CN110049063A - 一种基于区块链的网络钓鱼数据共享方法与系统 - Google Patents

Abstract

本发明涉及一种基于区块链的网络钓鱼数据共享方法与系统，其中，方法包括以下步骤：在任意一个区块生成时段内，举报节点进行一次或多次网络钓鱼数据的举报,并广播给所有记账节点；所述网络钓鱼数据的格式包括：钓鱼网址、被钓鱼品牌名称、当前时间和举报节点名称；通过第一共识算法缩小链的共识范围，选择记账节点；记账节点将该记账时段内的钓鱼数据打包并记录在区块；各节点同步最新区块，服务节点通过遍历区块的方式，获得最新的钓鱼数据列表。本发明基于联盟链的网络钓鱼数据共享机制与系统，提供了一种公开透明、多方参与、高效协同、标准统一的钓鱼数据共享机制，涵盖钓鱼数据多源举报、钓鱼数据防篡改登记、钓鱼数据多渠道处置等。

Description

一种基于区块链的网络钓鱼数据共享方法与系统

技术领域

本发明涉及网络钓鱼数据共享技术，尤其涉及一种基于区块链的网络钓鱼数据共享方法与系统。

背景技术

网络钓鱼，是指攻击者通过垃圾邮件、即时通信、社交网络等信息载体，发布欺诈性消息，骗取网络用户访问其构建的虚假仿冒钓鱼网站，意图引诱用户泄露其敏感信息(如用户名、口令、账号ID或信用卡详细信息)的一种网络犯罪行为。需要指出的是，由于互联网特性，钓鱼网站的分布和危害已跨越国界，成为全球性问题。

近年来，网络钓鱼愈演愈烈，已成为当前互联网最大的安全威胁之一。打击网络钓鱼的需求日益强烈，考虑到网络钓鱼在互联网上每多存在一分钟就有可能有网民上当受骗从而造成更大的隐私和财产损失，反钓鱼实效性尤为重要。

打击网络钓鱼需要多个环节，通常包括1)网民或品牌企业等通过邮件、网站借口等举报钓鱼网站数据；2)权威机构对举报数据的审核认定；3)域名管理机构、安全软件厂商、浏览器厂商对钓鱼网站进行处置(包括停止域名解析、屏蔽网站访问、访问安全提醒等)。反钓鱼多环节多机构参与的现实，决定了数据共享格式统一、渠道通畅的重要性，因为这直接关系到钓鱼处置的实效性。

目前钓鱼数据共享的突出问题：1)举报渠道众多，网民往往难以选择；2)每个举报渠道对举报数据格式的要求不同；3)渠道往往掌握在一家机构或组织手中，缺乏公信力；4)各渠道对于钓鱼认定的标准不统一；5)管理的单一性决定了数据处置结果存在数据篡改的可能性，即存在寻租空间；6)各渠道往往以网站接口或邮件形式提供服务，面临拒绝服务攻击(DoS攻击)的风险；7)各渠道对认定的钓鱼数据的后续共享模式、共享范围等不透明；8)网络钓鱼的全球性对钓鱼认定提出了极高的要求，各渠道往往是区域性的，缺乏对互联网上针对各大品牌的、使用各种语言的钓鱼网站的认定能力和处置能力；9)各渠道对举报数据处理的实效性普遍较低。

近年来，区块链(Blockchain)凭借去中心化、去信任、数据不可篡改等特点，吸引了多国政府部门、互联网公司等的广泛关注，并逐渐成为当前学术界和产业界的研究热点。

