[发明专利]一种智能合约安全漏洞检测方法、装置、终端及存储介质

权利要求书

1.一种智能合约安全漏洞检测方法，其特征在于，包括：

步骤S101、根据字节码文件构建灰度图矩阵；其中，所述字节码文件包括S行代码，所述S行代码中的第i行代码包括函数名称D_i对应的字节码和函数变量V_i对应的字节码；所述灰度图矩阵的行数为S，所述灰度图矩阵S行中的第i行包括第一参数A_i和第二参数B_i；所述第一参数A_i的长度为M，所述M为8的整数倍，所述第二参数B_i的长度为所述N为所述字节码文件S行代码中每一行代码中的函数变量各自对应的字节码长度的最大值；所述第一参数A_i包括所述函数名称D_i对应的字节码，所述第二参数B_i包括所述函数变量V_i对应的字节码；所述i为大于等于1且小于等于S的正整数；

步骤S102、将所述灰度图矩阵变换为灰度图；

步骤S103、提取所述灰度图的特征，并将所述灰度图的特征输入预设的安全漏洞识别模型，以检测所述字节码文件中是否存在安全漏洞。

2.根据权利要求1所述的方法，其特征在于，所述根据字节码文件构建灰度图矩阵之前，还包括：

将智能合约进行编码，生成所述字节码文件；其中，所述智能合约包括S行代码，所述S行代码中的第i行代码包括函数名称D_i和函数变量V_i。

3.根据权利要求1所述的方法，其特征在于，所述将所述灰度图矩阵变换为灰度图包括：

将所述灰度图矩阵S行中的第i行按照的方式进行划分，得到个像素点单元；

将所述个像素点单元进行进制转换得到个像素点；

根据所述个像素点生成所述灰度图中的第i行，所述i的取值从1到S，其中，所述Q用于表征所述灰度图矩阵中每一行的长度，所述

4.根据权利要求1所述的方法，其特征在于，所述提取所述灰度图的特征，并将所述灰度图的特征输入预设的安全漏洞识别模型，以检测所述智能合约中是否存在安全漏洞包括：

利用灰度共生矩阵GLCM提取所述灰度图的6维特征，并将所述6维特征输入所述预设的安全漏洞识别模型，以检测所述字节码文件中是否存在所述安全漏洞；其中，所述灰度共生矩阵用于表征所述灰度图中灰度的空间特性。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述M为16。

6.一种智能合约安全漏洞检测装置，其特征在于，包括：

构建单元，用于根据字节码文件构建灰度图矩阵；其中，所述字节码文件包括S行代码，所述S行代码中的第i行代码包括函数名称D_i对应的字节码和函数变量V_i对应的字节码；所述灰度图矩阵的行数为S，所述灰度图矩阵S行中的第i行包括第一参数A_i和第二参数B_i；所述第一参数A_i的长度为M，所述M为8的整数倍，所述第二参数B_i的长度为所述N为所述字节码文件S行代码中每一行代码中的函数变量各自对应的字节码长度的最大值；所述第一参数A_i包括所述函数名称D_i对应的字节码，所述第二参数B_i包括所述函数变量V_i对应的字节码；所述i为大于等于1且小于等于S的正整数；

变换单元，用于将所述灰度图矩阵变换为灰度图；

处理单元，用于提取所述灰度图的特征，并将所述灰度图的特征输入预设的安全漏洞识别模型，以检测所述字节码文件中是否存在安全漏洞。

7.根据权利要求6所述的智能合约安全漏洞检测装置，其特征在于，所述智能合约安全漏洞检测装置还包括：

编码单元，用于在所述构建单元根据字节码文件构建灰度图矩阵之前，将智能合约进行编码，生成所述字节码文件；其中，所述智能合约包括S行代码，所述S行代码中的第i行代码包括函数名称D_i和函数变量V_i。