具体实施方式

为了使本技术领域的人员更好地理解本说明书一个或多个实施例中的技术方案，下面将结合本说明书一个或多个实施例中的附图，对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书的一部分实施例，而不是全部的实施例。基于本说明书一个或多个实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本文件的保护范围。

图1为本说明书一个或多个实施例提供的一种地址溯源方法的流程示意图，图1中的方法能够由地址溯源装置执行，该地址溯源装置可以设置于终端设备中，还可以设置于服务端中。其中，终端设备可以是手机、平板电脑、台式计算机、便携式笔记本等。服务端可以是独立的服务器，也可以是由多个服务器组成的服务器集群。如图1所示，该方法可以包括以下步骤：

步骤S102，确定接入资源交易网络的洋葱路由节点；

其中，资源交易网络是点对点的、去中心化的交易网络。资源交易网络可以是虚拟资源(例如可用于交易的电子化或数字化的资源，还可以如积分等)、实体资源(例如资金等)、物理资源(例如带宽等)等任意资源的交易网络。

洋葱路由Tor是洋葱路由协议(onion routing)的一种实现，用户通过Tor可以在网络中进行匿名交流。具体而言，用户在使用Tor时，通常会借助三个Tor中继节点作为通信代理组成传输链；使用公钥加密的方式依次与传输链上的三个中继节点协商会话密钥。在通信的过程中，首先发送端对数据进行三层加密，通过选定的三个中继节点依次传递至目标端。当经过加密的数据到达一个中继节点时，中继节点通过协商的密钥进行一层解密，获知下一个中继节点的IP地址，继续进行传递。整个传递的过程中，每个中继节点只能获知与其相邻的节点的IP地址，而无法同时获知发送端和目标端的IP地址，从而实现了数据的匿名传输。其中，传输链的最后一个中继节点还可以称为出口节点(exitnode)，对于目标端而言，数据来自该出口节点。当目标端向发送端传送数据时，对于发送端而言，该数据同样是来自出口节点。对于基于洋葱路由的资源交易而言，用户的交易客户端(即发送端)通过出口节点向资源交易网络(即目标端)广播交易数据，对应传输链的出口节点即步骤S102中的接入资源交易网络的洋葱路由节点。

步骤S104，对洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的交易客户端断开与洋葱路由节点的连接，并基于交易客户端的明文IP地址在资源交易网络中发起交易；

当交易客户端断开与洋葱路由节点的连接时，为了确保交易的及时有效进行，交易客户端会基于自身的明文IP地址在资源交易网络中发起交易。此时，即可对交易客户端的明文IP地址进行溯源处理，从而可基于IP地址识别交易客户端的身份，以及检测对应的交易是否存在指定风险等，进而避免非法交易。

步骤S106，根据预设的溯源方式，溯源资源交易网络中目标交易的始发交易客户端所对应的明文IP地址。

其中，目标交易是首次基于明文IP地址在资源交易网络中发起的交易。

本说明书一个或多个实施例中，确定接入资源交易网络的洋葱路由节点后，对该洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的交易客户端断开与洋葱路由节点的连接，并基于交易客户端的明文IP地址在资源交易网络中发起交易；根据预设的溯源方式，溯源资源交易网络中目标交易的始发交易客户端所对应的明文IP地址。由此，通过对确定的洋葱路由节点进行攻击处理，以使对应的交易客户端通过自身的明文IP地址在数字交易网络中发起交易，从而可对目标交易的始发交易客户端所对应的明文IP地址进行溯源处理。实现了匿名网络的明文IP溯源，进而实现了交易方的身份识别；不仅有利于维护线上交易的持续有效发展，而且对于保障经济和社会的安定具有积极的促进作用。

考虑到在资源交易网络中，各接入节点的接入信息是透明的。基于此，本说明书一个或多个实施例中，基于该接入信息确定洋葱路由节点。具体的，如图2所示，步骤S102可以包括以下步骤S102-2至步骤S102-6：

步骤S102-2，按照预设的时间间隔，获取当前接入资源交易网络的各接入节点的接入信息；

可选地，地址溯源装置接入资源交易网络，并按照预设的时间间隔，获取当前接入资源交易网络的各接入节点的接入信息。或者，地址溯源装置未接入资源交易网络，并按照预设的时间间隔，向指定的接入资源交易网络的接入节点发送接入信息的获取请求，并接收该指定的接入节点发送的接入信息。其中，预设的时间间隔，可以在实际应用中根据需要自行设定，例如为10分钟等。由于资源交易网络是P2P(peer-to-peer，点对点)网络，因此当前接入资源交易网络的各接入节点包括基于明文IP地址发起交易的交易客户端和/或洋葱路由节点。接入信息可以包括接入地址、接入节点所在区域等信息。

