[发明专利]面向区块链中以太坊节点女巫攻击的检测系统及检测方法

权利要求书

1.一种面向区块链中以太坊节点女巫攻击的检测方法，其特征在于，所述方法包括：

获取以太坊诚实节点的IP地址、端口信息、总困难度和ID信息；

根据以太坊诚实节点的IP地址、端口信息，通过椭圆曲线算法计算出可能的攻击节点的ID信息；采用代理IP通过椭圆曲线算法随机生成节点私钥和节点公钥，并将所述节点公钥直接作为传入连接通信过程中的可能的攻击节点的ID信息，并为每个可能的攻击节点构造出所支持的协议、节点名称和端口信息；

根据诚实节点的IP地址和端口信息，构建出JSON-RPC接口请求，并根据该接口请求检测出诚实节点是否有新增连接数；

若有新增连接数，则继续检测诚实节点的各个传入节点的当前区块总困难度TD，解析出诚实节点在当前区块的TD和传入节点在当前区块的TD，若传入节点在当前区块的TD小于诚实节点在当前区块的TD，且低于预设阈值，则判断传入节点所对应的当前区块为疑似恶意区块，且该传入节点为疑似恶意节点；

预设阈值的具体设置方式包括：计算出诚实节点在当前区块的总困难度TD_N和父区块的总困难度TD_F的困难度差值TD_N-F；利用该困难度差值来找到更为合适的预设阈值K*，诚实节点检测出传入节点的区块总困难度TD_I后，判断TD_I-TD_N-F与预设阈值K*的关系，来判断当前传入节点是否为女巫攻击节点；0TD_I-TD_N-F K*则可判断传入节点为女巫节点；若0=TD_I-TD_N-F= K*则为正常节点；

或者，预设阈值的具体设置方式包括：通过判断TD_I-TD_N-F与预设阈值K*的关系，来判断当前传入节点是否为女巫攻击节点；当0.8 K*TD_I-TD_N-F K*则可判断传入节点为女巫节点；若TD_I-TD_N-F= K*则为正常节点；

若疑似恶意节点的ID信息与可能的攻击节点的ID信息一致，则直接判断该疑似恶意节点为女巫攻击节点且该疑似恶意节点对应的IP地址为女巫攻击节点的IP地址；

若疑似恶意节点的ID信息与可能的攻击节点的ID信息不一致，则检测疑似恶意节点的IP地址与其节点ID信息的对应关系，如果多个疑似恶意节点的ID信息对应1个IP地址，则判断这些疑似恶意节点的ID信息为女巫攻击伪造的节点身份，且该IP地址为女巫攻击节点的IP地址。