特表 2022-528947 ブロックチェーンベースのネットワークセキュリティシステムおよび処理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2022-06-16

(54)【発明の名称】ブロックチェーンベースのネットワークセキュリティシステムおよび処理方法

(51)【国際特許分類】

   G06F 21/55 20130101AFI20220609BHJP

   H04L 43/08 20220101ALI20220609BHJP

【ＦＩ】

G06F21/55

H04L43/08

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2021560292

(86)(22)【出願日】2020-03-24

(85)【翻訳文提出日】2021-11-24

(86)【国際出願番号】 CN2020080925

(87)【国際公開番号】W WO2020192659

(87)【国際公開日】2020-10-01

(31)【優先権主張番号】201910235647.5

(32)【優先日】2019-03-27

(33)【優先権主張国・地域又は機関】CN

(81)【指定国・地域】

(71)【出願人】

【識別番号】521440220

【氏名又は名称】シャンハイ ニュードン テクノロジー カンパニー リミテッド

(74)【代理人】

【識別番号】100114557

【弁理士】

【氏名又は名称】河野 英仁

(74)【代理人】

【識別番号】100078868

【弁理士】

【氏名又は名称】河野 登夫

(72)【発明者】

【氏名】ヤン，テンジャオ

(72)【発明者】

【氏名】ジャオ，ゼン

(72)【発明者】

【氏名】ヤン，タオ

(57)【要約】

本発明は、ブロックチェーンベースのネットワークセキュリティシステムおよび処理方法を開示し、ブロックチェーン技術分野に関する。ブロックチェーンベースのネットワークセキュリティシステムであって、ブロックチェーンを介して分散型攻撃防御ネットワークを構築し、前記攻撃防御ネットワークは、ブロックチェーンネットワークシステムとサーバーシステムとを含み、両者は、独立して設置されかつスイッチを介してデータリンクに接続され、ブロックチェーンネットワークシステムの複数のブロックノードには、攻撃防御サーバーが設置され、各攻撃防御サーバーには少なくとも一つのサブサーバーが設置され、前記攻撃防御サーバーの前記サブサーバーに異常なアクセスイベントが発生した場合、攻撃防御サーバーに接続されたスイッチを介して前記アクセスイベントにおけるパス情報を前記ブロックチェーンネットワークシステムにロードする。本発明は、前記異常なアクセスイベントにおけるパス情報をブロックチェーンネットワークシステムにロードして分散処理して、攻撃サブサーバーが位置する攻撃防御サーバーのリソースの枯渇を防止する。

【特許請求の範囲】

【請求項1】

ブロックチェーンを介して分散型攻撃防御ネットワークを構築し、前記攻撃防御ネットワークは、ブロックチェーンネットワークシステムとサーバーシステムとを含み、前記ブロックチェーンネットワークシステムおよびサーバーシステムは、独立して設置され、かつスイッチを介してデータリンクに接続され、
前記ブロックチェーンネットワークシステムは、ブロックチェーンネットワークを構成する複数のブロックノードを含み、前記ブロックノード中の複数のブロックノードには攻撃防御サーバーが設置され、各攻撃防御サーバーには少なくとも一つのサブサーバーが設置され、複数の攻撃防御サーバーは、前記サーバーシステムを構成し、
前記攻撃防御サーバーの前記サブサーバーに異常なアクセスイベントが発生した場合、攻撃防御サーバーに接続されたスイッチを介して、前記アクセスイベントにおけるパス情報を前記ブロックチェーンネットワークシステムにロードし、
前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションについては、前記コンピュータープログラムまたはアプリケーションが攻撃防御ネットワーク全体においてＮ個のサブサーバーに対応するように、前記攻撃防御サーバーに接続されたスイッチを介してブロックチェーンネットワークシステムにリンクされ、前記Ｎ個のサブサーバーは、異なる攻撃防御サーバーに属し、ここで、Ｎは、２以上の整数であり、
ブロックチェーンネットワークシステムにおけるブロック情報を介して、前記コンピュータープログラムまたはアプリケーションに対応するＮ個のサブサーバーの位置情報を交換し、Ｎ個のサブサーバーに前記異常なアクセスイベントのパス情報を割り当てることを特徴とする
ブロックチェーンベースのネットワークセキュリティシステム。

【請求項2】

前記各攻撃防御サーバーには、複数の独立したブロックチェーンネットワークシステムが対応し、攻撃防御サーバーは、同じスイッチを介して、複数の独立したブロックチェーンネットワークシステムとデータリンクを接続し、異常なアクセスイベントが発生した場合、前記スイッチを介して、前記アクセスイベントにおけるパス情報を前記複数のブロックチェーンネットワークシステムの任意の一つまたは複数にロードすることを特徴とする
請求項１に記載のブロックチェーンベースのネットワークセキュリティシステム。

