CN112016922A - 应用于区块链金融和在线支付的信息安全防护方法及设备 - Google Patents

Abstract

本说明书公开了应用于区块链金融和在线支付的信息安全防护方法及设备。在应用该方法时，首先获得第一区块链节点在设定时段内的第一业务行为信息，其次获得第一区块链节点在第二区块链节点所对应的业务处理时段内的第二业务行为信息，然后在根据第一业务行为信息以及第二业务行为信息检测到第一区块链节点存在信息安全风险时拦截第一区块链节点，并基于检测结果以及第二区块链节点分别在设定时段内的第一业务授权记录以及在业务处理时段内的第二业务授权记录确定第二区块链节点的信息风险安全等级，最后按照信息风险安全等级对第二区块链节点进行对应处理。如此，能够实现对第一区块链节点的精准拦截，确保第二区块链节点的正常运行。

Description

应用于区块链金融和在线支付的信息安全防护方法及设备

技术领域

本申请涉及区块链金融技术领域，尤其涉及应用于区块链金融和在线支付的信息安全防护方法及设备。

背景技术

随着区块链技术的快速发展，区块链在金融领域的研发应用越来越成熟。现目前已基于区块链技术建立了很多种业务产品，为服务实体经济发展增添了新动力，取得了良好的成效。例如，区块链技术可以应用于资金管理、供应链金融、贸易金融、可信溯源等业务领域。

然而，区块链在技术上的弱中心化并不意味着在业务上的强制去中心化，在多方参与的网络金融和在线支付业务环境下，需要对多个区块链节点进行统一的网络环境校验以确保区块链节点的的信息安全性。现有技术在对区块链节点进行网络环境校验时，会存在大面积拦截区块链节点群的现象，这会导致一些处于安全网络环境下的区块链节点无法正常运行。

发明内容

本说明书提供了一种应用于区块链金融和在线支付的信息安全防护方法及设备，以解决或者部分解决背景技术中的技术问题。

一种应用于区块链金融和在线支付的信息安全防护方法，所述方法包括：

获得区块链网络中的第一区块链节点在设定时段内的第一业务行为信息；

获得所述第一区块链节点在所述区块链网络中的第二区块链节点所对应的业务处理时段内的第二业务行为信息；其中，所述第二区块链节点是所述区块链网络中与所述第一区块链节点通信的节点，所述业务处理时段用于表征所述第二区块链节点的业务授权接口处于开启状态；

根据所述第一业务行为信息以及所述第二业务行为信息，对所述第一区块链节点进行信息安全风险检测，得到检测结果；在所述检测结果表征所述第一区块链节点存在信息安全风险时，拦截所述第一区块链节点；

基于所述检测结果以及所述第二区块链节点分别在所述设定时段内的第一业务授权记录以及在所述业务处理时段内的第二业务授权记录，确定所述第二区块链节点的信息风险安全等级，并按照所述信息风险安全等级对所述第二区块链节点进行对应处理。

可选地，按照所述信息风险安全等级对所述第二区块链节点进行对应处理，包括：

确定所述信息风险安全等级所处的风险指标区间；

若所述风险指标区间为第一风险指标区间，则向所述第二区块链节点发送用于提示所述第一区块链节点存在信息安全风险的信息安全提示；

若所述风险指标区间为第二风险指标区间，则拦截所述第二区块链节点的设定业务行为；其中，所述设定业务行为包括用户信息收发行为、校验码验证行为以及权限开通行为；

若所述风险指标区间为第三风险指标区间，则拦截所述第二区块链节点的所有业务行为。

可选地，拦截所述第二区块链节点的设定业务行为，包括：

从预设数据库中读取所述第二区块链节点在上链时所上传的业务执行请求，根据所述业务执行请求获取所述第二区块链节点对应的多个待识别业务行为的行为参数；

通过所述行为参数计算每个待识别业务行为的信息截获系数；按照所述信息截获系数由大到小的顺序对每个待识别业务行为进行排序，并选择排序靠前的设定数量个待识别业务行为作为设定业务行为：其中，排序靠前的设定数量个待识别业务行为中包括用户信息收发行为、校验码验证行为以及权限开通行为；

对所述设定业务行为进行拦截。

可选地，对所述设定业务行为进行拦截，具体包括：

获取每个设定业务行为的业务配置信息；

对所述业务配置信息进行业务关联线程数据的提取，输出包括业务行为标识及所述业务行为标识对应的业务状态的提取结果；

基于所述提取结果进行判断，对满足影响所述业务行为标识对应的业务状态的条件的业务配置信息进行信息拆分，获得拆分得到的拆分信息集；其中，所述业务状态为第二区块链节点的其他业务行为对应的业务状态；

将所述拆分信息集中与所述业务行为标识对应的业务状态存在映射控制线程的目标信息中的映射路径标识符进行更改，以使所述业务配置信息不影响所述业务行为标识对应的业务状态，并在更改了所述映射路径标识符之后对所述设定业务行为进行拦截。

可选地，向所述第二区块链节点发送用于提示所述第一区块链节点存在信息安全风险的信息安全提示，包括：

从所述第一区块链节点中获取所述第一区块链节点与所述第二区块链节点之间的第一业务互动记录，以及从所述第二区块链节点中获取所述第一区块链节点与所述第二区块链节点之间的第二业务互动记录；

按照时序先后顺序将所述第一业务互动记录与所述第二业务互动记录中在相同时段的互动信息进行比对，获得比对结果；根据所述比对结果判断所述第一业务互动记录与所述第二业务互动记录是否在时序上匹配；

若所述第一业务互动记录与所述第二业务互动记录在时序上匹配，则从第一业务互动记录中提取出所述第一区块链节点的业务配置数据并根据所述业务配置数据确定所述第一区块链节点的信息安全风险报表，对所述信息安全风险报表中对应的区块链节点的节点标识进行标定得到目标报表，对所述目标报表进行封装并添加供所述第二区块链节点进行输出的字段信息以得到所述信息安全提示，向所述第二区块链节点发送所述信息安全提示；

