CN114297643B - 一种智能合约的防御方法、装置及存储介质 - Google Patents

Abstract

本发明公开一种智能合约的防御方法、装置及存储介质，涉及区块链技术领域。包括：获取调用请求，调用请求用于请求调用目标智能合约；对调用请求进行复制，得到N个调用请求，N为大于1的整数；获取第一智能合约体包括的N个第一智能合约，N个第一智能合约的功能相同，N个第一智能合约的内容不完全相同；分别采用一个第一智能合约处理一个调用请求，得到每个第一智能合约对应的处理结果；从N个处理结果中确定目标结果；将目标结果对应的智能合约确定为目标智能合约。第一智能合约体中的第一智能合约的数量较多，增加了攻击难度，通过将N个结果中的目标结果对应的智能合约确定为目标智能合约，提高了智能合约的安全性。

Description

一种智能合约的防御方法、装置及存储介质

技术领域

本发明涉及区块链技术领域，尤其涉及一种智能合约的防御方法、装置及存储介质。

背景技术

智能合约是区块链中的核心技术，是一种旨在以信息化方式传播、验证或执行合同的计算机协议，相当于数字化的传统合约，允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。

区块链上的所有用户都可以看到基于区块链的智能合约，这会导致包括安全漏洞在内的所有漏洞都可见。若用户使用的智能合约受到攻击，则需要时间修复，具有滞后性，可能会给用户造成巨大损失。

发明内容

本发明提供一种智能合约的防御方法、装置及存储介质，提高了智能合约的安全性。

为达到上述目的，本发明采用如下技术方案：

第一方面，本发明提供一种智能合约的防御方法，该方法包括：

获取调用请求，调用请求用于请求调用目标智能合约；

对调用请求进行复制，得到N个调用请求，N为大于1的整数；

获取第一智能合约体包括的N个第一智能合约，N个第一智能合约的功能相同，N个第一智能合约的内容不完全相同；

分别采用一个第一智能合约处理一个调用请求，得到每个第一智能合约对应的处理结果；

从N个处理结果中确定目标结果；

将目标结果对应的智能合约确定为目标智能合约。

在一种可能的实现方式中，上述方法还包括：当第一智能合约体满足预设条件时，采用动态选择算法，在异构智能合约集合中重新获取N个智能合约，形成第二智能合约体，异构智能合约集合包括M个智能合约，M个智能合约的功能相同、内容不完全相同，M为大于N的整数；利用第二智能合约体替换第一智能合约体。

在一种可能的实现方式中，预设条件包括第一智能合约体中存在智能合约被攻击；或者，预设条件包括第一智能合约体的存在时长大于或等于预设时长，存在时长为第一智能合约体从生成到当前时刻的时长。

在一种可能的实现方式中，采用动态选择算法，在异构智能合约集合中重新获取N个智能合约，包括：

采用动态选择算法生成N个随机数；

根据M个智能合约中每个智能合约对应的参数，以及随机数与参数之间的对应关系，从异构智能合约集合中获取N个随机数对应的N个智能合约。

在一种可能的实现方式中，从N个处理结果中确定目标结果，包括：

采用少数服从多数的原则，从N个处理结果中确定目标结果。

第二方面，本发明提供一种智能合约防御的装置，包括：

获取单元，用于获取调用请求，调用请求用于请求调用目标智能合约；

复制单元，用于对获取单元获取的调用请求进行复制，得到N个调用请求，N为大于1的正整数；

获取单元，还用于获取第一智能合约体包括的N个第一智能合约，N个第一智能合约的功能相同，N个第一智能合约的内容不完全相同；

处理单元，用于分别采用获取单元获取的一个第一智能合约处理一个调用请求，得到每个第一智能合约对应的处理结果；

确定单元，用于从处理单元处理得到的N个处理结果中确定目标结果；将目标结果对应的智能合约确定为目标智能合约。

在一种可能的实现方式中，该装置还包括：替换单元；

获取单元，还用于当第一智能合约体满足预设条件时，采用动态选择算法，在异构智能合约集合中重新获取N个智能合约，形成第二智能合约体，异构智能合约集合包括M个智能合约，M个智能合约的功能相同、内容不完全相同，M为大于N的整数；

替换单元，用于利用获取单元获取的第二智能合约体替换该第一智能合约体。

在一种可能的实现方式中，预设条件包括第一智能合约体中存在智能合约被攻击；或者，预设条件包括第一智能合约体的存在时长大于或等于预设时长，存在时长为第一智能合约体从生成到当前时刻的时长。

