理状态是否为所述第一类处理状态；如果所述处理状态为所述第一类处理状态，通知与所述代码漏洞对应的处理方对所述代码漏洞进行处理，并在获取到所述处理方对所述代码漏洞的处理结果时，将所述代码漏洞的处理状态更新为所述第二类处理状态。

2.根据权利要求1所述的方法，所述第一类处理状态包括待处理状态；

所述方法还包括：

如果所述漏洞列表中不包含所述代码漏洞，将所述代码漏洞添加至所述漏洞列表，并将所述代码漏洞标记为待处理状态。

3.根据权利要求2所述的方法，所述第一类处理状态还包括新上报状态；

将所述代码漏洞标记为待处理状态，包括：

先将所述代码漏洞标记为新上报状态，以由安全管控方针对所述代码漏洞的进一步的处理进行确认；

响应于所述安全管控方确认所述代码漏洞需要进一步的处理，再将所述代码漏洞由新上报状态更新为待处理状态。

4.根据权利要求3所述的方法，所述第二类处理状态包括误报状态和忽略状态；

所述方法还包括：

响应于所述安全管控方确认所述代码漏洞为误报的代码漏洞，将所述代码漏洞由新上报状态更新为误报状态；

响应于所述安全管控方确认所述代码漏洞为不需要进一步的处理，将所述代码漏洞由新上报状态更新为忽略状态。

5.根据权利要求3所述的方法，所述第二类处理状态还包括关闭状态；

所述方法还包括：

获取所述漏洞列表中包含的新上报状态的目标代码漏洞；

确定所述目标代码漏洞，是否包含在对所述合约代码执行安全扫描得到的所述代码漏洞之中；如果否，将所述目标代码漏洞由新上报状态更新为关闭状态。

6.根据权利要求1所述的方法，所述第二类处理状态包括已修复状态；

在获取到所述处理方对所述代码漏洞的处理结果时，将所述代码漏洞的处理状态更新为所述第二类处理状态，包括：

在获取到所述处理方对所述代码漏洞的处理结果时，将所述代码漏洞的处理状态更新为已修复状态。

7.根据权利要求6所述的方法，所述在获取到所述处理方对所述代码漏洞的处理结果时，将所述代码漏洞的处理状态更新为所述已修复状态，包括：

在获取到所述处理方对所述代码漏洞的处理结果，并且获取到安全管控方针对所述处理结果的确认时，将所述代码漏洞的处理状态更新为已修复状态。

8.根据权利要求6所述的方法，所述第一类处理状态还包括重复上报状态；

所述方法还包括：

如果所述漏洞列表中包含所述代码漏洞，并且为所述代码漏洞标记的处理状态为已修复状态，将所述代码漏洞由已修复状态更新为重复上报状态，以由所述安全管控方针对所述代码漏洞的进一步的处理进行确认；

响应于所述安全管控方确认所述代码漏洞需要进一步的处理，将所述代码漏洞由重复上报状态更新为待处理状态。

9.根据权利要求1所述的方法，所述漏洞扫描条件，包括以下示出的任一：

所述目标智能合约的合约代码发生更新；

所述目标智能合约的合约代码被调用；

当前时刻满足针对所述目标智能合约的合约代码周期性地进行漏洞扫描的时刻。