[发明专利]一种基于输入过滤器的智能合约防护方法及系统

权利要求书

1.一种基于输入过滤器的智能合约防护方法，其特征在于，包括：

第一用户发现并确定已部署且存在缺陷的目标智能合约后，获取缺陷信息，并生成相应的输入过滤器，用于验证与该缺陷相关的交易输入是否合理；

所述第一用户将所述输入过滤器编码为过滤器智能合约后，将其发布到区块链网络中，以使得区块链节点将所述过滤器智能合约部署到所述区块链网络中，并建立所述过滤器智能合约与所述目标智能合约之间的关联；

区块链节点接收到第二用户发送的、需要执行智能合约中缺陷函数的交易T_f后，利用与被调用的智能合约SC_f相关联的过滤器智能合约对交易T_f的输入进行验证，验证输入合理之后，调用智能合约SC_f执行所述交易T_f；

其中，所述第一用户为所述目标智能合约的拥有者或者发布者，所述第二用户为任意的区块链用户。

2.如权利要求1所述的基于输入过滤器的智能合约防护方法，其特征在于，还包括：

(S1)区块链节点接收到第二用户发送的交易T后，获取与被调用的智能合约SC相关联的过滤器智能合约F_SC，若获取成功，则转入步骤(S2)；否则，转入步骤(S4)；

(S2)判断所述交易T要执行的函数与所述过滤器智能合约F_SC所关联的缺陷入口点函数是否一致，若是，则转入步骤(S3)；否则，转入步骤(S4)；

(S3)调用所述过滤器智能合约F_SC执行所述交易T，以验证所述交易T的输入是否合理，若合理，则转入步骤(S4)；否则，终止交易执行，交易结束；

(S4)调用所述智能合约SC执行所述交易T，交易结束。

3.如权利要求1或2所述的基于输入过滤器的智能合约防护方法，其特征在于，所述缺陷信息包括：缺陷在合约中的入口点函数、缺陷类型以及缺陷触发条件。

4.如权利要求3所述的基于输入过滤器的智能合约防护方法，其特征在于，所述第一用户生成与缺陷信息相应的输入过滤器，包括：

利用缺陷类型和缺陷触发条件生成条件语句，用于判断是否触发缺陷，并将所生成的条件语句作为所述输入过滤器的函数体；

将缺陷在合约中的入口点函数的函数头作为所述输入过滤器的函数头。

5.如权利要求1或2所述的基于输入过滤器的智能合约防护方法，其特征在于，所述第一用户将所述过滤器智能合约发布到区块链网络中，以使得区块链节点将所述过滤器智能合约部署到所述区块链网络中，包括：

所述第一用户在客户端将所述目标智能合约的地址、所述过滤器智能合约、缺陷的入口点函数的签名，以及用于发布所述目标智能合约的交易序列号编码为过滤器合约部署交易，并将所述过滤器合约部署交易发送到区块链网络中预设的用于标志过滤器部署的地址；

区块链节点根据交易的接收者地址识别出所述过滤器合约部署交易后，对所述过滤器合约部署交易进行解析，并将解析得到的过滤器智能合约部署到所述区块链网络中。

6.如权利要求5所述的基于输入过滤器的智能合约防护方法，其特征在于，还包括：

区块链节点将解析得到的过滤器智能合约部署到所述区块链网络中之前，根据解析结果验证所述过滤器智能合约的合法性，若验证合法，则将所述过滤器智能合约部署到所述区块链网络中；否则，拒绝执行所述过滤器智能合约部署交易。

7.如权利要求6所述的基于输入过滤器的智能合约防护方法，其特征在于，区块链节点验证所述过滤器智能合约的合法性，包括：

对所述第一用户的地址与用于发布所述目标智能合约的交易序列号进行哈希运算，得到参考地址；

将所述参考地址与所述目标智能合约的地址进行比对，若一致，则判定所述过滤器智能合约合法；否则，判定所述过滤器智能合约不合法。