CN109361647A - 一种区块链防护系统和方法 - Google Patents

一种区块链防护系统和方法 Download PDF

Info

Publication number
CN109361647A
CN109361647A CN201810995190.3A CN201810995190A CN109361647A CN 109361647 A CN109361647 A CN 109361647A CN 201810995190 A CN201810995190 A CN 201810995190A CN 109361647 A CN109361647 A CN 109361647A
Authority
CN
China
Prior art keywords
block chain
node
module
group
electronic document
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810995190.3A
Other languages
English (en)
Inventor
刘建刚
周茂俊
柳星
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shanghai Changren Information Technology Co Ltd
Original Assignee
Shanghai Changren Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shanghai Changren Information Technology Co Ltd filed Critical Shanghai Changren Information Technology Co Ltd
Priority to CN201810995190.3A priority Critical patent/CN109361647A/zh
Publication of CN109361647A publication Critical patent/CN109361647A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/06Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • H04L67/104Peer-to-peer [P2P] networks
    • H04L67/1074Peer-to-peer [P2P] networks for supporting data block transmission mechanisms
    • H04L67/1078Resource delivery mechanisms
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • H04L67/1095Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/75Indicating network or usage conditions on the user display

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种区块链防护系统,包括区块链节点、区块链网络、文件服务器节点、检测服务器、API接口服务器和应用服务器,所述检测服务器包括节点检测模块和区块链查询模块,所述API接口服务器包括接口模块,所述应用服务器包括报告模块和策略设定模块,所述区块链网络是由至少三组区块链节点互相连接组成,每一组所述区块链节点分别与一组文件服务器节点连接,所述区块链网络与检测服务器数据连接,所述检测服务器还与API接口服务器数据连接,所述应用服务器与API接口服务器数据连接。该区块链防护系统,具有能够还原受损的电子文件、电子文件的安全性高等优点,可以普遍推广使用。