【請求項3】

前記各攻撃防御サーバーには、複数の独立したブロックチェーンネットワークシステムが対応し、攻撃防御サーバーは、１対１で対応するように設置されたスイッチを介して、各独立したブロックチェーンネットワークシステムとデータリンクを接続し、異常なアクセスイベントが発生した場合、前記スイッチの一つまたは複数を選択して、前記アクセスイベントにおけるパス情報を、対応するブロックチェーンネットワークシステムにロードすることを特徴とする
請求項１に記載のブロックチェーンベースのネットワークセキュリティシステム。

【請求項4】

各前記攻撃防御サーバーに対応する複数の独立したブロックチェーンネットワークシステムのうち、少なくとも一つのブロックチェーンネットワークシステムは、他の攻撃防御ネットワークに接続されることを特徴とする
請求項２または３に記載のブロックチェーンベースのネットワークセキュリティシステム。

【請求項5】

前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションについて、前記攻撃防御サーバーに接続された複数の独立したブロックチェーンネットワークシステムを介して一連の配布システムを構築し、各ブロックチェーンネットワークシステムの重ね合わせにより、それぞれＤＤｏＳ攻撃の各アクセスイベントを割り当て、それぞれ応答することを特徴とする
請求項２または３に記載のブロックチェーンベースのネットワークセキュリティシステム。

【請求項6】

前記サブサーバーには、検出モジュールと伝送モジュールとが設置され、
前記検出モジュールは、アクセスイベントが異常なＤＤｏＳアクセスイベントであるか否かを検出するように構成され、
前記伝送モジュールは、アクセスイベントが異常なＤＤｏＳアクセスイベントである場合、当該サブサーバーが属する攻撃防御サーバーに異常なアクセス信号を送信するように構成されることを特徴とする
請求項１に記載のブロックチェーンベースのネットワークセキュリティシステム。

【請求項7】

下記のいずれかの場合に、異常なＤＤｏＳアクセスイベントであると判断されることを特徴とする、請求項６に記載のブロックチェーンベースのネットワークセキュリティシステム：
前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションが受け付けたアクセス要求の頻度が、事前に設定された頻度よりも高い場合、
または、前記サブサーバーに、大量の待機しているＴＣＰ接続がある場合、
または、サブサーバーで実行されるコンピュータープログラムまたはアプリケーションに、大量の無駄なデータパケットが殺到する場合。

【請求項8】

ブロックチェーンベースのネットワークセキュリティ処理方法であって、
ブロックチェーンを介して分散型攻撃防御ネットワークを構築し、前記攻撃防御ネットワークは、ブロックチェーンネットワークシステムとサーバーシステムとを含み、前記ブロックチェーンネットワークシステムおよびサーバーシステムは、独立して設置され、かつスイッチを介してデータリンクに接続され、
前記ブロックチェーンネットワークシステムは、ブロックチェーンネットワークを構成する複数のブロックノードを含み、前記ブロックノード中の複数のブロックノードには攻撃防御サーバーが設置され、各攻撃防御サーバーには少なくとも一つのサブサーバーが設置され、複数の攻撃防御サーバーは、前記サーバーシステムを構成し、
前記方法は、
前記攻撃防御サーバーの前記サブサーバーに異常なアクセスイベントが発生した場合、攻撃防御サーバーに接続されたスイッチを介して、前記アクセスイベントにおけるパス情報を前記ブロックチェーンネットワークシステムにロードするステップを含み、
前記サブサーバーで実行されたコンピュータープログラムまたはアプリケーションについて、サブサーバーの位置情報を交換するステップをさらに含み、該ステップは、
前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションについては、前記コンピュータープログラムまたはアプリケーションが攻撃防御ネットワーク全体においてＮ個のサブサーバーに対応するように、前記攻撃防御サーバーに接続されたスイッチを介してブロックチェーンネットワークシステムにリンクされるステップと、
ブロックチェーンネットワークシステムにおけるブロック情報を介して、前記コンピュータープログラムまたはアプリケーションに対応するＮ個のサブサーバーの位置情報を交換し、Ｎ個のサブサーバーに前記異常なアクセスイベントのパス情報を割り当てるステップと
を含み、前記Ｎ個のサブサーバーは、異なる攻撃防御サーバーに属し、ここで、前記Ｎは２以上の整数であることを特徴とする、ブロックチェーンベースのネットワークセキュリティ処理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ブロックチェーンの技術分野に関し、具体的には、ブロックチェーンベースのネットワークセキュリティシステムに関する。

