一种基于流量关联分析的数字货币匿名钱包溯源方法技术

本发明专利技术涉及一种基于流量关联分析的数字货币匿名钱包溯源方法，属于区块链技术领域。通过建立一种针对使用匿名钱包的敏感交易溯源模型，针对使用Tor网络保护的加密货币钱包进行开创式的综合分析处理，重点分析Tor网络出口流量和入口流量之间的关联性，能够动态的对感兴趣的地址或行为进行全交易图跟踪和监听，并对开展此行为的匿名钱包流量实现分析溯源，防范潜在的非法行为，保护隐私信息。根据其数字货币交易传播模式，引入探针节点对目标RPC服务器发送的交易进行持续监听，设置规则匹配机制，能够针对敏感交易进行交易层全交易图规则动态更新。本方法能够有效的从降低背景流量对匿名钱包流量的干扰。流量对匿名钱包流量的干扰。流量对匿名钱包流量的干扰。

【技术实现步骤摘要】
一种基于流量关联分析的数字货币匿名钱包溯源方法


[0001]本专利技术涉及一种基于流量关联分析的数字货币匿名钱包溯源方法，属于区块链


技术介绍

[0002]信息技术的发展催生出了大量的匿名性技术，它们作为隐私保护技术应用在生活的各个方面，为人们的隐私信息保驾护航。目前，有两种可以隐藏用户身份的新技术：加密货币和Tor网络。其中，加密货币凭借其去中心化和匿名的特性吸引了多方的关注。由于数字货币的受关注程度，其市值正日益攀升。
[0003]与加密货币类似，Tor网络也具有两面性。Tor是一种综合利用数据转发、信息加密、流量混淆等多种技术来隐藏通信实体的匿名通信技术。Tor的提出旨在保护用户的IP地址，避免用户的网络层隐私被流量过滤、嗅探分析等流量分析技术所破坏。在匿名化工具中，Tor作为老牌匿名通讯协议网络，其每日代理的流量超TB。它采用分层多级中继的代理转发机制来隐藏用户和服务器的真实IP，通过洋葱分层加解密来保证用户和服务器之间通讯的安全，通过公钥地址访问来确保站点页面可靠性。Tor采用信道转发的机制，客户端将随机从目录服务器本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于流量关联分析的数字货币匿名钱包溯源方法，其特征在于，包括以下步骤：步骤1：通过部署前置代理和中转代理服务器，对匿名钱包流量进行抓取；步骤2：过滤背景流量，包括以下步骤：步骤2.1：时间窗口结合Tor Relay IP and port筛选；为满足第三个组件中关联流量的最低有效数据包个数，结合钱包软件的数据包发送频率和规则中地址的交互活跃程度，确定一个时间窗口，使包含在此窗口中的匿名钱包与远程节点交互而产生的流量数据包个数，满足关联程序所需的最低数据包个数；从位于该时间窗口内的流量中，筛选得到满足数量要求的匿名钱包的交易流量，通过部署全节点并统计目标交易到达该节点的时间；将该交易作为交易时间t
tx
；当探针节点收到交易后，记录当前时间，首先对时间窗口w进行计算：w
end
＝t
tx
ꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀꢀ
(2)其中，表示探针节点接收到敏感交易时的时间戳，delay
node
为全节点广播到每个邻居的中间延迟，flow
rate
是目标分析的匿名钱包的心跳同步频率，w
end
表示时间窗口的终止时间戳，w
size
表示时间窗口的跨度，size
flow
表示进行流量关联时网络流所需要的最小数据包数量；计算得到时间窗口后，分析在流量窗口中的流量数据；之后，从Tor directory server中获取每日UTC0点发布的活跃节点，其中含有包括IP地址、端口号在内的节点全面的信息，利用IP:PORT作为特征对用户感兴趣的Tor流量进行筛选；步骤2.2：数据流特征筛选；经过步骤2.1筛选后，继续统计包含在这一时间窗口中流量的flow.rate，即当前网络流的数据包流量，单位为：包/秒，根据数据包的体积分布情况和数据包占满RFC864标准MTU的比例，判断某条流量是否为匿名钱包流量；之后，筛选入口的匿名钱包流量；通过时间窗口结合Tor Relay IP端口筛选和数据包特征筛选的方式，从背景流量中筛选出匿名钱包流量；筛选出的匿名钱包数据集，作为待分析流量用于流量关联程度分析；步骤3：Tor网络出入流相关性分析处理；采用深度卷积神经网络，对筛选出的匿名钱包流量进行关联；采用加密流量分析工作中通用的流量特征：包时间和包大小；其中，包时间特征采用流量包之间的时间间隔IPD，包大小特征是每个流量包所包含的字节数；根据所需特征，将筛选出的n条流量，构建成个流量对；其中，流量对表示为：其中，F
i
表示流入Tor匿名...

【专利技术属性】
技术研发人员：沈蒙，孔祥东，车征，余聪聪，
申请(专利权)人：北京理工大学，
类型：发明
国别省市：