若所述第一业务互动记录与所述第二业务互动记录在时序上不匹配，则从所述第一业务互动记录中提取出与所述第二业务互动记录不匹配的互动信息清单，并确定所述互动信息清单的当前清单列表数据以及历史清单列表数据；将所述当前清单列表数据中的任意一组第一互动数据对应的信息安全校验结果映射到所述历史清单列表数据中具有最大互动活跃度的第二互动数据对应的信息安全校验线程的镜像文件中，以在所述镜像文件中获得与所述信息安全校验结果对应的镜像校验结果；基于所述信息安全校验结果以及所述镜像校验结果确定所述第一区块链相对于所述第二区块链节点存在更新行为的目标业务行为，并通过所述目标业务行为生成所述第一区块链节点的存在信息安全风险的业务互动轨迹图，将所述第二区块链节点在所述业务互动轨迹图中对应的区域进行标记得到目标轨迹图，对所述目标轨迹图进行图像编码并添加供所述第二区块链节点进行输出的字段信息以得到所述信息安全提示，向所述第二区块链节点发送所述信息安全提示。

可选地，基于所述检测结果以及所述第二区块链节点分别在所述设定时段内的第一业务授权记录以及在所述业务处理时段内的第二业务授权记录，确定所述第二区块链节点的信息风险安全等级，包括：

确定所述检测结果对应的结果生成时刻；

提取所述第一业务授权记录对应的多个第一权限行为信息以及所述第二业务授权记录对应的多个第二权限行为信息，并根据所述结果生成时刻从所述多个第一权限行为信息以及所述多个第二权限行为信息中确定出设定数量个目标权限行为信息；其中，所述目标权限行为信息对应的权限行为存在对所述第二区块链节点的隐私信息进行抓取的行为；

确定所述目标权限行为信息的各行为节点的调用函数，根据所述各行为节点的调用函数，确定调用函数的实时可信度小于或等于预设可信度的行为节点数目；计算所述行为节点数目与所述目标权限行为信息的总行为节点数目的比例，得到所述目标权限行为信息的隐私信息泄露系数；根据所述隐私信息泄露系数确定所述第二区块链节点的信息风险安全等级。

可选地，根据所述第一业务行为信息以及所述第二业务行为信息，对所述第一区块链节点进行信息安全风险检测，得到检测结果，包括：

确定所述第一业务行为信息和所述第二业务行为信息之间业务行为同步结果；

绘制所述同步结果的时序曲线图；

根据所述时序曲线图中的相邻两个业务行为区间之间的业务影响因子确定所述检测结果。

可选地，在所述检测结果表征所述第一区块链节点存在信息安全风险时，拦截所述第一区块链节点，包括：

根据所述第一区块链节点对应的业务报文收发协议，生成用于识别所述第一区块链节点对应的业务标签的脚本文件；

将所述脚本文件下发至所述区块链网络中处所述第一区块链节点之外的其他区块链节点；其中，其他区块链节点在接收到所述脚本文件之后基于所述脚本文件生成用于拦截与所述第一区块链节点对应的业务报文的防火墙。

一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述方法的步骤。

一种信息安全防护设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述方法的步骤。

通过本说明书的一个或者多个技术方案，本说明书具有以下有益效果或者优点：

首先获得第一区块链节点在设定时段内的第一业务行为信息，其次获得第一区块链节点在第二区块链节点所对应的业务处理时段内的第二业务行为信息，然后在根据第一业务行为信息以及第二业务行为信息检测到第一区块链节点存在信息安全风险时拦截第一区块链节点，并基于检测结果以及第二区块链节点分别在设定时段内的第一业务授权记录以及在业务处理时段内的第二业务授权记录确定第二区块链节点的信息风险安全等级，最后按照信息风险安全等级对第二区块链节点进行对应处理。

如此，能够在拦截第一区块链节点后，根据不同的信息安全风险等级对不同的第二区块链节点进行对应处理，从而避免过度的拦截行为，实现对存在信息安全风险的第一区块链节点进行精准的业务拦截，确保处于安全网络环境下且不存在信息安全风险的第二区块链节点的正常运行。

上述说明仅是本说明书技术方案的概述，为了能够更清楚了解本说明书的技术手段，而可依照说明书的内容予以实施，并且为了让本说明书的上述和其它目的、特征和优点能够更明显易懂，以下特举本说明书的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本说明书的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了根据本说明书一个实施例的应用于区块链金融和在线支付的信息安全防护***的示意图；

图2示出了根据本说明书一个实施例的应用于区块链金融和在线支付的信息安全防护方法的流程图；

图3示出了根据本说明书一个实施例的应用于区块链金融和在线支付的信息安全防护装置的框图。

图4示出了根据本说明书一个实施例的一种安全防护设备的示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

发明人在现有的网络环境校验技术进行研究和分析时发现，现有的网络环境校验技术在对区块链节点进行网络环境校验时，若检测到当前区块链节点存在信息安全风险，则会拦截当前区块链节点以及与当前区块链节点存在通信的其他区块链节点。

但是，现有技术在拦截其他区块链节点时，是基于当前区块链节点的通信日志进行的。这样以来，会拦截很早之前与当前区块链节点进行通信的其他区块链节点，然而很早之前与当前区块链节点进行通信的其他区块链节点并不存在信息安全风险，这样会导致过度的拦截行为，导致一些处于安全网络环境下且不存在信息安全风险的区块链节点无法正常运行。

为改善上述问题，本发明实施例旨在提供一种应用于区块链金融和在线支付的信息安全防护方法及设备，能够在检测出区块链节点存在信息安全风险时，基于信息安全风险的类别确定其他区块链节点的不同信息安全风险等级，从而根据不同的信息安全风险等级对不同的其他区块链节点进行对应处理。如此，能够避免过度的拦截行为从而对存在信息安全风险的区块链节点进行精准的业务拦截，确保处于安全网络环境下且不存在信息安全风险的区块链节点的正常运行。

为实现上述目的，首先请参阅图1，提供了一种应用于区块链金融和在线支付的信息安全防护***100的通信架构示意图，所述信息安全防护***100可以包括互相之间通信的信息安全防护设备200以及多个区块链节点400。其中，信息安全防护设备200可以是云服务器或云计算中心，区块链节点400可以是智能终端或智能设备，在此不作限定。

在上述基础上，请结合参阅图2，提供了一种应用于区块链金融和在线支付的信息安全防护方法的流程示意图，所述方法可以应用于图1中的信息安全防护设备200，具体可以包括以下步骤S210-步骤S240所描述的内容。

步骤S210，获得区块链网络中的第一区块链节点在设定时段内的第一业务行为信息。

具体地内容中，设定时段根据所述区块链网络中的区块链节点的数量进行调整，业务行为信息包括第一区块链节点的身份校验信息、支付行为信息、收款行为信息以及资金数据的流向信息等。

