[發(fā)明專利]基于區(qū)塊鏈的物聯(lián)網(wǎng)終端認證方法、系統(tǒng)、設(shè)備及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202111652282.X
• 申請日: 2021-12-30
• 公開（公告）號: CN114372245A
• 公開（公告）日: 2022-04-19
• 發(fā)明（設(shè)計）人: 趙玉雪;張宇;丁霞;朱明
• 申請（專利權(quán)）人: 天翼物聯(lián)科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06F21/64
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 鄭宏謀

本發(fā)明提供的基于區(qū)塊鏈的物聯(lián)網(wǎng)終端認證方法、系統(tǒng)、設(shè)備及介質(zhì)，方法包括以下步驟：根據(jù)待認證物聯(lián)網(wǎng)終端的終端信息進行加密形成密文和簽名，根據(jù)密文以及簽名組合形成第一特征字符串；加密第一特征字符串得到第一加密字符串，將第一加密字符串存儲至區(qū)塊鏈；獲取注冊請求，根據(jù)注冊請求從區(qū)塊鏈中獲取第二加密字符串，解密第二加密字符串得到第二特征字符串；根據(jù)第一特征字符串與第二特征字符串進行匹配，根據(jù)匹配結(jié)果對待認證物聯(lián)網(wǎng)終端進行身份認證，方案結(jié)合了區(qū)塊鏈和物聯(lián)網(wǎng)，并綜合考慮了終端實現(xiàn)的簡單化，業(yè)務(wù)需求的多樣化，能有效避免特征串的數(shù)據(jù)泄露，提高終端認證的安全性，可廣泛應(yīng)用于物聯(lián)網(wǎng)技術(shù)領(lǐng)域。

技術(shù)領(lǐng)域

本發(fā)明涉及物聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其是基于區(qū)塊鏈的物聯(lián)網(wǎng)終端認證方法、系統(tǒng)、設(shè)備及存儲介質(zhì)。

背景技術(shù)

隨著智能硬件技術(shù)的興起，近年來物聯(lián)網(wǎng)市場呈現(xiàn)指數(shù)級增長態(tài)勢，物聯(lián)網(wǎng)平臺處于萬物互聯(lián)時代軟硬結(jié)合的樞紐位置，在物聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)中越來越重要。與此同時，物聯(lián)網(wǎng)安全事件也呈爆發(fā)增長態(tài)勢，尤其是物聯(lián)網(wǎng)終端成為重點攻擊目標(biāo)，數(shù)據(jù)泄露事件頻發(fā)。隱私數(shù)據(jù)主要存在云端、物聯(lián)網(wǎng)終端設(shè)備，一方面云端服務(wù)平臺可能遭受外部攻擊或內(nèi)部泄密，或者由于云服務(wù)用戶弱密碼認證等原因，均有可能導(dǎo)致敏感數(shù)據(jù)泄露；另一方面，設(shè)備與設(shè)備之間也存在數(shù)據(jù)泄露的可能。

發(fā)明內(nèi)容

有鑒于此，為至少部分解決上述技術(shù)問題之一，本發(fā)明實施例目的在于提供基于區(qū)塊鏈的能夠有效避免數(shù)據(jù)泄露、安全性更高的物聯(lián)網(wǎng)終端認證方法；與此同時，本申請技術(shù)方案還提供能夠?qū)?yīng)實現(xiàn)該方法的系統(tǒng)、設(shè)備及計算機可讀寫的存儲介質(zhì)。

一方面，本申請技術(shù)方案提供了基于區(qū)塊鏈的物聯(lián)網(wǎng)終端認證方法，方法包括以下步驟：

根據(jù)待認證物聯(lián)網(wǎng)終端的終端信息進行加密形成密文和簽名，根據(jù)所述密文以及所述簽名組合形成第一特征字符串；

加密所述第一特征字符串得到第一加密字符串，將所述第一加密字符串存儲至區(qū)塊鏈；

獲取注冊請求，根據(jù)所述注冊請求從所述區(qū)塊鏈中獲取第二加密字符串，解密所述第二加密字符串得到第二特征字符串；

根據(jù)所述第一特征字符串與所述第二特征字符串進行匹配，根據(jù)匹配結(jié)果對待認證物聯(lián)網(wǎng)終端進行身份認證。

在本申請方案的一種可行的實施例中，根據(jù)所述物聯(lián)網(wǎng)終端的終端信息進行加密形成密文和簽名這一步驟之前，所述認證方法包括：

初始化所述待認證物聯(lián)網(wǎng)終端，生成所述待認證物聯(lián)網(wǎng)終端的公鑰和私鑰；

根據(jù)所述待認證物聯(lián)網(wǎng)終端中的用戶信息生成根密鑰；

所述公鑰用于對所述第一特征字符串進行加密得到所述第一加密字符串；所述私鑰用于對所述第二加密字符串進行解密得到所述第二特征字符串；所述根密鑰用于對所述密文進行加密得到所述簽名。

在本申請方案的一種可行的實施例中，所述將所述第一加密字符串存儲至區(qū)塊鏈這一步驟，包括：

獲取數(shù)據(jù)上鏈請求；

確定區(qū)塊鏈服務(wù)的主節(jié)點，通過所述主節(jié)點根據(jù)所述數(shù)據(jù)上鏈請求對所述第一加密字符串進行排序打包得到數(shù)據(jù)包；

將所述數(shù)據(jù)包存儲在所述區(qū)塊鏈中，生成數(shù)據(jù)上鏈憑證。

在本申請方案的一種可行的實施例中，所述數(shù)據(jù)上鏈請求包括第一令牌信息；在獲取數(shù)據(jù)上鏈請求這一步驟之后，所述認證方法包括：

對所述第一令牌信息進行鑒權(quán)，確定鑒權(quán)通過，調(diào)用所述區(qū)塊鏈服務(wù)的數(shù)據(jù)存證接口，通過所述數(shù)據(jù)存證接口上傳所述第一加密字符串。

在本申請方案的一種可行的實施例中，所述注冊請求包括第二令牌信息；所述獲取注冊請求這一步驟之后，所述認證方法包括：