公开了一种在节点网络中传播数据包的方法。所述方法在所述节点中的一个节点处实现，且包括：生成至少一个第一种类型的数据包；在第一时间段内收集第一种类型的数据包的集合，所述集合包括所述至少一个生成的数据包和从网络中的一个或多个第一节点接收到的至少一个第一种类型的数据包；以及确定集合中的数据包到与节点连接的多个相邻节点的映射，所述映射指示集合中的每个数据包到相邻节点的中继转发预期时间，其中确定所述映射包括确定以下至少一项：第一子映射，其将具有相同中继转发来源的任意两个数据包分配给相邻节点的不同子集；以及第二子映射，其将不同的中继转发预期时间分派给在同一时间间隔内在节点处生成或由节点从一个或多个第一节点接收的任意两个数据包。个数据包。个数据包。
【技术实现步骤摘要】
在网络中传播数据的基于区块链的系统和方法
[0001]本申请为中国申请号为201980013344.7，申请日为2019年02月08日，名称为“在网络中传播数据的基于区块链的系统和方法”的专利申请的分案申请。
[0002]本专利技术总体上涉及计算机网络，更具体地涉及在节点、电子通信以及联网技术的网络中传播数据的方法和设备。本专利技术特别适合用于与区块链技术相关的环境。具体而言，本专利技术涉及数据的安全传输，并且涉及减少潜在的恶意事件和第三方的攻击，即攻击。
技术介绍
[0003]在本文档中，我们使用“区块链”一词来包括所有形式的基于计算机的电子分布式分类账(ledger)。这些分类账包括但不限于区块链和事务链技术、许可和非许可的分类账、共享分类账，及其变型。应当注意，本专利技术不限于与特定区块链一起使用，且替代的区块链实现方式和协议也落入本专利技术的范围内。
[0004]区块链是一种基于共识的电子分类帐，其实现为基于计算机的分散的分布式系统，所述系统由区块组成，而区块又由事务(transaction)组成。每个事务是一种数据结构，所述数据结构对区块链系统参与者之间的数字资产的控制权的转移进行编码，并且包括至少一个输入和至少一个输出。每个区块都包含前一个区块的散列，因此区块被链接在一起，以创建自区块链创建以来写入区块链的所有事务的永久性的不可更改的记录。事务包含嵌入到其输入和输出中的小程序，称为脚本，这些程序指定如何以及由谁访问事务的输出。在一些平台上，这些脚本是使用基于堆栈的脚本语言编写的。
[0005]接收到新事务的网络节点将迅速尝试将事务推送到网络中的其他节点。在将新事务发送到其他节点之前，对其进行“确认”，这意味着将根据一组标准对其进行检查，以确保此事务符合根据适用的区块链协议进行适当事务的基本要求。
[0006]为了将事务写入区块链，由节点(“矿工(miner)”或“开采节点(mining node)”)将其并入区块，节点被设计为收集事务并使它们在区块中形成。然后，矿工力图完成此节点相关“工作证明(proof of work)”。整个区块链网络中的矿工争抢成为第一个组装事务区块并完成此区块相关工作证明的矿工。成功的矿工将其已确认的区块添加到区块链中，并且此区块通过网络传播，使得维护区块链副本的其他节点可以更新它们的记录。那些接收到区块的节点也对此区块及其中的所有事务进行“确认”，以确保其符合协议的形式要求。
[0007]区块链技术的公认优势之一是事务的匿名性。一些区块链的用户的个人详细信息并未正式和明确地附加到该区块链地址，并且区块链的分类账仅包含公共地址信息。但是，由于区块链被构造为在互联网上运行的分布式点对点(peer
‑
to
‑
peer，也称为“对等”)网络，因此，使用互联网协议(IP)地址信息将用户链接到网络活动的攻击可能会损害事务的匿名性。举例来说，在基于区块链的网络上进行的诸如IP流量分析之类的去匿名化攻击可以使感兴趣的第三方监视网络上用户提交的事务，并且使用可公开获得的信息将事务链接到它们的来源，例如，通过将用户的公钥与他们的IP地址链接在一起。
[0008]对于依赖于通过网络节点传播事务以及在网络节点之间传播事务的基于区块链的网络而言，流量分析尤其成问题。网络中接收事务的每个节点都会对事务进行确认，然后将其发送到对等节点。例如，在一些协议中，节点将向对等节点发送包含事务列表的“INV”消息，并且接收“GETDATA(获得数据)”响应消息，选择在“INV”消息中通告的事务的某个子集。然后，此节点将请求的事务发送到对等节点。针对此节点连接到的每个对等节点执行此流程。攻击者可以拦截并分析在网络中传播事务时所发送的数据，并最终获得可用于链接事务源和事务目的地的信息。
技术实现思路
[0009]期望提供用于在基于区块链的网络中传播事务的技术，这些技术可以降低通过流量分析或其他类型的去匿名化攻击损害网络匿名性的可能性。更一般而言，期望提供用于在点对点网络的节点之间中继转发数据以降低易受去匿名化攻击的可能性的技术。
[0010]现在已经设计出这样的解决方案。
