基于区块链的安全漏洞处理方法及装置制造方法及图纸

本发明专利技术公开了一种基于区块链的安全漏洞处理方法及装置，涉及区块链技术领域，该方法包括：接收并解析：安全漏洞上传方发送的第一5G消息链接；所述第一5G消息链接携带有安全漏洞的相关数据和安全漏洞的处理方身份信息；从区块链中获取：对应该处理方身份信息的联系方式；根据该联系方式，向安全漏洞处理方发送：携带有安全漏洞相关数据的第二5G消息链接；接收安全漏洞处理方发送的第三5G消息链接；所述第三5G消息链接携带有安全漏洞处理方根据该第二5G消息链接，反馈的安全漏洞处理数据；根据对第三5G消息链接的解析结果，对该安全漏洞进行修正处理。本发明专利技术可提升安全漏洞的处理效率，提升安全漏洞处理的安全性和可靠性。提升安全漏洞处理的安全性和可靠性。提升安全漏洞处理的安全性和可靠性。

【技术实现步骤摘要】
基于区块链的安全漏洞处理方法及装置


[0001]本专利技术涉及区块链
，尤其涉及基于区块链的安全漏洞处理方法及装置。

技术介绍

[0002]本部分旨在为权利要求书中陈述的本专利技术实施例提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。
[0003]现阶段，对企业系统的安全漏洞处理，一般存在如下两种处理方式：
[0004]第一种、对安全漏洞进行手动处理：
[0005]如：大多数银行类企业的安全漏洞处理，均依赖人工操作。例如，需手工记录和维护安全漏洞的管理台账，以及实现对安全漏洞的处理。而以人工进行安全漏洞处理时，不可避免地会出现数据更新延迟和数据丢失的问题发生，造成安全漏洞数据上传方和安全漏洞处理方式的信息不同步，容易造成安全漏洞的记录和处理出现缺失与延迟的问题，降低了安全漏洞的处理效率。
[0006]第二种、借助安全漏洞管理系统进行处理：
[0007]现阶段使用的安全漏洞管理系统，一般使用将安全漏洞相关数据存放在传统数据库中，极易被篡改和攻击，降低了安全漏洞处理的安全性和可靠性。<本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于区块链的安全漏洞处理方法，其特征在于，包括：接收并解析：安全漏洞上传方发送的第一5G消息链接；所述第一5G消息链接携带有安全漏洞的相关数据和安全漏洞的处理方身份信息；从区块链中获取：对应该处理方身份信息的联系方式；根据该联系方式，向安全漏洞处理方发送：携带有安全漏洞相关数据的第二5G消息链接；接收安全漏洞处理方发送的第三5G消息链接；所述第三5G消息链接携带有安全漏洞处理方根据该第二5G消息链接，反馈的安全漏洞处理数据；根据对第三5G消息链接的解析结果，对该安全漏洞进行修正处理。2.如权利要求1所述的方法，其特征在于，还包括：根据安全漏洞上传方的身份标识，对安全漏洞上传方进行身份验证；接收并解析：安全漏洞上传方发送的第一5G消息链接，包括：在验证通过时，接收并解析：安全漏洞上传方发送的第一5G消息链接。3.如权利要求1所述的方法，其特征在于，还包括：将对应不同安全漏洞处理方身份信息的联系方式存入区块链中。4.如权利要求1所述的方法，其特征在于，还包括：将对应不同安全漏洞处理方身份信息的：联系方式和处理方权限标识，存入区块链中；所述处理方权限标识包括处理方的权限信息、身份信息和终端设备信息；所述方法还包括：在发送第二5G消息链接前，根据该联系方式，向安全漏洞处理方发送第四5G消息链接；所述第四5G消息链接用于获取安全漏洞处理方的验证标识；所述验证标识包括权限信息、身份信息和终端设备信息；接收并解析安全漏洞处理方发送的第五5G消息链接；所述第五5G消息链接携带有安全漏洞处理方根据该第四5G消息链接，反馈的验证标识；将第五5G消息链接中的验证标识，和区块链中的处理方权限标识进行匹配；向安全漏洞处理方发送：携带有安全漏洞相关数据的第二5G消息链接，包括：在匹配通过时，向安全漏洞处理方发送：携带有安全漏洞相关数据的第二5G消息链接。5.如权利要求4所述的方法，其特征在于，还包括：在匹配不通过时，发出安全漏洞处理方权限验证失败的告警信息。6.如权利要求1所述的方法，其特征在于，所述安全漏洞的相关数据包括：安全漏洞标识、安全漏洞名称、安全漏洞涉及产品和安全漏洞风险等级的其中之一或任意组合。7.一种基于区块链的安全漏洞处理装置，其特征在于，包括：第一5G消息链接接收模块，用于接收并解析：安全漏洞上传方发送的第一5G消息链接；所述第一5G消息链接携带有安全漏洞的相关数据和安全漏洞的处理方身份信息；区块链数据获取模块，用于从区块链中获取：对应该处理方身份信息的联系方式；第二5G消息链接发送模块，用于根据该联系方式，向安全漏洞处理...

【专利技术属性】
技术研发人员：赵旭东，雷雨，薛贝娜，
申请(专利权)人：中国银行股份有限公司，
类型：发明
国别省市：