[发明专利]一种基于区块链的防钓鱼方法及系统

权利要求书

1.一种基于区块链的防钓鱼方法，其特征在于，包括如下步骤：

接收网站服务器发送的防钓鱼验证请求，提取所述防钓鱼验证请求中的包含数字指纹的待验证数据及对应的区块链验证号；

根据所述区块链验证号在区块链进行查询，判断所述区块链中是否存储有与所述数字指纹的待验证数据相对应的数字指纹验证数据；

当区块链存储有与所述数字指纹的待验证数据相对应的数字指纹验证数据时，对所述网站服务器的验证通过。

2.根据权利要求1所述的基于区块链的防钓鱼方法，其特征在于，在接收网站服务器发送的防钓鱼验证请求之前，所述防钓鱼方法还包括：

获取用户输入的所述用户预留信息；

通过加密算法对所述用户预留信息及随机盐进行加密，生成所述数字指纹；

将所述数字指纹存储于区块链并生成对应的区块链验证号，将所述区块链验证号发送至网站服务器；

将所述数字指纹与一随机数进行加密，生成所述数字指纹的待验证数据。

3.根据权利要求2所述的基于区块链的防钓鱼方法，其特征在于，对所述数字指纹与一随机数进行加密，生成所述数字指纹的待验证数据，包括：

通过md5加密算法对所述数字指纹与一随机数进行加密，生成所述数字指纹的待验证数据；

所述防钓鱼验证请求包括所述随机数。

4.根据权利要求3所述的基于区块链的防钓鱼方法，其特征在于，根据所述区块链验证号在区块链进行查询，判断所述区块链中是否存储有与所述数字指纹的待验证数据相对应的数字指纹验证数据，包括：

根据所述区块链验证号在区块链进行查询，以获取所述区块链中存储的对应所述区块链验证号的数字指纹；

通过md5加密算法对所述区块链中存储的对应所述区块链验证号的数字指纹与所述随机数进行加密，生成所述数字指纹验证数据；

判断所述数字指纹的待验证数据与所述数字指纹验证数据是否一致。

5.根据权利要求2所述的基于区块链的防钓鱼方法，其特征在于，对所述数字指纹与一随机数进行加密，生成所述数字指纹的待验证数据，包括：

通过RSA加密算法对所述数字指纹与一随机数进行加密，生成所述数字指纹的待验证数据；

所述防钓鱼验证请求包括所述随机数。

6.根据权利要求5所述的基于区块链的防钓鱼方法，其特征在于，根据所述区块链验证号在区块链进行查询，判断所述区块链中是否存储有与所述数字指纹的待验证数据相对应的数字指纹验证数据，包括：

对所述数字指纹的待验证数据进行解密，提取所述数字指纹；

根据所述区块链验证号在区块链进行查询，以获取所述区块链中存储的对应所述区块链验证号的所述数字指纹验证数据；所述数字指纹验证数据为所述区块链中存储的对应所述区块链验证号的数字指纹；

判断所述数字指纹的待验证数据与所述数字指纹验证数据是否一致。

7.一种基于区块链的防钓鱼系统，其特征在于，包括：

接收模块，用于接收网站服务器发送的防钓鱼验证请求，提取所述防钓鱼验证请求中的包含数字指纹的待验证数据及对应的区块链验证号；

查询和验证模块，用于根据所述区块链验证号在区块链进行查询，判断所述区块链中是否存储有与所述数字指纹的待验证数据相对应的数字指纹验证数据；当区块链存储有与所述数字指纹相的待验证数据相对应的数字指纹验证数据时，对所述网站服务器的验证通过。

8.一种非暂态计算机可读存储介质，其特征在于，所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令被处理器执行时实现如权利要求1-6任一所述的基于区块链的防钓鱼方法。

9.一种计算机设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器执行权利要求1-6中任一项所述的基于区块链的防钓鱼方法。