步骤S102-4，确定接入信息中是否存在符合预设规则的目标接入信息；

具体的，从每个接入信息中获取接入地址，确定获取的接入地址是否符合预设规则；若是，则确定存在目标接入信息，并将符合预设规则的接入地址所在的接入信息确定为目标接入信息。其中，预设规则可以包括符合预设格式、含有预设字符等。

步骤S102-6，若是，则将目标接入信息所对应的接入节点确定为洋葱路由节点。

由于在资源交易网络中，各接入节点的接入信息是透明的，并且接入信息中通常包括接入地址。因此，通过获取各接入节点的接入信息，能够基于该接入信息准确的确定洋葱路由节点。

考虑到在资源交易网络中，当交易客户端接收到一个格式错误的消息时，会对该格式错误的消息的发送节点进行惩罚，并在惩罚分数超过预设分数时，该发送节点的IP地址将在预设时长(例如24小时)内被禁止连接至资源交易网络。基于此，本说明书一个或多个实施例中，对确定的洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的交易客户端对洋葱路由节点进行惩罚处理，直至断开与洋葱路由节点的连接。具体的，如图3所示，步骤S104可以包括以下步骤S104-2和步骤S104-4：

步骤S104-2，根据目标接入信息中的接入地址，与对应的洋葱路由节点建立连接；

步骤S104-4，通过建立的连接向洋葱路由节点发送预设的攻击消息，以使洋葱路由节点将攻击消息发送给对应的交易客户端，使交易客户端基于攻击消息对洋葱路由进行惩罚处理，并在确定满足预设的断开连接条件时，断开与洋葱路由节点的连接。

由于在洋葱路由中，发送端是通过出口节点将数据发送至目标端，目标端也是通过该出口节点将数据发送至发送端。而确定的洋葱路由节点是相应交易客户端所对应的出口节点，因此，地址溯源装置与洋葱路由节点建立连接，并通过建立的连接向洋葱路由节点发送预设的攻击消息。当洋葱路由节点接收到该攻击消息时，将攻击消息发送给对应的交易客户端；交易客户端接收到洋葱路由节点发送的攻击消息时，确定是错误消息，则对洋葱路由节点进行惩罚处理，并在确定满足预设的断开连接条件(例如惩罚分数到达预设分数等)时，断开与洋葱路由节点的连接。需要指出的是，地址溯源装置可以一次性向确定的洋葱路由节点发送预设字节量的攻击消息，以使交易客户端在接收到该预设字节量的攻击消息时，即进行惩罚处理并确定满足预设的断开连接条件，并断开与洋葱路由节点的连接。地址溯源装置也可以连续向洋葱路由节点发送多个攻击消息，相应的，客户端在接收到每个攻击消息时均对洋葱路由节点进行惩罚处理，并在确定满足预设的断开连接条件时，断开与洋葱路由节点的连接。攻击消息的具体发送方式可以在实际应用中根据需要自行设定。

由此，通过向洋葱路由节点发送攻击消息，能够使对应的交易客户端断开与洋葱路由节点的连接，并通过交易客户端的明文IP地址在资源交易网络中发起交易；从而可对资源交易网络中的目标交易的始发交易客户端所对应的明文IP地址进行溯源处理，以最大程度的溯源先前基于洋葱路由发起交易的交易客户端的明文IP地址。具体的，如图4所示，步骤S106可以包括以下步骤S106-2至步骤S106-6：

步骤S106-2，获取接入资源交易网络的每个接入节点所广播的交易数据；

步骤S106-4，若基于缓存的历史交易数据确定获取的交易数据是首次获取，则缓存获取到的交易数据，并将广播该交易数据的接入节点确定为交易数据的始发节点，确定始发节点的目标地址信息；

由于在资源交易网络中，交易数据可能会被多次转发，因此为了确定交易数据的始发节点，对首次获取到的交易数据进行缓存，并在每次获取到广播至资源交易网络中的交易数据时，均将获取到的交易数据与缓存的交易数据匹配，若匹配失败，则确定获取到的交易数据是首次获取，将交易数据的广播节点确定为交易数据的始发节点，以及从获取到的交易数据中获取始发节点的目标地址信息。若匹配成功，则确定获取到的交易数据不是首次获取，即交易数据是被转发的交易数据。