Description

一种区块链防护系统和方法
技术领域
本发明涉及区块链应用领域,特别涉及一种区块链防护系统和方法。
背景技术
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。
区块链(Blockchain)是比特币的一个重要概念,它本质上是一个去中心化的数据库,同时作为比特币的底层技术。区块链是一串使用密码学方法相关联产生的数据块,每一个数据块中包含了一次比特币网络交易的信息,用于验证其信息的有效性(防伪)和生成下一个区块。
随着区块链技术应用越来越广泛,各种投入区块链研发的公司越来越多,如何对区块链进行防护是个亟需解决的问题。
发明内容
本发明的目的在于提供一种区块链防护系统和方法,以解决上述背景技术中提出的问题。
实现上述目的的技术方案是:一种区块链防护系统,包括区块链节点、区块链网络、文件服务器节点、检测服务器、API接口服务器和应用服务器,其中,API:应用程序接口;
所述检测服务器包括节点检测模块和区块链查询模块;
所述API接口服务器包括接口模块;
所述应用服务器包括报告模块和策略设定模块。
优选的,所述区块链网络是由至少三组区块链节点互相连接组成,每一组所述区块链节点分别与一组文件服务器节点连接。
优选的,所述区块链网络与检测服务器数据连接,所述检测服务器还与API接口服务器数据连接,所述应用服务器与API接口服务器数据连接。
优选的,所述节点检测模块用于检测区块链节点部署网络信息、区块链节点之间P2P网络的通信状态、区块链节点打包机制,并为接口模块提供数据支持;
所述区块链查询模块与各组区块链节点的查询接口连接,所述区块链查询模块用于查询区块生成时间、区块长度、区块hash和交易费用,为报告模块提供数据支持。
优选的,使用者通过所述API接口服务器的接口模块调用节点检测模块给界面显示提供数据支持。
优选的,所述策略设定模块用于控制用户的检测权限,即是控制接口模块调用节点检测模块的权限,而用户检测权限的设定基于用户的等级。
优选的,所述报告模块将节点检测模块和区块链查询模块提供的数据信息进行处理,形成图文数据,各种图文数据组成检测报告信息。
一种区块链防护系统的防护,包括以下步骤:
S1、将区块链节点互相连接搭建成区块链网络,每一组所述区块链节点分别与一组文件服务器节点连接;
S2、用户在传输电子文件时,将电子文件的哈希值存入区块链网络中的任意一组区块链节点中,电子文件本体存入任意一组文件服务器中;
S3、通过P2P传输模式将电子文件的哈希值同步存入到区块链网络中的各组区块链节点中;
S4、通过P2P传输模式将电子文件本体同步存入到各组文件服务器中;
S5、当系统检测到某一组文件服务器节点上的电子文件缺少哈希值,说明该电子文件受损,会从其他组文件服务器节点同步输送该电子文件;
S6、每组区块链节点上均设置有独立的私钥和公钥,该区块链节点采用设置的私钥对自身包含的电子文件进行加密后再进行存储和传输;
S7、当其他组的区块链节点使用该电子文件时,该区块链节点调用对应区块链节点提供的公钥对该电子文件进行解密;
S8、通过所述节点检测模块检测区块链节点部署网络信息、区块链节点之间P2P网络的通信状态、区块链节点打包机制;
S9、通过区块链查询模块查询区块生成时间、区块长度、区块hash和交易费用;
S10、使用者通过所述API接口服务器的接口模块调用节点检测模块给界面显示提供数据支持;
S11、通过所述策略设定模块控制用户的检测权限,即是控制接口模块调用节点检测模块的权限,而用户检测权限的设定基于用户的等级;
S12、通过所述报告模块将节点检测模块和区块链查询模块提供的数据信息进行处理,形成图文数据,各种图文数据组成检测报告信息。
本发明的有益效果是:该区块链防护系统和方法,使得同步到各个节点的哈希值不能被攻击和修改,提高了安全性,当系统检测到某一组文件服务器节点上的电子文件缺少哈希值,说明该电子文件受损,会从其他组文件服务器节点同步输送该电子文件,对该电子文件进行还原;采用去中心化分布式多节点部署的方式,将电子文件保存在各组文件服务器中,防止电子文件被恶意篡改,同时当任意节点被攻击时,都无法影响到其他服务器,对服务器提供了有效的防护;通过节点检测模块检测区块链节点部署网络信息、区块链节点之间P2P网络的通信状态、区块链节点打包机制等,通过区块链查询模块查询区块生成时间、区块长度、区块hash和交易费用等,从而得到检测报告,供使用者进行参考。
附图说明
图1是本发明的区块链防护系统的结构框图;
图2是本发明中检测服务器、API接口服务器和应用服务器的结构框图。
图中:1区块链网络、2区块链节点、3文件服务器节点、4检测服务器、5API接口服务器、6应用服务器、7节点检测模块、8区块链查询模块、9接口模块、10报告模块、11策略设定模块。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