[0011]因此，根据本专利技术，提供了如所附权利要求书中限定的方法和设备。
[0012]本申请描述了一种在节点网络中传播数据包的节点，其中网络中的每个节点具有到其他节点的一个或多个连接。所述节点可以被布置为：生成至少一个第一种类型的数据包；在第一时间段内收集所述第一种类型的数据包的集合，所述集合包括所述至少一个生成的数据包和从所述网络中的一个或多个第一节点接收到的至少一个所述第一种类型的数据包；以及确定所述集合中的数据包到与所述节点连接的多个相邻节点的映射，所述映射指示所述集合中的每个数据包到相邻节点的中继转发预期时间。确定所述集合中的数据包到所述多个相邻节点的映射可以包括确定以下至少一项：第一子映射，其将具有相同中继转发来源的任意两个数据包分配给所述相邻节点的不同子集；以及第二子映射，其将不同的中继转发预期时间分派给在同一时间间隔内在所述节点处生成或由所述节点从所述一个或多个第一节点接收的任意两个数据包。所述节点还可以被布置为根据所确定的映射将所述集合中的数据包发送到所述多个相邻节点。
[0013]所述节点可以包括处理器、提供网络连接性的网络接口，以及内存。所述内存可以包括处理器可执行指令，当所述处理器可执行指令由所述处理器执行时，促使所述处理器执行上述操作。
[0014]本申请描述了一种计算机实现方法。可以将其描述为一种在节点网络中传播数据包的方法，其中所述网络中的每个节点都具有到其他节点的一个或多个连接。所述方法可以在所述节点中的一个节点处实现，且可以包括以下步骤：生成至少一个第一种类型的数据包；在第一时间段内收集所述第一种类型的数据包的集合，所述集合包括所述至少一个生成的数据包和从所述网络中的一个或多个第一节点接收到的至少一个所述第一种类型的数据包；以及确定所述集合中的数据包到与所述节点连接的多个相邻节点的映射，所述映射指示所述集合中的每个数据包到相邻节点的中继转发预期时间。确定所述集合中的数据包到所述多个相邻节点的映射可以包括确定以下至少一项：第一子映射，其将具有相同中继转发来源的任意两个数据包分配给所述相邻节点的不同子集；以及第二子映射，其将不同的中继转发预期时间分派给在同一时间间隔内在所述节点处生成或由所述节点从所述一个或多个第一节点接收的任意两个数据包。所述方法还可以包括根据所确定的映射将
所述集合中的数据包发送到所述多个相邻节点。
[0015]在一些实施方式中，确定所述第一子映射可以包括以下步骤：对于所述至少一个生成的数据包中的每一者：识别所述节点先前生成的预定数量的第一种类型的第一数据包；获得与所述第一数据包相关联的中继节点集合的列表，所述中继节点集合包括所述第一数据包被分别中继转发至的相邻节点；以及基于识别与所获得的列表中的中继节点集合不同的相邻节点集合，选择第一中继节点集合。
[0016]在一些实施方式中，选择所述第一中本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.一种在节点网络中发送在节点处生成的数据包的计算机实现方法，所述网络中的每个节点具有到其他节点的一个或多个连接，所述其他节点称为相邻节点，所述方法包括：生成至少一个第一种类型的数据包；在所述节点，确定所述至少一个生成的数据包到其相邻节点的映射，所述映射指示节点的特定子集，所述特定子集待与所述至少一个第一种类型的数据包相关联，其中确定所述映射包括：识别由所述节点先前生成的预定数量的第一种类型的第一数据包，获得与所述第一数据包相关联的中继节点集合的列表，所述中继节点集合包括所述第一数据包被分别中继转发至的相邻节点，以及基于识别与所获得的列表中的中继节点集合不同的相邻节点集合，选择第一中继节点集合；以及根据所确定的映射，发送所述至少一个数据包。2.根据权利要求1所述的方法，其中选择所述第一中继节点集合包括任意地选择未包括在所述所获得的列表中的两个或更多个相邻节点的集合。3.根据权利要求1或2所述的方法，其中所选择的第一集合与所述所获得的列表中的中继节点集合至少有两个节点不同。4.根据前述权利要求中的任一项或多项所述的方法，其中任意确定入选所述第一集合的相邻节点的数量。5.根据前述权利要求中的任一项或多项所述的方法，其中根据所述节点的带宽需求来限制入选所述第一集合的相邻节点的数量。6.根据前述权利要求中的任一项或多项所述的方法，其中，基于解决网络负载问题或改善来源混淆，调整为中继本地生成的事务而选择的节点的数量。7.根据前述权利要求中的任一项或多项所述的方法，其中，所述第一种类型的所述第一数据包已先前由所述节点发送到相邻节点，或所述第一种类型的所述第一数据包是先前生成的、但尚未发送到所述节点的所述相邻节点。8.根据前述权利要求中的任一项或多项...
【专利技术属性】
技术研发人员：西尔维亚，
申请(专利权)人：区块链控股有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。