5、利用区块链防范网络欺诈

利用区块链防范网络欺诈

1. 引言

在当今数字化时代，网络欺诈日益猖獗，尤其是针对被操纵网站的攻击，给用户带来了极大的安全隐患。为了应对这一问题，我们开发了一款浏览器插件，旨在帮助用户检测并防范此类欺诈行为。该插件通过与区块链上存储的哈希值进行比对，能够及时发现网站文件的异常变化，为用户提供安全保障。

2. 相关工作与背景

• HTTP over TLS ：目前，服务器与客户端之间最常用的安全连接协议是“HTTP over TLS”，它主要用于加密数据传输，但无法验证服务器发送数据的完整性。
• 区块链验证数据 ：区块链可用于验证数据，通过在智能合约中创建包含标识符和哈希值的条目，第三方可以对文件进行验证。
• AntiPhish 插件 ：Kirda 和 Kruegel 在 2005 年开发的“AntiPhish”插件，基于浏览器的自动填充功能，通过存储用户使用凭证的域名，防止用户在钓鱼网站上自动填充凭证。
• PwdHash 插件 ：Ross 等人提出的“PwdHash”插件，通过为每个网站创建特定的域名密码，防止用户真实密码被盗用。

3. 架构设计

整体架构主要由浏览器插件、命令行工具（CLI）和区块链组成，各部分协同工作，实现对网站文件完整性的验证。

graph LR
    classDef process f