基于区块链的上述特性，本发明拟基于区块链技术设计一种全新的网络钓鱼数据共享机制和平台，以克服上述当前钓鱼数据共享的突出问题。

发明内容

本发明的目的在于，基于区块链的各方参与，分工明确，钓鱼数据的认定公开透明、认定过程高效，钓鱼数据高度开放，数据安全且不可篡改的网络钓鱼数据共享机制和平台。

为实现上述目的，一方面，本发明提供了一种基于区块链的网络钓鱼数据共享方法，该方法包括以下步骤：

在任意一个区块生成时段内，举报节点进行一次或多次网络钓鱼数据的举报,并广播给所有记账节点；所述网络钓鱼数据的格式包括：钓鱼网址、被钓鱼品牌名称、当前时间和举报节点名称；

通过第一共识算法缩小链的共识范围，选择记账节点；记账节点将该记账时段内的钓鱼数据打包并记录在区块；

各节点同步最新区块，服务节点通过遍历区块的方式，获得最新的钓鱼数据列表。

优选地，第一共识算法为DPoS共识算法。

优选地，在记账节点将该记账时段内的钓鱼数据打包并记录在区块步骤后，还包括：采用第二共识算法对区块进行确认，以防止分叉；所述第二共识算法为BFT共识算法。

优选地，服务节点包括域名管理机构、浏览器厂商、安全软件厂商、域名解析服务商、内容服务机构、邮件服务机构和执法机构，服务节点根据各自业务特点进行后续处置，包括：域名管理机构确定是否对钓鱼网站进行停止解析操作；浏览器厂商和安全软件厂商更新黑名单，对相关网站进行屏蔽或弹窗提醒用户谨慎访问；网络内容服务机构和邮件服务机构对相应钓鱼网站、域名进行过滤。

优选地，将一个监管周期设为M天，各服务节点基于对周期内链上钓鱼数据的使用情况，对举报节点进行评分，评分为N个级，评分综合考虑一个周期内的举报量、举报数据有效率、投诉量和记账次数因素，对举报节点和记账节点的综合评分，取算数平均，作为其给周期内的评分。

另一方面，本发明提供了一种基于区块链的网络钓鱼数据共享系统，该系统包括多个举报节点、多个记账节点和多个服务节点。

举报节点，用于在任意一个区块生成时段内，进行一次或多次网络钓鱼数据的举报,并广播给所有记账节点；所述网络钓鱼数据的格式包括：钓鱼网址、被钓鱼品牌名称、当前时间和举报节点名称；

记账节点，用于将该记账时段内的钓鱼数据打包并记录在区块；

服务节点，用于通过遍历区块的方式，获得最新的钓鱼数据列表。

本发明基于联盟链的网络钓鱼数据共享机制与系统，提供了一种公开透明、多方参与、高效协同、标准统一的钓鱼数据共享机制，涵盖钓鱼数据多源举报、钓鱼数据防篡改登记、钓鱼数据多渠道处置等。

附图说明

图1为本发明实施例提供的一种基于区块链的网络钓鱼数据共享方法流程示意图；

图2为本发明实施例提供的一种一种基于区块链的网络钓鱼数据共享系统结构示意图；

图3为本发明实施例提供的一种基于区块链的网络钓鱼数据共享方法应用场景。

具体实施方式

下面结合附图和实施例，对本发明的技术方案做进一步的详细描述。

图1为本发明实施例提供的一种基于区块链的网络钓鱼数据共享方法流程示意图。如图1和图3所示，该方法包括步骤S101-S103:

步骤S101，在任意一个记账时段(区块生成时段)内，举报节点举报最新的钓鱼数据，格式为“钓鱼网址，被钓鱼品牌名称，当前时间，举报节点名称”。举报节点在一个区块生成时段内，可以多次举报疑似钓鱼网站，并广播给所有记账节点。

记账时段长度,即记区块数据的生成时间，可设定为T分钟(T为整数，例如选择T＝10，在系统启动运行时设定，原则上后续该值不进行修改)，该设置确保了在数分钟内链上节点举报的疑似钓鱼数据就可以被记录、共享；

步骤S102，通过DPoS共识算法缩小链的共识范围，选择记账节点，记账节点将该记账时段内的钓鱼数据打包并记录在区块；随后均采用BFT共识算法对区块立即确认以防止分叉。