步骤S220，获得所述第一区块链节点在所述区块链网络中的第二区块链节点所对应的业务处理时段内的第二业务行为信息；其中，所述第二区块链节点是所述区块链网络中与所述第一区块链节点通信的节点，所述业务处理时段用于表征所述第二区块链节点的业务授权接口处于开启状态。

步骤S230，根据所述第一业务行为信息以及所述第二业务行为信息，对所述第一区块链节点进行信息安全风险检测，得到检测结果；在所述检测结果表征所述第一区块链节点存在信息安全风险时，拦截所述第一区块链节点。

步骤S240，基于所述检测结果以及所述第二区块链节点分别在所述设定时段内的第一业务授权记录以及在所述业务处理时段内的第二业务授权记录，确定所述第二区块链节点的信息风险安全等级，并按照所述信息风险安全等级对所述第二区块链节点进行对应处理。

具体地内容中，业务授权记录包括第二区块链节点通过所述业务授权接口进行业务请求处理的记录信息。

在实际应用时，通过执行上述步骤S210-步骤S240，首先获得第一区块链节点在设定时段内的第一业务行为信息，其次获得第一区块链节点在第二区块链节点所对应的业务处理时段内的第二业务行为信息，然后在根据第一业务行为信息以及第二业务行为信息检测到第一区块链节点存在信息安全风险时拦截第一区块链节点，并基于检测结果以及第二区块链节点分别在设定时段内的第一业务授权记录以及在业务处理时段内的第二业务授权记录确定第二区块链节点的信息风险安全等级，最后按照信息风险安全等级对第二区块链节点进行对应处理。

如此，能够在拦截第一区块链节点后，根据不同的信息安全风险等级对不同的第二区块链节点进行对应处理，从而避免过度的拦截行为，实现对存在信息安全风险的第一区块链节点进行精准的业务拦截，确保处于安全网络环境下且不存在信息安全风险的第二区块链节点的正常运行。

在具体实施时，步骤S240所描述的按照所述信息风险安全等级对所述第二区块链节点进行对应处理，具体可以包括以下步骤a-步骤d所描述的内容。

步骤a，确定所述信息风险安全等级所处的风险指标区间。

步骤b，若所述风险指标区间为第一风险指标区间，则向所述第二区块链节点发送用于提示所述第一区块链节点存在信息安全风险的信息安全提示。

步骤c，若所述风险指标区间为第二风险指标区间，则拦截所述第二区块链节点的设定业务行为；其中，所述设定业务行为包括用户信息收发行为、校验码验证行为以及权限开通行为。

步骤d，若所述风险指标区间为第三风险指标区间，则拦截所述第二区块链节点的所有业务行为。

可以理解，通过上述步骤a-步骤d所描述的内容，能够根据信息风险安全等级所处的不同风险指标区间对第二区块链节点执行不同的处理，这样不仅能够防范第二区块链节点在后期产生信息安全风险，还能够依据风险指标区间部分拦截或者全部拦截第二区块链节点的业务行为，从而最大化地确保第二区块链节点的正常运行。

在实际应用时，为了确保第二区块链节点在正常运行过程中免受信息安全入侵，需要向第二区块链节点发送完整地且具有可追溯性的信息安全提示，为实现这一目的，步骤b中所描述的向所述第二区块链节点发送用于提示所述第一区块链节点存在信息安全风险的信息安全提示，具体可以包括以下步骤b1-步骤b4所描述的内容。

步骤b1，从所述第一区块链节点中获取所述第一区块链节点与所述第二区块链节点之间的第一业务互动记录，以及从所述第二区块链节点中获取所述第一区块链节点与所述第二区块链节点之间的第二业务互动记录。

步骤b2，按照时序先后顺序将所述第一业务互动记录与所述第二业务互动记录中在相同时段的互动信息进行比对，获得比对结果；根据所述比对结果判断所述第一业务互动记录与所述第二业务互动记录是否在时序上匹配。

步骤b3，若所述第一业务互动记录与所述第二业务互动记录在时序上匹配，则从第一业务互动记录中提取出所述第一区块链节点的业务配置数据并根据所述业务配置数据确定所述第一区块链节点的信息安全风险报表，对所述信息安全风险报表中对应的区块链节点的节点标识进行标定得到目标报表，对所述目标报表进行封装并添加供所述第二区块链节点进行输出的字段信息以得到所述信息安全提示，向所述第二区块链节点发送所述信息安全提示。

b4，若所述第一业务互动记录与所述第二业务互动记录在时序上不匹配，则从所述第一业务互动记录中提取出与所述第二业务互动记录不匹配的互动信息清单，并确定所述互动信息清单的当前清单列表数据以及历史清单列表数据；将所述当前清单列表数据中的任意一组第一互动数据对应的信息安全校验结果映射到所述历史清单列表数据中具有最大互动活跃度的第二互动数据对应的信息安全校验线程的镜像文件中，以在所述镜像文件中获得与所述信息安全校验结果对应的镜像校验结果；基于所述信息安全校验结果以及所述镜像校验结果确定所述第一区块链相对于所述第二区块链节点存在更新行为的目标业务行为，并通过所述目标业务行为生成所述第一区块链节点的存在信息安全风险的业务互动轨迹图，将所述第二区块链节点在所述业务互动轨迹图中对应的区域进行标记得到目标轨迹图，对所述目标轨迹图进行图像编码并添加供所述第二区块链节点进行输出的字段信息以得到所述信息安全提示，向所述第二区块链节点发送所述信息安全提示。

在具体实施上述步骤b1-步骤b4所描述的内容时，能够向第二区块链节点发送完整地且具有可追溯性的信息安全提示，这样可以确保第二区块链节点根据信息安全提示预先部署防火墙或安全验证机制，进而确保第二区块链节点在正常运行过程中免受信息安全入侵。

发明人在研究中发现，为了最大可能地减小第二区块链节点受到的运行影响，并确保第二区块链节点的信息安全性，步骤c所描述的拦截所述第二区块链节点的设定业务行为，进一步可以包括以下步骤c1-步骤c3所描述的内容。

步骤c1，从预设数据库中读取所述第二区块链节点在上链时所上传的业务执行请求，根据所述业务执行请求获取所述第二区块链节点对应的多个待识别业务行为的行为参数。

步骤c2，通过所述行为参数计算每个待识别业务行为的信息截获系数；按照所述信息截获系数由大到小的顺序对每个待识别业务行为进行排序，并选择排序靠前的设定数量个待识别业务行为作为设定业务行为：其中，排序靠前的设定数量个待识别业务行为中包括用户信息收发行为、校验码验证行为以及权限开通行为。

