基于空格奇偶调制的区块链节点日志主动溯源归因方法及系统

本发明属于区块链节点日志安全与主动取证领域，具体涉及基于空格奇偶调制的区块链节点日志主动溯源归因方法及系统。

背景技术：

1、区块链技术作为一种去中心化分布式账本技术，依靠多节点协同维护交易记录、共识状态以及网络交互过程，在金融交易、供应链管理、物联网以及数据可信存储等领域得到广泛应用。区块链节点运行过程中产生的大量日志数据记录了节点行为、交易执行过程、共识交互状态以及系统运行状态，是开展安全审计、故障定位、攻击溯源以及数字取证的重要依据。

2、然而，由于区块链网络具有多节点复制和对等协作特点，不同节点在执行相同交易或共识任务时通常会生成内容高度一致甚至完全相同的审计日志。当攻击者获取某一节点泄露的日志文件或日志片段时，现有基于日志内容的分析方法难以区分该日志具体来源于哪个节点，使得泄露日志与攻击入口之间缺乏确定性关联，导致区块链日志存在源头归因困难的问题。

3、现有区块链日志安全方案主要通过集中式审计存储、防篡改存储结构或密码学完整性校验等方式保障日志可信性，例如利用哈希链、数字签名或区块链存储机制验证日志是否被修改。然而，上述方法通常只能判断日志完整性是否遭受破坏，无法针对已经泄露的日志数据实现具体节点来源识别，难以满足主动溯源取证需求。

4、另一方面，传统文本隐写和数字水印技术通常通过零宽字符插入、字符替换、同义词调整或最低有效位映射等方式嵌入标识信息，但上述方法容易改变日志文本结构、影响日志解析兼容性，或者容易被标准化处理流程检测和清除，难以适用于高吞吐、强格式约束的区块链节点日志环境。

技术实现思路

1、针对现有技术存在的不足，本发明的目的在于提供基于空格奇偶调制的区块链节点日志主动溯源归因方法及系统，用于克服现有技术中的上述缺陷。

2、为实现上述目的，本发明提供了如下技术方案：

3、基于空格奇偶调制的区块链节点日志主动溯源归因方法，其特征在于，包括以下步骤：

4、归因数据帧构建步骤：提取节点标识符与时间戳封装为归因元数据，生成包含同步头、长度字段、有效载荷及循环冗余校验字段的二进制归因帧；

5、空格奇偶调制嵌入步骤：扫描原始日志流，定位连续空白字符构成的空白区间作为载体槽位，利用基于奇偶性的映射函数将所述二进制归因帧中的比特顺序映射至载体槽位中，通过微调空白字符数量使区间长度奇偶性与待嵌入比特一致，生成隐写日志流；

6、盲提取与节点归因步骤：获取待检测日志文件，提取全文本的空白区间并记录区间长度，对区间长度执行取模运算解码出比特流，在比特流中搜索所述同步头，并根据长度字段截取有效载荷执行循环冗余校验，校验通过后解析出节点归因结果；

7、选择性脆弱性与篡改检测步骤：当待检测日志文件发生致使奇偶结构破坏的文本归一化操作时，基于所解码比特流执行的循环冗余校验输出失败结果，基于该失败结果拦截所述节点归因结果的生成并触发篡改警告。

8、作为优选，在所述归因数据帧构建步骤中，所述二进制归因帧的具体封装过程包括：设定固定位宽的二进制序列作为所述同步头，将所述有效载荷的字节维度转化为定长二进制数值作为所述长度字段；采用多项式对所述同步头、所述长度字段以及所述有效载荷进行数据计算以生成所述循环冗余校验字段，并按顺序进行拼接输出。

9、作为优选，在所述空格奇偶调制嵌入步骤中，所述基于奇偶性的映射函数将二进制比特数据转换为所述空白区间长度的奇偶性约束，其映射规则的具体数学表达为：若待嵌入比特b=0，则要求对应的所述空白区间长度n满足：n≡1(mod2)；若待嵌入比特b=1，则要求对应的所述空白区间长度n满足：n≡0(mod2)；其中，n为正整数；读取当前载体槽位的实际长度并计算模2的余数，若余数与当前对应待嵌入比特的约束条件不相等，则在当前载体槽位内优先执行删除单一空白字符的操作，直至微调后的所述空白区间长度满足上述约束条件，且微调操作不改变所述原始日志流内的非空白字符内容。

10、作为优选，在所述盲提取与节点归因步骤中，所述取模运算及解码的具体过程为：在脱离未隐写原始文件的条件下，依序计算所述待检测日志文件中每个连续空白区间的实际长度数值；将每个所述实际长度数值进行模2运算，当运算余数为奇数时将该区间解码为比特零，当运算余数为偶数时将该区间解码为比特一；按照所述空白区间在文件中的物理分布顺序组合全部解码数据，重构完整的连续比特流。

