[发明专利]一种区块链智能合约防火墙防护方法及系统

说明书

本发明公开了一种区块链智能合约防火墙防护方法及系统，本发明方法包括：结合链下检测和链上阻断的方式，采用区块链多重签名分权机制实现区块链智能合约防火墙，通过智能合约防火墙对智能合约实现交易保护；其中：受保护智能合约在链上交易中使用多重签名分权机制，此过程中根据防火墙的签名才能完成交易，并通知防火墙；预言机检测到多重签名请求后在链下检测交易的安全性，并将检测结果反馈给防火墙智能合约，通过防火墙智能合约阻断危险的交易。一种区块链智能合约防火墙系统，包括用户端、防火墙和预言机，防火墙设置于从智能合约到用户端的交易过程中，防火墙智能合约包括合约通知接口、与预言机通讯接口和链上数据库。

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链智能合约防火墙防护方法及系统。

背景技术

区块链作为一种较新的信息技术，应用前景广阔，但是区块链系统有其特有的安全问题，即智能合约易被恶意攻击的问题。随着公链技术的发展，智能合约的安全问题造成的资产损失逐年增长。

当前国内外有少量智能合约防火墙，但是普遍通过在合约调用前进行安全判断的方式实现，受保护智能合约需要嵌入大量防火墙合约调用，并且在运行时需要等待防火墙返回结果后才能够继续。这种实现方式实现上较复杂，运行效率低，不能够满足对高频交易智能合约的保护需求。

当前急需一款稳定、可靠、高效的智能合约安全解决方案，才能够满足交易所等调频交易智能合约对交易安全的防护需求。

发明内容

本发明所要解决的技术问题是：智能合约易被攻击而造成资产损失，而现有区块链智能合约防火墙效率过低，无法满足对高频交易合约的安全防护需求，且现有智能合约嵌入用户合约代码过深，影响用户合约执行效率，本发明提供了解决上述问题的一种区块链智能合约防火墙防护方法及系统，解决了区块链智能合约防火墙实施过程复杂、运行效率低下和无法对调频交易合约进行安全防护的问题。

本发明通过下述技术方案实现：

一种区块链智能合约防火墙防护方法，该方法包括：

结合链下检测和链上阻断的方式，采用区块链多重签名分权机制实现区块链智能合约防火墙，通过智能合约防火墙对智能合约实现交易保护；

其中：受保护智能合约在链上交易中使用多重签名分权机制，此过程中根据防火墙的签名才能完成交易，并通知防火墙；预言机检测到多重签名请求后在链下检测交易的安全性，并将检测结果反馈给防火墙智能合约，通过防火墙智能合约阻断危险的交易。

进一步地，通过智能合约防火墙对智能合约实现交易保护，其中，智能合约防火墙交易保护范围包括转账操作但不限于转账操作。

进一步地，针对智能合约防火墙对智能合约实现转账操作保护时，多重签名分权机制包括：

用户将账户对外转账时，将签名权限分成n份，设定至少要m份权限才能够对交易签名成功并发送转账，其中n-m＝1；

用户自己保留大于或等于m份的权限，这样可以保证用户具有完全独立操作合约的能力，而防火墙不具备独立操作合约转账的权限；

用户在发送交易时通知防火墙并提供m-1份签名，防火墙判断此笔交易是否有风险；

同时，用户授予并发送一份权限给防火墙智能合约；

如果防火墙检测到交易没有风险，将提供1份签名，当签名总数达到m，交易通过；如果交易存在风险，将拒绝提供签名，交易不执行，而此时用户通过自己再提供1份签名能够使交易通过。

进一步地，所述防火墙智能合约包括：

将用户的智能合约进行相应的修改，具体包括：将原来直接转账部分代码，改成多签形式发送交易；在发送提案的同时，将交易信息通知到防火墙智能合约；