步骤c3，对所述设定业务行为进行拦截。

通过应用上述步骤c1-步骤c3，能够最大可能地减小第二区块链节点受到的运行影响，并确保第二区块链节点的信息安全性。

在具体实施过程中，为了确保在拦截第二区块链节点的设定业务行为时不会对第二区块链的其他业务行为造成干扰，步骤c3所描述的对所述设定业务行为进行拦截，进一步可以包括以下步骤c31-步骤c34所描述的内容。

步骤c31，获取每个设定业务行为的业务配置信息。

步骤c32，对所述业务配置信息进行业务关联线程数据的提取，输出包括业务行为标识及所述业务行为标识对应的业务状态的提取结果。

步骤c33，基于所述提取结果进行判断，对满足影响所述业务行为标识对应的业务状态的条件的业务配置信息进行信息拆分，获得拆分得到的拆分信息集；其中，所述业务状态为第二区块链节点的其他业务行为对应的业务状态。

步骤c34，将所述拆分信息集中与所述业务行为标识对应的业务状态存在映射控制线程的目标信息中的映射路径标识符进行更改，以使所述业务配置信息不影响所述业务行为标识对应的业务状态，并在更改了所述映射路径标识符之后对所述设定业务行为进行拦截。

如此以来，基于上述步骤c31-步骤c34所描述的内容，能够最大可能地减小第二区块链节点受到的运行影响。

在实际应用中，为了准确地确定第二区块链节点的信息风险安全等级，需要考虑第一业务授权记录和第二业务授权记录的授权权限对第二区块链节点的隐私信息的泄露程度的影响，为实现这一目的，步骤S240所描述的基于所述检测结果以及所述第二区块链节点分别在所述设定时段内的第一业务授权记录以及在所述业务处理时段内的第二业务授权记录，确定所述第二区块链节点的信息风险安全等级，示例性地可以通过以下步骤S241-步骤S243实现。

步骤S241，确定所述检测结果对应的结果生成时刻。

步骤S242，提取所述第一业务授权记录对应的多个第一权限行为信息以及所述第二业务授权记录对应的多个第二权限行为信息，并根据所述结果生成时刻从所述多个第一权限行为信息以及所述多个第二权限行为信息中确定出设定数量个目标权限行为信息；其中，所述目标权限行为信息对应的权限行为存在对所述第二区块链节点的隐私信息进行抓取的行为。

步骤S243，确定所述目标权限行为信息的各行为节点的调用函数，根据所述各行为节点的调用函数，确定调用函数的实时可信度小于或等于预设可信度的行为节点数目；计算所述行为节点数目与所述目标权限行为信息的总行为节点数目的比例，得到所述目标权限行为信息的隐私信息泄露系数；根据所述隐私信息泄露系数确定所述第二区块链节点的信息风险安全等级。

如此，通过应用上述步骤S241-步骤S243，能够考虑第一业务授权记录和第二业务授权记录的授权权限对第二区块链节点的隐私信息的泄露程度的影响，从而准确地确定第二区块链节点的信息风险安全等级。

在一个具体的实施方式中，为了确保检测结果的实时性和可靠性，步骤S230所描述的根据所述第一业务行为信息以及所述第二业务行为信息，对所述第一区块链节点进行信息安全风险检测，得到检测结果，具体可以包括以下步骤所描述的内容：确定所述第一业务行为信息和所述第二业务行为信息之间业务行为同步结果，绘制所述同步结果的时序曲线图，根据所述时序曲线图中的相邻两个业务行为区间之间的业务影响因子确定所述检测结果。这样，能够基于时序曲线图实时且可靠地确定出检测结果。

详细地，确定所述第一业务行为信息和所述第二业务行为信息之间业务行为同步结果，具体包括以下步骤(11)-步骤(14)所描述的内容。

(11)获取所述第一区块链节点的节点中心度、所述第一业务行为信息的各业务行为数据以及所述第二业务行为信息的各业务行为数据。

(12)在根据所述节点中心度确定出所述第一区块链节点中包含有动态行为标签的情况下，根据所述第一业务行为信息在所述动态行为标签下的业务行为数据及其行为数据风险系数确定所述第二业务行为信息在所述动态行为标签下的各业务行为数据与所述第一业务行为信息在所述动态行为标签下的各业务行为数据之间的行为数据同步率。

(13)将所述第一业务行为信息在所述动态行为标签下的与所述第二业务行为信息在所述动态行为标签下的业务行为数据同步的业务行为数据调整所述第二业务行为信息中。

(14)确定所述第一业务行为信息的各业务行为数据的第一业务行为传递轨迹以及所述第二业务行为信息的各业务行为数据的第二业务行为传递轨迹，根据所述第一业务行为传递轨迹与第二业务行为传递轨迹在相同时段内的轨迹交点对应的轨迹参数确定所述第一业务行为信息和所述第二业务行为信息之间业务行为同步结果。

详细地，根据所述时序曲线图中的相邻两个业务行为区间之间的业务影响因子确定所述检测结果，具体可以包括以下步骤(21)-步骤(23)所描述的内容。

(21)根据所述时序曲线图中的相邻两个业务行为区间之间的业务影响因子的直接影响权重和间接影响权重，确定待筛选的用于确定所述检测结果的多个风险指向信息的指向路径分布，以及不同风险指向信息之间的同步率。

(22)基于确定的所述多个风险指向信息的指向路径分布，以及不同风险指向信息之间的同步率，对所述多个风险指向信息进行筛选，使得筛选出的风险指向信息的指向路径分布的路径集中度大于第一设定值、且筛选出的风险指向信息之间的同步率小于第二设定值。

(23)将筛选出的风险指向信息进行整合，得到用于指示所述第一区块链节点的信息爬取日志的更新行为的风险检测信息，根据所述风险检测信息确定所述检测结果。

在一个具体的实施方式中，在所述检测结果表征所述第一区块链节点存在信息安全风险时，拦截所述第一区块链节点，具体可以包括以下步骤所描述的内容：根据所述第一区块链节点对应的业务报文收发协议，生成用于识别所述第一区块链节点对应的业务标签的脚本文件，将所述脚本文件下发至所述区块链网络中处所述第一区块链节点之外的其他区块链节点；其中，其他区块链节点在接收到所述脚本文件之后基于所述脚本文件生成用于拦截与所述第一区块链节点对应的业务报文的防火墙。如此，能够通过“孤立”第一区块链节点以实现对第一区块链节点的通信拦截。