【背景技術】

【0002】

インターネットの出現および発展に伴い、インターネットのセキュリティ問題がますます顕著になり、ハッカーは、一部のインターネットスマートデバイスのセキュリティホールを簡単に利用して、従来のネットワーク攻撃の新しいツールにすることができ、例えば、悪意のあるコードを使用してスマートデバイスを感染させかつ分散型サービス拒否攻撃（Ｄｉｓｔｒｉｂｕｔｅｄ Ｄｅｎｉａｌ ｏｆ ｓｅｒｖｉｃｅ、ＤＤｏＳ）を発動して対象のサービス拒否や関連サービスがオフラインになる等の深刻な結果を引き起こす。

【0003】

ＤＤｏＳの攻撃は、主に攻撃者によって侵入された、または間接的に使用されることができる複数のホストを介して、一見正当と思われる大量のネットワークパケットを被害ホストに送信することにより、ネットワークの輻輳やサーバーリソースの枯渇を引き起こしてサービス拒否が発生し、ＤＤｏＳが実施されると、攻撃ネットワークパケットは、フラッドのように被害ホストにフラッディングすることにより、正当なユーザーのネットワークパケットがフラッディングされ、正当なユーザーは、サーバーのネットワークリソースに正常にアクセスすることができなくなるため、サービス拒否攻撃は、「フラッド攻撃」とも呼ばれる。

【0004】

このようなＤＤｏＳ攻撃の場合、従来の検出および防御方法には、次のような欠点がある。（１）従来の方法は、一般に攻撃されたターゲットで高速データパケットおよび接続コンテキストの欠如が検出されて防御し、ターゲットでの防御スキームは、限られた統計分析およびデータパケット処理しか実行できないため、検出の適時性に影響し、（２）ターゲットでの従来の防御計画の防御スキームは、ＤＤｏＳが検出された後、通常のトラフィックと悪意のトラフィックをすぐに区別できないため、トラフィックをクリーンアップするためにすべてのトラフィックを他のネットワークセグメントに輸送する必要があり、輸送する過程で、ネットワークの混雑を引き起こしやすい。従って、従来の検出および防御方法は、適時性が低く、コストが高くて、ＩｏＴデバイスをＤＤｏＳ攻撃から保護するという問題を真に効果的に解決することが困難である。

【0005】

ブロックチェーンは、普遍的な適応性を備えた新しい形態の分散式アーキテクチャであり、現在、金融、経済、技術、さらには政治等の様々な分野で広く使用される。ブロックチェーンは、技術的には特別な分散式データベースであると同時にポイントツーポイント送信、暗号化アルゴリズム、コンセンサスメカニズム等のコンピューター技術を組み合わせた新しいアプリケーションモードである。従来の分散式ストレージおよびコンピューティングシステムと比較して、ブロックチェーンは、ポイントツーポイント送信およびコンセンサスメカニズムを使用して分散化を実現し、チェーン上のブロックに含まれる情報は、チェーン上の各ノードに対してオープンかつ透明であり、これは、分散式コンピューティングの通信で発生する可能性のある問題を解決する。

【0006】

前記先行技術に基づいて、本発明は、同様のＤＤｏＳ攻撃から保護するためにブロックチェーンネットワークシステムを使用してネットワークセキュリティシステムを構築するための技術的解決策を提供する。

【発明の概要】

【発明が解決しようとする課題】

【0007】

本発明の目的は、ブロックチェーンベースのネットワークセキュリティシステムおよび処理方法を提供することであり、本発明の利点は、次のとおりである。本発明は、同様のＤＤｏＳ攻撃から保護するためにブロックチェーンネットワークシステムを使用してネットワークセキュリティシステムを構築し、攻撃されたターゲット（サブサーバー）の異常なアクセスイベントは、前記攻撃されたサブサーバーが位置する攻撃防御サーバーシステムに接続されたスイッチを介して、前記アクセスイベントにおけるパス情報をブロックチェーンネットワークシステムにロードされることにより、分散処理し、ブロックチェーンは、分散式技術として、多くの分散式ブロックノードの間で異常検出結果を共有および統合分析する要件を実現し、攻撃されたサブサーバーが位置する攻撃防御サーバーのリソースの枯渇を防止することができる。

