[發明專利]設備認證的方法、設備控制的方法、節點、設備、區塊鏈

在審

• 申請號: 202011224194.5
• 申請日: 2020-11-05
• 公開（公告）號: CN112311556A
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 劉大鴻;鄭斌;倪祥宇;胡志琳
• 申請（專利權）人: 北京領主科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 彭瑞欣;柴亮

1.一種基于區塊鏈的設備認證方法，所述區塊鏈包括認證節點和至少一個控制節點，所述方法用于認證節點，所述方法包括：

接收認證請求，所述認證請求包括待認證設備的設備編碼、所述待認證設備的公鑰以及所述待認證設備的簽名；

使用所述待認證設備的公鑰，對所述待認證設備的簽名進行驗證；

在驗證通過的情況下，確定至少一個控制節點為所述待認證設備的設備控制節點，發送token交易至所述設備控制節點的地址，所述token交易為所述待認證設備的控制權限的交易，所述token包括所述待認證設備的設備編碼以及所述設備的公鑰。

2.根據權利要求1所述的方法，其中，所述待認證設備為物聯網設備。

3.一種基于區塊鏈的設備控制方法，所述方法用于區塊鏈的設備控制節點，所述設備控制節點通過權利要求1或2所述的設備認證方法認證為待認證設備的設備控制節點，所述方法包括：

生成用于控制所述待認證設備的控制指令，根據所述待認證設備的設備編號，將加密控制指令發送至所述待認證設備，所述加密控制指令為使用所述待認證設備的公鑰簽名的控制指令；

和/或，

接收所述待認證設備發送的設備數據，所述設備數據為使用所述待認證設備的私鑰簽名的數據；使用所述待認證設備的公鑰對所述設備數據進行驗證。

4.根據權利要求3所述的方法，其中，所述使用所述待認證設備的公鑰對所述設備數據進行驗證之后，還包括：

在驗證通過的情況下，將所述設備數據發送至區塊鏈網絡。

5.一種基于區塊鏈的設備認證方法，所述區塊鏈網絡包括認證節點和至少一個控制節點，所述方法用于待認證設備，所述方法包括：

生成所述待認證設備的公鑰和私鑰；

向所述認證節點發送認證請求，所述認證請求包括所述待認證設備的設備編碼、所述待認證設備的公鑰以及所述待認證設備的簽名。

6.根據權利要求5所述的方法，其中，所述控制節點中有至少一個控制節點被所述認證節點通過權利要求1或2所述的設備認證方法認證為所述待認證設備的設備控制節點；則所述向所述認證節點發送認證請求之后，還包括：

接收所述設備控制節點的加密控制指令，所述加密控制指令為使用所述待認證設備的公鑰簽名的控制指令；使用所述待認證設備的私鑰對所述加密控制指令進行驗證；

和/或，

對采集的設備數據使用所述待認證設備的私鑰簽名，并將所述簽名后的設備數據發送至所述設備控制節點。

7.一種認證節點，其包括：

接收模塊，用于接收認證請求，所述認證請求包括待認證設備的設備編碼、所述待認證設備的公鑰以及所述待認證設備的簽名；

驗證模塊，用于使用所述待認證設備的公鑰，對所述待認證設備的簽名進行驗證；

交易模塊，用于在驗證通過的情況下，確定至少一個控制節點為所述待認證設備的設備控制節點，發送token交易至所述設備控制節點的地址，所述token交易為所述待認證設備的控制權限的交易，所述token包括所述待認證設備的設備編碼以及所述設備的公鑰。

8.一種設備控制節點，所述設備控制節點被權利要求7所述的認證節點認證為待認證設備的設備控制節點，所述設備控制節點包括：

控制模塊，用于生成用于控制所述待認證設備的控制指令，根據所述待認證設備的設備編號，將加密控制指令發送至所述待認證設備，所述加密控制指令為使用所述待認證設備的公鑰簽名的控制指令；

數據模塊，用于接收所述待認證設備發送的設備數據，所述設備數據為使用所述待認證設備的私鑰簽名的數據；使用所述待認證設備的公鑰對所述設備數據進行驗證。

9.一種區塊鏈，其包括：

權利要求7所述的認證節點；

以及至少一個權利要求8所述的設備控制節點。

10.一種待認證設備，其包括：

生成模塊，用于生成所述待認證設備的公鑰和私鑰；

發送模塊，用于向所述認證節點發送認證請求，所述認證請求包括所述待認證設備的設備編碼、所述待認證設備的公鑰以及所述待認證設備的簽名。