进一步的，为了确保始发节点的准确性，本说明书一个或多个实施例中，步骤S106-4中将广播交易数据的接入节点确定为交易数据的始发节点可以包括：

根据预设的评估方式，对接入资源交易网络的各接入节点进行评估处理，得到始发交易数据的候选节点；确定候选节点与广播交易数据的接入节点是否为同一个节点；若是，则将广播交易数据的节点确定为始发节点；若否，则将候选节点定为始发节点。在一种实施方式中，可以采用最大似然概率的评估方式，对接入资源交易网络的各接入节点进行评估处理等。需要指出的是，本说明书中对于评估方式不做具体限定，其可以在实际应用中根据需要自行设定。

步骤S106-6，若确定目标地址信息不符合预设规则、且指定的信息库中未包括目标地址信息，则将交易数据对应的交易确定为目标交易，将始发节点确定为目标交易的始发交易客户端，以及将目标地址信息确定为始发交易客户端的明文IP地址。

具体的，确定目标地址是否符合预设规则，若不符合，则确定指定的信息库中是否包括目标地址信息；若不包括目标地址信息，则将交易数据对应的交易确定为目标交易，将对应的始发节点确定为目标交易的始发交易客户端，以及将目标地址信息确定为始发交易客户端的明文IP地址。若包括目标地址信息，则确定交易数据对应的交易客户端的明文IP地址已溯源。其中，指定的信息库中可以包括多个交易客户端的明文IP地址信息与账户信息的关联关系。

进一步的，如图5所示，方法还可以包括以下步骤S106-8和步骤S106-10：

步骤S106-8，若确定目标地址信息符合预设规则，则确定始发节点是新接入资源交易网络的新的洋葱路由节点；

由于攻击处理和获取到交易数据之间往往存在一定的时间差，而该时间差内可能有新的洋葱路由节点接入资源交易网络，即当确定目标地址信息符合预设规则时，则确定对应的始发节点是新接入资源交易网络的新的洋葱路由节点。

步骤S106-10，对新的洋葱路由节点进行攻击处理，以使与新的洋葱路由节点相连的交易客户端断开与新的洋葱路由节点的连接，并基于交易客户端的明文IP地址在资源交易网络中发起交易，返回步骤S106-2。

可选地，在确定新的洋葱路由节点后，即对该新的洋葱路由节点进行攻击处理；或者，在到达预设的时间间隔时，对该新的洋葱路由节点和确定的各洋葱路由节点进行攻击处理。其中，对新的洋葱路由节点进行攻击处理的过程，与前述对洋葱路由节点的攻击处理过程相同，可参见前述相关描述，重复之处这里不再赘述。

进一步的，为了在后续进行明文IP地址的溯源时，能够提供进行匹配的数据依据。如图6所示，本说明书一个或多个实施例中，步骤S106之后，还可以包括以下步骤S108：

步骤S108，确定始发交易客户端的账户信息，将账户信息与始发交易客户端所对应的明文IP地址关联保存至指定的信息库中。

具体的，从交易数据中获取始发交易客户端的账户信息，将账户信息与始发交易客户端所对应的明文IP地址关联保存至指定的信息库中。其中，账户信息即表征了交易客户端对应的交易方的身份，因此，在溯源文明IP地址后，将明文IP地址与账户信息关联保存，相当于识别了该明文IP地址所对应的交易方的身份。

考虑到交易数据对应的始发客户端可能是先前通过洋葱路由节点发起交易的交易客户端，为了避免非法交易，如图7所示，本说明书一个或多个实施例中，步骤S106之后还可以包括以下步骤S110：

步骤S110，根据预设的风险检测方式，对目标交易进行风险检测处理。

在一种实施方式中，将目标交易的交易数据输入至预设的风险检测模型中，以通过风险检测模型对目标交易进行风险检测处理，得到风险检测结果信息。需要指出的是，对于风险检测方式的具体形式，本说明书中不做具体限定，可以在实际应用中根据需要自行设定。

进一步的，当风险检测结果信息表征目标交易存在指定风险时，还可以包括：进行风险提示处理，以使相关节点停止对目标交易的交易处理。

本说明书一个或多个实施例中，确定接入资源交易网络的洋葱路由节点后，对该洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的交易客户端断开与洋葱路由节点的连接，并基于交易客户端的明文IP地址在资源交易网络中发起交易；根据预设的溯源方式，溯源资源交易网络中目标交易的始发交易客户端所对应的明文IP地址。由此，通过对确定的洋葱路由节点进行攻击处理，以使对应的交易客户端通过自身的明文IP地址在数字交易网络中发起交易，从而可对目标交易的始发交易客户端所对应的明文IP地址进行溯源处理。实现了匿名网络的明文IP溯源，进而实现了交易方的身份识别；不仅有利于维护线上交易的持续有效发展，而且对于保障经济和社会的安定具有积极的促进作用。

