[发明专利]一种基于区块链的阵列蜜罐协同控制方法

摘要

本发明涉及一种基于区块链的阵列蜜罐协同控制方法，所述方法利用以太坊平台构建私有链，并通过挖矿方式实现蜜罐主机集群的去中心化协同运作思想。从P2P组网模型出发，构建与以太坊平台一致的拓扑结构，并通过web3J实现两者通信。阵列中的各个主机执行挖矿，获取记账权的主机可在某一周期时间内担任蜜罐服务变换任务，通过加密机制发送变换信息，其它主机接收并执行对应变换指令。此外，利用区块链的信息不可篡改性，将外部端口请求访问数据存储于区块链中，用于攻击者实施攻击的数字取证。该方法保证了阵列蜜罐主机集群的协同运作，从而以动态变换的真假服务来诱骗攻击者，实现网络安全主动防御目的。

主权项

1.一种基于区块链的阵列蜜罐协同控制方法，其特征在于包含以下步骤：(1)在以太坊平台下，利用创世区块文件搭建由阵列内部蜜罐n台主机构成的私有链，即priChain＝{host0,host2,…,hostn‑1}；(2)在n台主机内，构建具有主动防御功能的分布式动态阵列蜜罐系统，即honArray＝{sys0,sys2,…,sysn‑1}；(3)在priChain上部署符合阵列蜜罐系统去中心化业务逻辑的智能合约；(4)创建以太坊账户account＝{ac0,ac2,…,acn‑1}，执行挖矿；(5)针对挖矿成功账户aci对应的服务主机hosti，由阵列蜜罐私有链中的其它n‑1个主机hostj对其进行真实性验证，其中j≠i；(6)实际挖矿成功的蜜罐主机hosti通过以太坊平台接口实现与阵列蜜罐系统sysi的信息传输；(7)接收到挖矿成功指令的阵列蜜罐系统主机hosti在未来T时间段内负责变换服务具体信息分配任务；(8)在T时段之后，新一轮挖矿动作执行，选出不同于主机hosti的具备记账权的其它主机hosti，其中j≠i，执行一次循环，实行阵列蜜罐各主机服务变换分配任务。