CN106453415B - 基于区块链的设备认证方法、认证服务器及用户设备 - Google Patents

Abstract

本发明公开了一种基于区块链的设备认证方法、认证服务器及用户设备，涉及设备认证技术领域，其中方法包括：接收用户设备发送的设备绑定请求，生成与设备绑定请求对应的设备绑定信息，将设备绑定信息提供给用户设备；获取智能合约生成的第一程序运行结果，根据第一程序运行结果向智能合约发送绑定成功消息；接收用户设备发送的设备认证请求，根据设备认证请求向用户设备返回设备认证信息；获取智能合约生成的第二程序运行结果，根据第二程序运行结果对用户设备进行认证。由此可见，本发明采用区块链智能合约保存设备绑定信息，使得设备信息无法被篡改，解决了现有技术所存在的问题。

Description

基于区块链的设备认证方法、认证服务器及用户设备

技术领域

本发明涉及设备认证技术领域，具体涉及一种基于区块链的设备认证方 法、认证服务器及用户设备。

背景技术

设备认证是指在计算机及计算机网络系统中确认设备资格的过程，从而 确定该设备是否具有对某种资源的访问和使用权限，进而使计算机和网络系 统的访问策略能够可靠、有效地执行。

如图1所示，在传统设备认证系统中，假设认证服务器A需要确认用户 设备B的资格，其主要流程如下：1.1、用户设备B向认证服务器A发送设 备认证请求；1.2、认证服务器A将认证信息返回给用户设备B，其中，认证 信息可以是短信验证码等形式；1.3、用户设备B向认证服务器A发送认证 信息，该认证信息中包括上述的短信验证码等；1.4、认证服务器A根据上述 短信验证码验证用户设备B的资格。

但是，发明人在实现本发明的过程中发现，现有技术中的方式至少存在 下述问题：在传统的设备认证系统中，仅凭认证服务器生成的认证信息并不 能保证用户设备的唯一性，因为认证服务器发送给用户设备的认证信息可能 被第三方劫持或者被第三方攻击。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分 地解决上述问题的基于区块链的设备认证方法和相应的认证服务器及用户设 备。

根据本发明的一个方面，提供了一种基于区块链的设备认证方法，包括： 接收用户设备发送的设备绑定请求，生成与设备绑定请求对应的设备绑定信 息，将设备绑定信息提供给用户设备；获取区块链中预设的智能合约根据用 户设备提供的设备绑定信息生成的第一程序运行结果，根据第一程序运行结 果向智能合约发送绑定成功消息；接收用户设备发送的设备认证请求，根据 设备认证请求向用户设备返回设备认证信息；获取智能合约根据用户设备提 供的设备认证信息生成的第二程序运行结果，根据第二程序运行结果对用户 设备进行认证。

根据本发明的另一方面，提供了一种基于区块链的设备认证方法，包括： 向认证服务器发送设备绑定请求，接收认证服务器根据设备绑定请求返回的 设备绑定信息；将设备绑定信息提供给区块链中预设的智能合约，以供智能 合约根据设备绑定信息生成第一程序运行结果，第一程序运行结果用于提供 给认证服务器进行设备绑定；向认证服务器发送设备认证请求，接收认证服 务器返回的设备认证信息；将设备认证信息提供给智能合约，以供智能合约 根据设备认证信息生成第二程序运行结果，第二程序运行结果用于提供给认 证服务器进行设备认证。

根据本发明的另一方面，提供了一种认证服务器，包括：绑定信息生成 模块，用于接收用户设备发送的设备绑定请求，生成与设备绑定请求对应的 设备绑定信息，将设备绑定信息提供给用户设备；绑定状态确认模块，用于 获取区块链中预设的智能合约根据用户设备提供的设备绑定信息生成的第一 程序运行结果，根据第一程序运行结果向智能合约发送绑定成功消息；认证 信息生成模块，用于接收用户设备发送的设备认证请求，根据设备认证请求 向用户设备返回设备认证信息；设备认证模块，用于获取智能合约根据用户设备提供的设备认证信息生成的第二程序运行结果，根据第二程序运行结果 对用户设备进行认证。

