[發明專利]終端設備數據上鏈方法及系統

有效

• 申請號: 202110297600.9
• 申請日: 2021-03-19
• 公開（公告）號: CN113067703B
• 公開（公告）日: 2022-09-20
• 發明（設計）人: 許剛;包苗苗
• 申請（專利權）人: 上海摩聯信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 上海漢之律師事務所 31378
• 代理人: 馮華

1.終端設備數據上鏈方法，其特征在于，在終端設備和云端服務器執行，所述終端設備為物聯網終端設備，所述終端設備存儲設備私鑰，所述云端服務器存儲區塊鏈私鑰，與所述設備私鑰構成一對密鑰對的第一設備公鑰存儲于公鑰管理平臺，所述方法包括如下步驟：

所述終端設備采集原始數據并在安全容器內用設備私鑰對所述原始數據進行設備簽名計算，獲得一段包含原始數據和設備簽名的整體數據，將所述整體數據送給云端服務器；

所述云端服務器根據所述第一設備公鑰及接收到的所述整體數據中的原始數據和設備簽名進行驗簽；驗簽通過后所述云端服務器計算所述整體數據的哈希值并用所述區塊鏈私鑰對所述哈希值進行區塊鏈私鑰簽名，構造區塊鏈交易報文；

所述云端服務器將所述區塊鏈交易報文發送給區塊鏈節點。

2.根據權利要求1所述的終端設備數據上鏈方法，其特征在于，還包括：所述終端設備在安全容器內用所述設備私鑰對原始數據進行設備簽名計算。

3.根據權利要求2所述的終端設備數據上鏈方法，其特征在于，還包括：所述終端設備還存儲第一設備公鑰，所述第一設備公鑰與所述設備私鑰構成一對密鑰對，用于對原始數據進行簽名驗簽計算。

4.根據權利要求3所述的終端設備數據上鏈方法，其特征在于，還包括：所述終端設備還包含一設備唯一標識，所述設備唯一標識與所述第一設備公鑰一一對應，所述終端設備將所述設備唯一標識和所述整體數據發送給所述云端服務器。

5.根據權利要求3或4所述的終端設備數據上鏈方法，其特征在于，還包括：所述設備簽名計算包括橢圓曲線數字簽名算法。

6.根據權利要求5所述的終端設備數據上鏈方法，其特征在于，云端服務器驗簽流程，步驟如下：

所述云端服務器接收到整體數據后進行數據解析，獲取原始數據和設備簽名，并根據原始數據和設備簽名通過橢圓曲線公鑰恢復算法計算獲得第二設備公鑰；

所述云端服務器根據所述設備唯一標識從一公鑰管理平臺獲取所述第一設備公鑰，其中所述公鑰管理平臺存儲有一一對應的設備唯一標識和第一設備公鑰；

所述云端服務器將所述第一設備公鑰與第二設備公鑰進行對比，如果一致，所述云端服務器計算所述整體數據的哈希值并用所述區塊鏈私鑰對所述哈希值進行區塊鏈私鑰簽名，構造區塊鏈交易報文并上鏈；如果不一致，所述云端服務器停止上鏈操作。

7.根據權利要求5所述的終端設備數據上鏈方法，其特征在于，云端服務器驗簽流程，步驟如下：所述云端服務器接收到整體數據后進行數據解析獲取原始數據和設備簽名，并根據原始數據和設備簽名通過橢圓曲線公鑰恢復算法計算獲得第二設備公鑰；

所述云端服務器將所述第二設備公鑰和設備唯一標識發送到一公鑰管理平臺，其中所述公鑰管理平臺存儲有一一對應的設備唯一標識和第一設備公鑰；

所述公鑰管理平臺根據所述云端服務器發送的設備唯一標識獲取存儲的第一設備公鑰，并與第二設備公鑰對比，如果一致，所述云端服務器計算所述整體數據的哈希值并用所述區塊鏈私鑰對所述哈希值進行區塊鏈私鑰簽名，構造區塊鏈交易報文并上鏈；如果不一致，所述云端服務器停止上鏈操作。

8.根據權利要求5所述的終端設備數據上鏈方法，其特征在于，云端服務器驗簽流程，步驟如下：

所述云端服務器接收到整體數據后進行數據解析，獲取原始數據和設備簽名，并根據原始數據和設備簽名通過橢圓曲線公鑰恢復算法計算獲得第二設備公鑰；

所述云端服務器將所述第二設備公鑰發送給一公鑰管理平臺，其中所述公鑰管理平臺存儲有第一設備公鑰；

所述公鑰管理平臺判斷是否存在所述第二設備公鑰，如存在，所述云端服務器計算所述整體數據的哈希值并用所述區塊鏈私鑰對所述哈希值進行區塊鏈私鑰簽名，構造區塊鏈交易報文并上鏈；如果不存在，所述云端服務器停止上鏈操作。