[发明专利]一种区块链攻击拦截方法及装置

权利要求书

1.一种区块链攻击拦截方法，其特征在于，所述的方法包括：

区块链平台执行交易请求过程中，针对调用智能合约的子交易操作，生成所述子交易操作的子交易标识；针对所述子交易操作中对持久化存储空间的读操作/写操作，生成所述子交易操作的读写记录；所述读写记录中包括读写类型、子交易标识和读写地址；其中，每次调用智能合约生成的各子交易标识均不同；

所述区块链平台在所述交易请求执行完成后，针对各子交易操作的读写记录进行冲突检查；若存在不同的子交易标识针对同一读写地址的读写冲突形成调用智能合约操作，则回滚所述交易请求。

2.如权利要求1中所述的方法，其特征在于，针对智能合约调用的子交易操作，生成所述子交易操作的子交易标识，包括：

根据所述交易请求中各子交易操作的执行顺序，为所述各子交易操作递增生成子交易标识。

3.如权利要求1中所述的方法，其特征在于，针对各子交易操作的读写记录进行冲突检查，包括：

根据各子交易操作的读写记录生成有向关系图，其中，所述有向关系图中包括指示每个子交易标识的各节点及指示节点间存在读写冲突的有向边；基于所述有向关系图中是否存在节点间回路进行冲突检查。

4.如权利要求3中所述的方法，其特征在于，基于所述有向关系图中是否存在节点间回路进行冲突检查，包括：

确定所述有向关系图中是否存在入度为0节点；

从所述有向关系图中删除所述入度为0节点发出的各有向边，从而更新所述有向关系图；

将所述入度为0的节点加入汇总记录并返回确定所述有向关系图中是否存在入度为0的节点，直至所述有向关系图中不存在入度为0的节点时为止；

基于所述汇总记录中是否包含所述有向关系图的所有节点，确定是否存在节点间回路。

5.如权利要求3中所述的方法，其特征在于，根据各子交易操作的读写记录生成有向关系图，包括：

根据各子交易操作的读写记录中的各子交易标识，生成有向关系图中的各节点；

针对第i子交易操作的读写记录，获取第j子交易操作的读写记录；其中，第j子交易操作为在执行顺序上位于第i子交易操作之后的任一子交易操作；若所述第i子交易操作的读写记录和所述第j子交易操作的读写记录中读写地址相同且读写类型存在冲突，则在所述有向关系图中增加所述第i子交易操作对应的第i节点指向所述j子交易操作对应的第j节点的有向边；所述读写类型存在冲突包括分别为读操作和写操作/写操作和写操作/写操作和读操作。

6.如权利要求1-5中任一所述的方法，其特征在于，还包括：

若冲突检查中未发现存在不同的子交易标识针对同一读写地址的读写冲突形成调用智能合约操作，则将所述交易请求的处理结果更新至区块链账本。

7.如权利要求1-5中任一所述的方法，其特征在于，若存在不同的子交易标识针对同一读写地址的读写冲突形成调用智能合约操作之后，还包括：

将所述交易请求的相关信息记录在日志文件中并告警。

8.一种区块链攻击拦截装置，其特征在于，所述的装置包括：

分析模块，用于执行交易请求过程中，针对调用智能合约的子交易操作，生成所述子交易操作的子交易标识；针对所述子交易操作中对持久化存储空间的读写操作，生成所述子交易操作的读写记录；所述读写记录中包括读写类型、子交易标识和读写地址；其中，每次调用智能合约生成的各子交易标识均不同；

处理模块，用于在所述交易请求执行完成后，针对各子交易操作的读写记录进行冲突检查；若存在不同的子交易标识针对同一读写地址的读写冲突形成调用智能合约操作，则回滚所述交易请求。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有程序，当所述程序在计算机上运行时，使得计算机实现执行权利要求1至7中任一项所述的方法。

10.一种计算机设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于调用所述存储器中存储的计算机程序，按照获得的程序执行如权利要求1至7任一权利要求所述的方法。