根据本发明的另一方面，提供了一种用户设备，包括：绑定请求模块， 用于向认证服务器发送设备绑定请求，接收认证服务器根据设备绑定请求返 回的设备绑定信息；绑定信息传递模块，用于将设备绑定信息提供给区块链 中预设的智能合约，以供智能合约根据设备绑定信息生成第一程序运行结果， 第一程序运行结果用于提供给认证服务器进行设备绑定；认证请求模块，用 于向认证服务器发送设备认证请求，接收认证服务器返回的设备认证信息； 认证信息传递模块，用于将设备认证信息提供给智能合约，以供智能合约根据设备认证信息生成第二程序运行结果，第二程序运行结果用于提供给认证 服务器进行设备认证。

根据本发明提供的基于区块链的设备认证方法和相应的认证服务器及用 户设备，采用区块链智能合约保存设备绑定信息，使得设备信息无法被篡改， 由此解决了现有技术所存在的问题，同时利用智能合约来验证设备信息，极 大地简化了验证流程，提高了设备认证的效率。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技 术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它 目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本 领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的， 而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示 相同的部件。在附图中：

图1是现有技术中设备认证方法的交互序列图；

图2是本申请实施例一提供的一种基于区块链的设备认证方法的流程 图；

图3是本申请实施例二提供的一种基于区块链的设备认证方法的流程 图；

图4是本申请实施例三提供的一种基于区块链的设备认证方法的流程 图；

图5是本申请实施例四提供的一种认证服务器的结构示意图；

图6是本申请实施例五提供的一种认证服务器的结构示意图；

图7是本申请实施例六提供的一种用户设备的结构示意图；

图8是本申请实施例提供的设备认证方法中设备绑定流程的交互序列 图；

图9是本申请实施例提供的设备认证方法中设备认证流程的交互序列 图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示 了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不 应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地 理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

实施例一

图2是本申请实施例一提供的一种基于区块链的设备认证方法的流程 图。如图2所示，该方法包括：

步骤S210：接收用户设备发送的设备绑定请求，生成与设备绑定请求对 应的设备绑定信息，将设备绑定信息提供给用户设备。

在本发明实施例中，为了保证发起认证请求的用户设备的唯一性，在进 行认证操作前，需要将用户设备的绑定信息存储到区块链的智能合约中。因 此，需要针对用户设备发送的设备绑定请求生成对应的而且唯一的设备绑定 信息，并将该设备绑定信息返回给用户设备，以便用户设备将该设备绑定信 息发送给智能合约。

步骤S220：获取区块链中预设的智能合约根据用户设备提供的设备绑定 信息生成的第一程序运行结果，根据第一程序运行结果向智能合约发送绑定 成功消息。

智能合约在接收到用户设备提供的设备绑定信息后，会执行写入操作， 将该设备绑定信息写入到智能合约的数据部分，由此生成的第一程序运行结 果中包含了设备绑定信息。此时，获取该第一程序运行结果，并将该结果中 包含的设备绑定信息与发送给用户设备的设备绑定信息进行比较。若两个信 息内容一致，则说明向智能合约提供信息的用户设备就是当初发起绑定请求 的用户设备，根据该结果就可以向智能合约发送绑定成功消息。

其中，智能合约是指一套以数字形式定义的承诺，包括合约参与方可以 在上面执行这些承诺的协议。其中，承诺指的是合约参与方同意的(经常是 相互的)权利和义务。这些承诺定义了合约的本质和目的；而数字形式表明 智能合约建立的权利和义务，是由一台计算机或者计算机网络执行的。而区 块链技术是比特币的底层技术，实质上是一个分布式的数据库账本，记载了 所有的交易记录。区块链是一串使用密码学方法相关联产生的数据块，每一 个数据块中包含了一次比特币网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。这项技术也因其安全、便捷的特性逐渐得到了银行 与金融业的关注。目前越来越多的领域尝试使用区块链技术来解决现有的问 题和不足。