对应上述描述的地址溯源方法，基于相同的技术构思，本说明书一个或多个实施例还提供了另一种地址溯源方法，图8为本说明书一个或多个实施例提供的另一种地址溯源方法的流程示意图，图8中的方法能够由区块链系统执行；如图8所示，该方法包括以下步骤：

步骤S202，确定接入区块链网络的洋葱路由节点；

其中，区块链客户端通过洋葱路由节点在区块链网络中发起交易的过程，与前述交易客户端通过洋葱路由节点在资源交易网络中发起交易的过程相同，可参见前述相关描述，重复之处这里不再赘述。

步骤S204，对洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的区块链客户端断开与洋葱路由节点的连接，并基于区块链客户端的明文IP地址在区块链网络中发起交易；

本步骤的实现过程，与前述步骤S104的实现过程相同，可参见前述相关描述，重复之处这里不再赘述。

步骤S206，基于区块链网络中部署的第一智能合约，溯源区块链网络中的目标交易的始发区块链客户端所对应的明文IP地址。

具体的，若获取到接入区块链网络的接入节点所广播的交易数据，则调用区块链网络中部署的第一智能合约，若基于第一智能合约根据缓存的历史交易数据确定获取的交易数据是首次获取，则缓存获取的交易数据，并将广播交易数据的接入节点确定为交易数据的始发节点，确定始发节点的目标地址信息；若确定目标地址信息不符合预设规则、且区块链中未包括目标地址信息，则将交易数据对应的交易确定为目标交易，将始发节点确定为目标交易的始发交易客户端，以及将目标地址信息确定为始发交易客户端的明文IP地址。

进一步的，为了便于为后续的IP溯源提供数据依据，步骤S206之后还可以包括：

确定始发区块链客户端的账户信息，将确定的账户信息与始发区块链客户端所对应的明文IP地址关联保存至指定的存储位置。其中，指定的存储位置，可以是区块链中，也可以是指定的信息库中。

考虑到交易数据对应的始发区块链客户端可能是先前通过洋葱路由节点发起交易的区块链客户端，为了避免非法交易，步骤S206之后还可以包括：

调用区块链网络中部署的第二智能合约，基于第二智能合约对目标交易进行风险检测处理。

进一步的，为了便于对风险检测处理的追溯，方法还可以包括：根据风险检测处理得到的风险检测结果，生成风险检测记录信息，将风险检测记录信息保存至区块链中。

本说明书一个或多个实施例中，在确定接入区块链网络的洋葱路由节点后，对洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的区块链客户端断开与洋葱路由节点的连接，并基于区块链客户端的明文IP地址在区块链网络中发起交易；基于区块链网络中部署的第一智能合约，溯源区块链网络中的目标交易的始发区块链客户端所对应的明文IP地址。由此，通过对确定的洋葱路由节点进行攻击处理，以使对应的区块链客户端通过自身的明文IP地址在区块链网络中发起交易，从而可对目标交易的始发区块链客户端所对应的明文IP地址进行溯源处理。实现了匿名网络的明文IP溯源，进而实现了交易方的身份识别；不仅有利于维护区块链交易的持续有效发展，而且对于保障经济和社会的安定具有积极的促进作用。此外，基于智能合约进行IP地址的溯源处理，能够基于智能合约自动执行、人为无法参与等特性，保障溯源的明文IP地址的有效性。

对应上述图1至图7描述的地址溯源方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种地址溯源装置。图9为本说明书一个或多个实施例提供的一种地址溯源装置的模块组成示意图，如图9所示，该装置包括：

确定模块301，确定接入资源交易网络的洋葱路由节点；

攻击模块302，对所述洋葱路由节点进行攻击处理，以使与所述洋葱路由节点相连的交易客户端断开与所述洋葱路由节点的连接，并基于所述交易客户端的明文IP地址在所述资源交易网络中发起交易；