【課題を解決するための手段】

【0008】

前記目的を達成するために、本発明は、次のような技術的解決策を提供する。

【0009】

ブロックチェーンベースのネットワークセキュリティシステムであって、ブロックチェーンを介して分散型攻撃防御ネットワークを構築し、前記攻撃防御ネットワークは、ブロックチェーンネットワークシステムとサーバーシステムとを含み、前記ブロックチェーンネットワークシステムおよびサーバーシステムは、独立して設置されかつスイッチを介してデータリンクに接続され、
前記ブロックチェーンネットワークシステムは、ブロックチェーンネットワークを構成する複数のブロックノードを含み、前記ブロックノード中の複数のブロックノードには攻撃防御サーバーが設置され、各攻撃防御サーバーには少なくとも一つのサブサーバーが設置され、複数の攻撃防御サーバーは、前記サーバーシステムを構成し、
前記攻撃防御サーバーの前記サブサーバーに異常なアクセスイベントが発生した場合、攻撃防御サーバーに接続されたスイッチを介して、前記アクセスイベントにおけるパス情報を前記ブロックチェーンネットワークシステムにロードし、
前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションについては、前記コンピュータープログラムまたはアプリケーションが攻撃防御ネットワーク全体においてＮ個のサブサーバーに対応するように、前記攻撃防御サーバーに接続されたスイッチを介してブロックチェーンネットワークシステムにリンクされ、Ｎ個のサブサーバーは、異なる攻撃防御サーバーに属し、ここで、Ｎは、２以上の整数であり、
ブロックチェーンネットワークシステムにおけるブロック情報を介して、前記コンピュータープログラムまたはアプリケーションに対応するＮ個のサブサーバーの位置情報を交換し、Ｎ個のサブサーバーに前記異常なアクセスイベントのパス情報を割り当てる。

【0010】

さらに、前記各攻撃防御サーバーには、複数の独立したブロックチェーンネットワークシステムが対応し、攻撃防御サーバーは、同じスイッチを介して複数の独立したブロックチェーンネットワークシステムとデータリンクを接続し、異常なアクセスイベントが発生した場合、前記スイッチを介して、前記アクセスイベントにおけるパス情報を前記複数のブロックチェーンネットワークシステムの任意の一つまたは複数にロードする。

【0011】

さらに、前記各攻撃防御サーバーには複数の独立したブロックチェーンネットワークシステムが対応し、攻撃防御サーバーは、１対１で対応するように設置されたスイッチを介して、各独立したブロックチェーンネットワークシステムとデータリンクを接続し、異常なアクセスイベントが発生した場合、前記スイッチの一つまたは複数を選択して前記アクセスイベントにおけるパス情報を対応するブロックチェーンネットワークシステムにロードする。

【0012】

好ましくは、各前記攻撃防御サーバーに対応する複数の独立したブロックチェーンネットワークシステムのうち、少なくとも一つのブロックチェーンネットワークシステムは、他の攻撃防御ネットワークに接続される。

【0013】

好ましくは、前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションについては、前記攻撃防御サーバーに接続された複数の独立したブロックチェーンネットワークシステムを介して一連のシステムを構築し、各自のブロックチェーンネットワークシステムの重ね合わせにより、それぞれＤＤｏＳ攻撃の各アクセスイベントを割り当て、それぞれ応答する。

【0014】

さらに、前記サブサーバーには、検出モジュールと伝送モジュールとが設置され、
前記検出モジュールは、アクセスイベントが異常なＤＤｏＳアクセスイベントであるかどうかを検出するように構成され、
前記伝送モジュールは、アクセスイベントが異常なＤＤｏＳアクセスイベントである場合、当該サブサーバーネットワークが属する攻撃防御サーバーに異常なアクセス信号を送信するように構成される。

【0015】

さらに、異常なＤＤｏＳアクセスイベントであると判断される場合は、次のいずれかの場合である：
前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションが受け付けたアクセス要求の頻度は、事前に設定された頻度よりも高く、
または、前記サブサーバーには、大量の待機しているＴＣＰ接続があり、
または、サブサーバーで実行されるコンピュータープログラムまたはアプリケーションには、大量の無駄なデータパケットが殺到する。

【0016】

本発明は、ブロックチェーンベースのネットワークセキュリティ処理方法をさらに提供し、ブロックチェーンを介して分散型攻撃防御ネットワークを構築し、前記ネットワークは、ブロックチェーンネットワークシステムとサーバーシステムとを含み、前記ブロックチェーンネットワークシステムおよびサーバーシステムは、独立して設置されかつスイッチを介してデータリンクに接続され、
前記ブロックチェーンネットワークシステムは、ブロックチェーンネットワークを構成する複数のブロックノードを含み、前記ブロックノード中の複数のブロックノードには攻撃防御サーバーが設置され、各攻撃防御サーバーには少なくとも一つのサブサーバーが設置され、複数の攻撃防御サーバーは、前記サーバーシステムを構成し、
前記攻撃防御サーバーの前記サブサーバーに異常なアクセスイベントが発生した場合、攻撃防御サーバーに接続されたスイッチを介して、前記アクセスイベントにおけるパス情報を前記ブロックチェーンネットワークシステムにロードするステップを含み、
さらに、前記サブサーバーで実行されたコンピュータープログラムまたはアプリケーションについて、サブサーバーの位置情報を交換するステップを含み、該ステップは、
前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションについては、前記コンピュータープログラムまたはアプリケーションが攻撃防御ネットワーク全体においてＮ個のサブサーバーに対応するように、前記攻撃防御サーバーに接続されたスイッチを介してブロックチェーンネットワークシステムにリンクされ、Ｎ個のサブサーバーは、異なる攻撃防御サーバーに属し、ここで、Ｎは、２以上の整数であるステップと、および
ブロックチェーンネットワークシステムにおけるブロック情報を介して、前記コンピュータープログラムまたはアプリケーションに対応するＮ個のサブサーバーの位置情報を交換し、Ｎ個のサブサーバーに前記異常なアクセスイベントのパス情報を割り当てるステップとを含む。

