[發(fā)明專利]一種基于區(qū)塊鏈的網(wǎng)絡(luò)設(shè)備配置管理方法及客戶端

有效

• 申請?zhí)枺?/td>: 201811197834.0
• 申請日: 2018-10-15
• 公開（公告）號(hào): CN109391617B
• 公開（公告）日: 2021-01-12
• 發(fā)明（設(shè)計(jì)）人: 王勁松;張洪瑋;趙澤寧;林勝
• 申請（專利權(quán)）人: 天津理工大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32;H04L9/14;H04L9/08;H04L9/06;H04L12/24
• 代理公司: 天津才智專利商標(biāo)代理有限公司 12108
• 代理人: 龐學(xué)欣

1.一種客戶端，其特征在于：所述的客戶端包括管理員客戶端及區(qū)塊鏈網(wǎng)絡(luò)節(jié)點(diǎn)客戶端；其中管理員客戶端縮寫為MC，包括：

管理員生成單元(11)：生成管理員的根私鑰，然后用根私鑰生成根公鑰；每次管理員需要配置網(wǎng)絡(luò)設(shè)備時(shí)，使用根公鑰生成一個(gè)子公私鑰對；生成配置操作內(nèi)容；利用生成的子公私鑰對，將管理員的配置操作內(nèi)容用子私鑰加密生成數(shù)字簽名；

管理員廣播單元(12)：將管理員生成單元(11)生成的數(shù)字簽名連同子公私鑰對中的子公鑰和配置操作內(nèi)容打包，并廣播到區(qū)塊鏈網(wǎng)絡(luò)；

所述的區(qū)塊鏈網(wǎng)絡(luò)節(jié)點(diǎn)客戶端縮寫為BNC,包括：

網(wǎng)絡(luò)節(jié)點(diǎn)生成單元(21)：生成節(jié)點(diǎn)的根私鑰，然后用節(jié)點(diǎn)的根私鑰生成節(jié)點(diǎn)的根公鑰；

存儲(chǔ)單元(22)：備份區(qū)塊鏈網(wǎng)絡(luò)中的整個(gè)區(qū)塊鏈；存儲(chǔ)節(jié)點(diǎn)的根公私鑰對；存儲(chǔ)修改后的網(wǎng)絡(luò)設(shè)備登錄密碼；

共識(shí)單元(23)：依據(jù)節(jié)點(diǎn)配置網(wǎng)絡(luò)設(shè)備的次數(shù)，選擇配置次數(shù)最低的節(jié)點(diǎn)作為代理節(jié)點(diǎn)；

配置單元(24)：依據(jù)管理員的配置操作內(nèi)容配置網(wǎng)絡(luò)設(shè)備，并在完成當(dāng)前配置操作后，修改網(wǎng)絡(luò)設(shè)備登錄密碼；將整個(gè)配置行為的記錄生成區(qū)塊數(shù)據(jù)，并將加密單元(27)產(chǎn)生的哈希值作為區(qū)塊頭部，將區(qū)塊頭部連同區(qū)塊數(shù)據(jù)一起打包生成區(qū)塊；

網(wǎng)絡(luò)節(jié)點(diǎn)廣播單元(25)：代理節(jié)點(diǎn)將打包后的區(qū)塊向區(qū)塊鏈網(wǎng)絡(luò)其他節(jié)點(diǎn)進(jìn)行廣播；

驗(yàn)證單元(26)：驗(yàn)證管理員廣播的數(shù)字簽名，核實(shí)管理員身份；過濾管理員廣播的配置操作內(nèi)容；驗(yàn)證收到的代理節(jié)點(diǎn)廣播的區(qū)塊；

加密單元(27)：對配置單元24所修改的網(wǎng)絡(luò)設(shè)備登錄密碼加密；當(dāng)對該網(wǎng)絡(luò)設(shè)備有新的配置請求時(shí)，區(qū)塊鏈網(wǎng)絡(luò)會(huì)選出一個(gè)新的節(jié)點(diǎn)來執(zhí)行配置操作，此時(shí)該新的節(jié)點(diǎn)會(huì)解密該登錄密碼，并將登錄密碼用新選節(jié)點(diǎn)的公鑰加密，發(fā)送給新的節(jié)點(diǎn)。

2.根據(jù)權(quán)利要求1所述的客戶端，其特征在于：所述的管理員生成單元(11)包括：

第一生成模塊(111)：生成管理員的根私鑰，然后用根私鑰生成根公鑰；

第二生成模塊(112)：每次管理員需要配置網(wǎng)絡(luò)設(shè)備時(shí)，使用第一生成模塊(111)中的根公鑰生成一個(gè)子公私鑰對；

第三生成模塊(113)：節(jié)點(diǎn)初始化階段和節(jié)點(diǎn)配置更新則生成管理員對應(yīng)的節(jié)點(diǎn)身份消息；其他階段生成配置操作內(nèi)容；

第四生成模塊(114)：利用第二生成模塊(112)中生成的子公私鑰對中的子私鑰，將第三生成模塊(113)中生成的配置操作內(nèi)容加密生成數(shù)字簽名。

3.根據(jù)權(quán)利要求2所述的客戶端，其特征在于：所述的存儲(chǔ)單元(22)包括：

第一存儲(chǔ)模塊(221)：完整存儲(chǔ)從“創(chuàng)世區(qū)塊”開始到系統(tǒng)當(dāng)前為止的所有區(qū)塊構(gòu)成的區(qū)塊鏈；

第二存儲(chǔ)模塊(222)：存儲(chǔ)節(jié)點(diǎn)的根公私鑰對；

第三存儲(chǔ)模塊(223)：存儲(chǔ)被修改的并通過加密單元(27)所加密的網(wǎng)絡(luò)設(shè)備登錄密碼。

4.根據(jù)權(quán)利要求3所述的客戶端，其特征在于：所述的配置單元(24)包括：

第一配置模塊(241)：請求所需配置的網(wǎng)絡(luò)設(shè)備登錄密碼；

第二配置模塊(242)：依據(jù)管理員的配置操作內(nèi)容配置網(wǎng)絡(luò)設(shè)備；

第三配置模塊(243)：完成第二配置模塊(242)操作后，修改網(wǎng)絡(luò)設(shè)備登錄密碼。

5.根據(jù)權(quán)利要求4所述的客戶端，其特征在于：所述的驗(yàn)證單元(26)包括：

第一驗(yàn)證模塊(261)：驗(yàn)證管理員廣播的數(shù)字簽名，核實(shí)管理員身份；

第二驗(yàn)證模塊(262)：節(jié)點(diǎn)初始化階段和節(jié)點(diǎn)配置更新則驗(yàn)證管理員對應(yīng)的節(jié)點(diǎn)身份；其他階段過濾管理員廣播的配置操作內(nèi)容，如果操作內(nèi)容不合法，則取消本次請求；

第三驗(yàn)證模塊(263)：驗(yàn)證收到的代理節(jié)點(diǎn)廣播的區(qū)塊的合法性和完整性。