11、作为优选，在所述盲提取与节点归因步骤中，搜索所述同步头并截取有效载荷的具体方式为：在所述解码出的比特流中采用滑动窗口法逐比特位移并比对预设的同步头模式特征；在特征完全拟合的匹配结束位置提取其后续相邻序列作为长度字段的起始点，读取固定位数的比特并转换为十进制长度值；根据该十进制长度值向后连续读取对应比特位宽的数据序列以切分出所述有效载荷，并继续向后提取校验段用于循环冗余校验的完整性验证核对。

12、作为优选，在所述选择性脆弱性与篡改检测步骤中，所述文本归一化操作具体包括将所述待检测日志文件内多个连续排列的空白字符强行压缩或替换为单一空白字符的处理逻辑，以及采用整体文本压缩算法重写日志数据的执行逻辑；在所述循环冗余校验输出失败结果时，丢弃当前读取的所述有效载荷数据并在比特流中恢复滑动窗口的搜索进程，在遍历全部比特流均未获得校验通过结果时确认文件被篡改。

13、基于空格奇偶调制的区块链节点日志主动溯源归因系统，应用于实现基于空格奇偶调制的区块链节点日志主动溯源归因方法，所述系统包括：

14、归因数据帧构建模块，配置为提取节点标识符与时间戳封装为归因元数据，生成包含同步头、长度字段、有效载荷及循环冗余校验字段的二进制归因帧；

15、空格奇偶调制嵌入模块，配置为扫描原始日志流，定位连续空白字符构成的空白区间作为载体槽位，利用基于奇偶性的映射函数将所述二进制归因帧中的比特顺序映射至载体槽位中，通过微调空白字符数量使区间长度奇偶性与待嵌入比特一致，生成隐写日志流；

16、盲提取与节点归因模块，配置为获取待检测日志文件，提取全文本的空白区间并记录区间长度，对区间长度执行取模运算解码出比特流，在比特流中搜索所述同步头，并根据长度字段截取有效载荷执行循环冗余校验，校验通过后解析出节点归因结果；

17、选择性脆弱性与篡改检测模块，配置为当待检测日志文件发生致使奇偶结构破坏的文本归一化操作时，基于所解码比特流执行的循环冗余校验输出失败结果，基于该失败结果拦截所述节点归因结果的生成并触发篡改警告。

18、作为优选，所述归因数据帧构建模块进一步包含定长封装单元与多项式计算单元；所述定长封装单元配置为设立具有边界对齐特征的二进制比特序列作为所述同步头，并进行有效载荷的长度进制转换；所述多项式计算单元配置为采用既定数学多项式计算生成所述循环冗余校验字段。

19、作为优选，所述空格奇偶调制嵌入模块内部集成有文本解析探测单元与长度动态微调单元；所述文本解析探测单元配置为专项提取出文本中所有相连的空白字符区间而旁路忽略常规语义字符；所述长度动态微调单元配置为执行单一空白字符的删减或补充操作，同时锁定文本流中所有的非空白字符特征维持原始态。

20、作为优选，所述盲提取与节点归因模块配置有脱离源文件的滑动比对执行体，针对重构的底层比特流设立预设位宽扫描窗以定位所述归因帧结构的起始偏移量；所述选择性脆弱性与篡改检测模块配置的篡改警告逻辑在所述循环冗余校验核对失败时阻断后续节点的重构解析流程。

21、本发明的有益效果：通过构建包含节点标识符、时间戳、同步头、长度字段以及循环冗余校验字段的归因数据帧，并利用日志文本中天然存在的连续空白字符区间作为隐蔽载体，将归因信息映射至空白区间长度的奇偶状态中，实现了节点身份信息在日志中的主动嵌入。；通过仅调整空白字符数量而不修改日志中的非空白字符内容，使生成的隐写日志在语义、语法以及格式层面保持与原始日志一致，避免传统文本水印技术改变日志结构或影响日志解析的问题，提高了方案在区块链高吞吐日志环境中的适用性；基于空白区间长度奇偶性的盲提取机制，通过对待检测日志中的空白区间执行取模运算恢复隐藏比特流，并结合同步头定位、长度字段解析以及循环冗余校验，实现无需原始日志文件参与的节点来源解析，提高了泄露日志取证过程中的独立性和可实施性；引入选择性脆弱水印机制，通过将空白归一化、日志压缩或重写等破坏性操作映射为奇偶结构变化，当攻击者尝试清除隐藏归因信息时，将导致循环冗余校验失败，系统阻断错误归因结果输出并触发篡改警告，从而避免攻击者通过修改日志实现静默去除溯源信息。

22、相比现有仅关注日志完整性验证的安全方案，本技术能够同时实现日志主动标识、泄露来源确定性追踪以及归因信息破坏检测，解决区块链多节点日志内容相同导致的来源不可区分问题，提高区块链日志系统的主动防御能力、取证可靠性以及抗攻击能力。