[发明专利]基于区块链域名系统的访问攻击防护方法和系统

摘要

本发明公开了一种基于区块链域名系统的访问攻击防护方法和系统，其中，方法包括：被访问方通信节点接收访问方通信节点发送的IP访问连接请求后，查询被访问方通信节点预先设置的通信安全等级，若获知需要对访问方通信节点进行授权验证，则解析IP访问连接请求获取访问方通信节点的访问IPv6地址，并根据访问IPv6地址查询本地存储的区块链账本获取与访问IPv6地址对应的访问方通信节点的用户信息，被访问方通信节点根据用户信息对访问节点进行身份认证，若认证通过则允许其访问对应被访问节点。由此，基于区块链网络实现对通信节点的访问验证，只有通过验证的节点才对其进行访问，避免了通信节点被恶意打扰。

主权项

1.一种基于区块链域名系统的访问攻击防护方法，其特征在于，包括：各通信节点生成自身的用户公钥和用户私钥，并在区块链域名系统完成对自身的访问域名的IPv6地址注册后，应用所述用户私钥对所述用户公钥、区块链中的用户标识、所述访问域名及对应的IPv6地址进行私钥签名后，向区块链网络发送节点注册广播消息；记账节点接收到所述节点注册广播消息后，应用所述用户公钥对所述节点注册广播消息的私钥签名进行验证，若验证成功，则将所述节点注册广播消息写入新区块中并记入区块链账本；被访问方通信节点接收访问方通信节点发送的IP访问连接请求后，查询所述被访问方通信节点预先设置的通信安全等级，若获知需要对所述访问方通信节点进行授权验证，则解析所述IP访问连接请求获取所述访问方通信节点的访问IPv6地址，并根据所述访问IPv6地址查询本地存储的区块链账本获取与所述访问IPv6地址对应的访问方通信节点的用户信息，其中，所述用户信息包括：区块链中的用户标识，和/或，访问域名；所述被访问方通信节点根据所述用户信息查询预设的授权用户信息库，若查询获知所述用户信息属于所述授权用户信息库，则确定允许所述访问方通信节点与自身进行信息交互，并根据所述用户信息查询预设的通信方式，若获取与所述访问方通信节点对应的通信方式为加密通信，则向所述访问方通信节点反馈加密通信响应；所述被访问方通信节点接收所述访问方通信节点发送的携带加密标识的通信消息，其中，所述通信消息是所述访问方节点应用从所述区块链账本中获取的与所述被访问方通信节点对应的用户公钥对待交互的通信内容加密生成的，进而根据所述加密标识应用自身的用户私钥解密所述通信消息。