步骤S103，各节点同步最新区块，服务节点通过遍历区块的方式，获得最新的钓鱼数据列表。据此，服务节点根据各自业务特点进行后续处置，包括：域名解析服务商节点可以根据本国法律确定是否对钓鱼网站进行停止解析等操作；浏览器厂商和安全软件厂商更新黑名单，对相关网站进行屏蔽或弹窗提醒用户谨慎访问；Google、DMOZ等网络内容服务机构和Outlook、Gmail等邮件服务机构对相应钓鱼网站、域名等进行过滤等。

本发明实施例中，网络钓鱼数据共享机制的参与方(节点)包括：反钓鱼行业组织、品牌企业、网络内容管理机构、域名管理机构、浏览器厂商、安全软件厂商、域名解析服务商、内容服务机构、邮件服务机构、公益组织(基金)等；各方(节点)分工包括：举报节点、记账节点、监督节点、服务节点；对于举报的钓鱼数据通过DPoS共识算法选择记账节点，记账节点会记录记账时段内的钓鱼网站数据；

各节点都将数据同步到本地，链区块数据的分布式存储，确保了公开透明且不可篡改性；各节点均可以通过对区块数据的遍历，生成钓鱼数据列表，既可以生成完整数据列表，也可以根据实际需要生成最近的钓鱼数据。该发明实施例联盟链上的角色，及其分属的节点类型如图2所示：

关于举报节点：PayPal、Chase、Taobao、ICBC等品牌企业，APWG、APAC等行业组织，作为举报节点。当前Taobao、ICBC等品牌企业均有反钓鱼团队，一方面主动发现针对自身品牌的钓鱼网站，另一方面也接受社会各界针对其品牌钓鱼的举报，品牌企业往往是针对其品牌钓鱼网站的最大举报方。现实中，APWG、APAC等反钓鱼行业组织接收来自各界的钓鱼举报数据，将其作为钓鱼数据链的举报节点是为了最大限度的兼容现有的数据源。

关于记账节点：PayPal、Chase、Taobao、ICBC等品牌企业作为记账节点，通过PoS共识机制，BFT防分叉。网民被钓鱼后往往会产生对品牌企业安全性的质疑，钓鱼网站会导致品牌企业信誉受损，本发明实施例选择由品牌企业节点来记账，就是考虑这些企业有钓鱼治理的强烈意愿。

关于监管节点：监管节点实现对区块链角色的监管，为了让业务分片上的钓鱼举报、记账和共享最快化，本发明实施例的监管属于事后监管。因为本发明实施例的区块链的参与方均为高信誉机构，运作机制假定所有的举报数据为可信的。事后监管含两方面职能，一是对不诚信节点进行惩罚，二是对贡献大的高信誉节点予以奖励，从而确保本发明机制的良性运转。对举报节点进行激励，费用来自品牌企业的捐助和公益基金组织的捐赠。

关于服务节点：域名管理机构、浏览器厂商、安全软件厂商、域名解析服务商、内容服务机构、邮件服务机构、执法机构等作为服务节点，服务节点不参与举报和共识，属于只读节点，从区块链中读取最新的钓鱼数据，用于各自产品或开展针对这些数据的执法行为，服务广大网民。

在一个举报、记账及服务实施例中：A公司是DPoS共识确定的下一个记账节点，在该记账周期内，接收来自所有举报节点的举报数据，去除掉重复的举报数据(通过遍历最近的N个区块，其中包含的钓鱼，被认定为重复的举报)，将去重后的举报数据按时间顺序进行打包。随后均采用BFT共识对区块立即确认，确认后的区块正式记录在链上。各节点同步最新区块，并通过遍历区块的方式，获得最新的钓鱼数据列表。据此，服务节点根据各自业务特点进行后续处置，如停止解析、更新黑名单、过滤等。

