[發(fā)明專利]一種基于區(qū)塊鏈技術(shù)的物聯(lián)網(wǎng)可信消息傳輸方法、系統(tǒng)、設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210066526.4
• 申請(qǐng)日: 2022-01-20
• 公開(kāi)（公告）號(hào): CN114499879A
• 公開(kāi)（公告）日: 2022-05-13
• 發(fā)明（設(shè)計(jì)）人: 張敬之;臧鋮;陳嘉俊
• 申請(qǐng)（專利權(quán)）人: 浙商銀行股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/40;H04L67/12;G16Y40/50;G16Y30/10
• 代理公司: 杭州求是專利事務(wù)所有限公司 33200
• 代理人: 劉靜

1.一種基于區(qū)塊鏈技術(shù)的物聯(lián)網(wǎng)可信消息傳輸方法，其特征在于，該方法包括以下步驟：

(1)物聯(lián)網(wǎng)終端獲取唯一的加密設(shè)備id及設(shè)備私鑰作為設(shè)備指紋，將采集的數(shù)據(jù)進(jìn)行哈希摘要并對(duì)摘要結(jié)果簽名；

(2)物聯(lián)網(wǎng)終端將加密后的設(shè)備id、采集數(shù)據(jù)、數(shù)據(jù)哈希、數(shù)據(jù)簽名作為消息傳輸給安全邊緣網(wǎng)關(guān)；安全邊緣網(wǎng)關(guān)對(duì)收到的數(shù)據(jù)進(jìn)行哈希摘要，與收到數(shù)據(jù)哈希進(jìn)行比對(duì)，以確定數(shù)據(jù)是否丟失或者被篡改；若數(shù)據(jù)完整則向區(qū)塊鏈端進(jìn)行消息上鏈，否則返回物聯(lián)網(wǎng)終端驗(yàn)證失敗；

(3)區(qū)塊鏈端對(duì)收到的數(shù)據(jù)進(jìn)行哈希摘要，與收到數(shù)據(jù)哈希進(jìn)行比對(duì)，以確定數(shù)據(jù)是否丟失或者被篡改，通過(guò)校驗(yàn)后進(jìn)行節(jié)點(diǎn)消息共識(shí)，否則返回安全邊緣網(wǎng)關(guān)驗(yàn)證失敗；

(4)共識(shí)完畢后消息推送至物理網(wǎng)數(shù)據(jù)平臺(tái)，物理網(wǎng)數(shù)據(jù)平臺(tái)將接收到的數(shù)據(jù)進(jìn)行哈希摘要，與區(qū)塊鏈端的數(shù)據(jù)哈希進(jìn)行比對(duì)，以確定數(shù)據(jù)是否丟失或者被篡改，若校驗(yàn)通過(guò)，消息計(jì)入物理網(wǎng)數(shù)據(jù)平臺(tái)，若不通過(guò)則返回區(qū)塊鏈端驗(yàn)證失敗。

2.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈技術(shù)的物聯(lián)網(wǎng)可信消息傳輸方法，其特征在于，步驟(1)中，物聯(lián)網(wǎng)終端通過(guò)安全加密模塊中獲取唯一的加密設(shè)備唯一標(biāo)識(shí)id及設(shè)備私鑰作為設(shè)備指紋；所述安全加密模塊提供安全的存儲(chǔ)器訪問(wèn)，保護(hù)內(nèi)存和閃存的特定區(qū)域，防止未授權(quán)的訪問(wèn)，將敏感代碼和數(shù)據(jù)與非安全的代碼和數(shù)據(jù)隔離。

3.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈技術(shù)的物聯(lián)網(wǎng)可信消息傳輸方法，其特征在于，步驟(1)中，物聯(lián)網(wǎng)終端將采集的數(shù)據(jù)進(jìn)行哈希摘要，摘要內(nèi)容包括數(shù)據(jù)內(nèi)容d及設(shè)備唯一標(biāo)識(shí)id：

hash(id,d)。

4.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈技術(shù)的物聯(lián)網(wǎng)可信消息傳輸方法，其特征在于，步驟(2)中，物聯(lián)網(wǎng)終端根據(jù)客觀環(huán)境選擇ZigBee、藍(lán)牙或WiFi方式，通過(guò)無(wú)線向安全邊緣網(wǎng)關(guān)進(jìn)行信息傳輸，傳輸內(nèi)容包括加密后的設(shè)備ID、消息主體、數(shù)據(jù)哈希、數(shù)據(jù)簽名。