在一种可能的实现方式中，获取单元，具体用于：

采用动态选择算法生成N个随机数；根据M个智能合约中每个智能合约对应的参数，以及随机数与参数之间的对应关系，从异构智能合约集合中获取N个随机数对应的N个智能合约。

在一种可能的实现方式中，确定单元，具体用于：

采用少数服从多数的原则，从N个处理结果中确定目标结果。

第三方面，本发明提供一种智能合约的防御装置，该装置包括：处理器和存储器。存储器用于存储计算机程序代码，计算机程序代码包括计算机指令。当处理器执行计算机指令时，该装置执行如第一方面及其任一种可能的实现方式的智能合约的防御方法。

第四方面，本发明提供一种计算机可读存储介质，其上存储有计算机指令，当计算机指令在智能合约的防御装置上运行时，使得智能合约的防御装置执行如第一方面或第一方面的可能的实现方式中任意一项的智能合约的防御方法。

第五方面，本发明提供一种计算机程序产品，该计算机程序产品包括计算机指令，当计算机指令在智能合约的防御装置上运行时，使得智能合约的防御装置执行如第一方面及其任一种可能的实现方式的智能合约的防御方法。

本发明实施例提供一种智能合约的防御方法，获取到调用请求后，将调用请求复制成N个调用请求，并将N个调用请求分别发送给第一智能合约体中的N个第一智能合约。每个第一智能合约分别对一个调用请求进行处理，得到相应的处理结果，从N个处理结果中确定一个目标结果，并将该目标结果对应的智能合约确定为目标智能合约。第一智能合约体中的某个第一智能合约若被攻击，则采用该第一智能合约处理调用请求的处理结果与未被攻击的第一智能合约处理调用请求的处理结果不同。第一智能合约体中的第一智能合约的数量较多，增加了攻击难度，通过将N个结果中的目标结果对应的智能合约确定为目标智能合约，提高了智能合约的安全性。

附图说明

图1为本发明实施例提供的一种智能合约的防御方法的流程图之一；

图2为本发明实施例提供的一种智能合约的防御方法的流程图之二；

图3为本发明实施例提供的一种动态异构冗余架构的示意图；

图4为本发明实施例提供的一种智能合约的防御装置的组成示意图之一；

图5为本发明实施例提供的一种智能合约的防御装置的组成示意图之二。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

以下，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本公开实施例的描述中，除非另有说明，“多个”的含义是两个或两个以上。另外，“基于”或“根据”的使用意味着开放和包容性，因为“基于”或“根据”一个或多个所述条件或值的过程、步骤、计算或其他动作在实践中可以基于额外条件或超出所述的值。

为了提高智能合约的安全性，本发明实施例提供了一种智能合约的防御方法、装置及存储介质。第一智能合约体中的某个第一智能合约若被攻击，则采用该第一智能合约处理调用请求的处理结果与未被攻击的第一智能合约处理调用请求的处理结果不同。第一智能合约体中的第一智能合约的数量较多，增加了攻击难度，通过将N个结果中的目标结果对应的智能合约确定为目标智能合约，提高了智能合约的安全性。

本发明实施例提供的智能合约的防御方法的执行主体是智能合约的防御装置。该智能合约的防御装置可以是计算机设备，也可以是计算机设备的中央处理器，还可以是计算机设备的客户端，本发明实施例在此不做限定。本发明实施例中以计算机设备执行智能合约防御方法为例进行介绍。

本发明实施例提供的智能合约的防御方法应用于计算机设备调用智能合约的场景中。其中，计算机设备可以是终端设备，也可以是服务器。终端设备可以是手机、平板电脑、桌面型、膝上型、手持计算机、笔记本电脑等设备。且，智能合约相当于数字化的传统合约，可以用于金融、保险、物流等领域。

图1为本发明实施例提供的一种智能合约的防御方法的流程图。如图1所示，智能合约防御方法可以包括以下步骤101-步骤106。

101、获取调用请求，调用请求用于请求调用目标智能合约。

计算机设备可以响应于用户在区块链应用中对智能合约的调用操作，获取调用请求。

102、对调用请求进行复制，得到N个调用请求，N为大于1的整数。

103、获取第一智能合约体包括的N个第一智能合约，N个第一智能合约的功能相同，N个第一智能合约的内容不完全相同。

其中，第一智能合约体中包含N个第一智能合约，该第一智能合约是异构智能合约。该N个异构的第一智能合约能够完成同样的功能，但是可以相互独立开发。

示例性的，该N个异构的第一智能合约可以是采用同种计算机语言、不同编程方式得到的。该N个异构的第一智能合约还可以是采用不同种计算机语言、同种编程方式编写而成的，这些计算机语言可以包括Solidity、Java、LLL等，本发明实施例在此不做限制。也就是说，异构的智能合约由不同的内容编写而成，却具有相同的功能。