相应的，与区块链结合的智能合约是一段代码和数据的集合，部署在区 块链网络上运行。同时智能合约有自己的区块链账户，在时间或事件的驱动 下能自动执行一些功能，如可以在相互之间传递信息，修改区块链的状态比 如账户信息等。与区块链结合的智能合约最大的特点是图灵完备，通俗来说 可以完全模拟一台计算机所能做的所有事情。

步骤S230：接收用户设备发送的设备认证请求，根据设备认证请求向用 户设备返回设备认证信息。

在收到用户设备发送的设备认证请求后，根据设备认证请求中的相关信 息生成对应的设备认证信息，并将该设备认证信息返回给发送请求的用户设 备。

步骤S240：获取智能合约根据用户设备提供的设备认证信息生成的第二 程序运行结果，根据第二程序运行结果对用户设备进行认证。

用户设备将上述设备认证信息发送到区块链中的智能合约中后，智能合 约将执行写入数据操作，将上述设备认证信息写入到智能合约中。在智能合 约完成写入数据操作后，接收其发送的程序运行结果，对上述程序运行结果 进行比对验证，最后将设备认证结果发送给用户设备。由此完成整个设备认 证过程。

综上所述，本申请实施例提供的一种基于区块链的设备认证方法利用区 块链智能合约自身特点，采用区块链智能合约保存设备绑定信息，使得设备 信息无法被篡改，由此解决了现有技术所存在的问题，保证了发起认证请求 的用户设备的唯一性，同时利用智能合约来验证设备信息，极大地简化了验 证流程，提高了设备认证的效率。

实施例二

图3是本申请实施例二提供的一种基于区块链的设备认证方法的流程 图，该方法的执行主体优选为认证服务器。如图3所示，该方法包括：

步骤S310：设置智能合约，将智能合约广播到区块链中。

具体地，将预设的智能合约以区块链交易的形式广播到区块链网络上， 经过多数节点的验证，使该智能合约达成区块链网络上的共识，然后该智能 合约便可以运行在区块链网络上。其中，上述智能合约的结构分为三个部分， 分别是智能合约区块链账户地址、数据部分和程序部分，且该智能合约的程 序部分能够实现三个功能，一是向数据部分写入数据，即用于对接收到的数 据执行数据写入操作；二是标记数据部分的数据，即将符合条件的已写入智 能合约的设备绑定信息标记为已绑定状态；三是对已写入的数据进行查询，即用于查找已写入智能合约的设备绑定信息是否被标记为已绑定状态。

步骤S320：接收用户设备发送的设备绑定请求，生成与设备绑定请求对 应的设备绑定信息，将设备绑定信息提供给用户设备。

为了保证发起认证请求的用户设备的唯一性，在进行认证操作前，需要 将用户设备的绑定信息存储到区块链的智能合约中。因此，需要针对用户设 备发送的设备绑定请求生成对应的而且唯一的设备绑定信息，并将该设备绑 定信息返回给用户设备，以便用户设备将该设备绑定信息发送给智能合约。

其中，设备绑定请求中包括了设备指纹，即能够唯一标识用户设备的一 段字符信息。设备绑定信息中包括了用户设备的区块链账户地址和与用户设 备唯一对应的设备标识，该设备标识是根据设备指纹生成的。