5.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈技術(shù)的物聯(lián)網(wǎng)可信消息傳輸方法，其特征在于，物聯(lián)網(wǎng)終端、安全邊緣網(wǎng)關(guān)、區(qū)塊鏈端和物理網(wǎng)數(shù)據(jù)平臺(tái)對(duì)數(shù)據(jù)使用相同的方法進(jìn)行哈希摘要。

6.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈技術(shù)的物聯(lián)網(wǎng)可信消息傳輸方法，其特征在于，步驟(2)中，安全邊緣網(wǎng)關(guān)使用TLS或DTLS網(wǎng)絡(luò)安全協(xié)議，通過(guò)4G、5G、NB-IoT或cat1遠(yuǎn)程傳輸方式向區(qū)塊鏈端進(jìn)行數(shù)據(jù)和哈希的上鏈。

7.一種實(shí)現(xiàn)權(quán)利要求1-6任一項(xiàng)的基于區(qū)塊鏈技術(shù)的物聯(lián)網(wǎng)可信消息傳輸方法的系統(tǒng)，其特征在于，該系統(tǒng)包括感知層和應(yīng)用層，所述感知層包括物聯(lián)網(wǎng)終端和安全網(wǎng)關(guān)，所述應(yīng)用層包括區(qū)塊鏈端和物聯(lián)網(wǎng)數(shù)據(jù)平臺(tái)；

所述物聯(lián)網(wǎng)終端用于獲取唯一的加密設(shè)備id及設(shè)備私鑰作為設(shè)備指紋，將采集的數(shù)據(jù)進(jìn)行哈希摘要并對(duì)摘要結(jié)果簽名；將加密后的設(shè)備id、采集數(shù)據(jù)、數(shù)據(jù)哈希、數(shù)據(jù)簽名作為消息傳輸給安全網(wǎng)關(guān)；

所述安全網(wǎng)關(guān)用于對(duì)收到的數(shù)據(jù)進(jìn)行哈希摘要，與收到數(shù)據(jù)哈希進(jìn)行比對(duì)，以確定數(shù)據(jù)是否丟失或者被篡改；若數(shù)據(jù)完整則向區(qū)塊鏈端進(jìn)行消息上鏈，否則返回物聯(lián)網(wǎng)終端驗(yàn)證失敗；

所述區(qū)塊鏈端用于對(duì)收到的數(shù)據(jù)進(jìn)行哈希摘要，與收到數(shù)據(jù)哈希進(jìn)行比對(duì)，以確定數(shù)據(jù)是否丟失或者被篡改，通過(guò)校驗(yàn)后進(jìn)行節(jié)點(diǎn)消息共識(shí)并推送至推送至物理網(wǎng)數(shù)據(jù)平臺(tái)，否則返回安全網(wǎng)關(guān)驗(yàn)證失敗；

所述物理網(wǎng)數(shù)據(jù)平臺(tái)用于將接收到的數(shù)據(jù)進(jìn)行哈希摘要，與區(qū)塊鏈端的數(shù)據(jù)哈希進(jìn)行比對(duì)，以確定數(shù)據(jù)是否丟失或者被篡改，若校驗(yàn)通過(guò)，消息計(jì)入物理網(wǎng)數(shù)據(jù)平臺(tái)，若不通過(guò)則返回區(qū)塊鏈端驗(yàn)證失敗。

8.一種設(shè)備，其特征在于，所述設(shè)備包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)器，用于存儲(chǔ)一個(gè)或多個(gè)程序；

當(dāng)所述一個(gè)或多個(gè)程序被所述一個(gè)或多個(gè)處理器執(zhí)行時(shí)，使得所述一個(gè)或多個(gè)處理器執(zhí)行如權(quán)利要求1-6中任一項(xiàng)所述的方法。

9.一種計(jì)算機(jī)可讀的存儲(chǔ)介質(zhì)，用于存儲(chǔ)一個(gè)或多個(gè)計(jì)算機(jī)程序，所述一個(gè)或多個(gè)計(jì)算機(jī)程序包括程序代碼，當(dāng)所述計(jì)算機(jī)程序在計(jì)算機(jī)上運(yùn)行時(shí)，所述程序代碼用于執(zhí)行上述權(quán)利要求1-6任一項(xiàng)所述的基于區(qū)塊鏈技術(shù)的物聯(lián)網(wǎng)可信消息傳輸方法。