可选地，步骤S210所描述的获得区块链网络中的第一区块链节点在设定时段内的第一业务行为信息，示例性地可以通过以下步骤S211-步骤S213实现。

步骤S211，从所述第一区块链节点的运行日志中确定与所述设定时段对应的第一日志文本。

步骤S212，提取所述第一日志文本中的第一文本特征。

步骤S213，将所述第一文本特征中存在业务签名的第一目标字段按照在所述设定时段内的先后顺序进行整合以得到所述第一业务行为信息。

可选地，步骤S220所描述的获得所述第一区块链节点在所述区块链网络中的第二区块链节点所对应的业务处理时段内的第二业务行为信息，示例性地可以通过以下步骤S221-步骤S223实现。

步骤S221，从所述第一区块链节点的运行日志中确定与所述业务处理时段对应的第二日志文本。

步骤S212，提取所述第二日志文本中的第二文本特征。

步骤S213，将所述第二文本特征中存在业务签名的第二目标字段按照在所述业务处理时段内的先后顺序进行整合以得到所述第二业务行为信息。

基于与前述实施例中同样的发明构思，图3还示出了应用于区块链金融和在线支付的信息安全防护装置300的功能模块示意图，关于该信息安全防护装置300的详细描述如下。

A1.一种应用于区块链金融和在线支付的信息安全防护装置300，所述装置包括：

第一获取模块310，用于获得区块链网络中的第一区块链节点在设定时段内的第一业务行为信息；具体包括：从所述第一区块链节点的运行日志中确定与所述设定时段对应的第一日志文本，提取所述第一日志文本中的第一文本特征，将所述第一文本特征中存在业务签名的第一目标字段按照在所述设定时段内的先后顺序进行整合以得到所述第一业务行为信息；

第二获取模块320，用于获得所述第一区块链节点在所述区块链网络中的第二区块链节点所对应的业务处理时段内的第二业务行为信息；其中，所述第二区块链节点是所述区块链网络中与所述第一区块链节点通信的节点，所述业务处理时段用于表征所述第二区块链节点的业务授权接口处于开启状态；

节点拦截模块330，用于根据所述第一业务行为信息以及所述第二业务行为信息，对所述第一区块链节点进行信息安全风险检测，得到检测结果；在所述检测结果表征所述第一区块链节点存在信息安全风险时，拦截所述第一区块链节点；

分级处理模块340，用于基于所述检测结果以及所述第二区块链节点分别在所述设定时段内的第一业务授权记录以及在所述业务处理时段内的第二业务授权记录，确定所述第二区块链节点的信息风险安全等级，并按照所述信息风险安全等级对所述第二区块链节点进行对应处理。

A2.根据A1所述的装置，分级处理模块340，用于：

确定所述信息风险安全等级所处的风险指标区间；

若所述风险指标区间为第一风险指标区间，则向所述第二区块链节点发送用于提示所述第一区块链节点存在信息安全风险的信息安全提示；

若所述风险指标区间为第二风险指标区间，则拦截所述第二区块链节点的设定业务行为；其中，所述设定业务行为包括用户信息收发行为、校验码验证行为以及权限开通行为；

若所述风险指标区间为第三风险指标区间，则拦截所述第二区块链节点的所有业务行为。

A3.根据A2所述的装置，分级处理模块340，用于：

从预设数据库中读取所述第二区块链节点在上链时所上传的业务执行请求，根据所述业务执行请求获取所述第二区块链节点对应的多个待识别业务行为的行为参数；

通过所述行为参数计算每个待识别业务行为的信息截获系数；按照所述信息截获系数由大到小的顺序对每个待识别业务行为进行排序，并选择排序靠前的设定数量个待识别业务行为作为设定业务行为：其中，排序靠前的设定数量个待识别业务行为中包括用户信息收发行为、校验码验证行为以及权限开通行为；

对所述设定业务行为进行拦截。

A4.根据A3所述的装置，分级处理模块340，用于：

获取每个设定业务行为的业务配置信息；

对所述业务配置信息进行业务关联线程数据的提取，输出包括业务行为标识及所述业务行为标识对应的业务状态的提取结果；

基于所述提取结果进行判断，对满足影响所述业务行为标识对应的业务状态的条件的业务配置信息进行信息拆分，获得拆分得到的拆分信息集；其中，所述业务状态为第二区块链节点的其他业务行为对应的业务状态；

将所述拆分信息集中与所述业务行为标识对应的业务状态存在映射控制线程的目标信息中的映射路径标识符进行更改，以使所述业务配置信息不影响所述业务行为标识对应的业务状态，并在更改了所述映射路径标识符之后对所述设定业务行为进行拦截。

A5.根据A2所述的装置，分级处理模块340，用于：

从所述第一区块链节点中获取所述第一区块链节点与所述第二区块链节点之间的第一业务互动记录，以及从所述第二区块链节点中获取所述第一区块链节点与所述第二区块链节点之间的第二业务互动记录；

按照时序先后顺序将所述第一业务互动记录与所述第二业务互动记录中在相同时段的互动信息进行比对，获得比对结果；根据所述比对结果判断所述第一业务互动记录与所述第二业务互动记录是否在时序上匹配；

若所述第一业务互动记录与所述第二业务互动记录在时序上匹配，则从第一业务互动记录中提取出所述第一区块链节点的业务配置数据并根据所述业务配置数据确定所述第一区块链节点的信息安全风险报表，对所述信息安全风险报表中对应的区块链节点的节点标识进行标定得到目标报表，对所述目标报表进行封装并添加供所述第二区块链节点进行输出的字段信息以得到所述信息安全提示，向所述第二区块链节点发送所述信息安全提示；