本发明提供了如图1-2所示的一种区块链防护系统,包括区块链节点2、区块链网络1、文件服务器节点3、检测服务器4、API接口服务器5和应用服务器6;
所述检测服务器4包括节点检测模块7和区块链查询模块8;
所述API接口服务器5包括接口模块9;
所述应用服务器6包括报告模块10和策略设定模块11。
具体的,所述区块链网络1是由至少三组区块链节点2互相连接组成,每一组所述区块链节点2分别与一组文件服务器节点3连接。
具体的,所述区块链网络1与检测服务器4数据连接,所述检测服务器4还与API接口服务器5数据连接,所述应用服务器6与API接口服务器5数据连接。
具体的,所述节点检测模块7用于检测区块链节点2部署网络信息、区块链节点2之间P2P网络的通信状态、区块链节点2打包机制,并为接口模块9提供数据支持;
所述区块链查询模块8与各组区块链节点2的查询接口连接,所述区块链查询模块8用于查询区块生成时间、区块长度、区块hash和交易费用,为报告模块10提供数据支持。
具体的,使用者通过所述API接口服务器5的接口模块9调用节点检测模块7给界面显示提供数据支持。
具体的,所述策略设定模块11用于控制用户的检测权限,即是控制接口模块9调用节点检测模块7的权限,而用户检测权限的设定基于用户的等级。
具体的,所述报告模块10将节点检测模块7和区块链查询模块8提供的数据信息进行处理,形成图文数据,各种图文数据组成检测报告信息。
一种区块链防护系统的防护方法,包括以下步骤:
S1、将区块链节点2互相连接搭建成区块链网络1,每一组所述区块链节点2分别与一组文件服务器节点3连接;
S2、用户在传输电子文件时,将电子文件的哈希值存入区块链网络1中的任意一组区块链节点2中,电子文件本体存入任意一组文件服务器中;
S3、通过P2P传输模式将电子文件的哈希值同步存入到区块链网络1中的各组区块链节点2中;
S4、通过P2P传输模式将电子文件本体同步存入到各组文件服务器中;
S5、当系统检测到某一组文件服务器节点3上的电子文件缺少哈希值,说明该电子文件受损,会从其他组文件服务器节点3同步输送该电子文件;
S6、每组区块链节点2上均设置有独立的私钥和公钥,该区块链节点2采用设置的私钥对自身包含的电子文件进行加密后再进行存储和传输;
S7、当其他组的区块链节点2使用该电子文件时,该区块链节点2调用对应区块链节点2提供的公钥对该电子文件进行解密;
S8、通过所述节点检测模块7检测区块链节点2部署网络信息、区块链节点2之间P2P网络的通信状态、区块链节点2打包机制;
S9、通过区块链查询模块8查询区块生成时间、区块长度、区块hash和交易费用;
S10、使用者通过所述API接口服务器5的接口模块9调用节点检测模块7给界面显示提供数据支持;
S11、通过所述策略设定模块11控制用户的检测权限,即是控制接口模块9调用节点检测模块7的权限,而用户检测权限的设定基于用户的等级;
S12、通过所述报告模块10将节点检测模块7和区块链查询模块8提供的数据信息进行处理,形成图文数据,各种图文数据组成检测报告信息。
综上,该区块链防护系统,将区块链节点2互相连接搭建成区块链网络1,每一组所述区块链节点2分别与一组文件服务器节点3连接,用户在传输电子文件时,将电子文件的哈希值存入区块链网络1中的任意一组区块链节点2中,电子文件本体存入任意一组文件服务器中,通过P2P传输模式将电子文件的哈希值同步存入到区块链网络1中的各组区块链节点2中,通过P2P传输模式将电子文件本体同步存入到各组文件服务器中,当系统检测到某一组文件服务器节点3上的电子文件缺少哈希值,说明该电子文件受损,会从其他组文件服务器节点3同步输送该电子文件,每组区块链节点2上均设置有独立的私钥和公钥,该区块链节点2采用设置的私钥对自身包含的电子文件进行加密后再进行存储和传输,当其他组的区块链节点2使用该电子文件时,该区块链节点2调用对应区块链节点2提供的公钥对该电子文件进行解密,通过所述节点检测模块7检测区块链节点2部署网络信息、区块链节点2之间P2P网络的通信状态、区块链节点2打包机制,通过区块链查询模块8查询区块生成时间、区块长度、区块hash和交易费用,使用者通过所述API接口服务器5的接口模块9调用节点检测模块7给界面显示提供数据支持,通过所述策略设定模块11控制用户的检测权限,即是控制接口模块9调用节点检测模块7的权限,而用户检测权限的设定基于用户的等级,通过所述报告模块10将节点检测模块7和区块链查询模块8提供的数据信息进行处理,形成图文数据,各种图文数据组成检测报告信息。该区块链防护系统,具有能够还原受损的电子文件、电子文件的安全性高等优点,可以普遍推广使用。
以上实施例仅供说明本发明之用,而非对本发明的限制,有关技术领域的技术人员,在不脱离本发明的精神和范围的情况下,还可以作出各种变换或变型,因此所有等同的技术方案也应该属于本发明的范畴,应由各权利要求所限定。

