[發(fā)明專(zhuān)利]基于聯(lián)盟鏈的物聯(lián)網(wǎng)身份認(rèn)證方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202211081008.6
• 申請(qǐng)日: 2022-09-05
• 公開(kāi)（公告）號(hào): CN115567198A
• 公開(kāi)（公告）日: 2023-01-03
• 發(fā)明（設(shè)計(jì)）人: 鄭愷;胡炎軍;李皓
• 申請(qǐng)（專(zhuān)利權(quán)）人: 國(guó)網(wǎng)浙江省電力有限公司杭州供電公司
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08;H04L9/32;H04L9/40;H04L67/1097
• 代理公司: 大連東方專(zhuān)利代理有限責(zé)任公司 21212
• 代理人: 李洪福

1.一種基于聯(lián)盟鏈的物聯(lián)網(wǎng)身份認(rèn)證方法，其特征在于，包括如下步驟：

步驟一、物聯(lián)網(wǎng)節(jié)點(diǎn)首先向聯(lián)盟鏈發(fā)送注冊(cè)請(qǐng)求，注冊(cè)成功后物聯(lián)網(wǎng)節(jié)點(diǎn)第一次向機(jī)構(gòu)或者組織構(gòu)成的聯(lián)盟鏈提出身份認(rèn)證申請(qǐng)；

步驟二、聯(lián)盟鏈?zhǔn)盏轿锫?lián)網(wǎng)設(shè)備身份認(rèn)證請(qǐng)求后，物聯(lián)網(wǎng)設(shè)備節(jié)點(diǎn)通過(guò)非對(duì)稱(chēng)加密算法來(lái)生成一對(duì)公私鑰，生成的公鑰利用SHA256算法將其轉(zhuǎn)換成身份ID，物聯(lián)網(wǎng)設(shè)備節(jié)點(diǎn)生成設(shè)備ID后，向聯(lián)盟鏈發(fā)送加入請(qǐng)求，聯(lián)盟鏈根據(jù)設(shè)備節(jié)點(diǎn)的請(qǐng)求，根據(jù)共識(shí)生成新的區(qū)塊，身份ID的公鑰被記錄在區(qū)塊中，將物聯(lián)網(wǎng)設(shè)備節(jié)點(diǎn)信息添加到區(qū)塊鏈網(wǎng)絡(luò)中，根據(jù)智能合約建立各種操作權(quán)限，物聯(lián)網(wǎng)設(shè)備的擁有者或者使用者由之前規(guī)定，均以區(qū)塊鏈“交易”的形式來(lái)完成對(duì)此設(shè)備的操作，包括查詢(xún)、控制、以及設(shè)備加入網(wǎng)絡(luò)中；

步驟三、聯(lián)盟鏈根據(jù)物聯(lián)網(wǎng)節(jié)點(diǎn)傳送過(guò)來(lái)的信息對(duì)此節(jié)點(diǎn)信息進(jìn)行處理，在必要的時(shí)候根據(jù)共識(shí)算法或智能合約產(chǎn)生新的區(qū)塊，如果產(chǎn)生了新的區(qū)塊，會(huì)將此新的節(jié)點(diǎn)信息存放在一個(gè)分布式的數(shù)據(jù)庫(kù)中；聯(lián)盟鏈由信息處理單元來(lái)處理提出申請(qǐng)的物聯(lián)網(wǎng)節(jié)點(diǎn)，同時(shí)將此節(jié)點(diǎn)信息發(fā)送給上層的服務(wù)接口，用來(lái)達(dá)成信息的展示、溯源、以及統(tǒng)計(jì)等功能，如果此節(jié)點(diǎn)信息不是第一次向聯(lián)盟鏈提出身份認(rèn)證請(qǐng)求，則聯(lián)盟鏈會(huì)將存儲(chǔ)在分布式數(shù)據(jù)庫(kù)中的數(shù)據(jù)以及聯(lián)盟鏈網(wǎng)絡(luò)自身維護(hù)的數(shù)據(jù)對(duì)此設(shè)備節(jié)點(diǎn)進(jìn)行認(rèn)證。

2.根據(jù)權(quán)利要求1所述的基于聯(lián)盟鏈的物聯(lián)網(wǎng)身份認(rèn)證方法，其特征還在于所述的步驟一中的物聯(lián)網(wǎng)設(shè)備注冊(cè)方法，包括如下方法：

(1)初始化設(shè)備，之后物聯(lián)網(wǎng)設(shè)備向聯(lián)盟鏈發(fā)起注冊(cè)請(qǐng)求；

(2)聯(lián)盟鏈?zhǔn)褂谜?qǐng)求注冊(cè)信息，借此得到物聯(lián)網(wǎng)設(shè)備的信息和設(shè)備ID等信息；

(3)聯(lián)盟鏈調(diào)用安全控制功能向機(jī)構(gòu)發(fā)出注冊(cè)申請(qǐng)；

(4)如果注冊(cè)成功，機(jī)構(gòu)或者組織獲取設(shè)備信息來(lái)獲取相應(yīng)的權(quán)限；

(5)當(dāng)完成注冊(cè)流程后，二級(jí)網(wǎng)絡(luò)會(huì)自動(dòng)為物聯(lián)網(wǎng)設(shè)備創(chuàng)建錢(qián)包，同時(shí)將私鑰發(fā)送給設(shè)備。

3.根據(jù)權(quán)利要求1所述的基于聯(lián)盟鏈的物聯(lián)網(wǎng)身份認(rèn)證方法，其特征還在于所述的步驟三中的聯(lián)盟鏈對(duì)節(jié)點(diǎn)信息的處理方法，包括如下方法：

(1)聯(lián)盟鏈的設(shè)備交互模塊把收集到的物聯(lián)網(wǎng)設(shè)備信息接收到聯(lián)盟鏈中；

(2)交互模塊將聯(lián)盟鏈節(jié)點(diǎn)運(yùn)行信息發(fā)送給服務(wù)端口；

(3)同時(shí)將此信息跟物聯(lián)網(wǎng)設(shè)備節(jié)點(diǎn)的接入認(rèn)證模塊作比對(duì)；

(4)如果比對(duì)成功，將物聯(lián)網(wǎng)設(shè)備的節(jié)點(diǎn)信息處理之后，記錄在聯(lián)盟鏈中。