若所述第一业务互动记录与所述第二业务互动记录在时序上不匹配，则从所述第一业务互动记录中提取出与所述第二业务互动记录不匹配的互动信息清单，并确定所述互动信息清单的当前清单列表数据以及历史清单列表数据；将所述当前清单列表数据中的任意一组第一互动数据对应的信息安全校验结果映射到所述历史清单列表数据中具有最大互动活跃度的第二互动数据对应的信息安全校验线程的镜像文件中，以在所述镜像文件中获得与所述信息安全校验结果对应的镜像校验结果；基于所述信息安全校验结果以及所述镜像校验结果确定所述第一区块链相对于所述第二区块链节点存在更新行为的目标业务行为，并通过所述目标业务行为生成所述第一区块链节点的存在信息安全风险的业务互动轨迹图，将所述第二区块链节点在所述业务互动轨迹图中对应的区域进行标记得到目标轨迹图，对所述目标轨迹图进行图像编码并添加供所述第二区块链节点进行输出的字段信息以得到所述信息安全提示，向所述第二区块链节点发送所述信息安全提示。

A6.根据A1-A5任一项所述的装置，分级处理模块340，用于：

确定所述检测结果对应的结果生成时刻；

提取所述第一业务授权记录对应的多个第一权限行为信息以及所述第二业务授权记录对应的多个第二权限行为信息，并根据所述结果生成时刻从所述多个第一权限行为信息以及所述多个第二权限行为信息中确定出设定数量个目标权限行为信息；其中，所述目标权限行为信息对应的权限行为存在对所述第二区块链节点的隐私信息进行抓取的行为；

确定所述目标权限行为信息的各行为节点的调用函数，根据所述各行为节点的调用函数，确定调用函数的实时可信度小于或等于预设可信度的行为节点数目；计算所述行为节点数目与所述目标权限行为信息的总行为节点数目的比例，得到所述目标权限行为信息的隐私信息泄露系数；根据所述隐私信息泄露系数确定所述第二区块链节点的信息风险安全等级。

A7.根据A1所述的装置，节点拦截模块330，用于：

确定所述第一业务行为信息和所述第二业务行为信息之间业务行为同步结果；

绘制所述同步结果的时序曲线图；

根据所述时序曲线图中的相邻两个业务行为区间之间的业务影响因子确定所述检测结果。

A8.根据A1所述的装置，节点拦截模块330，用于：

根据所述第一区块链节点对应的业务报文收发协议，生成用于识别所述第一区块链节点对应的业务标签的脚本文件；

将所述脚本文件下发至所述区块链网络中处所述第一区块链节点之外的其他区块链节点；其中，其他区块链节点在接收到所述脚本文件之后基于所述脚本文件生成用于拦截与所述第一区块链节点对应的业务报文的防火墙。

关于上述功能模块的详细说明请参阅对图2所示的方法的说明，在此不再赘述。

基于与前述实施例中同样的发明构思，还提供了应用于区块链金融和在线支付的信息安全防护***，具体描述如下。

B1.一种应用于区块链金融和在线支付的信息安全防护***，包括信息安全防护设备以及多个区块链节点，所述信息安全防护设备与所述多个区块链节点互相之间通信，且所述多个区块链节点形成区块链网络；其中：

所述信息安全防护设备至少用于：

获得区块链网络中的第一区块链节点在设定时段内的第一业务行为信息；具体包括：从所述第一区块链节点的运行日志中确定与所述设定时段对应的第一日志文本，提取所述第一日志文本中的第一文本特征，将所述第一文本特征中存在业务签名的第一目标字段按照在所述设定时段内的先后顺序进行整合以得到所述第一业务行为信息；

获得所述第一区块链节点在所述区块链网络中的第二区块链节点所对应的业务处理时段内的第二业务行为信息；其中，所述第二区块链节点是所述区块链网络中与所述第一区块链节点通信的节点，所述业务处理时段用于表征所述第二区块链节点的业务授权接口处于开启状态；

根据所述第一业务行为信息以及所述第二业务行为信息，对所述第一区块链节点进行信息安全风险检测，得到检测结果；在所述检测结果表征所述第一区块链节点存在信息安全风险时，拦截所述第一区块链节点；

基于所述检测结果以及所述第二区块链节点分别在所述设定时段内的第一业务授权记录以及在所述业务处理时段内的第二业务授权记录，确定所述第二区块链节点的信息风险安全等级，并按照所述信息风险安全等级对所述第二区块链节点进行对应处理。

B2.根据B1所述的***，所述信息安全防护设备具体用于：

确定所述信息风险安全等级所处的风险指标区间；

若所述风险指标区间为第一风险指标区间，则向所述第二区块链节点发送用于提示所述第一区块链节点存在信息安全风险的信息安全提示；

若所述风险指标区间为第二风险指标区间，则拦截所述第二区块链节点的设定业务行为；其中，所述设定业务行为包括用户信息收发行为、校验码验证行为以及权限开通行为；

若所述风险指标区间为第三风险指标区间，则拦截所述第二区块链节点的所有业务行为。

B3.根据B2所述的***，所述信息安全防护设备具体用于：

从预设数据库中读取所述第二区块链节点在上链时所上传的业务执行请求，根据所述业务执行请求获取所述第二区块链节点对应的多个待识别业务行为的行为参数；

通过所述行为参数计算每个待识别业务行为的信息截获系数；按照所述信息截获系数由大到小的顺序对每个待识别业务行为进行排序，并选择排序靠前的设定数量个待识别业务行为作为设定业务行为：其中，排序靠前的设定数量个待识别业务行为中包括用户信息收发行为、校验码验证行为以及权限开通行为；

对所述设定业务行为进行拦截。

B4.根据B3所述的***，所述信息安全防护设备具体用于：

获取每个设定业务行为的业务配置信息；

对所述业务配置信息进行业务关联线程数据的提取，输出包括业务行为标识及所述业务行为标识对应的业务状态的提取结果；

基于所述提取结果进行判断，对满足影响所述业务行为标识对应的业务状态的条件的业务配置信息进行信息拆分，获得拆分得到的拆分信息集；其中，所述业务状态为第二区块链节点的其他业务行为对应的业务状态；

将所述拆分信息集中与所述业务行为标识对应的业务状态存在映射控制线程的目标信息中的映射路径标识符进行更改，以使所述业务配置信息不影响所述业务行为标识对应的业务状态，并在更改了所述映射路径标识符之后对所述设定业务行为进行拦截。

B5.根据B2所述的***，所述信息安全防护设备具体用于：

从所述第一区块链节点中获取所述第一区块链节点与所述第二区块链节点之间的第一业务互动记录，以及从所述第二区块链节点中获取所述第一区块链节点与所述第二区块链节点之间的第二业务互动记录；

按照时序先后顺序将所述第一业务互动记录与所述第二业务互动记录中在相同时段的互动信息进行比对，获得比对结果；根据所述比对结果判断所述第一业务互动记录与所述第二业务互动记录是否在时序上匹配；

