[发明专利]区块链产品的安全检测方法、系统、设备及可读存储介质

说明书

本发明涉及区块链技术领域，尤其涉及一种区块链产品的安全检测方法、系统、设备及可读存储介质，其中，所述方法包括：将带有国密算法标准库的测试节点部署至区块链中，作为所述区块链中商用密码检测系统的密码节点；将与待检测的区块链产品关联的智能合约，通过所述测试节点部署至所述区块链中；获取所述区块链中通过所述智能合约生成的交易信息；基于所述智能合约中的预设检测条件解析所述交易信息，并输出基于所述交易信息确定出的所述区块链产品的安全检测结果。实现了能够根据国密算法标准快速对区块链产品进行检测，提高了对区块链产品的检测效率和检测准确度，解决了如何提升区块链产品的密码安全评测可靠性的问题。

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链产品的安全检测方法、系统、设备及可读存储介质。

背景技术

商用密码技术是一种对商用信息进行加密保护或者安全认证所使用的密码技术，在保证商用信息的完整性和正确性的同时，防止商用信息被篡改、伪造和泄露。为了提高商用密码的防破解能力，常常结合区块链技术来构建商用密码系统。

在构思及实现本申请过程中，发明人发现至少存在如下缺陷：第一，目前的区块链测评系统自身仅针对区块链性能进行测评，没有根据相关政策(GM/T0111-2021《区块链密码应用技术要求》)的规定对区块链系统的密码安全性进行测评的功能。第二，只能借由系统本身的输出日志，或者由区块链产品厂商提供的第三方工具对系统的安全性进行测评，评测效率较低。因此，目前的区块链产品的密码安全评测方式存在评测可靠性较低的问题。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种区块链产品的安全检测方法，旨在解决如何提升区块链产品的密码安全评测可靠性的问题。

为实现上述目的，本发明提供的一种区块链产品的安全检测方法，所述方法包括：

将带有国密算法标准库的测试节点部署至区块链中，作为所述区块链中商用密码检测系统的密码节点；

将与待检测的区块链产品关联的智能合约，通过所述测试节点部署至所述区块链中；

获取所述区块链中通过所述智能合约生成的交易信息；

基于所述智能合约中的预设检测条件解析所述交易信息，并输出基于所述交易信息确定出的所述区块链产品的安全检测结果。

可选地，所述基于所述智能合约中的预设检测条件解析所述交易信息，并输出基于所述交易信息确定出的所述区块链产品的安全检测结果步骤包括：

获取所述交易信息中的区块信息，并根据所述区块信息确定所述区块链产品是否符合第一检测条件；

当符合所述第一检测条件时，获取所述交易信息中的报文信息，并根据所述报文信息确定所述区块链产品是否符合第二检测条件；

当符合所述第二检测条件时，获取所述交易信息中的数字证书信息，并根据所述数字证书信息确定所述区块链产品是否符合第三检测条件；

当符合所述第三检测条件时，确定所述测试节点与原生节点之间的数据交换通道是否处于安全状态，其中，若处于所述安全状态，判断所述区块链产品符合第四检测条件；

当符合所述第四检测条件时，所述测试节点向所述区块链产品中的每一原生节点发起共识协议安全测试，并根据所述原生节点反馈的检测结果确定所述区块链产品是否符合第五检测条件；

当符合所述第五检测条件时，确定所述测试节点关联的智能合约是否存在部署权限，若存在所述部署权限，验证存在部署权限的所述智能合约中是否存在被篡改信息，若不存在所述被篡改信息，判断所述区块链产品符合第六检测条件；

当符合所述第六检测条件时，输出所述区块链产品符合预设检测条件的检测标准的安全检测结果。