[發明專利]基于區塊鏈的智能檢測設備身份認證方法、系統及裝置

有效

• 申請號: 202110111968.1
• 申請日: 2021-01-27
• 公開（公告）號: CN112787823B
• 公開（公告）日: 2023-01-13
• 發明（設計）人: 程相杰;邱韶陽;汪勇;王冬容;張強;臧劍南;沈銘科
• 申請（專利權）人: 上海發電設備成套設計研究院有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 上海光華專利事務所(普通合伙) 31219
• 代理人: 鄔嫡波

1.一種基于區塊鏈的智能檢測設備身份認證方法，其特征在于，包括以下步驟：

基于服務器驗證智能檢測設備的數字證書的真實性和有效性；

當所述數字證書具備真實性和時效性時，對在區塊鏈內的智能檢測設備和服務器進行初始化登記；

區塊鏈節點接收智能檢測設備發送的交易請求，區塊鏈節點驗證所述交易請求的完整性；

當所述交易請求完整時，區塊鏈節點驗證所述智能檢測設備的身份；

所述區塊鏈節點接收智能檢測設備發送的交易請求，區塊鏈節點驗證所述交易請求的完整性包括：

區塊鏈節點接收智能檢測設備發送的交易請求，所述交易請求包括：第二簽名和第二公鑰，所述第二簽名由所述智能檢測設備基于智能檢測設備的第二私鑰對第一簽名和所述智能檢測設備名稱進行簽名得到，所述第二公鑰與所述第二私鑰對應；

所述第一簽名由第一私鑰對哈希值進行簽名得到，所述哈希值為所述智能檢測設備ID和所述智能檢測設備名稱對應的哈希值；

基于所述第二公鑰驗證所述第二簽名的真實性；當所述第二簽名真實時，表示所述交易請求完整。

2.根據權利要求1所述的基于區塊鏈的智能檢測設備身份認證方法，其特征在于，所述基于服務器驗證智能檢測設備的數字證書的真實性和有效性包括：

服務器創建第一私鑰，基于所述第一私鑰生成第一公鑰、服務器證書和數字證書，所述數字證書包括證書有效期，發送所述第一公鑰和數字證書至智能檢測設備；

服務器發送服務器證書至智能檢測設備，以使所述智能檢測設備基于第一公鑰驗證所述服務器證書的有效性，服務器接收所述智能檢測設備發送的數字證書，服務器基于所述第一公鑰驗證所述數字證書的真實性和時效性。

3.根據權利要求1所述的基于區塊鏈的智能檢測設備身份認證方法，其特征在于，還包括當所述數字證書具有真實性不具有有效性時，對所述設備進行校準，服務器重新基于第一私鑰生成第一公鑰、服務器證書和數字證書，所述數字證書包括證書有效期，發送所述第一公鑰和數字證書至智能檢測設備。

4.根據權利要求1所述的基于區塊鏈的智能檢測設備身份認證方法，其特征在于，所述區塊鏈節點驗證所述智能檢測設備的身份包括：

所述區塊鏈節點基于所述第二公鑰驗證所述第二簽名的真實性；

當所述第二簽名真實時，所述區塊鏈節點基于第一公鑰驗證所述第一簽名的真實性。

5.根據權利要求1所述的基于區塊鏈的智能檢測設備身份認證方法，其特征在于，當所述交易請求完整時還包括：將所述交易請求封裝成數據區塊，發送所述數據區塊至所述區塊鏈的其他節點。

6.根據權利要求1所述的基于區塊鏈的智能檢測設備身份認證方法，其特征在于，所述智能檢測設備包括：自動汽車采樣機、皮帶采樣機、破碎縮分一體化設備、智能量熱儀、智能馬弗爐、智能測硫儀、灰熔融性測定儀。

7.一種基于區塊鏈的智能檢測設備身份認證系統，其特征在于，包括：第一驗證模塊、登記模塊和第二驗證模塊；

所述第一驗證模塊用于基于服務器驗證智能檢測設備的數字證書的真實性和有效性；所述登記模塊用于當所述數字證書具備真實性和時效性時，對在區塊鏈內的智能檢測設備和服務器進行初始化登記；

所述第二驗證模塊用于區塊鏈節點接收智能檢測設備發送的交易請求，區塊鏈節點驗證所述交易請求的完整性；當所述交易請求完整時，區塊鏈節點驗證所述智能檢測設備的身份；

所述第二驗證模塊用于區塊鏈節點接收智能檢測設備發送的交易請求，區塊鏈節點驗證所述交易請求的完整性包括：

區塊鏈節點接收智能檢測設備發送的交易請求，所述交易請求包括：第二簽名和第二公鑰，所述第二簽名由所述智能檢測設備基于智能檢測設備的第二私鑰對第一簽名和所述智能檢測設備名稱進行簽名得到，所述第二公鑰與所述第二私鑰對應；

所述第一簽名由第一私鑰對哈希值進行簽名得到，所述哈希值為所述智能檢測設備ID和所述智能檢測設備名稱對應的哈希值；

基于所述第二公鑰驗證所述第二簽名的真實性；當所述第二簽名真實時，表示所述交易請求完整。