步骤S330：获取区块链中预设的智能合约根据用户设备提供的设备绑定 信息生成的第一程序运行结果，根据第一程序运行结果向智能合约发送绑定 成功消息。

智能合约在接收到用户设备提供的设备绑定信息后，会执行写入操作， 将该设备绑定信息写入到智能合约的数据部分，由此生成第一程序运行结果。 其中，第一程序运行结果具体包括：智能合约根据用户设备发送的设备绑定 信息执行写入操作后的运行结果。则根据第一程序运行结果向智能合约发送 绑定成功消息的步骤具体包括：将第一程序运行结果包含的设备标识与提供 给用户设备的设备绑定信息中包含的设备标识进行比对，当比对结果一致时， 则说明向智能合约提供信息的用户设备就是当初发起绑定请求的用户设备， 因此，可以向智能合约发送绑定成功消息。智能合约接收到绑定成功消息后， 会将绑定成功消息对应的用户设备标记为已绑定状态。

步骤S340：接收用户设备发送的设备认证请求，根据设备认证请求向用 户设备返回设备认证信息。

具体地，在收到用户设备发送的设备认证请求后，随机生成设备认证信 息，将设备认证信息返回给用户设备。其中，该设备认证信息包括：随机标 识，例如随机数等。

步骤S350：获取智能合约根据用户设备提供的设备认证信息生成的第二 程序运行结果，根据第二程序运行结果对用户设备进行认证。

其中，第二程序运行结果具体包括智能合约根据用户设备提供的设备认 证信息执行写入操作后的运行结果。具体地，智能合约根据用户设备提供的 设备认证信息生成第二程序运行结果的步骤之前，进一步包括步骤：通过查 询已写入的相关数据，判断用户设备是否为已绑定状态。当判断结果为是时， 执行后续步骤；当判断结果为否时，生成认证失败提示信息。该步骤用于判 断发起设备认证请求的用户设备是否为已经完成设备绑定的用户设备，只有 已绑定状态的用户设备才有权发起设备认证请求。

对应地，根据第二程序运行结果对用户设备进行认证的步骤具体包括： 将第二程序运行结果包含的随机标识与提供给用户设备的设备认证信息中包 含的随机标识进行比对，当比对结果一致时，认证成功；反之，认证失败。

综上所述，本申请实施例提供的一种基于区块链的设备认证方法采用具 有唯一性的设备指纹来生成设备标识，并将该设备标识加入到设备绑定信息 中，保证了设备绑定信息的唯一性，同时利用区块链智能合约自身特点，采 用区块链智能合约保存设备绑定信息，使得设备信息无法被篡改，由此解决 了现有技术所存在的问题，保证了发起认证请求的用户设备的唯一性，并进 一步利用智能合约来验证设备信息，极大地简化了验证流程，提高了设备认 证的效率。

实施例三

图4是本申请实施例三提供的一种基于区块链的设备认证方法的流程 图，图4所示的方法的执行主体可以为用户设备。如图4所示，该方法包括：

步骤S410：向认证服务器发送设备绑定请求，接收认证服务器根据设备 绑定请求返回的设备绑定信息。

在本实施例中，为了保证发起认证请求的用户设备的唯一性，在进行认 证操作前，需要对用户设备进行绑定操作，并将用户设备的绑定信息存储到 区块链的智能合约中。因此，当用户设备向认证服务器发送绑定请求后，认 证服务器需要针对用户设备发送的设备绑定请求生成对应的而且唯一的设备 绑定信息，并将该设备绑定信息返回给用户设备，以便用户设备将该设备绑 定信息发送给智能合约。其中，设备绑定请求中包括设备指纹，即可以唯一 标识用户设备的一段字符信息，则设备绑定信息中包括了根据该设备指纹生 成的设备标识。

步骤S420：将设备绑定信息提供给区块链中预设的智能合约。

将设备绑定信息提供给区块链中预设的智能合约，是为了方便智能合约 根据设备绑定信息生成第一程序运行结果，该第一程序运行结果用于提供给 认证服务器进行设备绑定。

步骤S430：向认证服务器发送设备认证请求，接收认证服务器返回的设 备认证信息。

用户设备向认证服务器发送设备认证请求，该请求包括但不限于登录和 注销等等类型，请求内容包括用户设备的区块链账户地址。接收认证服务器 随机生成的设备认证信息，该信息中包含了认证服务器随机生成的随机标识， 例如随机数等。