Claims (8)

1.一种区块链防护系统,其特征在于,包括区块链节点(2)、区块链网络(1)、文件服务器节点(3)、检测服务器(4)、API接口服务器(5)和应用服务器(6);
所述检测服务器(4)包括节点检测模块(7)和区块链查询模块(8);
所述API接口服务器(5)包括接口模块(9);
所述应用服务器(6)包括报告模块(10)和策略设定模块(11)。
2.根据权利要求1所述的一种区块链防护系统,其特征在于,所述区块链网络(1)是由至少三组区块链节点(2)互相连接组成,每一组所述区块链节点(2)分别与一组文件服务器节点(3)连接。
3.根据权利要求2所述的一种区块链防护系统,其特征在于,所述区块链网络(1)与检测服务器(4)数据连接,所述检测服务器(4)还与API接口服务器(5)数据连接,所述应用服务器(6)与API接口服务器(5)数据连接。
4.根据权利要求3所述的一种区块链防护系统,其特征在于,所述节点检测模块(7)用于检测区块链节点(2)部署网络信息、区块链节点(2)之间P2P网络的通信状态、区块链节点(2)打包机制,并为接口模块(9)提供数据支持;
所述区块链查询模块(8)与各组区块链节点(2)的查询接口连接,所述区块链查询模块(8)用于查询区块生成时间、区块长度、区块hash和交易费用,为报告模块(10)提供数据支持。
5.根据权利要求1所述的一种区块链防护系统,其特征在于,使用者通过所述API接口服务器(5)的接口模块(9)调用节点检测模块(7)给界面显示提供数据支持。
6.根据权利要求1所述的一种区块链防护系统,其特征在于,所述策略设定模块(11)用于控制用户的检测权限,即是控制接口模块(9)调用节点检测模块(7)的权限,而用户检测权限的设定基于用户的等级。
7.根据权利要求1所述的一种区块链防护系统,其特征在于,所述报告模块(10)将节点检测模块(7)和区块链查询模块(8)提供的数据信息进行处理,形成图文数据,各种图文数据组成检测报告信息。
8.一种权利要求1所述的区块链防护系统的防护方法,其特征在于,包括以下步骤:
S1、将区块链节点(2)互相连接搭建成区块链网络(1),每一组所述区块链节点(2)分别与一组文件服务器节点(3)连接;
S2、用户在传输电子文件时,将电子文件的哈希值存入区块链网络(1)中的任意一组区块链节点(2)中,电子文件本体存入任意一组文件服务器中;
S3、通过P2P传输模式将电子文件的哈希值同步存入到区块链网络(1)中的各组区块链节点(2)中;
S4、通过P2P传输模式将电子文件本体同步存入到各组文件服务器中;
S5、当系统检测到某一组文件服务器节点(3)上的电子文件缺少哈希值,说明该电子文件受损,会从其他组文件服务器节点(3)同步输送该电子文件;
S6、每组区块链节点(2)上均设置有独立的私钥和公钥,该区块链节点(2)采用设置的私钥对自身包含的电子文件进行加密后再进行存储和传输;
S7、当其他组的区块链节点(2)使用该电子文件时,该区块链节点(2)调用对应区块链节点(2)提供的公钥对该电子文件进行解密;
S8、通过所述节点检测模块(7)检测区块链节点(2)部署网络信息、区块链节点(2)之间P2P网络的通信状态、区块链节点(2)打包机制;
S9、通过区块链查询模块(8)查询区块生成时间、区块长度、区块hash和交易费用;
S10、使用者通过所述API接口服务器(5)的接口模块(9)调用节点检测模块(7)给界面显示提供数据支持;
S11、通过所述策略设定模块(11)控制用户的检测权限,即是控制接口模块(9)调用节点检测模块(7)的权限,而用户检测权限的设定基于用户的等级;
S12、通过所述报告模块(10)将节点检测模块(7)和区块链查询模块(8)提供的数据信息进行处理,形成图文数据,各种图文数据组成检测报告信息。
CN201810995190.3A 2018-08-29 2018-08-29 一种区块链防护系统和方法 Pending CN109361647A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810995190.3A CN109361647A (zh) 2018-08-29 2018-08-29 一种区块链防护系统和方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810995190.3A CN109361647A (zh) 2018-08-29 2018-08-29 一种区块链防护系统和方法

