[发明专利]RPC接口的风险检测方法、装置、设备及介质

摘要

本发明实施例公开了一种区块链系统中RPC接口的风险检测方法及装置，属于区块链技术领域。该方法通过对于待测节点设备集合中的节点设备，获取节点设备的邻居节点设备并将其添加到待测节点设备集合中，来扩充待测节点设备集合，对于新添加进待测节点设备集合中的节点设备，再获取其邻居节点设备继续对待测节点设备集合进行扩充，得到全面的目标待测节点设备集合，进而对待测节点设备的RPC端口进行检测，相较于通过全网范围内扫描开启了默认端口的设备来获取待测设备的方式，不会出现混入一些不是区块链系统中的节点设备但开启了默认端口的设备的情况，且不会产生遗漏，获取到的目标待测节点设备集合比较全面，得到的检测结果的准确性好。

主权项

1.一种区块链系统中远程过程调用RPC接口的风险检测方法，其特征在于，所述方法包括：获取区块链系统中的待测节点设备集合，其中，所述待测节点设备集合包括多个待测节点设备；与所述待测节点设备集合中的第一节点设备建立通信连接，获取所述第一节点设备的邻居节点列表，所述邻居节点列表包括所述第一节点设备的至少一个邻居节点设备；从所述第一节点设备的邻居节点列表中，获取至少一个第二节点设备，为所述第一节点设备添加已处理标记，所述已处理标记用于指示节点设备的邻居节点列表已经处理；当所述待测节点设备集合中不包括所述至少一个第二节点设备时，将所述至少一个第二节点设备作为待测节点设备存储至所述待测节点设备集合；基于所述待测节点设备集合中不具有所述已处理标记的节点设备，继续执行获取邻居节点列表以及获取邻居节点列表中的节点设备的过程，以扩充所述待测节点设备集合，得到目标待测节点设备集合；对所述目标待测节点设备集合中每个待测节点设备的RPC端口进行检测，得到所述RPC端口所绑定的存在安全风险的目标RPC接口。