基于图神经网络的智能合约用户权限异常漏洞检测方法

摘要

本发明公开了基于图神经网络的智能合约用户权限异常漏洞检测方法，包括如下步骤：S1、收集用于模型训练的数据，获得合约源码数据集；S2、合约抽象语法树提取与预训练；S3、基于抽象语法树的合约图构造；S4、基于合约图的权限异常识别；S5、获得预测结果。本发明基于智能合约的函数调用信息与合约存储变量的访问赋值信息对合约权限异常问题进行检测，不依赖特定的漏洞模式，可以通过重复学习的方法不断更新识别模型，从而适应新型的权限控制漏洞，提高了检测方法的准确性；不依赖于合约的交易记录与特定的库方法，因此可以适用于一般的开源智能合约，提高了检测方法的可扩展性。