步骤S440：将设备认证信息提供给智能合约。

将设备认证信息提供给智能合约，以便智能合约根据设备认证信息生成 第二程序运行结果，第二程序运行结果用于提供给认证服务器进行设备认证。

综上所述，本申请实施例提供的一种基于区块链的设备认证方法采用具 有唯一性的设备指纹来生成设备标识，并将该设备标识加入到设备绑定信息 中，保证了设备绑定信息的唯一性，同时利用区块链智能合约自身特点，采 用区块链智能合约保存设备绑定信息，使得设备信息无法被篡改，由此解决 了现有技术所存在的问题，保证了发起认证请求的用户设备的唯一性，并进 一步利用智能合约来验证设备信息，极大地简化了验证流程，提高了设备认 证的效率。

为了便于理解本发明，下面结合两幅流程交互图进一步详细阐述上述方 法的具体实现细节：

图8是本申请实施例提供的设备认证方法中设备绑定流程的交互序列 图，具体流程为：8.1、用户设备向认证服务器发送设备绑定请求，该请求信 息包括该设备的设备指纹，其中，该设备指纹是唯一标识该用户设备的一段 字符信息；8.2、认证服务器根据设备绑定请求中的设备指纹生成该用户设备 在认证服务器的唯一值。认证服务器将绑定所需的信息回复给用户设备，信 息包括上述唯一值；8.3、用户设备将绑定所需信息发送到区块链中的智能合 约，该信息包括用户设备区块链账户地址、上述唯一值和智能合约区块链账户地址，此时，智能合约的程序部分会执行写入数据功能，将用户设备区块 链账户地址和上述唯一值作为键值写入智能合约的数据部分；8.4、智能合约 将程序执行结果发送给认证服务器；8.5、认证服务器将智能合约的程序执行 结果包含的上述唯一值与提供给用户设备的设备绑定信息中包含的唯一值进 行比对，当比对结果一致时，则说明向智能合约提供信息的用户设备就是当 初发起绑定请求的用户设备，因此，可以向智能合约发送绑定成功消息。智 能合约接收到绑定成功消息后，会将绑定成功消息对应的用户设备标记为已绑定状态。由此完成整个设备绑定流程。

图9是本申请实施例提供的设备认证方法中设备认证流程的交互序列 图，具体流程为：9.1、用户设备向认证服务器发送设备认证请求，该请求包 括但不限于登录和注销等类型，请求内容包括用户设备的区块链账户地址； 9.2、认证服务器收到设备认证请求后，随机生成认证随机数，并将认证随机 数作为设备认证信息回复给用户设备；9.3、用户设备将设备认证信息发送到 区块链网络中的智能合约中，该信息包括用户设备区块链账户地址、上述认 证随机数和智能合约区块链账户地址，此时，智能合约的程序部分会执行写 入数据操作，将认证随机数写入智能合约的数据部分；9.4、智能合约将程序 执行结果发送给认证服务器；9.5、认证服务器接收到程序执行结果后，将该 执行结果中的认证随机数与发送给用户设备的认证随机数进行比对校验，最 后认证服务器向用户设备发送设备认证结果。由此完成整个设备认证流程。

实施例四

图5是本申请实施例四提供的一种认证服务器的结构示意图。如图5所 示，该认证服务器包括：绑定信息生成模块510、绑定状态确认模块520、认 证信息生成模块530和设备认证模块540。

绑定信息生成模块510，用于接收用户设备发送的设备绑定请求，生成 与设备绑定请求对应的设备绑定信息，将设备绑定信息提供给用户设备。

在本发明实施例中，为了保证发起认证请求的用户设备的唯一性，在进 行认证操作前，需要将用户设备的绑定信息存储到区块链的智能合约中。因 此，绑定信息生成模块510需要针对用户设备发送的设备绑定请求生成对应 的而且唯一的设备绑定信息，并将该设备绑定信息返回给用户设备，以便用 户设备将该设备绑定信息发送给智能合约。

