[發明專利]面向物聯網的基于智能合約的訪問控制系統及方法

有效

• 申請號: 202011137291.0
• 申請日: 2020-10-22
• 公開（公告）號: CN112437441B
• 公開（公告）日: 2022-08-05
• 發明（設計）人: 李楊;劉建翔;李紹鵬;薛瑩;殷艷華
• 申請（專利權）人: 山東省科學院自動化研究所
• 主分類號: H04W12/122
• 分類號: H04W12/122;H04W12/06;H04W84/18;H04L9/32;H04L9/40;H04L67/1095;H04L67/133;G06Q40/04;G06N20/00;G16Y40/50
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 祖之強

1.一種面向物聯網的基于智能合約的訪問控制方法，其特征在于，包括以下步驟：

代理合約向訪問控制合約發送獲取訪問政策請求；

訪問控制合約獲取請求后，從權限管理合約獲取是否有訪問異常事件發生，如果正常則反饋給代理合約訪問政策；

如果異常，則訪問控制合約向權限管理合約發送獲得信用值請求，權限管理合約調用徑向基神經網絡模型對該訪問記錄自學習，生成權限閾值，并更新該訪問對象的訪問歷史記錄；采用徑向基神經網絡模型生成權限閾值，包括：

選取訪問對象的六類訪問特征作為訪問節點的評估指標；

基于構建的徑向基神經網絡模型，以獲取的六類訪問特征為輸入向量，得到訪問對象的信用度；

訪問控制合約結合信用度和訪問政策進行訪問決策，并將訪問決策反饋給代理合約。

2.如權利要求1所述的面向物聯網的基于智能合約的訪問控制方法，其特征在于，權限管理合約調用徑向基神經網絡模型對該訪問記錄自學習，包括：

當模型輸出與實際值的差的平方小于預設值時，保存得到的徑向基函數的中心和權重值；

將得到的徑向基函數的中心和權重值，以靜態變量的形式寫進訪問控制合約，在訪問控制合約中實現徑向基神經網絡模型的前向傳播過程，動態調整信用值，進行訪問對象權限閾值的動態生成。

3.如權利要求1所述的面向物聯網的基于智能合約的訪問控制方法，其特征在于，

訪問對象向訪問資源發送CoAP消息要求訪問，管理模塊將信息編譯為RPC消息后發送給區塊鏈；

礦工接收到消息后立即響應，礦工獲取代理合約發送的訪問對象的訪問權限后反饋給管理模塊；

如果獲取許可，管理模塊編譯回CoAP消息發送給訪問對象，訪問對象根據反饋的訪問結果執行政策。

4.如權利要求1所述的面向物聯網的基于智能合約的訪問控制方法，其特征在于，六類訪問特征為非法請求比例、未授權請求比例、異常請求比例、禁止請求比例、請求不允許比例和訪問資源不存在比例。

5.一種面向物聯網的基于智能合約的訪問控制系統，應用于如權利要求1-4任一項所述的面向物聯網的基于智能合約的訪問控制方法，其特征在于，包括：管理模塊和部署在區塊鏈上的多個智能合約；

智能合約包括：

代理合約，至少被配置為：管理注冊信息，從訪問控制合約獲取訪問權限；

訪問控制合約，至少被配置為：管理訪問政策，獲取權限管理合約的權限閾值，將訪問權限結果反饋給代理合約；

權限管理合約，至少被配置為：識別訪問異常事件，調用機器學習算法得到目標傳感設備的訪問權限閾值；

管理模塊，至少被配置為：構建傳感器與區塊鏈間的信息鏈路，為傳感器分配地址，為訪問控制合約配置訪問對象的初始訪問政策。

6.如權利要求5所述的面向物聯網的基于智能合約的訪問控制系統，其特征在于，管理模塊，還被配置為：向代理合約發送注冊請求，進行管理模塊及傳感器的注冊，向代理合約發送訪問權限請求。

7.如權利要求5所述的面向物聯網的基于智能合約的訪問控制系統，其特征在于，初始訪問政策包括：訪問目標資源、訪問行為、訪問許可和最長訪問時間。

8.如權利要求5所述的面向物聯網的基于智能合約的訪問控制系統，其特征在于，

當各個合約在區塊鏈部署成功后分別得到三個不同地址，管理模塊獲取代理合約和權限管理合約地址，代理合約獲取到權限管理合約的地址，權限管理合約獲取到訪問控制合約的地址；

在初始化階段，管理模塊連接到區塊鏈上最近的礦工，該礦工時刻監聽RPC端口接收到管理模塊發送的請求。