[发明专利]一种符合数据安全的威胁情报共享方法及装置

权利要求书

1.一种符合数据安全的威胁情报共享方法，其步骤包括：

威胁情报共享方A与威胁情报共享方B约定一大素数；

基于所述大素数，分别对本地威胁情报库中一数字资产的IP地址进行加密，并交换加密IP地址E_i,A与加密IP地址E_j,B，其中i为威胁情报共享方A的本地威胁情报库中数字资产编号，j为威胁情报共享方B的本地威胁情报库中数字资产编号；

基于所述大素数，分别对交换得到的加密IP地址E_i,A或加密IP地址E_j,B进行加密，并交换加密IP地址D_j,AB与加密IP地址D_i,BA；

任一威胁情报共享方通过比对加密IP地址D_j,AB与加密IP地址D_i,BA，得到威胁情报共享结果。

2.如权利要求1所述的方法，其特征在于，构建本地威胁情报库的方法包括：根据社会工程学获取的数据和/或公开泄露的数据构建。

3.如权利要求1所述的方法，其特征在于，所述数字资产包括：恶意IP地址和恶意域名。

4.如权利要求1所述的方法，其特征在于，加密IP地址其中，α_i为威胁情报共享方A的本地威胁情报库中的数据资产，n为大素数，K_A为情报共享方A基于所述大素数得到的密钥。

5.如权利要求1所述的方法，其特征在于，加密IP地址其中α_j为威胁情报共享方B的本地威胁情报库中的数据资产，n为大素数，K_A为情报共享方A基于所述大素数得到的密钥，K_B为情报共享方B基于所述大素数得到的密钥。

6.如权利要求1所述的方法，其特征在于，所述比对加密IP地址E_j,AB与加密IP地址E_i,AB，包括：比对重复元素的数量。

7.如权利要求1所述的方法，其特征在于，所述威胁情报共享结果包括：判断共享的所述数据资产是否为同一数据资产。

8.一种存储介质，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行权利要求1-7中任一所述方法。

9.一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行如权利要求1-7中任一所述方法。