溯源模块303，根据预设的溯源方式，溯源所述资源交易网络中目标交易的始发交易客户端所对应的明文IP地址。

可选地，所述确定模块301，按照预设的时间间隔，获取当前接入资源交易网络的各接入节点的接入信息；以及，

确定所述接入信息中是否存在符合预设规则的目标接入信息；

若是，则将所述目标接入信息所对应的接入节点确定为洋葱路由节点。

可选地，所述攻击模块302，根据所述目标接入信息中的接入地址，与对应的所述洋葱路由节点建立连接；以及，

通过建立的连接向所述洋葱路由节点发送预设的攻击消息，以使所述洋葱路由节点将所述攻击消息发送给对应的所述交易客户端，使所述交易客户端基于所述攻击消息对所述洋葱路由进行惩罚处理，并在确定满足预设的断开连接条件时，断开与所述洋葱路由节点的连接。

可选地，所述溯源模块303，获取接入所述资源交易网络的每个接入节点所广播的交易数据；以及，

若基于缓存的历史交易数据确定获取的所述交易数据是首次获取，则缓存所述交易数据，并将广播所述交易数据的接入节点确定为所述交易数据的始发节点，确定所述始发节点的目标地址信息；

若确定所述目标地址信息不符合预设规则、且指定的信息库中未包括所述目标地址信息，则将所述交易数据对应的交易确定为目标交易，将所述始发节点确定为所述目标交易的始发交易客户端，以及将所述目标地址信息确定为所述始发交易客户端的明文IP地址。

可选地，所述装置还包括：保存模块；

所述保存模块，确定所述始发交易客户端的账户信息；以及，

将所述账户信息与所述始发交易客户端所对应的明文IP地址关联保存至指定的信息库中。

可选地，所述装置还包括：风险检测模块；

所述风险检测模块，根据预设的风险检测方式，对所述目标交易进行风险检测处理。

本说明书一个或多个实施例提供的地址溯源装置，确定接入资源交易网络的洋葱路由节点后，对该洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的交易客户端断开与洋葱路由节点的连接，并基于交易客户端的明文IP地址在资源交易网络中发起交易；根据预设的溯源方式，溯源资源交易网络中目标交易的始发交易客户端所对应的明文IP地址。由此，通过对确定的洋葱路由节点进行攻击处理，以使对应的交易客户端通过自身的明文IP地址在数字交易网络中发起交易，从而可对目标交易的始发交易客户端所对应的明文IP地址进行溯源处理。实现了匿名网络的明文IP溯源，进而实现了交易方的身份识别；不仅有利于维护线上交易的持续有效发展，而且对于保障经济和社会的安定具有积极的促进作用。

需要说明的是，本说明书中关于地址溯源装置的实施例与本说明书中关于地址溯源方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的地址溯源方法的实施，重复之处不再赘述。

进一步的，对应上述图8描述的地址溯源方法，基于相同的技术构思，本说明书一个或多个实施例还提供另一种地址溯源装置。图10为本说明书一个或多个实施例提供的另一种地址溯源装置的模块组成示意图，如图10所示，该装置包括：

确定模块401，确定接入区块链网络的洋葱路由节点；

攻击模块402，对所述洋葱路由节点进行攻击处理，以使与所述洋葱路由节点相连的区块链客户端断开与所述洋葱路由节点的连接，并基于所述区块链客户端的明文IP地址在所述区块链网络中发起交易；

溯源模块403，基于所述区块链网络中部署的第一智能合约，溯源所述区块链网络中的目标交易的始发区块链客户端所对应的明文IP地址。

可选地，所述溯源模块403，若获取到接入所述区块链网络的接入节点所广播的交易数据，则调用所述区块链网络中部署的第一智能合约，若基于所述第一智能合约根据缓存的历史交易数据确定获取的所述交易数据是首次获取，则缓存所述交易数据，并将广播所述交易数据的接入节点确定为所述交易数据的始发节点，确定所述始发节点的目标地址信息；以及，

若确定所述目标地址信息不符合预设规则、且所述区块链中未包括所述目标地址信息，则将所述交易数据对应的交易确定为目标交易，将所述始发节点确定为所述目标交易的始发交易客户端，以及将所述目标地址信息确定为所述始发交易客户端的明文IP地址。

可选地，所述装置还包括：风险检测模块；

所述风险检测模块，调用所述区块链网络中部署的第二智能合约，基于所述第二智能合约对所述目标交易进行风险检测处理。

本说明书一个或多个实施例提供的地址溯源装置，在确定接入区块链网络的洋葱路由节点后，对洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的区块链客户端断开与洋葱路由节点的连接，并基于区块链客户端的明文IP地址在区块链网络中发起交易；基于区块链网络中部署的第一智能合约，溯源区块链网络中的目标交易的始发区块链客户端所对应的明文IP地址。由此，通过对确定的洋葱路由节点进行攻击处理，以使对应的区块链客户端通过自身的明文IP地址在区块链网络中发起交易，从而可对目标交易的始发区块链客户端所对应的明文IP地址进行溯源处理。实现了匿名网络的明文IP溯源，进而实现了交易方的身份识别；不仅有利于维护区块链交易的持续有效发展，而且对于保障经济和社会的安定具有积极的促进作用。此外，基于智能合约进行IP地址的溯源处理，能够基于智能合约自动执行、人为无法参与等特性，保障溯源的明文IP地址的有效性。