在一个监督实施例中：假设一个监管周期设为M天，各服务节点基于对周期内链上钓鱼数据的使用情况，对举报节点进行评分，评分为N个级，评分综合考虑一个周期内的举报量、举报数据有效率、投诉量、记账次数等因素。对举报节点和记账节点的综合评分，取算数平均，作为其给周期内的评分。一种可行的奖罚方案为：对于得分小于L的节点，被警告或剔出区块链；对于得分高于H的节点，进行奖励。例如，一个监管周期设为90天，各服务节点基于对周期内链上钓鱼数据的使用情况，对举报节点90天内的表现进行评分，评分为5个级(1、2、3、4、5)。对Alibaba、PayPal、Chase、ICBC等进行的综合评分，取算数平均，如Alibaba、PayPal、Chase、ICBC的评分分别为1.3、4.3、3.9和4.7。设定的惩罚阈值L＝2，奖励阈值H＝4，则Alibaba被警告或剔除区块链，PayPal、ICBC获得奖励。

本发明实施例基于联盟链的网络钓鱼数据共享机制与系统，提供了一种公开透明、多方参与、高效协同、标准统一的钓鱼数据共享机制，涵盖钓鱼数据多源举报、钓鱼数据防篡改登记、钓鱼数据多渠道处置等。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种基于区块链的网络钓鱼数据共享方法，其特征在于，包括以下步骤：

在任意一个区块生成时段内，举报节点进行一次或多次网络钓鱼数据的举报,并广播给所有记账节点；所述网络钓鱼数据的格式包括：钓鱼网址、被钓鱼品牌名称、当前时间和举报节点名称；

通过第一共识算法缩小链的共识范围，选择记账节点；记账节点将该记账时段内的钓鱼数据打包并记录在区块；

各节点同步最新区块，服务节点通过遍历区块的方式，获得最新的钓鱼数据列表。

2.根据权利要求1所述的方法，其特征在于，所述第一共识算法为DPoS共识算法。

3.根据权利要求1所述的方法，其特征在于，在所述记账节点将该记账时段内的钓鱼数据打包并记录在区块步骤后，还包括：

采用第二共识算法对区块进行确认，以防止分叉；所述第二共识算法为BFT共识算法。

4.根据权利要求1所述的方法，其特征在于，所述服务节点包括域名管理机构、浏览器厂商、安全软件厂商、域名解析服务商、内容服务机构、邮件服务机构和执法机构，服务节点根据各自业务特点进行后续处置，包括：域名管理机构确定是否对钓鱼网站进行停止解析操作；浏览器厂商和安全软件厂商更新黑名单，对相关网站进行屏蔽或弹窗提醒用户谨慎访问；网络内容服务机构和邮件服务机构对相应钓鱼网站、域名进行过滤。

5.根据权利要求1所述的方法，其特征在于，将一个监管周期设为M天，各服务节点基于对周期内链上网络钓鱼数据的使用情况，对举报节点进行评分，评分为N个级，评分综合考虑一个周期内的举报量、举报数据有效率、投诉量和记账次数因素，对举报节点和记账节点的综合评分，取算数平均，作为其给周期内的评分。

6.一种基于区块链的网络钓鱼数据共享系统，其特征在于，包括多个举报节点、多个记账节点和多个服务节点，

举报节点，用于在任意一个区块生成时段内，进行一次或多次网络钓鱼数据的举报,并广播给所有记账节点；所述网络钓鱼数据的格式包括：钓鱼网址、被钓鱼品牌名称、当前时间和举报节点名称；

记账节点，用于将该记账时段内的钓鱼数据打包并记录在区块；

服务节点，用于通过遍历区块的方式，获得最新的钓鱼数据列表。

7.根据权利要求6所述的系统，其特征在于，通过DPoS共识算法缩小链的共识范围。

8.根据权利要求6所述的系统，其特征在于，还包括：采用BFT共识算法对区块进行确认，以防止分叉。