【発明の効果】

【0017】

本発明は、前記技術的解決策を採用することにより、従来の技術比べて、例として以下の利点およびプラスの効果を有する。同様のＤＤｏＳ攻撃から保護するためにブロックチェーンネットワークシステムを使用してネットワークセキュリティシステムを構築し、攻撃されたサブサーバーの異常なアクセスイベントは、前記攻撃されたサブサーバーが位置する攻撃防御サーバーシステムに接続されたスイッチを介して、前記アクセスイベントにおけるパス情報を接続されたブロックチェーンネットワークシステムにロードされることにより、分散処理し、ブロックチェーンは、分散式技術として、多くの分散式ブロックノードの間で異常検出結果を共有および統合分析する要件を実現し、攻撃されたサブサーバーが位置する攻撃防御サーバーのリソースの枯渇を防止することができる。同時に、ブロックチェーンネットワーク以外のサーバーシステムをかいして、攻撃データに対して防御処理を実行し、ブロックチェーンネットワークは、直接防御処理を行わずにデータの共有および割り当て機能を実行し、ブロックチェーンネットワーク中のサーバーリソースの枯渇を防止することもできる。

【図面の簡単な説明】

【0018】

【図1】本発明の実施例によって提供されるネットワークセキュリティシステムの第１の構造模式図である。

【図2】本発明の実施例によって提供されるネットワークセキュリティシステムの第２の構造模式図である。

【図3】本発明の実施例によって提供されるネットワークセキュリティシステムの第３の構造模式図である。

【図4】本発明の実施例によって提供されるネットワークセキュリティシステムの第４の構造模式図である。

【図5】本発明の実施例によって提供されるネットワークセキュリティ処理方法のフローチャート図である。

【発明を実施するための形態】

【0019】

以下、添付の図面および具体的な実施例に結び付けて、本発明に開示されたブロックチェーンベースのネットワークセキュリティシステムおよび処理方法をさらに詳細に説明する。以下の実施例で説明される技術的特徴または技術的特徴の組み合わせは、孤立していると見なされるべきではなく、それらを互いに組み合わせてより良い技術的効果を達成できることに留意されたい。以下の実施例の図面において、各図面に現れる同じ参照番号は、異なる実施例に適用することができる同じ特徴または構成要素を表す。従って、一つの項目が一つの図面で定義されると、それ以降の図面でさらに説明する必要はない。

【0020】

本明細書に添付された図面に示される構造、比率および大きさ等は、本技術に精通している方の理解・読解のために、本明細書に開示されている内容と一致させるためにのみ使用され、本発明の実施可能な限定条件を限定するために使用されることなく、任意構造の修飾、比率関係の変更または大きさの調整は、本発明によって達成できる効果および目的に影響を与えることなく、本発明によって開示される技術的内容の範囲内に含まれるべきであることに留意されたい。本発明の好ましい実施形態の範囲は、他の実現を含み、ここで、機能の実行は、関連する機能に応じて、実質的に同時または逆の順序を含めて、説明されたまたは議論された順序ではないこともあり得、これは、本発明の実施例が属する当業者によって理解されるべきである。

【0021】

関連分野の通常の技術者に知られている技術、方法および設備については、詳細に説明しないこともあり得るが、適切な状況に応じて、前記技術、方法および設備を認可明細書の一部と見なすべきである。本明細書に示されかつ議論されるすべての例において、任意の具体的な値は、制限としてはなく、単なる例示として解釈されるべきである。従って、例示的な実施例の他の例は、異なる値を有することができる。

【0022】

実施例
図１を参照すると、本発明の実施例によって提供されるブロックチェーンベースのネットワークセキュリティシステムであり、当該システムは、ブロックチェーンを介して分散型攻撃防御ネットワークを構築する。

【0023】

前記ブロックチェーンとは、オープンかつ透明かつ追跡可能な製品を実現するアーキテクチャ設計方法のことで、広義にはブロックチェーンとして数えられる。広義のブロックチェーンは、ポイントツーポイントネットワーク設計、暗号化技術の適用、分散式アルゴリズムの実装、データストレージ技術の使用という四つの側面を含み、その他には、分散式ストレージ、機械学習、ＶＲ、ＩｏＴ、ビッグデータ等が含まれる可能性がある。狭義のブロックチェーンは、データストレージ技術、データベースまたはファイル操作等のみを含む。本発明のブロックチェーンは、広義のブロックチェーンを指す。

