[发明专利]一种基于以太坊gas的联盟链抗DDOS攻击方法

说明书

本发明涉及区块链安全技术领域，具体涉及一种基于以太坊gas的联盟链抗DDOS攻击方法，通过采用gas消耗效率比较进行节点行为评估，同时采用写入分发的节点证书保证评分信息的不可篡改性，最后通过证书管理者对节点行为进行约束，判定节点是否都能过继续获得有效证书而不被踢出区块链网络，同时形成了一套联盟链独有的基于证书发行的gas消耗与补充机制，证书发行时，gas会得到补充，同时gas消耗完毕时，证书也会到期，利用上述体系，本发明在联盟链中建立一套有效的抗DDOS方案，当极少部分节点失陷而发起DDOS攻击时，gas会被迅速消耗，节点也会进入不活跃状态，从而保障整个区块链网络的安全性。

技术领域

本发明涉及区块链安全技术领域，具体涉及一种基于以太坊gas的联盟链抗DDOS攻击方法。

背景技术

2016年以太坊发生过一次严重的DDoS攻击，此次攻击也被称为“EXTCODESIZE”攻击，攻击者花费很少的代价让矿工和节点需要花费很长的时间来处理一些区块，从而使得整个以太坊网络的开销增大。本次攻击促使以太坊修复了相关漏洞，完善了相关的gas机制来抵御相关的攻击。

联盟链是由多个机构共同参与管理的区块链，每个组织或机构管理一个或多个节点，其数据只允许系统内不同的机构进行读写和发送。在联盟链中节点较少，攻击者一旦掌握少量节点，就可以通过有限的算力资源，对整个联盟链业务系统进行DDOS攻击，进而对整个业务系统造成灾难性的影响。

发明内容

本发明的目的在于一种基于以太坊gas的联盟链抗DDOS攻击方法，旨在不增添过多组件情况下，利用以太坊成熟的gas管控机制，配合证书管理与发行系统，实现联盟链抗DDOS功能。

为实现上述目的，本发明提供了一种基于以太坊gas的联盟链抗DDOS攻击方法，包括下列步骤：

步骤1：区块链节点在进行操作时判断是否需要消耗gas，若不需要消耗gas则直接操作；

步骤2：若需要消耗gas则判断gas是否消耗完毕；

步骤3：若gas还有剩余则扣除gas值后继续操作，gas值消耗完毕则作废节点证书，并且抛出异常；

步骤4：已经作废证书的节点需要重新向证书管理者重新申请证书并补充gas值；

步骤5：证书管理者对节点的实际情况进行评估，

若为正常节点，继续给予节点证书；

若为异常节点，进行异常操作处理。

其中，所述gas是以太坊上衡量工作量的计量单位，以太坊上产生的交易与存储活动都需要消耗gas来推动，节点的每一次消耗区块链网络算力的操作都会扣除gas值。

其中，所述节点证书是节点与其他节点维持可靠通信的唯一手段，在联盟链节点初始化时，初始化gas值与节点证书写入区块之中并打包上链。

其中，证书管理者对节点的实际情况进行评估的方法，具体为比较最终的gas消耗效率P_e与预定阈值P_e'的差异，

若最终的gas消耗效率P_e大于预定阈值P_e'，则节点为正常节点；

若最终的gas消耗效率P_e小于等于预定阈值P_e'，则节点为异常节点。

其中，所述最终的gas消耗效率P_e的计算公式如下：