104、分别采用一个第一智能合约处理一个调用请求，得到每个第一智能合约对应的处理结果。

第一智能合约体中的某个第一智能合约若被攻击，则采用该第一智能合约处理调用请求的处理结果与未被攻击的第一智能合约处理调用请求的处理结果不同。

105、从N个处理结果中确定目标结果。

具体地，计算机设备在得到N个处理结果之后，可以采用少数服从多数的原则，从N个处理结果中确定目标结果。

示例性的，假设N为3，即第一智能合约体包括3个第一智能合约。如果第一智能合约体中的智能合约1被攻击，智能合约2和智能合约3未被攻击。则利用智能合约2和智能合约3分别处理调用请求得到的两个处理结果相同，利用智能合约1处理调用请求得到的处理结果与上述两个处理结果不同。该情况下，计算机设备利用少数服从多数的原则，将上述两个处理结果作为目标结果。由于第一智能合约体中的第一智能合约的数量较多，极大的增加了被攻击难度。被攻击的智能合约的数量少于未被攻击的智能合约的数量时，计算机设备利用少数服从多数的原则确定出来的目标结果便是正确的结果。

106、将目标结果对应的智能合约确定为目标智能合约。

该目标智能合约应用于区块链应用中，计算机设备在确定出目标智能合约后，便可以将该目标智能合约发送至区块链应用中。

本发明实施例提供一种智能合约的防御方法，获取到调用请求后，将调用请求复制成N个调用请求，并将N个调用请求分别发送给第一智能合约体中的N个第一智能合约。每个第一智能合约分别对一个调用请求进行处理，得到相应的处理结果，从N个处理结果中确定一个目标结果，并将该目标结果对应的智能合约确定为目标智能合约。第一智能合约体中的某个第一智能合约若被攻击，则采用该第一智能合约处理调用请求的处理结果与未被攻击的第一智能合约处理调用请求的处理结果不同。第一智能合约体中的第一智能合约的数量较多，增加了攻击难度，通过将N个结果中的目标结果对应的智能合约确定为目标智能合约，提高了智能合约的安全性。

可选的，在本发明实施例中，结合图1，如图2所示，在执行上述步骤103之后，智能合约的防御方法还可以包括以下步骤107-步骤108。

107、当智能合约满足预设条件时，采用动态选择算法，在异构智能合约集合中重新获取N个智能合约，形成第二智能合约体。

其中，异构智能合约集合包括M个智能合约。M个智能合约也是异构的智能合约，它们的功能相同、内容不完全相同，M为大于N的整数。

可选的，预设条件可以包括计算机设备接收到告警消息，该告警消息用于指示第一智能合约体中存在智能合约被攻击。或者，预设条件可以包括第一智能合约体的存在时长大于或等于预设时长，存在时长为第一智能合约体从生成到当前时刻的时长。

可选的，计算机设备在上述步骤103获取到第一智能合约体后，当智能合约满足预设条件时，计算机设备可以采用动态选择算法生成N个随机数，随机数可以是数字，也可以是参数。然后，计算机设备可以根据异构智能合约集合中的每个异构智能合约预先标记的对应的参数，以及预存的随机数与参数之间的对应关系，从异构智能合约集合中获取与N个随机数对应的N个异构智能合约。之后，计算机设备可以根据该N个异构智能合约生成第二智能合约体。

108、利用第二智能合约体替换第一智能合约体。

本发明实施例能够在建立好的智能合约体中的智能合约满足预设条件时，进行智能合约体的动态替换，使得智能合约体具有动态性。当智能合约体进行了替换，会使得攻击者再次发动攻击的时候前功尽弃，这样增加了智能合约被攻击的难度，提高了智能合约的安全性。

示例性的，图3为本发明实施例提供的一种动态异构冗余架构的示意图。计算机设备在执行本发明实施例提供的智能合约的防御方法时应用了该动态异构冗余架构。该动态异构冗余架构可以包括：输入端31、分发器32、第一智能合约体33、表决器34、输出端35、异构智能合约集合36、第二智能合约体37和动态切换机制38。

