[发明专利]区块链域名系统的风险行为分析方法及装置

权利要求书

1.一种区块链域名系统的风险行为分析方法，其特征在于，包括：

在指定物联网客户端调用区块链域名系统DNS进行域名解析时，从区块链DNS获取指定物联网客户端的区块链DNS日志数据；所述区块链DNS日志数据包括多条DNS解析记录信息；多条DNS解析记录信息是指定物联网客户端向区块链DNS的多个节点发送DNS解析请求，每一节点对接收到的每一DNS解析请求中的域名信息进行解析之后生成的；每一DNS解析记录信息包括：域名信息；

定义不同大小的时间窗口，根据不同大小的时间窗口，从多条DNS解析记录信息中确定多组随机变量，每一组随机变量包括：时间窗口、在时间窗口内对同一域名信息的查询次数、设置的随机次数和在时间窗口内对同一域名信息查询随机次数的概率；

利用高斯过程回归算法，对多组随机变量进行高斯过程回归计算，确定指定物联网客户端的风险行为数据。

2.如权利要求1所述的方法，其特征在于，每一DNS解析记录信息还包括：指定物联网客户端IP地址的哈希值和生存时间值TTL。

3.如权利要求2所述的方法，其特征在于，定义不同大小的时间窗口，根据不同大小的时间窗口，从多条DNS解析记录信息中确定多组随机变量，包括：

通过如下方式，从多条DNS解析记录信息中确定每一组随机变量，得到多组随机变量：

将任意一条DNS解析记录信息中的TTL作为一时间窗口的大小；

根据每一DNS解析记录信息中的TTL，从多条DNS解析记录信息中，确定时间窗口内的DNS解析记录信息；

根据时间窗口内的DNS解析记录信息的域名信息，确定在时间窗口内对同一域名信息的查询次数；

设置随机次数，根据在时间窗口内对同一域名信息的查询次数，确定在时间窗口内对同一域名信息查询随机次数的概率；

将时间窗口、在时间窗口内对同一域名信息的查询次数、在时间窗口内对同一域名信息查询随机次数的概率和随机次数作为一组随机变量；

利用高斯过程回归算法，对多组随机变量进行高斯过程回归计算，确定指定物联网客户端的风险行为数据，包括：

利用高斯过程回归算法，对多组随机变量进行高斯过程回归计算，确定指定物联网客户端存在风险行为的概率。

4.如权利要求3所述的方法，其特征在于，设置随机次数，根据在时间窗口内对同一域名信息的查询次数，确定在时间窗口内对同一域名信息查询随机次数的概率，包括：

按照如下公式确定在时间窗口内对同一域名信息查询随机次数的概率：

其中，T表示时间窗口；k表示在T内，第k个域名信息；Q_k表示在T内对第k个域名信息的查询次数；n表示随机次数；T_n表示查询n次所花费的时长数据；i表示第i组随机变量；P_i表示第i组随机变量中，在T内对第k个域名信息查询n次的概率。

5.如权利要求3所述的方法，其特征在于，利用高斯过程回归算法，对多组随机变量进行高斯过程回归计算，确定指定物联网客户端存在风险行为的概率，包括：

对多组随机变量，确定均值函数和协方差函数；

根据均值函数和协方差函数，确定高斯过程回归计算的表达式；

利用高斯过程回归计算的表达式，对多组随机变量进行高斯过程的符合性计算，确定指定物联网客户端存在风险行为的概率。

6.如权利要求5所述的方法，其特征在于，根据均值函数和协方差函数，确定高斯过程回归计算的表达式，包括：

高斯过程回归计算的表达式为如下公式：

其中，C表示均值函数，K表示协方差函数；P_i表示第i组随机变量中，在T内对第k个域名信息查询n次的概率；P表示第i组随机变量中的多个变量；x表示指定物联网客户端存在风险行为的概率，x的初始值为预设数值；f(x)表示概率密度函数。