若所述第一业务互动记录与所述第二业务互动记录在时序上匹配，则从第一业务互动记录中提取出所述第一区块链节点的业务配置数据并根据所述业务配置数据确定所述第一区块链节点的信息安全风险报表，对所述信息安全风险报表中对应的区块链节点的节点标识进行标定得到目标报表，对所述目标报表进行封装并添加供所述第二区块链节点进行输出的字段信息以得到所述信息安全提示，向所述第二区块链节点发送所述信息安全提示；

若所述第一业务互动记录与所述第二业务互动记录在时序上不匹配，则从所述第一业务互动记录中提取出与所述第二业务互动记录不匹配的互动信息清单，并确定所述互动信息清单的当前清单列表数据以及历史清单列表数据；将所述当前清单列表数据中的任意一组第一互动数据对应的信息安全校验结果映射到所述历史清单列表数据中具有最大互动活跃度的第二互动数据对应的信息安全校验线程的镜像文件中，以在所述镜像文件中获得与所述信息安全校验结果对应的镜像校验结果；基于所述信息安全校验结果以及所述镜像校验结果确定所述第一区块链相对于所述第二区块链节点存在更新行为的目标业务行为，并通过所述目标业务行为生成所述第一区块链节点的存在信息安全风险的业务互动轨迹图，将所述第二区块链节点在所述业务互动轨迹图中对应的区域进行标记得到目标轨迹图，对所述目标轨迹图进行图像编码并添加供所述第二区块链节点进行输出的字段信息以得到所述信息安全提示，向所述第二区块链节点发送所述信息安全提示。

B6.根据B1-B5任一项所述的***，所述信息安全防护设备具体用于：

确定所述检测结果对应的结果生成时刻；

提取所述第一业务授权记录对应的多个第一权限行为信息以及所述第二业务授权记录对应的多个第二权限行为信息，并根据所述结果生成时刻从所述多个第一权限行为信息以及所述多个第二权限行为信息中确定出设定数量个目标权限行为信息；其中，所述目标权限行为信息对应的权限行为存在对所述第二区块链节点的隐私信息进行抓取的行为；

确定所述目标权限行为信息的各行为节点的调用函数，根据所述各行为节点的调用函数，确定调用函数的实时可信度小于或等于预设可信度的行为节点数目；计算所述行为节点数目与所述目标权限行为信息的总行为节点数目的比例，得到所述目标权限行为信息的隐私信息泄露系数；根据所述隐私信息泄露系数确定所述第二区块链节点的信息风险安全等级。

B7.根据B1所述的***，所述信息安全防护设备具体用于：

确定所述第一业务行为信息和所述第二业务行为信息之间业务行为同步结果；

绘制所述同步结果的时序曲线图；

根据所述时序曲线图中的相邻两个业务行为区间之间的业务影响因子确定所述检测结果。

B8.根据B1所述的***，所述信息安全防护设备具体用于：

根据所述第一区块链节点对应的业务报文收发协议，生成用于识别所述第一区块链节点对应的业务标签的脚本文件；

将所述脚本文件下发至所述区块链网络中处所述第一区块链节点之外的其他区块链节点；其中，其他区块链节点在接收到所述脚本文件之后基于所述脚本文件生成用于拦截与所述第一区块链节点对应的业务报文的防火墙。

基于与前述实施例中同样的发明构思，本说明书实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现前文任一所述方法的步骤。

基于与前述实施例中同样的发明构思，本说明书的实施例还提供一种信息安全防护设备200，如图4所示，包括存储器204、处理器202及存储在存储器204上并可在处理器202上运行的计算机程序，所述处理器202执行所述程序时实现前文任一所述方法的步骤。

通过本说明书的一个或者多个实施例，本说明书具有以下有益效果或者优点：

首先获得第一区块链节点在设定时段内的第一业务行为信息，其次获得第一区块链节点在第二区块链节点所对应的业务处理时段内的第二业务行为信息，然后在根据第一业务行为信息以及第二业务行为信息检测到第一区块链节点存在信息安全风险时拦截第一区块链节点，并基于检测结果以及第二区块链节点分别在设定时段内的第一业务授权记录以及在业务处理时段内的第二业务授权记录确定第二区块链节点的信息风险安全等级，最后按照信息风险安全等级对第二区块链节点进行对应处理。

如此，能够在拦截第一区块链节点后，根据不同的信息安全风险等级对不同的第二区块链节点进行对应处理，从而避免过度的拦截行为，实现对存在信息安全风险的第一区块链节点进行精准的业务拦截，确保处于安全网络环境下且不存在信息安全风险的第二区块链节点的正常运行。

在此提供的算法和显示不与任何特定计算机、虚拟***或者其它设备固有相关。各种通用***也可以与基于在此的示教一起使用。根据上面的描述，构造这类***所要求的结构是显而易见的。此外，本说明书也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本说明书的内容，并且上面对特定语言所做的描述是为了披露本说明书的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本说明书的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本说明书的示例性实施例的描述中，本说明书的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本说明书要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本说明书的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本说明书的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本说明书的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本说明书实施例的网关、代理服务器、***中的一些或者全部部件的一些或者全部功能。本说明书还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本说明书的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本说明书进行说明而不是对本说明书进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本说明书可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种应用于区块链金融和在线支付的信息安全防护方法，其特征在于，所述方法包括：

获得区块链网络中的第一区块链节点在设定时段内的第一业务行为信息；

获得所述第一区块链节点在所述区块链网络中的第二区块链节点所对应的业务处理时段内的第二业务行为信息；其中，所述第二区块链节点是所述区块链网络中与所述第一区块链节点通信的节点，所述业务处理时段用于表征所述第二区块链节点的业务授权接口处于开启状态；

根据所述第一业务行为信息以及所述第二业务行为信息，对所述第一区块链节点进行信息安全风险检测，得到检测结果；在所述检测结果表征所述第一区块链节点存在信息安全风险时，拦截所述第一区块链节点；

基于所述检测结果以及所述第二区块链节点分别在所述设定时段内的第一业务授权记录以及在所述业务处理时段内的第二业务授权记录，确定所述第二区块链节点的信息风险安全等级，并按照所述信息风险安全等级对所述第二区块链节点进行对应处理。