【0024】

前記攻撃防御ネットワークは、ブロックチェーンネットワークシステム１００およびサーバーシステム２００を含み、前記ブロックチェーンネットワークシステム１００およびサーバーシステム２００は、独立して設置されかつスイッチ３００を介してデータリンクに接続される。もちろん、前記スイッチ３００は、前記ブロックチェーンネットワークシステム１００およびサーバーシステム２００を分離するように機能することもできる。

【0025】

前記ブロックチェーンネットワークシステム１００は、ブロックチェーンネットワークを構成する複数のブロックノード１１０を含み、各ブロックノード１１０は、コンセンサスアルゴリズムに基づいてコンセンサスノードを構成するし、ブロックチェーンは、ポイントツーポイント通信およびコンセンサスメカニズムを使用して、分散化の目的を達成し、チェーン上のブロックに含まれる情報は、チェーン上の各ブロックノード１１０に対してオープンかつ透明である。

【0026】

前記ブロックノード１１０とは、携帯電話、タブレットコンピュータ、デスクトップコンピュータ、マイニングマシンおよびサーバー等の様々なコンピューティングデバイスを含むがこれらに限定されない、ブロックチェーンネットワーク中のコンピューターを指す。前記ブロックノード１１０を操作する対象は、任意の一人または複数のユーザーであり得る。

【0027】

本実施例において、前記複数のブロックノード１１０のいつ、複数の（少なくとも二つの）ブロックノード１１０には、すべて攻撃防御サーバー２１０が設置され、各攻撃防御サーバーには、１～Ｘ個のサブサーバー２１１が設置され、Ｘは、２以上の整数であり、複数の攻撃防御サーバー２１０は、前記サーバーシステム２００を構成する。

【0028】

前記攻撃防御サーバー２１０の前記サブサーバー２１１に異常なアクセスイベントが発生した場合、攻撃防御サーバー２１０に接続されたスイッチ３００を介して、前記アクセスイベントにおけるパス情報を前記ブロックチェーンネットワークシステム１００にロードする。

【0029】

前記サブサーバー２１１とは、携帯電話、タブレットコンピュータ、デスクトップコンピュータ、ワークグループサーバーおよび部門サーバー等の様々なコンピューティングデバイスを含むがこれらに限定されない、サーバーシステム２００でコンピューティングサービスを提供するコンピューター（コンピューティングデバイス）を指す。

【0030】

本実施例において、前記サブサーバー２１１で実行されるコンピュータープログラムまたはアプリケーションＡについては、攻撃防御ネットワーク全体にＡ_ｘ個のサブサーバー（Ｘは、２以上の整数、即ち、Ａ_１、Ａ_２、Ａ_３……、Ａ_ｘ個のサブサーバーに対応する）が存在する可能性があり、当該Ａ_ｘ個のサブサーバーは、好ましくは、異なる攻撃防御サーバー２１０に属する。このようにして、当該サブサーバー２１１が攻撃される場合、ブロックチェーンネットワークを介して、他の攻撃防御サーバー２１０のサブサーバー２１１に大量の要求情報を割り当てて、攻撃されたサブサーバー２１１が位置する攻撃防御サーバーのリソースの枯渇を防止することができる。割り当てる過程において、前記ブロックチェーンネットワークシステム１００の分散式技術は、多くの分散式ブロックノード１１０の間で異常検出結果を共有および統合分析する要件を実現することができる。

【0031】

前記コンピュータープログラムまたはアプリケーションは、限定ではなく例として、例えば、電子メールボックス、オンラインビデオクライアント、ショッピングプラットフォームおよび支払いプラットフォーム等であり得る。

【0032】

前記サブサーバー２１１で実行されるコンピュータープログラムまたはアプリケーションについては、それが位置する攻撃防御サーバー２１０に接続されたスイッチ３００を介してブロックチェーンネットワークシステム１００にリンクして、前記コンピュータープログラムまたはアプリケーションが攻撃防御ネットワーク全体のＮ個のサブサーバーに対応することができ、Ｎ個のサブサーバーは、異なる攻撃防御サーバーに属し、ここで、Ｎは、２以上の整数である。また、ブロックチェーンネットワークシステム１００のブロック情報を介して、前記コンピュータープログラムまたはアプリケーションに対応するＮ個のサブサーバーの位置情報を交換し、Ｎ個のサブサーバーに前記異常なアクセスイベントのパス情報を割り当てる。前記位置情報は、例えば、物理的な住所情報であり得る。