需要说明的是，本说明书中关于地址溯源装置的实施例与本说明书中关于地址溯源方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的地址溯源方法的实施，重复之处不再赘述。

进一步地，对应上述描述的地址溯源方法，基于相同的技术构思，本说明书一个或多个实施例还提供了一种地址溯源设备，该设备用于执行上述的地址溯源方法，图11为本说明书一个或多个实施例提供的一种地址溯源设备的结构示意图。

如图11所示，地址溯源设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器501和存储器502，存储器502中可以存储有一个或一个以上存储应用程序或数据。其中，存储器502可以是短暂存储或持久存储。存储在存储器502的应用程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括地址溯源设备中的一系列计算机可执行指令。更进一步地，处理器501可以设置为与存储器502通信，在地址溯源设备上执行存储器502中的一系列计算机可执行指令。地址溯源设备还可以包括一个或一个以上电源503，一个或一个以上有线或无线网络接口504，一个或一个以上输入输出接口505，一个或一个以上键盘506等。

在一个具体的实施例中，地址溯源设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对地址溯源设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：

确定接入资源交易网络的洋葱路由节点；

对所述洋葱路由节点进行攻击处理，以使与所述洋葱路由节点相连的交易客户端断开与所述洋葱路由节点的连接，并基于所述交易客户端的明文IP地址在所述资源交易网络中发起交易；

根据预设的溯源方式，溯源所述资源交易网络中目标交易的始发交易客户端所对应的明文IP地址。

可选地，计算机可执行指令在被执行时，所述确定接入资源交易网络的洋葱路由节点，包括：

按照预设的时间间隔，获取当前接入资源交易网络的各接入节点的接入信息；

确定所述接入信息中是否存在符合预设规则的目标接入信息；

若是，则将所述目标接入信息所对应的接入节点确定为洋葱路由节点。

可选地，计算机可执行指令在被执行时，所述对所述洋葱路由节点进行攻击处理，包括：

根据所述目标接入信息中的接入地址，与对应的所述洋葱路由节点建立连接；

通过建立的连接向所述洋葱路由节点发送预设的攻击消息，以使所述洋葱路由节点将所述攻击消息发送给对应的所述交易客户端，使所述交易客户端基于所述攻击消息对所述洋葱路由进行惩罚处理，并在确定满足预设的断开连接条件时，断开与所述洋葱路由节点的连接。

可选地，计算机可执行指令在被执行时，所述根据预设的溯源方式，溯源所述资源交易网络中目标交易的始发交易客户端所对应的明文IP地址，包括：

获取接入所述资源交易网络的每个接入节点所广播的交易数据；

若基于缓存的历史交易数据确定获取的所述交易数据是首次获取，则缓存所述交易数据，并将广播所述交易数据的接入节点确定为所述交易数据的始发节点，确定所述始发节点的目标地址信息；

若确定所述目标地址信息不符合预设规则、且指定的信息库中未包括所述目标地址信息，则将所述交易数据对应的交易确定为目标交易，将所述始发节点确定为所述目标交易的始发交易客户端，以及将所述目标地址信息确定为所述始发交易客户端的明文IP地址。

可选地，计算机可执行指令在被执行时，所述溯源所述资源交易网络中目标交易的始发交易客户端所对应的明文IP地址之后，还包括：

根据预设的风险检测方式，对所述目标交易进行风险检测处理。

本说明书一个或多个实施例提供的地址溯源设备，确定接入资源交易网络的洋葱路由节点后，对该洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的交易客户端断开与洋葱路由节点的连接，并基于交易客户端的明文IP地址在资源交易网络中发起交易；根据预设的溯源方式，溯源资源交易网络中目标交易的始发交易客户端所对应的明文IP地址。由此，通过对确定的洋葱路由节点进行攻击处理，以使对应的交易客户端通过自身的明文IP地址在数字交易网络中发起交易，从而可对目标交易的始发交易客户端所对应的明文IP地址进行溯源处理。实现了匿名网络的明文IP溯源，进而实现了交易方的身份识别；不仅有利于维护线上交易的持续有效发展，而且对于保障经济和社会的安定具有积极的促进作用。

