(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210871743.0 (22)申请日 2022.07.22 (71)申请人 厦门慢雾科技有限公司 地址 361000 福建省厦门市思明区台东路 68号1504单元之一 (72)发明人 陈智威　 (74)专利代理 机构 深圳市兰锋盛世知识产权代 理有限公司 4 4504 专利代理师 罗炳锋 (51)Int.Cl. H04L 9/32(2006.01) (54)发明名称 检测恶意数字签名的方法、 系统、 存储介质 和服务器 (57)摘要 本发明提供了一种检测恶意数字签名的方 法、 系统、 存储介质和服务器， 所述方法包括以下 步骤： 接收用户端上传的签名数据； 所述签名数 据包括签名特征标识； 根据所述签名特征标识判 断当前数据库中是否存储有所述签名数据对应 的解释信息， 若是则返回所述签名数据对应的解 释信息给用户端。 这样， 用户每次需要将签名数 据发送给第三方之前， 可以先将签名数据上传给 服务器， 服务器在获取用户端上传的签名数据后 会调取该签名数据对应的解释信息给用户端， 用 户通过解读返回的解释信息就可以清晰知晓当 前签名数据的用途， 从而有效防止了因不知情发 生恶意签名导 致资产损失的情况发生。 权利要求书1页 说明书6页 附图4页 CN 115242406 A 2022.10.25 CN 115242406 A 1.一种检测恶意数字签名的方法， 其特 征在于， 所述方法包括以下步骤： 接收用户端上传的签名数据； 所述签名数据包括签名特 征标识； 根据所述签名特征标识判断当前数据库中是否存储有所述签名数据对应的解释信 息， 若是则返回所述签名数据对应的解释信息给用户端。 2.如权利要求1所述的检测恶意数字签名的方法， 其特征在于， 所述数据库根据以下方 式得到： 抓取区块链上的多项智能合约 函数并进行签名计算， 得到各项智能合约 函数对应的签 名数据； 为各项智能合约 函数对应的签名数据 添加解释信 息， 将解释信 息与各项智能合约 函数 对应的签名数据对应存 储于数据库中。 3.如权利要求2所述的检测恶意数字签名的方法， 其特征在于， 所述数据库包括函数签 名信息表和功能解释信息表， 所述函数签名信息表用于存储各项 所述智能合约函数对应的 签名数据， 所述功能解释信息表用于存 储各项签名数据对应的解释信息 。 4.如权利要求3所述的检测恶意数字签名的方法， 其特征在于， 所述数据库还包括未知 签名信息表， 所述未知签名信息表用于存储未知签名数据， 所述未知签名数据为当前功 能 解释信息表中尚未存 储与之对应的解释信息的签名数据。 5.如权利要求 4所述的检测恶意数字签名的方法， 其特 征在于， 所述方法还 包括： 当判定当前数据库中未存储所述签名数据对应的解释信 息时， 对未知签名数据 添加标 记信息后将其存 储至未知签名信息表； 定时轮询检测所述未知签名信 息表中是否出现新的标记信 息， 若是则调取标记信 息对 应的未知签名数据发给处 理终端进行处理。 6.如权利要求5所述的检测恶意数字签名的方法， 其特 征在于， 所述方法还 包括： 接收处理终端对所述未知签名数据的解释信 息， 并将所述对所述未知签名数据的解释 信息添加至功能解释信息表中， 将处理后的所述未知签名数据添加至所述函数签名信息表 中。 7.如权利要求1至6任一项所述的检测恶意数字签名的方法， 其特征在于， 所述方法还 包括： 当判定当前数据库中未存储有所述签名数据对应的解释信 息， 返回风险提示信 息给用 户端。 8.一种存储介质， 其特征在于， 所述存储介质中存储有计算机程序， 所述计算机程序被 执行时实现如权利要求1至7任一项所述的方法。 9.一种服 务器， 其特 征在于， 包括： 存储介质， 为如权利要求8所述的存 储介质； 处理器， 与所述存储介质电连接， 用于执行所述存储介质存储的计算机程序以实现如 权利要求1至7任一项所述的方法。 10.一种检测恶意数字签名的系统， 其特 征在于， 包括： 服务器， 为如权利要求9所述的服 务器； 用户端， 与所述服务器通信连接， 用于上传签名数据至服务器并接收所述服务器的反 馈结果。权　利　要　求　书 1/1 页 2 CN 115242406 A 2检测恶意数字签名的方 法、 系统、 存 储介质和服务器 技术领域 [0001]本发明涉及区块链技术领域， 具体为一种检测恶意数字签名的方法、 系统、 存储介 质和服务器。 背景技术 [0002]随着区块链技术的发展， 人们对数字签名的应用的需求不断增大。 数字签名是针 对用户的唯一密钥和待验签数据计算得到的一组哈希值， 通过计算数字签名能够保证交易 的合法性和唯一性。 然而， 以数字货币应用场景为例， 用户在与数字钱包交互的页面中， 无 法预知各个签名数据的用途， 由于缺乏有效的检测容易导致用户在不经意间就签署恶意的 签名数据， 导 致数字货币资金损失的情况 频繁发生。 [0003]因此， 如果能提供一种验签机制， 使得用户在使用数字货币应用进行交互的过程 中， 能够清晰地知晓每一笔签名的数据背后代表的含义， 对于最大限度地避免用户因签署 恶意签名导 致的资产损失情况发生将是 大有裨益的。 发明内容 [0004]为此， 需要提供一种检测恶意数字签名的技术方案， 用以解决用户无法预知各个 签名数据的用途容 易发生签署恶意签名的情况， 导 致自身财产损失的问题。 [0005]为实现上述目的， 在第一方面， 一种检测恶意数字签名的方法， 所述方法包括以下 步骤： [0006]接收用户端上传的签名数据； 所述签名数据包括签名特 征标识； [0007]根据所述签名特征标识判断当前数据库中是否存储有所述签名数据对应的解释 信息， 若是则返回所述签名数据对应的解释信息给用户端。 [0008]进一步地， 所述数据库根据以下 方式得到： [0009]抓取区块链上的多项智能合约函数并进行签名计算， 得到各项智能合约函数对应 的签名数据； [0010]为各项智能合约函数对应的签名数据添加解释信息， 将解释信息与各项智能合约 函数对应的签名数据对应存 储于数据库中。 [0011]进一步地， 所述数据库包括函数签名 信息表和功能解释信息表， 所述函数签名 信 息表用于存储所述各项智能合约函数对应的签名数据， 所述功能解释信息表用于存储各项 签名数据对应的解释信息 。 [0012]进一步地， 所述数据库还包括未知签名 信息表， 所述未知签名 信息表用于存储未 知签名数据， 所述未知签名数据为当前功能解释信息表中尚未存储与之对应的解释信息的 签名数据。 [0013]进一步地， 所述方法还 包括： [0014]当判定当前数据库中未存储所述签名数据对应的解释信息时， 对未知 签名数据添 加标记信息后将其存 储至未知签名信息表；说　明　书 1/6 页 3 CN 115242406 A 3