输入端31，用于获取调用请求，并将调用请求发送给分发器32，该调用请求用于请求调用目标智能合约。

分发器32，用于对调用请求进行复制，得到N个调用请求，N为大于1的正整数，并将N个调用请求分别发送给第一智能合约体33中的N个第一智能合约。

第一智能合约体33，包括N个第一智能合约，N个第一智能合约的功能相同，N个第一智能合约的内容不完全相同。每一个第一智能合约，用于处理一个调用请求，得到每个第一智能合约对应的处理结果，并将得到的处理结果发送至表决器34。

表决器34，用于从第一智能合约体中得到的N个处理结果中确定目标结果，并将目标结果对应的智能合约确定为目标智能合约，并向输出端35发送该目标智能合约。

输出端35，用于将目标智能合约输出到区块链应用中。

异构智能合约集合36，包括M个智能合约，M个智能合约的功能相同、内容不完全相同，M为大于N的整数。

动态切换机制38，用于在第一智能合约体中的智能合约满足预设条件时，采用动态选择算法，从异构智能合约集合中重新获取N个智能合约，形成第二智能合约体，并利用第二智能合约体替换第一智能合约体。

上述主要从设备的角度对本发明实施例提供的方案进行了介绍。可以理解的是，设备为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的算法步骤，本发明能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

图4示出了上述实施例中涉及的智能合约的防御装置的一种可能的组成示意图。如图4所示，该智能合约的防御装置可以包括：获取单元41、复制单元42、处理单元43和确定单元44。

获取单元41，用于获取调用请求，调用请求用于请求调用目标智能合约；

复制单元42，用于对获取单元41获取的调用请求进行复制，得到N个调用请求，N为大于1的正整数；

获取单元41，还用于获取第一智能合约体包括的N个第一智能合约，N个第一智能合约的功能相同，N个第一智能合约的内容不完全相同；

处理单元43，用于分别采用获取单元41获取的一个第一智能合约处理一个调用请求，得到每个第一智能合约对应的处理结果；

确定单元44，用于从处理单元43处理得到的N个处理结果中确定目标结果；将目标结果对应的智能合约确定为目标智能合约。

可选的，如图5所示，该装置还可以包括，替换单元45。

获取单元41，还用于当智能合约满足预设条件时，采用动态选择算法，在异构智能合约集合中重新获取N个智能合约，形成第二智能合约体，异构智能合约集合中的智能合约的功能相同、内容不完全相同；

替换单元45，用于利用获取单元41获取的第二智能合约体替换第一智能合约体。

可选的，预设条件包括第一智能合约体中存在智能合约被攻击；或者第一智能合约体的存在时长大于或等于预设时长，存在时长为第一智能合约体从生成到当前时刻的时长。

可选的，获取单元41，具体用于：

采用动态选择算法生成N个随机数；

根据M个智能合约中每个智能合约对应的参数，以及随机数与参数之间的对应关系，从异构智能合约集合中获取N个随机数对应的N个智能合约。

可选的，确定单元43，具体用于：

采用少数服从多数的原则，从N个处理结果中确定目标结果。

当然，本发明实施例提供的智能合约的防御装置包括但不限于上述单元。

本发明实施例提供的智能合约的防御装置，用于执行上述智能合约的防御方法，因此可以达到与上述智能合约防御方法相同的效果。

本发明另一实施例还提供一种计算机可读存储介质，该计算机可读存储介质中存储有计算机指令，当计算机指令在智能合约的防御装置上运行时，使得智能合约的防御装置执行上述方法实施例所示的方法流程中的各个步骤。

本发明另一实施例还提供一种计算机程序产品，该计算机程序产品包括计算机指令，当计算机指令在智能合约的防御装置上运行时，使得智能合约的防御装置执行上述方法实施例所示的方法流程中的各个步骤。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何在本发明揭露的技术范围内的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (8)

1.一种智能合约的防御方法，其特征在于，包括：

获取调用请求，所述调用请求用于请求调用目标智能合约；

对所述调用请求进行复制，得到N个所述调用请求，N为大于1的整数；

获取第一智能合约体包括的N个第一智能合约，所述N个第一智能合约的功能相同，所述N个第一智能合约的内容不完全相同；

分别采用一个第一智能合约处理一个所述调用请求，得到每个第一智能合约对应的处理结果；

若所述第一智能合约体中包括被攻击的第一智能合约和未被攻击的第一智能合约，则所述处理结果中包括与所述被攻击的第一智能合约对应的第一处理结果以及与所述未被攻击的第一智能合约对应的第二处理结果，所述第一处理结果和所述第二处理结果不同；