【0033】

限定ではなく例としては、例えば、サブサーバー（特定のデスクトップコンピュータＰ）上で実行されるアプリケーションＡは、デスクトップコンピュータＰ位置する攻撃防御サーバー２１０を介してスイッチ３００に接続され、スイッチ３００を介して当該アプリケーションＡをブロックチェーンネットワークシステム１００にリンクし、当該ブロックチェーンネットワークシステム１００は、他のスイッチを介して他の攻撃防御サーバーに接続され、当該攻撃防御サーバーは、複数のサブサーバーＢを含み、前記アプリケーションＡとサブサーバーＢとの間のリンク関係を確立することにより、前記アプリケーションＡは攻撃防御ネットワーク全体の異なる場所に属するＮ個のサブサーバーに対応することができ、ここで、Ｎは、２以上の整数である。ブロックチェーンネットワークシステム１００中のブロック情報を介して、前記アプリケーションＡに対応するＮ個のサブサーバーが位置する物理的アドレス情報を交換および共有することができ、Ｎ個のサブサーバーに前記異常なアクセスイベントのパス情報を割り当てることができる。

【0034】

本実施例の別の実施形態において、前記サブサーバーには、検出モジュールおよび伝送モジュールが設置されることができる。

【0035】

前記検出モジュールは、アクセスイベントが異常なＤＤｏＳアクセスイベントであるかどうかを検出するように構成される。

【0036】

前記伝送モジュールは、アクセスイベントが異常なＤＤｏＳアクセスイベントである場合、当該サブサーバーネットワークが属する攻撃防御サーバーに異常なアクセス信号を送信するように構成される。

【0037】

好ましくは、異常なＤＤｏＳアクセスイベントであると判断される場合は、次のいずれかの場合である。

【0038】

前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションが受け付けたアクセス要求の頻度は、事前に設定された頻度よりも高い。

【0039】

または、前記サブサーバーには、大量の待機しているＴＣＰ接続がある。

【0040】

または、前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションには、大量の無駄なデータパケットが殺到する。

【0041】

同様のＤＤｏＳ攻撃から保護するためにブロックチェーンネットワークシステムを使用してネットワークセキュリティシステムを構築し、攻撃されたサブサーバーの異常なアクセスイベントは、前記攻撃されたサブサーバーが位置する攻撃防御サーバーシステムに接続されたスイッチを介して、前記アクセスイベントにおけるパス情報を接続されたブロックチェーンネットワークシステムにロードされることにより、分散処理し、ブロックチェーンは、分散式技術として、多くの分散式ブロックノードの間で異常検出結果を共有および統合分析する要件を実現し、攻撃されたサブサーバーが位置する攻撃防御サーバーのリソースの枯渇を防止する。

【0042】

本実施例の別の実施形態において、並列ブロックチェーンネットワークを構築することもでき、各攻撃防御サーバー２１０は、並列ブロックチェーンネットワークを構築することによって、複数（２個以上を指す）の独立したブロックチェーンネットワークシステム１００に対応することができる。前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションについては、前記攻撃防御サーバーに接続された複数の独立したブロックチェーンネットワークシステムを介して一連の配布システムを構築し、各自のブロックチェーンネットワークシステムの重ね合わせにより、複数の独立したブロックチェーンネットワークシステム１００にそれぞれＤＤｏＳ攻撃中の各要求を割り当て、それぞれ応答する。

【0043】

具体的に設置する場合、図２を参照すると、前記攻撃防御サーバー２１０は、同じスイッチ３００を介して複数の独立したブロックチェーンネットワークシステム１００とデータリンクを接続することができ、異常なアクセスイベントが発生した場合、前記スイッチを介して、前記アクセスイベント中のパス情報を前記複数のブロックチェーンネットワークシステム１００のいずれか一つまたは複数にロードする。

【0044】

または、図３を参照すると、前記攻撃防御サーバー２１０は、１対１で対応するように設置されたスイッチ３００を介して各独立したブロックチェーンネットワークシステム１００とデータリンクを接続し、即ち、各ブロックチェーンネットワークシステム１００には、スイッチ３００が対応して設置される。異常なアクセスイベントが発生した場合、一つまたは複数の前記スイッチ３００を選択して、対応するブロックチェーンネットワークシステム１００にロードされる前記アクセスイベント中のパス情報を選択することができる。

【0045】

好ましくは、図４を参照すると、攻撃防御ネットワーク中の複数の攻撃防御サーバー２１０は、同じ二つのブロックチェーンネットワークシステム１００に接続することができるため、ブロックチェーンネットワークシステムの重ね合わせによってそれぞれＤＤｏＳ攻撃中の各要求を配信する。