在另一个具体的实施例中，地址溯源设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对地址溯源设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：

确定接入区块链网络的洋葱路由节点；

对所述洋葱路由节点进行攻击处理，以使与所述洋葱路由节点相连的区块链客户端断开与所述洋葱路由节点的连接，并基于所述区块链客户端的明文IP地址在所述区块链网络中发起交易；

基于所述区块链网络中部署的第一智能合约，溯源所述区块链网络中的目标交易的始发区块链客户端所对应的明文IP地址。

可选地，计算机可执行指令在被执行时，若获取到接入所述区块链网络的接入节点所广播的交易数据，则调用所述区块链网络中部署的第一智能合约，若基于所述第一智能合约根据缓存的历史交易数据确定获取的所述交易数据是首次获取，则缓存所述交易数据，并将广播所述交易数据的接入节点确定为所述交易数据的始发节点，确定所述始发节点的目标地址信息；

若确定所述目标地址信息不符合预设规则、且所述区块链中未包括所述目标地址信息，则将所述交易数据对应的交易确定为目标交易，将所述始发节点确定为所述目标交易的始发交易客户端，以及将所述目标地址信息确定为所述始发交易客户端的明文IP地址。

可选地，计算机可执行指令在被执行时，所述将确定的所述始发区块链客户端的账户信息和所述始发区块链客户端所对应的明文IP地址关联保存至区块链中之后，还包括：

调用所述区块链网络中部署的第二智能合约，基于所述第二智能合约对所述目标交易进行风险检测处理。

本说明书一个或多个实施例提供的地址溯源设备，在确定接入区块链网络的洋葱路由节点后，对洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的区块链客户端断开与洋葱路由节点的连接，并基于区块链客户端的明文IP地址在区块链网络中发起交易；基于区块链网络中部署的第一智能合约，溯源区块链网络中的目标交易的始发区块链客户端所对应的明文IP地址。由此，通过对确定的洋葱路由节点进行攻击处理，以使对应的区块链客户端通过自身的明文IP地址在区块链网络中发起交易，从而可对目标交易的始发区块链客户端所对应的明文IP地址进行溯源处理。实现了匿名网络的明文IP溯源，进而实现了交易方的身份识别；不仅有利于维护区块链交易的持续有效发展，而且对于保障经济和社会的安定具有积极的促进作用。此外，基于智能合约进行IP地址的溯源处理，能够基于智能合约自动执行、人为无法参与等特性，保障溯源的明文IP地址的有效性。

需要说明的是，本说明书中关于地址溯源设备的实施例与本说明书中关于地址溯源方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的地址溯源方法的实施，重复之处不再赘述。

进一步地，对应上述描述的地址溯源方法，基于相同的技术构思，本说明书一个或多个实施例还提供了一种存储介质，用于存储计算机可执行指令，一个具体的实施例中，该存储介质可以为U盘、光盘、硬盘等，该存储介质存储的计算机可执行指令在被处理器执行时，能实现以下流程：

确定接入资源交易网络的洋葱路由节点；

对所述洋葱路由节点进行攻击处理，以使与所述洋葱路由节点相连的交易客户端断开与所述洋葱路由节点的连接，并基于所述交易客户端的明文IP地址在所述资源交易网络中发起交易；

根据预设的溯源方式，溯源所述资源交易网络中目标交易的始发交易客户端所对应的明文IP地址。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述确定接入资源交易网络的洋葱路由节点，包括：

按照预设的时间间隔，获取当前接入资源交易网络的各接入节点的接入信息；

确定所述接入信息中是否存在符合预设规则的目标接入信息；

若是，则将所述目标接入信息所对应的接入节点确定为洋葱路由节点。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述对所述洋葱路由节点进行攻击处理，包括：

根据所述目标接入信息中的接入地址，与对应的所述洋葱路由节点建立连接；

通过建立的连接向所述洋葱路由节点发送预设的攻击消息，以使所述洋葱路由节点将所述攻击消息发送给对应的所述交易客户端，使所述交易客户端基于所述攻击消息对所述洋葱路由进行惩罚处理，并在确定满足预设的断开连接条件时，断开与所述洋葱路由节点的连接。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述根据预设的溯源方式，溯源所述资源交易网络中目标交易的始发交易客户端所对应的明文IP地址，包括：

获取接入所述资源交易网络的每个接入节点所广播的交易数据；

若基于缓存的历史交易数据确定获取的所述交易数据是首次获取，则缓存所述交易数据，并将广播所述交易数据的接入节点确定为所述交易数据的始发节点，确定所述始发节点的目标地址信息；