绑定状态确认模块520，用于获取区块链中预设的智能合约根据用户设 备提供的设备绑定信息生成的第一程序运行结果，根据第一程序运行结果向 智能合约发送绑定成功消息。

智能合约在接收到用户设备提供的设备绑定信息后，会执行写入操作， 将该设备绑定信息写入到智能合约的数据部分，由此生成的第一程序运行结 果中包含了设备绑定信息。此时，绑定状态确认模块520获取该第一程序运 行结果，并将该结果中包含的设备绑定信息与发送给用户设备的设备绑定信 息进行比较。若两个信息内容一致，则说明向智能合约提供信息的用户设备 就是当初发起绑定请求的用户设备，绑定状态确认模块520根据该结果就可 以向智能合约发送绑定成功消息。

认证信息生成模块530，用于接收用户设备发送的设备认证请求，根据 设备认证请求向用户设备返回设备认证信息。

认证信息生成模块530在收到用户设备发送的设备认证请求后，根据设 备认证请求中的相关信息生成对应的设备认证信息，并将该设备认证信息返 回给发送请求的用户设备。

设备认证模块540，用于获取智能合约根据用户设备提供的设备认证信 息生成的第二程序运行结果，根据第二程序运行结果对用户设备进行认证。

用户设备将上述设备认证信息发送到区块链中的智能合约中后，智能合 约将执行写入数据操作，将上述设备认证信息写入到智能合约中。在智能合 约完成写入数据操作后，设备认证模块540接收其发送的程序运行结果，对 上述程序运行结果进行比对验证，最后将设备认证结果发送给用户设备。由 此完成整个设备认证过程。

上述各个模块的具体工作原理可参照方法实施例中相应步骤的描述，此 处不再赘述。

综上所述，本申请实施例提供的一种认证服务器利用区块链智能合约自 身特点，采用区块链智能合约保存设备绑定信息，使得设备信息无法被篡改， 由此解决了现有技术所存在的问题，保证了发起认证请求的用户设备的唯一 性，同时利用智能合约来验证设备信息，极大地简化了验证流程，提高了设 备认证的效率。

实施例五

图6是本申请实施例五提供的一种认证服务器的结构示意图。如图6所 示，该认证服务器包括：广播模块610、绑定信息生成模块620、绑定状态确 认模块630、认证信息生成模块640和设备认证模块650。

广播模块610，用于设置智能合约，将智能合约广播到区块链中。

具体地，广播模块610将预设的智能合约以区块链交易的形式广播到区 块链网络上，经过多数节点的验证，使该智能合约达成区块链网络上的共识， 然后该智能合约便可以运行在区块链网络上。其中，上述智能合约的结构分 为三个部分，分别是智能合约区块链账户地址、数据部分和程序部分，且该 智能合约的程序部分能够实现三个功能，一是向数据部分写入数据，即用于 对接收到的数据执行数据写入操作；二是标记数据部分的数据，即将符合条 件的已写入智能合约的设备绑定信息标记为已绑定状态；三是对已写入的数 据进行查询，即用于查找已写入智能合约的设备绑定信息是否被标记为已绑 定状态。

绑定信息生成模块620，用于接收用户设备发送的设备绑定请求，生成 与设备绑定请求对应的设备绑定信息，将设备绑定信息提供给用户设备。

为了保证发起认证请求的用户设备的唯一性，在进行认证操作前，需要 将用户设备的绑定信息存储到区块链的智能合约中。因此，绑定信息生成模 块620需要针对用户设备发送的设备绑定请求生成对应的而且唯一的设备绑 定信息，并将该设备绑定信息返回给用户设备，以便用户设备将该设备绑定 信息发送给智能合约。