2.根据权利要求1所述的方法，其特征在于，按照所述信息风险安全等级对所述第二区块链节点进行对应处理，包括：

确定所述信息风险安全等级所处的风险指标区间；

若所述风险指标区间为第一风险指标区间，则向所述第二区块链节点发送用于提示所述第一区块链节点存在信息安全风险的信息安全提示；

若所述风险指标区间为第二风险指标区间，则拦截所述第二区块链节点的设定业务行为；其中，所述设定业务行为包括用户信息收发行为、校验码验证行为以及权限开通行为；

若所述风险指标区间为第三风险指标区间，则拦截所述第二区块链节点的所有业务行为。

3.根据权利要求2所述的方法，其特征在于，拦截所述第二区块链节点的设定业务行为，包括：

从预设数据库中读取所述第二区块链节点在上链时所上传的业务执行请求，根据所述业务执行请求获取所述第二区块链节点对应的多个待识别业务行为的行为参数；

通过所述行为参数计算每个待识别业务行为的信息截获系数；按照所述信息截获系数由大到小的顺序对每个待识别业务行为进行排序，并选择排序靠前的设定数量个待识别业务行为作为设定业务行为：其中，排序靠前的设定数量个待识别业务行为中包括用户信息收发行为、校验码验证行为以及权限开通行为；

对所述设定业务行为进行拦截。

4.根据权利要求3所述的方法，其特征在于，对所述设定业务行为进行拦截，具体包括：

获取每个设定业务行为的业务配置信息；

对所述业务配置信息进行业务关联线程数据的提取，输出包括业务行为标识及所述业务行为标识对应的业务状态的提取结果；

基于所述提取结果进行判断，对满足影响所述业务行为标识对应的业务状态的条件的业务配置信息进行信息拆分，获得拆分得到的拆分信息集；其中，所述业务状态为第二区块链节点的其他业务行为对应的业务状态；

将所述拆分信息集中与所述业务行为标识对应的业务状态存在映射控制线程的目标信息中的映射路径标识符进行更改，以使所述业务配置信息不影响所述业务行为标识对应的业务状态，并在更改了所述映射路径标识符之后对所述设定业务行为进行拦截。

5.根据权利要求2所述的方法，其特征在于，向所述第二区块链节点发送用于提示所述第一区块链节点存在信息安全风险的信息安全提示，包括：

从所述第一区块链节点中获取所述第一区块链节点与所述第二区块链节点之间的第一业务互动记录，以及从所述第二区块链节点中获取所述第一区块链节点与所述第二区块链节点之间的第二业务互动记录；

按照时序先后顺序将所述第一业务互动记录与所述第二业务互动记录中在相同时段的互动信息进行比对，获得比对结果；根据所述比对结果判断所述第一业务互动记录与所述第二业务互动记录是否在时序上匹配；

若所述第一业务互动记录与所述第二业务互动记录在时序上匹配，则从第一业务互动记录中提取出所述第一区块链节点的业务配置数据并根据所述业务配置数据确定所述第一区块链节点的信息安全风险报表，对所述信息安全风险报表中对应的区块链节点的节点标识进行标定得到目标报表，对所述目标报表进行封装并添加供所述第二区块链节点进行输出的字段信息以得到所述信息安全提示，向所述第二区块链节点发送所述信息安全提示；

若所述第一业务互动记录与所述第二业务互动记录在时序上不匹配，则从所述第一业务互动记录中提取出与所述第二业务互动记录不匹配的互动信息清单，并确定所述互动信息清单的当前清单列表数据以及历史清单列表数据；将所述当前清单列表数据中的任意一组第一互动数据对应的信息安全校验结果映射到所述历史清单列表数据中具有最大互动活跃度的第二互动数据对应的信息安全校验线程的镜像文件中，以在所述镜像文件中获得与所述信息安全校验结果对应的镜像校验结果；基于所述信息安全校验结果以及所述镜像校验结果确定所述第一区块链相对于所述第二区块链节点存在更新行为的目标业务行为，并通过所述目标业务行为生成所述第一区块链节点的存在信息安全风险的业务互动轨迹图，将所述第二区块链节点在所述业务互动轨迹图中对应的区域进行标记得到目标轨迹图，对所述目标轨迹图进行图像编码并添加供所述第二区块链节点进行输出的字段信息以得到所述信息安全提示，向所述第二区块链节点发送所述信息安全提示。

6.根据权利要求1-5任一项所述的方法，其特征在于，基于所述检测结果以及所述第二区块链节点分别在所述设定时段内的第一业务授权记录以及在所述业务处理时段内的第二业务授权记录，确定所述第二区块链节点的信息风险安全等级，包括：

确定所述检测结果对应的结果生成时刻；

提取所述第一业务授权记录对应的多个第一权限行为信息以及所述第二业务授权记录对应的多个第二权限行为信息，并根据所述结果生成时刻从所述多个第一权限行为信息以及所述多个第二权限行为信息中确定出设定数量个目标权限行为信息；其中，所述目标权限行为信息对应的权限行为存在对所述第二区块链节点的隐私信息进行抓取的行为；

确定所述目标权限行为信息的各行为节点的调用函数，根据所述各行为节点的调用函数，确定调用函数的实时可信度小于或等于预设可信度的行为节点数目；计算所述行为节点数目与所述目标权限行为信息的总行为节点数目的比例，得到所述目标权限行为信息的隐私信息泄露系数；根据所述隐私信息泄露系数确定所述第二区块链节点的信息风险安全等级。

7.根据权利要求1-6任一项所述的方法，其特征在于，根据所述第一业务行为信息以及所述第二业务行为信息，对所述第一区块链节点进行信息安全风险检测，得到检测结果，包括：

确定所述第一业务行为信息和所述第二业务行为信息之间业务行为同步结果；

绘制所述同步结果的时序曲线图；

根据所述时序曲线图中的相邻两个业务行为区间之间的业务影响因子确定所述检测结果。

8.根据权利要求1所述的方法，其特征在于，在所述检测结果表征所述第一区块链节点存在信息安全风险时，拦截所述第一区块链节点，包括：

根据所述第一区块链节点对应的业务报文收发协议，生成用于识别所述第一区块链节点对应的业务标签的脚本文件；

将所述脚本文件下发至所述区块链网络中处所述第一区块链节点之外的其他区块链节点；其中，其他区块链节点在接收到所述脚本文件之后基于所述脚本文件生成用于拦截与所述第一区块链节点对应的业务报文的防火墙。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-8任一项所述方法的步骤。

10.一种信息安全防护设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1-8任一项所述方法的步骤。

Images