[發明專利]基于區塊鏈的物聯網終端的控制方法和系統

有效

• 申請號: 202210103688.0
• 申請日: 2022-01-28
• 公開（公告）號: CN114117553B
• 公開（公告）日: 2022-04-15
• 發明（設計）人: 戴聰棋;彭洪寶;楊耀威
• 申請（專利權）人: 北京豪爾賽智慧城域科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G16Y30/10;G16Y40/50
• 代理公司: 北京中索知識產權代理有限公司 11640
• 代理人: 葛靖

本申請公開了一種基于區塊鏈的物聯網終端的控制方法和系統。控制方法包括以下步驟：第一區塊鏈節點將用于控制物聯網終端的第一控制指令信息寫入第一智能合約并廣播第一智能合約；接收到第一智能合約的第二區塊鏈節點進行針對第一智能合約和第一區塊鏈節點的雙重校驗；當雙重校驗通過時，第二區塊鏈節點將所述第一智能合約上鏈，并向物聯網終端發送第一控制指令信息。通過對所述控制指令信息進行哈希值校驗和智能合約共識校驗，從而可以解決容易被黑客攻擊的、設備指令數據不安全的技術問題。

技術領域

本申請涉及物聯網技術領域，尤其涉及一種基于區塊鏈的物聯網終端的控制方法和系統。

背景技術

現有物聯網系統及大部分軟件系統中的安全認證權限控制都是基于Abac方式實現。單一使用Abac方式實現權限安全控制容易引發安全問題。Ddos攻擊、暴力破解數據庫等對物聯網系統造成很大影響。

根據Gartner 的預測，物聯網設備數量將在2020年超過200億，對工業和制造業的經濟影響將達到萬億美元。但物聯網設備數量的急劇增加給物聯網系統帶來了新的安全風險和挑戰。例如，2018年，比利時KU Leuven大學的研究者發現，通過截取特斯拉汽車的遙控鑰匙的信號，就能夠獲取密鑰打開汽車。又例如，2018年，美國自動售貨機供應商 Avanti被黑客盜取用戶信用卡和生物特征識別等個人信息。

通常，人們將物聯網分作三層架構。三層架構的每一層面臨著不同的安全問題：(1)感知層安全：感知層的物聯網設備的資源相對比較有限，無法實現復雜的安全方案，容易受到欺騙攻擊、假冒攻擊、復制攻擊等安全威脅。(2)傳輸層安全：傳輸層容易受到 DDos攻擊、異步攻擊、信息篡改等安全威脅。(3)應用層安全：通常，物聯網的應用層采用集中化的云平臺方案。雖然云平臺方案能夠帶來算力的優勢，可以提供各種標準的接口供物聯網設備使用，但同時也帶來了單點故障和資源浪費等問題。

因此，需要提供一種可以解決容易被黑客攻擊的、設備指令數據不安全的技術問題的技術方案。

發明內容

本申請實施例提供一種適用于物聯網的安全度較高的技術方案，用以解決容易被黑客攻擊的、設備指令數據不安全的技術問題。

本申請提供的一種基于區塊鏈的物聯網終端的控制方法，包括以下步驟：

第一區塊鏈節點將用于控制物聯網終端的第一控制指令信息寫入第一智能合約并廣播第一智能合約；

接收到第一智能合約的第二區塊鏈節點進行針對第一智能合約和第一區塊鏈節點的雙重校驗；

當雙重校驗通過時，第二區塊鏈節點將所述第一智能合約上鏈，并向物聯網終端發送第一控制指令信息。

進一步的，接收到第一智能合約的第二區塊鏈節點進行針對第一智能合約和第一區塊鏈節點的雙重校驗，包括：

對第一智能合約進行哈希值校驗，以驗證第一智能合約是否被篡改；

對第一區塊鏈節點進行共識算法校驗，以驗證第一區塊鏈節點的可信任性。

進一步的，哈希值校驗與共識算法校驗串行執行，或者哈希值校驗與共識算法校驗并行執行。

進一步的，在第二區塊鏈節點向物聯網終端發送第一控制指令信息后，向作為第一控制指令信息來源的物聯網服務器返回用于表明指令安全下發成功的令牌。

進一步的，對第一區塊鏈節點進行共識算法校驗，以驗證第一區塊鏈節點的可信任性，具體包括：

使用工作量證明PoW、權益證明PoS、授權工作證明DPoS、拜占庭容錯算法中的至少一種，驗證第一區塊鏈節點的可信任性。

進一步的，當雙重校驗通過時，第二區塊鏈節點將所述第一智能合約上鏈，具體包括：