[發明專利]基于區塊鏈的物聯網設備安全交付方法、系統及介質

有效

• 申請號: 202010548710.3
• 申請日: 2020-06-16
• 公開（公告）號: CN111865917B
• 公開（公告）日: 2022-03-15
• 發明（設計）人: 梁松濤;孫淑蘭;韓金池;孫曉鵬;李亞運
• 申請（專利權）人: 鄭州信大捷安信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10;H04L67/12;G06Q40/04
• 代理公司: 鄭州德勤知識產權代理有限公司 41128
• 代理人: 武亞楠;黃軍委

1.一種基于區塊鏈的物聯網設備安全交付方法，其特征在于，所述方法包括如下步驟：基于物聯網設備從設備廠商到中間商的交易事件保存第一交易信息，在對應區塊鏈節點生成第一智能合約；

基于物聯網設備從中間商到設備用戶的交易事件保存第二交易信息，在對應區塊鏈節點生成第二智能合約；其中，在所述第二智能合約中執行以下事件：根據所述物聯網設備的設備信息查詢所述物聯網設備的歷史交易記錄，獲取關聯的第一智能合約中設備廠商的身份信息，并通知設備廠商向設備用戶交付核心文件；

設備廠商按照指定的加密方式對待交付的核心文件加密簽名后發布到業務安全平臺，并基于此事件在對應的區塊鏈節點生成第三智能合約；其中，在所述第三智能合約中執行以下事件：獲取設備用戶身份信息，并告知設備用戶核心文件交付方式；

設備用戶按照核心文件交付方式到業務安全平臺獲取核心文件密文，對簽名驗簽后按照指定的解密方式解密獲得所述核心文件，通過所述核心文件完成設備注冊/二次開發。

2.根據權利要求1所述的基于區塊鏈的物聯網設備安全交付方法，其特征在于，所述區塊鏈為聯盟區塊鏈。

3.根據權利要求1所述的基于區塊鏈的物聯網設備安全交付方法，其特征在于，基于物聯網設備從設備廠商到中間商的交易事件保存交易信息，在對應區塊鏈節點生成第一智能合約時，執行：

S101，基于物聯網設備從設備廠商到中間商的交易事件，生成第一交易信息，由設備廠商和中間商采用PKI頒發的證書對所述第一交易信息簽名后，保存至對應的區塊鏈節點；其中，所述第一交易信息包括設備廠商身份信息、中間商身份信息、設備信息、交易時間；

S102，基于S101產生的交易事件，由所述區塊鏈節點對所述第一交易信息進行簽名驗簽，驗證合法后為所述設備廠商和所述中間商簽署第一智能合約，并將第一智能合約通過所述區塊鏈節點簽名后廣播到其他區塊鏈節點以形成共識。

4.根據權利要求1所述的基于區塊鏈的物聯網設備安全交付方法，其特征在于，基于物聯網設備從中間商到設備用戶的交易事件保存交易信息，在對應區塊鏈節點生成第二智能合約時，執行：

S201，基于物聯網設備從中間商到設備用戶的交易事件，生成第二交易信息，由所述中間商和所述設備用戶采用PKI頒發的證書對所述第二交易信息簽名后，保存至對應的區塊鏈節點；其中，所述第二交易信息包括設備中間商身份信息、設備用戶身份信息、設備信息、交易時間；

S202，基于S201產生的交易事件，由所述區塊鏈節點對所述第二交易信息進行簽名驗簽，驗證合法后為所述中間商和所述設備用戶簽署第二智能合約，并將第二智能合約通過區塊鏈節點簽名后廣播到其他區塊鏈節點以形成共識；

S203，執行第二智能合約，根據所述物聯網設備的設備信息查詢所述物聯網設備的歷史交易記錄，獲取關聯的第一智能合約中設備廠商的身份信息，并通知設備廠商向設備用戶交付核心文件。

5.根據權利要求4所述的基于區塊鏈的物聯網設備安全交付方法，其特征在于，所述步驟S203還包括：

獲取第一智能合約中設備用戶的身份信息，將所述設備用戶的公鑰發送給所述設備廠商，并通知設備廠商向設備用戶交付核心文件。

6.根據權利要求5所述的基于區塊鏈的物聯網設備安全交付方法，其特征在于，設備廠商按照指定的加密方式對待交付的核心文件加密簽名后發布到業務安全平臺，并基于此事件在對應的區塊鏈節點生成第三智能合約時，執行：

S301，設備廠商生成核心文件，采用所述區塊鏈發送的設備用戶的公鑰對所述核心文件加密，使用設備廠商證書對所述核心文件簽名后發布到業務安全平臺，并將發布記錄使用設備廠商證書簽名后，保存至對應的區塊鏈節點；

S302，基于S301產生的事件，由所述區塊鏈節點對所述發布記錄進行簽名驗簽，驗證合法后為所述設備廠商和所述設備用戶簽署第三智能合約，并將第三智能合約通過區塊鏈節點簽名后廣播到其他區塊鏈節點以形成共識；其中，所述第三智能合約中包括所述核心文件在業務安全平臺的保存地址。