[發明專利]一種增強區塊鏈密鑰構造方法

有效

• 申請號: 202010061375.4
• 申請日: 2020-01-19
• 公開（公告）號: CN111277410B
• 公開（公告）日: 2023-06-06
• 發明（設計）人: 錢京;崔可;陸道如
• 申請（專利權）人: 江蘇恒寶智能系統技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/30;H04L9/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明提供一種增強區塊鏈密鑰構造方法，包括：接入節點向各個設備發送測量信道指令；所述各個設備接收指令后，提取接收的信號特征，計算信道沖激響應；所述各個設備根據信道沖激響應，選取壓縮感知算法的測量矩陣；所述各個設備將測量矩陣與沖激響應轉變為區塊的私鑰、公鑰格式，并將公鑰發送至所述接入節點，所述接入節點將公鑰發往區塊鏈節點，采用以上方式構造的私鑰，利用現有的壓縮感知具有一定保密性的優點，保密性好，避免了密鑰泄露的風險，同時如果不慎丟失或遺忘密鑰，仍然能夠通過獲取信道沖激響應，構造密鑰，一定程度上避免財產受到損失。

技術領域

本發明涉及信息安全領域，特別涉及種增強區塊鏈密鑰構造方法

背景技術

機器通信技術具有大規模的通信對象，適用于第五代(5G)無線通信系統，包含了巨量的通信設備，最多可達到數百億級別的通信設備，機器通信設備的功耗低、布局廣。在目前4G環境下，機器通信設備的通信主要可以通過有線連接、固定的無線連接、或者占用特定的4G通信信道，隨著5G技術逐漸商業化，通信信道日益飽和，越來越多的機器通信網絡將采取性能好、容量大、速度快的節點作為接入節點，實現網關的功能，接入節點可以是基站，也可以是中繼設備，對于機器設備和基站之間的連接點，采用多跳方式進行中繼通信。

目前，機器通信的智能化程度越來越高，具備的功能也越來越多，但也存在著大量傳統的機器通信設備，這樣海量的機器通信設備規模，造成與網絡側或者與接入節點傳輸的數據流量接近智能手機的數據流量大小。在這種情況下，采用多跳方式進行通信，由接入節點處理有限數量的機器設備，可以有效減少基站、網絡側、通信鏈路以及主干線路的網絡負擔。特別是目前出現并逐漸廣泛應用的區塊鏈技術，由于區塊的增減需要大量的通信數據，例如共識過程、形成智能合約過程都需要網絡各節點交換數據，區塊構造、以及鏈構造也需要大量的數據交互，并且在機器通信中，由于機器通信的規模龐大，數量級可達到數百億的設備，因此在海量數據中維護用戶的信息安全是目前區塊鏈應用的難點之一。

因此，常規的私鑰作為隨機數字，生成并記錄之后就可能存在丟失或遺忘的情況，而隨機數字恢復出來非常困難，甚至幾乎不可能恢復出來，因此，用戶或設備丟失或遺忘了私鑰，就基本上意味著用戶永遠失去了賬戶信息。現有的一種替代性的辦法是采用機器設備的標識(Identification，ID)或者媒體接入控制(Media?Access?Control，MAC)地址等信息作為私鑰，同時將其加工成公鑰形式，在這種情況下，如果用戶丟失或遺忘私鑰，則從機器設備的標識或者MAC地址就能重新構建私鑰，從而避免用戶因為丟失或遺忘私鑰而造成財產損失。然而，這種方式的保密性存在漏洞，通常機器設備的標識或者MAC地址屬于半公開化的數據，在機器設備的包裝文字、啟動信息都可以發現這類數據的相關信息，并且還可以通過病毒傳播軟件或者黑客軟件在不驚動用戶的情況下，秘密獲取機器設備的標識或地址，造成私鑰的泄露，從而給用戶帶來經濟損失。

為了解決背景技術中描述的技術問題，本發明提供了一種增強型的區塊鏈密鑰更新方式。在機器通信中，相當一部分的機器通信設備是出于靜態或者半靜態環境下，沒有處于快速移動或者運動狀態，運行環境相對比較固定，通信環境和信道也非常平穩，特別是多條網絡中的小區域機器通信模式，受外界影響從而造成通信環境發生變化的可能性比較小，甚至長期處于不變的狀態，因此，這種情況對于機器通信設備構造一個長期穩定的密鑰，提供了前提條件。

發明內容

考慮前面提到的技術問題以及技術現狀，本發明提供一種增強區塊鏈密鑰構造方法，其特征在于：

接入節點向各個設備發送測量信道指令；

所述各個設備接收指令后，提取接收的信號特征，計算信道沖激響應；

所述各個設備根據信道沖激響應，選取壓縮感知算法的測量矩陣；

所述各個設備將測量矩陣與沖激響應轉變為區塊的私鑰、公鑰，并將公鑰發送至所述接入節點，所述接入節點將公鑰發往區塊鏈節點。