【0046】

本実施例において、好ましくは、異なる攻撃防御サーバー２１０は、異なるブロックノード１１０を介してブロックチェーンネットワークシステム１００に接続される。

【0047】

別の実施形態において、各前記攻撃防御サーバー２１０に対応する複数の独立したブロックチェーンネットワークシステム１００のうち、少なくとも一つのブロックチェーンネットワークシステム１００は、他の攻撃防御ネットワークに接続され、即ち、当該ブロックチェーンネットワークシステム１００は、他の攻撃防御ネットワークのブロックチェーンネットワークシステムとしてセキュリティサービスを提供する。

【0048】

前記方法を介して並列ブロックチェーンネットワークを構築することにより、ブロックチェーンネットワークに接続された攻撃防御サーバーに配布システムを構築し、当該配布システムにおいて、一つの攻撃防御サーバー中のサブサーバーが要求を送信した後、当該攻撃防御サーバーは、スイッチを介して並列ブロックチェーンネットワークから一つまたは複数のターゲットブロックチェーンネットワークを選択し、前記要求に対応するイベントをターゲットブロックチェーンネットワークして配布処理する。

【0049】

もちろん、複数のブロックチェーンネットワークシステムに対して優先度を設定することができ、優先度のレベルに基づいてターゲットブロックチェーンネットワークシステムを選択することもできる。限定ではなく例としては、例えば、第１のレベル、第２のレベルおよび第３のレベルの三つのレベルに設定し、情報を割り当てる場合、第１のレベルは、最も高い優先度を有しかつ最初に割り当てる。

【0050】

図５を参照すると、本発明は、ブロックチェーンベースのネットワークセキュリティ処理方法を提供し、次のようなステップを含む。

【0051】

Ｓ１００：ブロックチェーンを介して分散型攻撃防御ネットワークを構築し、前記ネットワークは、ブロックチェーンネットワークシステムとサーバーシステムとを含み、前記ブロックチェーンネットワークシステムおよびサーバーシステムは、独立して設置されかつスイッチを介してデータリンクに接続され、
前記ブロックチェーンネットワークシステムは、ブロックチェーンネットワークを構成する複数のブロックノードを含み、前記ブロックノード中の複数のブロックノードには攻撃防御サーバーが設置され、各攻撃防御サーバーには少なくとも一つのサブサーバーが設置され、複数の攻撃防御サーバーは、前記サーバーシステムを構成する。

【0052】

Ｓ２００：前記攻撃防御サーバーの前記サブサーバーに異常なアクセスイベントが発生した場合、攻撃防御サーバーに接続されたスイッチを介して前記アクセスイベント中のパス情報を前記ブロックチェーンネットワークシステムにロードする。

【0053】

さらに、前記サブサーバーで実行されたコンピュータープログラムまたはアプリケーションについては、サブサーバーの位置情報を交換するステップをさらに含み、前記ステップは、
前記サブサーバーで実行されるコンピュータープログラムまたはアプリケーションについては、前記コンピュータープログラムまたはアプリケーションが攻撃防御ネットワーク全体においてＮ個のサブサーバーに対応するように、前記攻撃防御サーバーに接続されたスイッチを介してブロックチェーンネットワークシステムにリンクされ、Ｎ個のサブサーバーは、異なる攻撃防御サーバーに属し、ここで、Ｎは、２以上の整数であり、
ブロックチェーンネットワークシステムにおけるブロック情報を介して、前記コンピュータープログラムまたはアプリケーションに対応するＮ個のサブサーバーの位置情報を交換し、Ｎ個のサブサーバーに前記異常なアクセスイベントのパス情報を割り当てる。

【0054】

他の技術的特徴については、前記実施例を参照し、ここでは繰り返さない。

【0055】

前記の説明において、本発明の開示内容は、それ自体をこれらの態様に限定することを意図するものではない。むしろ、本開示内容のターゲット保護範囲内で、各構成要素は、任意の数で選択的かつ操作可能に組み合わせることができる。さらに、「含む」、「含まれる」および「有する」等の用語は、明確に反対に定義されていない限り、排他的または密閉的ではなく、包括的または開放的として解釈される必要がある。すべての技術的、科学的または他の側面の用語は、反対の意味に限定されない限り、当業者によって理解される意味に準拠する。辞書に見られる公共用語は、本開示内容でそれらを明確に限定されない限り、関連する技術文書の文脈においてあまりにも理想的または非現実的に解釈されるべきではない。当業者が前記開示内容によって行われた任意の変更および修飾は、すべて特許請求の範囲に含まれる。

【符号の説明】

【0056】

１００：ブロックチェーンネットワークシステム
１１０：ブロックノード
２１０：攻撃防御サーバー
２００：サーバーシステム
２１１：サブサーバー
３００：スイッチ

【図1】

【図2】

【図3】

【図4】

【図5】

【国際調査報告】