[发明专利]一种符合数据安全的威胁情报共享方法及装置

说明书

本发明公开了一种符合数据安全的威胁情报共享方法及装置，包括约定一大素数；基于所述大素数，威胁情报共享方分别对本地威胁情报库中一数字资产的IP地址进行加密，并交换加密IP地址E_i,A与加密IP地址E_j,B；基于所述大素数，分别对交换得到的加密IP地址E_i,A或加密IP地址E_j,B进行加密，并交换加密IP地址D_j,AB与加密IP地址D_i,BA；任一威胁情报共享方通过比对加密IP地址D_j,AB与加密IP地址D_i,BA，得到威胁情报共享结果。本发明解决了在双方都不知道对方威胁情报库的情况下，也能进行威胁情报分析。

技术领域

本发明涉及数据安全和密码学，具体涉及一种符合数据安全的威胁情报共享方法及装置。

背景技术

数据安全是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。在大数据、云计算、物联网、人工智能等新型技术飞速发展的背景下，网络空间威胁也呈现出泛化和复杂化的趋势。对未来威胁态势进行预判，并据此评估潜在的安全风险以指导用户制定有效的安全决策，可以系统化增强网络空间防御能力。当前，威胁情报的范畴十分广泛，并在网络攻防中占据了重要的地位。威胁情报是网络攻防中的数据来源，保证其数据安全是当前一个重要的课题。因为威胁情报的重要性和敏感性，如何在保护威胁情报库的数据安全的基础上进行情报分析是个亟待解决的问题。

发明内容

针对上述问题，本发明在Diffie-Hellman协议的基础上，提出一种符合数据安全的威胁情报共享方法及装置，在双方互相不清楚威胁情报库的情况下进行威胁情报分析。

为达到上述目的，本发明采取的具体技术方案是：

一种符合数据安全的威胁情报共享方法，其步骤包括：

威胁情报共享方A与威胁情报共享方B约定一大素数；

基于所述大素数，分别对本地威胁情报库中一数字资产的IP地址进行加密，并交换加密IP地址E_i,A与加密IP地址E_j,B，其中i为威胁情报共享方A的本地威胁情报库中数字资产编号，j为威胁情报共享方B的本地威胁情报库中数字资产编号；

基于所述大素数，分别对交换得到的加密IP地址E_i,A或加密IP地址E_j,B进行加密，并交换加密IP地址D_j,AB与加密IP地址D_i,BA；

任一威胁情报共享方通过比对加密IP地址D_j,AB与加密IP地址D_i,BA，得到威胁情报共享结果。

进一步地，构建本地威胁情报库的方法包括：根据社会工程学获取的数据和/或公开泄露的数据构建。

进一步地，所述数字资产包括：恶意IP地址和恶意域名。

进一步地，加密IP地址其中，α_i为威胁情报共享方A的本地威胁情报库中的数据资产，n为大素数，K_A为情报共享方A基于所述大素数得到的密钥。

进一步地，加密IP地址其中α_j为威胁情报共享方B的本地威胁情报库中的数据资产，n为大素数，K_A为情报共享方A基于所述大素数得到的密钥，K_B为情报共享方B基于所述大素数得到的密钥。

进一步地，所述比对加密IP地址E_j,AB与加密IP地址E_i,BA，包括：比对重复元素的数量。

进一步地，所述威胁情报共享结果包括：判断共享的所述数据资产是否为同一数据资产。