【技术实现步骤摘要】
一种基于区块链的威胁情报交换共享方法
本专利技术公开了一种基于区块链的威胁情报交换共享方法，利用区块链的去中心化机制、共识算法和不可篡改性，实现了威胁情报的置信度、时效性、匹配度和关联度等关键指标的可控性，并通过代币激励机制改变了传统的威胁情报交换共享的模式，极大地促进了威胁情报生产者供应情报的数量、质量和积极性，也极大地促进了威胁情报的有效消费和高价值利用。
技术介绍
现有的威胁情报交换共享模式，主要有开源威胁情报交换共享和商用威胁情报交换共享。开源威胁情报出于公益等目的提供了大量有效情报，但是威胁情报的覆盖度、时效性、准确性等缺乏有效的评估手段；商用威胁情报生产者要由情报生产厂商、情报设备厂商等商用情报生产者提供，依然存在情报供给能力、反馈能力、应急响应能力等方面缺乏统一的、自动化的评估标准，给威胁情报消费者带来威胁情报评估效果量化标准缺失的困扰。基于区块链的威胁情报共享方法，充分利用区块链的去中心化和共识算法优势，情报生产者提供的情报数据，自动广播到区块链全网，矿工节点进行根据自身的算力和情报信誉度、贡献度等POW+POC共识算法争夺情报数据记账权，对情报数...
【技术保护点】
1.一种基于区块链的威胁情报交换共享方法，其步骤包括：1)设置一威胁情报区块链系统，其包括威胁情报区块链、同步节点和若干维护节点；用户在该威胁情报区块链进行注册成为威胁情报区块链用户，获得对应的公钥和私钥；其中，威胁情报用户为威胁情报生产者、威胁情报消费者或者同时既是威胁情报生产者又是威胁情报消费者；2)威胁情报生产者在威胁情报区块链系统上设定好智能合约内容，用私钥对该智能合约内容签名后发布到威胁情报区块链上；3)威胁情报消费者通过同步节点从威胁情报区块链上同步签发的智能合约内容，并用自己的私钥对该智能合约签名后通过威胁情报区块链系统进行广播；4)维护节点将该智能合约中的内...
【技术特征摘要】
1.一种基于区块链的威胁情报交换共享方法，其步骤包括：1)设置一威胁情报区块链系统，其包括威胁情报区块链、同步节点和若干维护节点；用户在该威胁情报区块链进行注册成为威胁情报区块链用户，获得对应的公钥和私钥；其中，威胁情报用户为威胁情报生产者、威胁情报消费者或者同时既是威胁情报生产者又是威胁情报消费者；2)威胁情报生产者在威胁情报区块链系统上设定好智能合约内容，用私钥对该智能合约内容签名后发布到威胁情报区块链上；3)威胁情报消费者通过同步节点从威胁情报区块链上同步签发的智能合约内容，并用自己的私钥对该智能合约签名后通过威胁情报区块链系统进行广播；4)维护节点将该智能合约中的内容解析出来并打包到新威胁情报区块A中；5)将该新威胁情报区块A广播到威胁情报区块链系统中，如果设定比例的维护节点对该新威胁情报区块A达成共识后将其添加到威胁情报区块链中；6)维护节点在确认智能合约的有效性后，达成共识创造新的威胁情报区块B并通过威胁情报区块链系统进行广播；该威胁情报区块B记录交易信息、智能合约和威胁情报订阅数据。2.如权利要求1所述的方法，其特征在于，所述智能合约中的信息包括：威胁情报内容、威胁情报覆盖的地区范围、威胁情报发布周期、威胁情报费用、威胁情报需返回的参数、基于威胁情报消费量的奖励分发协议。3.如权利要求1所述的方法，其特征在于，步骤3)中，威胁情报消费者通过订阅威胁情报，触发与威胁情报生产者之间签订智能合约；然后将产生的威胁情报传播贡献值和威胁情报区块链系统生成的随机数通过智能合约封装，最后加密打包生成威胁情报区块广播到威胁情报区块链系统中。4.如权利要求3所述的方法，其特征在于，所述威胁情报消费者将随机数RandNum、周期period、地点place和价...
【专利技术属性】
技术研发人员：宋秉华，姜政伟，杜翔宇，江钧，杨沛安，刘宝旭，
申请(专利权)人：中国科学院信息工程研究所，
类型：发明
国别省市：北京,11
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。