若确定所述目标地址信息不符合预设规则、且指定的信息库中未包括所述目标地址信息，则将所述交易数据对应的交易确定为目标交易，将所述始发节点确定为所述目标交易的始发交易客户端，以及将所述目标地址信息确定为所述始发交易客户端的明文IP地址。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述溯源所述资源交易网络中目标交易的始发交易客户端所对应的明文IP地址之后，还包括：

根据预设的风险检测方式，对所述目标交易进行风险检测处理。

本说明书一个或多个实施例提供的存储介质存储的计算机可执行指令在被处理器执行时，确定接入资源交易网络的洋葱路由节点后，对该洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的交易客户端断开与洋葱路由节点的连接，并基于交易客户端的明文IP地址在资源交易网络中发起交易；根据预设的溯源方式，溯源资源交易网络中目标交易的始发交易客户端所对应的明文IP地址。由此，通过对确定的洋葱路由节点进行攻击处理，以使对应的交易客户端通过自身的明文IP地址在数字交易网络中发起交易，从而可对目标交易的始发交易客户端所对应的明文IP地址进行溯源处理。实现了匿名网络的明文IP溯源，进而实现了交易方的身份识别；不仅有利于维护线上交易的持续有效发展，而且对于保障经济和社会的安定具有积极的促进作用。

一个具体的实施例中，该存储介质可以为U盘、光盘、硬盘等，该存储介质存储的计算机可执行指令在被处理器执行时，能实现以下流程：

确定接入区块链网络的洋葱路由节点；

对所述洋葱路由节点进行攻击处理，以使与所述洋葱路由节点相连的区块链客户端断开与所述洋葱路由节点的连接，并基于所述区块链客户端的明文IP地址在所述区块链网络中发起交易；

基于所述区块链网络中部署的第一智能合约，溯源所述区块链网络中的目标交易的始发区块链客户端所对应的明文IP地址。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，若获取到接入所述区块链网络的接入节点所广播的交易数据，则调用所述区块链网络中部署的第一智能合约，若基于所述第一智能合约根据缓存的历史交易数据确定获取的所述交易数据是首次获取，则缓存所述交易数据，并将广播所述交易数据的接入节点确定为所述交易数据的始发节点，确定所述始发节点的目标地址信息；

若确定所述目标地址信息不符合预设规则、且所述区块链中未包括所述目标地址信息，则将所述交易数据对应的交易确定为目标交易，将所述始发节点确定为所述目标交易的始发交易客户端，以及将所述目标地址信息确定为所述始发交易客户端的明文IP地址。

可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述将确定的所述始发区块链客户端的账户信息和所述始发区块链客户端所对应的明文IP地址关联保存至区块链中之后，还包括：

调用所述区块链网络中部署的第二智能合约，基于所述第二智能合约对所述目标交易进行风险检测处理。

本说明书一个或多个实施例提供的存储介质存储的计算机可执行指令在被处理器执行时，确定接入区块链网络的洋葱路由节点之后，对洋葱路由节点进行攻击处理，以使与洋葱路由节点相连的区块链客户端断开与洋葱路由节点的连接，并基于区块链客户端的明文IP地址在区块链网络中发起交易；基于区块链网络中部署的第一智能合约，溯源区块链网络中的目标交易的始发区块链客户端所对应的明文IP地址。由此，通过对确定的洋葱路由节点进行攻击处理，以使对应的区块链客户端通过自身的明文IP地址在区块链网络中发起交易，从而可对目标交易的始发区块链客户端所对应的明文IP地址进行溯源处理。实现了匿名网络的明文IP溯源，进而实现了交易方的身份识别；不仅有利于维护区块链交易的持续有效发展，而且对于保障经济和社会的安定具有积极的促进作用。此外，基于智能合约进行IP地址的溯源处理，能够基于智能合约自动执行、人为无法参与等特性，保障溯源的明文IP地址的有效性。

需要说明的是，本说明书中关于存储介质的实施例与本说明书中关于地址溯源方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的地址溯源方法的实施，重复之处不再赘述。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device，PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。

控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本说明书实施例时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本说明书一个或多个实施例可提供为方法、系统或计算机程序产品。因此，本说明书一个或多个实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本说明书可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本说明书是参照根据本说明书实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本说明书一个或多个实施例可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书的一个或多个实施例，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本文件的实施例而已，并不用于限制本文件。对于本领域技术人员来说，本文件可以有各种更改和变化。凡在本文件的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本文件的权利要求范围之内。