采用少数服从多数的原则，从N个处理结果中确定目标结果，其中，若所述第一处理结果的数量小于所述第二处理结果的数量，则所述目标结果为所述第二处理结果；

将所述目标结果对应的智能合约确定为所述目标智能合约；

所述智能合约的防御方法还包括：

当所述第一智能合约体满足预设条件时，采用动态选择算法，在异构智能合约集合中重新获取N个智能合约，形成第二智能合约体，所述异构智能合约集合包括M个智能合约，所述M个智能合约的功能相同、内容不完全相同，M为大于N的整数；

利用所述第二智能合约体替换所述第一智能合约体。

2.根据权利要求1所述的智能合约的防御方法，其特征在于，

所述预设条件包括所述第一智能合约体中存在智能合约被攻击；或者，所述预设条件包括所述第一智能合约体的存在时长大于或等于预设时长，所述存在时长为所述第一智能合约体从生成到当前时刻的时长。

3.根据权利要求1所述的智能合约的防御方法，其特征在于，所述采用动态选择算法，在异构智能合约集合中重新获取N个智能合约，包括：

采用所述动态选择算法生成N个随机数；

根据所述M个智能合约中每个智能合约对应的参数，以及随机数与参数之间的对应关系，从所述异构智能合约集合中获取所述N个随机数对应的所述N个智能合约。

4.一种智能合约的防御装置，其特征在于，包括：

获取单元，用于获取调用请求，所述调用请求用于请求调用目标智能合约；

复制单元，用于对所述获取单元获取的所述调用请求进行复制，得到N个所述调用请求，N为大于1的正整数；

所述获取单元，还用于获取第一智能合约体包括的N个第一智能合约，所述N个第一智能合约的功能相同，所述N个第一智能合约的内容不完全相同；

处理单元，用于分别采用所述获取单元获取的一个第一智能合约处理一个所述调用请求，得到每个第一智能合约对应的处理结果；

若所述第一智能合约体中包括被攻击的第一智能合约和未被攻击的智能合约，则所述处理结果中包括与所述被攻击的第一智能合约对应的第一处理结果以及与所述未被攻击的第一智能合约对应的第二处理结果，所述第一处理结果和所述第二处理结果不同；

确定单元，用于采用少数服从多数的原则，从所述N个处理结果中确定目标结果；将所述目标结果对应的智能合约确定为所述目标智能合约，其中，若所述第一处理结果的数量小于所述第二处理结果的数量，则所述目标结果为所述第二处理结果；

所述智能合约的防御装置还包括：替换单元；

所述获取单元，还用于当所述第一智能合约体满足预设条件时，采用动态选择算法，在异构智能合约集合中重新获取N个智能合约，形成第二智能合约体，所述异构智能合约集合中的智能合约的功能相同、内容不完全相同；

所述替换单元，用于利用所述获取单元获取的所述第二智能合约体替换所述第一智能合约体。

5.根据权利要求4所述的智能合约的防御装置，其特征在于，

所述预设条件包括所述第一智能合约体中存在智能合约被攻击；或者，所述预设条件包括所述第一智能合约体的存在时长大于或等于预设时长，所述存在时长为所述第一智能合约体从生成到当前时刻的时长。

6.根据权利要求4所述的智能合约的防御装置，其特征在于，所述获取单元，具体用于：

采用所述动态选择算法生成N个随机数；

根据M个智能合约中每个智能合约对应的参数，以及随机数与参数之间的对应关系，从所述异构智能合约集合中获取所述N个随机数对应的所述N个智能合约。

7.一种智能合约的防御装置，其特征在于，所述智能合约的防御装置包括：处理器和存储器；所述存储器用于存储计算机程序代码，所述计算机程序代码包括计算机指令；当所述处理器执行所述计算机指令时，所述智能合约的防御装置执行如权利要求1-3中任意一项所述的智能合约的防御方法。

8.一种计算机可读存储介质，其特征在于，包括计算机指令，当所述计算机指令在智能合约的防御装置运行时，使得所述智能合约的防御装置执行如权利要求1-3中任意一项所述的智能合约的防御方法。

Images