[發明專利]一種物聯網設備的認證方法和物聯網設備

有效

• 申請號: 201810680959.2
• 申請日: 2018-06-27
• 公開（公告）號: CN108880797B
• 公開（公告）日: 2021-09-24
• 發明（設計）人: 杜雷;余筱;帥福利;徐胤;張海泉
• 申請（專利權）人: 京信網絡系統股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本發明實施例涉及物聯網領域，尤其涉及一種物聯網設備的認證方法和物聯網設備，用于解決現有技術物聯網設備的容易被模仿的問題。本發明實施例中，適用于預設范圍內的多個物聯網設備形成的區塊鏈網絡；包括：物聯網設備對第一標識進行硬件加密運算，得到第二標識；第一標識為物聯網設備出廠時配置的，其中，物聯網設備為區塊鏈網絡中的任一節點；物聯網設備將第二標識寫入區塊鏈，用于使區塊鏈網絡中的節點驗證物聯設備的合法性。由于物聯網設備的第二標識是對第一標識加密得到的，黑客或其他非法用戶不能獲取到第一標識，因此不能模仿出第一標識對應的物聯網設備。

技術領域

本發明實施例涉及物聯網領域，尤其涉及一種物聯網設備的認證方法和物聯網設備。

背景技術

隨著信息化的發展，各種智能設備廣泛應用于人們的生活的方方面面。對各種設施管理，促進了物聯網技術的發展。物聯網技術集成了網絡技術、嵌入式技術、微機電系統及傳感器技術的無線傳感其網絡將Internet從虛擬世界延伸到物理世界，從而將邏輯上的信息世界與真實物理世界融合在一起。物聯網在為用戶帶來便捷的同時，物聯網的安全問題將成為物聯網產業的尖銳問題。

在物聯網應用中，經常會出現物聯網設備被黑客模仿的問題。因此，會造成物聯網設備的數據被篡改或者遭到黑客植入病毒程序。

發明內容

本發明實施例提供一種物聯網設備的認證方法和物聯網設備，用以解決現有技術中物聯網設備的容易被模仿的問題。

本發明實施例提供一種物聯網設備的認證方法，所述方法適用于預設范圍內的多個物聯網設備形成的區塊鏈網絡；所述方法包括：物聯網設備對第一標識進行硬件加密運算，得到第二標識；其中，所述第一標識為所述物聯網設備出廠時配置的，其中，所述物聯網設備為所述區塊鏈網絡中的任一節點；所述物聯網設備將所述第二標識寫入區塊鏈，用于使所述區塊鏈網絡中的節點驗證所述物聯設備的合法性。

由于本發明實施例中，物聯網設備的第二標識是對第一標識加密得到的，黑客或其他非法用戶不能獲取到第一標識，因此不能模仿出第一標識對應的物聯網設備。而且，物聯網設備將第二標識寫入區塊鏈中，由于區塊鏈中信息不可篡改，一旦信息經過驗證并添加至區塊鏈，就會永久的存儲起來，單個區塊鏈網絡中的節點對信息的修改是無效的，因此，第二標識的穩定性和可靠性較高。

進一步，本發明實施例中，對物聯網設備的第一標識加密采用的是硬件加密的方法，進一步提高了物聯網設備標識的安全性。

一種可能的實施方式中，所述物聯網設備對第一標識進行硬件加密運算，包括：所述物聯網設備根據所述第一設備標識和第一公鑰進行哈希運算，得到第一哈希值；其中，所述第一公鑰為所述物聯網設備隨機生成；所述物聯網設備使用第一私鑰對所述第一哈希值進行硬件加密運算，得到所述第二標識；其中，所述第一私鑰為所述物聯網設備根據所述第一公鑰生成的。

為了確保訪問物聯網設備的用戶的身份的合法性，一種可選地實施方式中所述物聯網設備將所述第二標識寫入區塊鏈之后，還包括：所述物聯網設備接收用戶設備發送的訪問請求；所述訪問請求中包括設備標識；當所述物聯網設備確定接收到的所述訪問請求中的設備標識與所述第二標識一致時，則允許所述用戶設備訪問所述物聯網設備。

一種可能的實現方式中，所述允許所述用戶設備訪問所述物聯網設備之后，還包括：所述物聯網設備校驗所述用戶設備廣播的數字簽名的合法性；其中，所述數字簽名為所述用戶設備根據所述用戶設備的第三公鑰和使用記錄進行哈希運算，得到第二哈希值，并使用所述用戶設備的第三私鑰對所述第二哈希值進行硬件加密運算得到的，其中，所述第三公鑰為所述用戶設備隨機生成的，所述第三私鑰為所述用戶設備根據所述第三公鑰生成的。如此，可以追溯到訪問物聯網設備的用戶設備。