[發明專利]硬件設備抵近可信管理方法、裝置、計算機設備及介質

在審

• 申請號: 202210068300.8
• 申請日: 2022-01-20
• 公開（公告）號: CN114598474A
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 胡麥芳;李世敬;魏銳波;張珂杰;邱煒偉
• 申請（專利權）人: 杭州趣鏈科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40;H04L67/12;H04L67/148;H04L67/60;G16Y40/50;G16Y30/10
• 代理公司: 深圳眾鼎匯成知識產權代理有限公司 44566
• 代理人: 朱業剛

1.一種硬件設備抵近可信管理系統，其特征在于，包括終端拓撲部件、抵近節點和遠端服務部件，所述抵近節點分別與所述終端拓撲部件、所述遠端服務部件通過網絡連接，其中，

所述終端拓撲部件包括至少一個物聯網設備；

所述遠端服務部件部署有區塊鏈系統；

所述抵近節點為單節點結構，包括基礎數據處理組件、獨立驗證存儲組件、獨立共識組件和分析調度組件。

2.如權利要求1所述的硬件設備抵近可信管理系統，其特征在于，所述區塊鏈系統部署在云端，包含云端區塊鏈可信賬本，所述獨立驗證存儲組件包含抵近節點可驗證賬本，每個所述抵近節點可驗證賬本作為所述云端區塊鏈可信賬本的一個錨節點，其中，

所述抵近節點可驗證賬本編制用于可信校驗的默克爾樹，并將默克爾樹的根哈希作為所述賬戶狀態證明，在所述抵近節點產生交易使得賬戶狀態發生變化時，將所述賬戶狀態證明實時同步至所述云端區塊鏈可信賬本。

3.一種硬件設備抵近可信管理方法，其特征在于，所述硬件設備抵近可信管理方法包括抵近節點執行的如下步驟：

對物聯網設備進行認證，并在認證通過后對所述物聯網設備采集的數據進行上鏈處理；

基于獨立共識服務，對上鏈數據進行打包交易生成區塊，得到確認區塊；

執行節點上部署的智能合約，所述智能合約包含與設備調度模塊交互的接口；

對所述確認區塊中的上鏈數據進行網絡質量分析，得到分析結果，在分析結果為所述網絡質量不符合要求時，通過智能合約調用與所述設備調度模塊交互的接口，得到調度策略；

基于所述調度策略對物聯網設備進行物聯網設備的切換。

4.如權利要求1所述的硬件設備抵近可信管理方法，其特征在于，所述對物聯網設備進行認證包括：

接收所述物聯網設備基于HTTPS可信加密傳輸的信息；

從所述信息中獲取公私鑰對；

對所述公私鑰對進行認證，得到認證結果。

5.如權利要求4所述的硬件設備抵近可信管理方法，其特征在于，在所述接收所述物聯網設備基于HTTPS可信加密傳輸的信息之前，所述方法還包括：

接收物聯網設備發送的統一密鑰和硬件號；

基于所述統一密鑰獲取所述物聯網設備對應的公鑰證書列表；

根據所述公鑰證書列表、所述硬件號和所述統一密鑰，生成公私鑰對，并將所述公私鑰對下發給所述物聯網設備。

6.如權利要求3所述的硬件設備抵近可信管理方法，其特征在于，所述上鏈數據包括流量數據和設備質量參數，所述基于獨立共識服務，對上鏈數據進行打包交易生成區塊，得到確認區塊包括：

校驗交易簽名的合法性，在確認交易合法后，將交易順序作為共識排序后的順序，并存入到交易集合中；

若所述交易集合中的交易數據大于預設閾值，或者，達到預設周期時，將所述交易集合打包成一個區塊，作為所述確認區塊。

7.如權利要求3所述的硬件設備抵近可信管理方法，其特征在于，所述執行所述抵近節點上部署的智能合約包括：

在接收到所述智能合約的執行請求時，將所述智能合約中的字節碼通過匯編器編譯為機器碼；

采用所述抵近節點對所述機器碼執行調度處理，并運行數據可驗證。

8.如權利要求3所述的硬件設備抵近可信管理方法，其特征在于，所述抵近節點為單節點，所述硬件設備抵近可信管理方法還包括：

在所述抵近節點的賬本數據發送變化時，將所述賬本數據實時匯總并存儲至云端區塊鏈。