杭州高新区（滨江）区块链与数据安全研究院

本申请涉及数据管理技术领域，提出一种基于分层认证数据结构的日志存储方法和电子设备。该方法包括：获取待存储的当前日志条目；将当前日志条目写入当前接收日志数据的内存组件，内存组件是处于内存层且具备认证数据结构的存储组件；若内存组件存储的日志条目数量达到容量阈值，则将内存组件转换为对应的磁盘组件，磁盘组件是处于磁盘层且具备认证数据结构的存储组件。该方法通过将认证数据结构直接下沉到日志存储引擎的分层架构，利用在内存层和磁盘层分别创建的原生存储组件来存储日志数据，能够避免双层I/O访问放大问题。

本申请涉及一种EVM AOT编译器翻译验证方法、装置及计算机设备，获取对EVM字节码进行语义保持的前端规范化处理得到的与EVM字节码在可观察语义范围内等价的源程序；获取对EVM字节码编译得到目标机器码作为目标程序；分别将源程序和目标程序在任意满足预设约束的输入状态下的可观察行为，通过符号化建模表示为对齐的逻辑语义表示，得到源侧逻辑语义表示和目标侧逻辑语义表示，并判断二者是否存在可观察行为差异；基于对应的判断结果确定验证结论，验证结论表征EVM字节码与对应的目标机器码在预设约束和可观察语义范围内是否等价，实现程序级语义等价性验证，验证对象覆盖所有符号输入，能够对编译结果给出更可靠的正确性结论。

本申请实施例适用于消息广播领域，提供了一种消息广播方法及电子设备，该方法包括：在第一节点接收到待广播消息时，从与第一节点相邻的第二节点中确定至少一个候选节点；针对任一候选节点，获取候选节点的拓扑分级信息；拓扑分级信息包括用于描述候选节点的全局拓扑连通特征的节点拓扑属性，以及描述候选节点与第一节点之间子网连通特征的链路拓扑属性；根据节点拓扑属性和链路拓扑属性确定候选节点被选择的目标选择概率；基于目标选择概率从候选节点中确定第三节点；向第三节点广播待广播消息。采用上述方法，可以使消息能够高效穿透跨区拓扑瓶颈，提升分布式网络全网跨区域数据的收敛速度。

本申请适用于软件工程技术领域，提供了一种标注方法、装置及终端设备，所述方法包括：获取待标注实例，以及待标注实例的摘要描述信息，其中，待标注实例包括软件故障描述与测试补丁；获取多个历史标注条目中与摘要描述信息匹配的目标标注条目，多个历史标注条目为在历史时段对多个历史实例进行标注过程中积累的经验数据；根据待标注实例与目标标注条目，生成待标注实例的预测标签，预测标签用于表征软件故障描述与测试补丁的可信度；基于预测标签标注待标注实例，得到标注后实例。该方法实现了历史标注经验的系统化复用，有效解决了现有技术中因孤立处理实例而导致标注准确性不足的问题，提高了整体标注结果的准确性和稳定性。

本申请涉及一种智能体技能版权溯源方法和智能体技能版权溯源装置，其中，该智能体技能版权溯源方法包括：对原始技能文档进行段落结构解析，得到技能中间表示；将版权防御方预设的条件指令嵌入技能中间表示中，得到目标技能文档；基于审计探针集合，向部署有智能体技能文档的待测服务执行查询；审计探针集合包括若干正向探针与负向探针组成的正负探针对；正向探针用于在智能体技能文档为目标技能文档的情况下，激活目标技能文档中的条件指令，以使得待测服务返回包含版权水印的响应信息；基于待测服务返回的响应信息，确定表征条件指令激活程度的验证评分；在验证评分高于预设评分阈值时，确定待测服务的智能体技能版权来源于防御方。

本申请适用于区块链技术领域，提供了一种区块链的链前可信交互方法、电子设备及程序产品。方法包括：在检测到用户触发提交事件时，挂起提交事件的跳转行为，并获取提交事件对应的底层数据；在挂起提交事件的跳转行为后，截取提交事件对应的当前网页渲染画面；根据底层数据对应的第一语义和当前网页渲染画面对应的第二语义，通过或熔断提交事件。通过本方案，能够保证提交事件对应的底层数据的第一语义和提交事件对应的当前网页渲染画面的第二语义匹配后，再通过提交事件，能够有效识别前端伪装攻击导致的当前网页渲染画面与底层数据割裂问题，确保链前数据的真实性，提高了区块链的安全性。

本发明公开一种区块链上的异常交易的意图识别和防治方法及其存储介质和电子设备。区块链高频交易普遍，链上存在大量形似异常却非攻击意图的巧合交易；现有方法多按形状匹配、未在实体层面甄别意图，跨块扩窗后误报多、查准率低。本发明获取由前跑集合、受害者集合与后跑集合构成、且满足排序窗口、金额匹配与攻击者关联约束的形状候选，按攻击者实体聚合后计算交易包、经济、滑点消耗与前跑位置间隔四类信号，当满足交易包信号或同时通过后三门时判定该实体具有攻击意图，从而区分真正攻击与巧合交易；进而在网关或排序节点处对作恶地址执行拒转、排序排除等处置，阻止其后续异常交易。本发明可逐块实时运行并显著提升查准率。

本申请涉及一种基于旁路网络流量构建跨会话Agent工具调用执行图的安全审计方法及系统，方法包括：根据旁路采集的网络流量，识别主Agent会话的派生工具调用对应的派生调用事件、派生确认事件和子Agent完成事件，派生工具调用用于派生子Agent会话；根据派生确认事件携带的会话标识和主Agent会话信息，建立子Agent会话与主Agent会话的跨会话关联；根据三类事件及跨会话关联构建跨会话Agent工具调用执行图并执行安全审计。本申请解决了现有方案在非侵入条件下无法跨会话关联主Agent与子Agent工具调用链，导致子Agent处于审计盲区的问题。