Publications (1)

Publication Number Publication Date
CN109361647A true CN109361647A (zh) 2019-02-19

Family

ID=65350101

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810995190.3A Pending CN109361647A (zh) 2018-08-29 2018-08-29 一种区块链防护系统和方法

Country Status (1)

Country Link
CN (1) CN109361647A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113438287A (zh) * 2021-06-17 2021-09-24 杭州宇链科技有限公司 一种区块链部署系统及方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107659410A (zh) * 2017-08-30 2018-02-02 湖南众享政联科技有限公司 基于区块链防篡改公文传输和存储方法
CN107948283A (zh) * 2017-11-24 2018-04-20 中钞信用卡产业发展有限公司杭州区块链技术研究院 一种联盟链大文件存储及校验的方法及系统
CN107947922A (zh) * 2017-11-29 2018-04-20 中国科学院合肥物质科学研究院 一种基于区块链技术的数字档案管理方法及系统
CN108021506A (zh) * 2017-12-18 2018-05-11 王松山 一种检测区块链系统的方法

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107659410A (zh) * 2017-08-30 2018-02-02 湖南众享政联科技有限公司 基于区块链防篡改公文传输和存储方法
CN107948283A (zh) * 2017-11-24 2018-04-20 中钞信用卡产业发展有限公司杭州区块链技术研究院 一种联盟链大文件存储及校验的方法及系统
CN107947922A (zh) * 2017-11-29 2018-04-20 中国科学院合肥物质科学研究院 一种基于区块链技术的数字档案管理方法及系统
CN108021506A (zh) * 2017-12-18 2018-05-11 王松山 一种检测区块链系统的方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113438287A (zh) * 2021-06-17 2021-09-24 杭州宇链科技有限公司 一种区块链部署系统及方法
CN113438287B (zh) * 2021-06-17 2022-07-01 杭州宇链科技有限公司 一种区块链部署系统及方法

Similar Documents

Publication Publication Date Title
CN111416808B (zh) 跨区块链的数据互存方法、装置、设备及存储介质
CN101569132B (zh) 用于分发数据和保护数据安全的系统和方法
CN107682308A (zh) 基于区块链潜信道技术的电子证据保存系统
CN110059494A (zh) 一种区块链交易数据的隐私保护方法及区块链系统
CN109478280A (zh) 区块链实现的方法和系统
JPWO2019043466A1 (ja) 暗号通貨のためのウォレット装置及びその装置を用いる署名方法
CN105989295A (zh) 数据系统和方法
CN106503995A (zh) 一种数据分享方法、源节点、目标节点及系统
AU2019204713A1 (en) Transferring digital tickets based on blockchain networks
JP2022533396A (ja) ブロックチェーンコンセンサス方法、装置及びシステム
CN112150284B (zh) 一种区块链异构链跨链交易方法
US20210111883A1 (en) Quantum tokens
WO2020101191A1 (ko) 디지털 컨텐츠 원본 확인키를 이용한 블록체인 방식의 계약 단말 및 방법
KR20200083937A (ko) 전역적 가속 노드를 사용한 블록체인 트랜잭션 속도 향상
CN113191863B (zh) 投标方法、第三方设备、发标方设备及投标方设备
Fatahi et al. Quantum watermarking using entanglement swapping
CN109714175A (zh) 存证方法、取证方法及存证系统
CN112101940A (zh) 用区块链实施的随机可验证样本选取系统
CN111740841A (zh) 溯源码的生成、验证方法和装置
CN102194271A (zh) 一种计算机选号的方法、装置及其应用
CN109995530A (zh) 一种适用于移动定位系统的安全分布式数据库交互方法
Duan et al. Attacks against cross-chain systems and defense approaches: A contemporary survey
CN114254269B (zh) 基于区块链技术的生物数字资产确权系统和方法
CN109361647A (zh) 一种区块链防护系统和方法
CN116743713B (zh) 基于物联网的远程在线无纸会议方法、装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20190219

RJ01 Rejection of invention patent application after publication