其中，设备绑定请求中包括了设备指纹，即能够唯一标识用户设备的一 段字符信息。设备绑定信息中包括了用户设备的区块链账户地址和与用户设 备唯一对应的设备标识，该设备标识是根据设备指纹生成的。

绑定状态确认模块630，用于获取区块链中预设的智能合约根据用户设 备提供的设备绑定信息生成的第一程序运行结果，根据第一程序运行结果向 智能合约发送绑定成功消息。

智能合约在接收到用户设备提供的设备绑定信息后，会执行写入操作， 将该设备绑定信息写入到智能合约的数据部分，由此生成第一程序运行结果。 其中，第一程序运行结果具体包括：智能合约根据用户设备发送的设备绑定 信息执行写入操作后的运行结果。则绑定状态确认模块630具体用于将第一 程序运行结果包含的设备标识与提供给用户设备的设备绑定信息中包含的设 备标识进行比对，当比对结果一致时，则说明向智能合约提供信息的用户设 备就是当初发起绑定请求的用户设备，因此，可以向智能合约发送绑定成功 消息。智能合约接收到绑定成功消息后，会将绑定成功消息对应的用户设备 标记为已绑定状态。

认证信息生成模块640，用于接收用户设备发送的设备认证请求，根据 设备认证请求向用户设备返回设备认证信息。

具体地，认证信息生成模块640在收到用户设备发送的设备认证请求后， 随机生成设备认证信息，将设备认证信息返回给用户设备。其中，该设备认 证信息包括：随机标识，例如随机数等。

设备认证模块650，用于获取智能合约根据用户设备提供的设备认证信 息生成的第二程序运行结果，根据第二程序运行结果对用户设备进行认证。

其中，第二程序运行结果具体包括智能合约根据用户设备提供的设备认 证信息执行写入操作后的运行结果。具体地，智能合约根据用户设备提供的 设备认证信息生成第二程序运行结果之前，进一步用于通过查询已写入的相 关数据，判断用户设备是否为已绑定状态。当判断结果为是时，执行后续步 骤；当判断结果为否时，生成认证失败提示信息。该操作用于判断发起设备 认证请求的用户设备是否为已经完成设备绑定的用户设备，只有已绑定状态 的用户设备才有权发起设备认证请求。

对应地，设备认证模块650具体用于将第二程序运行结果包含的随机标 识与提供给用户设备的设备认证信息中包含的随机标识进行比对，当比对结 果一致时，认证成功；反之，认证失败。

上述各个模块的具体工作原理可参照方法实施例中相应步骤的描述，此 处不再赘述。

综上所述，本申请实施例提供的一种认证服务器采用具有唯一性的设备 指纹来生成设备标识，并将该设备标识加入到设备绑定信息中，保证了设备 绑定信息的唯一性，同时利用区块链智能合约自身特点，采用区块链智能合 约保存设备绑定信息，使得设备信息无法被篡改，由此解决了现有技术所存 在的问题，保证了发起认证请求的用户设备的唯一性，并进一步利用智能合 约来验证设备信息，极大地简化了验证流程，提高了设备认证的效率。

实施例六

图7是本申请实施例六提供的一种用户设备的结构示意图。如图7所示， 该用户设备包括：绑定请求模块710、绑定信息传递模块720、认证请求模块 730和认证信息传递模块740。

绑定请求模块710，用于向认证服务器发送设备绑定请求，接收认证服 务器根据设备绑定请求返回的设备绑定信息。

在本实施例中，为了保证发起认证请求的用户设备的唯一性，在进行认 证操作前，需要对用户设备进行绑定操作，并将用户设备的绑定信息存储到 区块链的智能合约中。因此，当绑定请求模块710向认证服务器发送绑定请 求后，认证服务器需要针对用户设备发送的设备绑定请求生成对应的而且唯 一的设备绑定信息，并将该设备绑定信息返回给用户设备，以便用户设备将 该设备绑定信息发送给智能合约。其中，设备绑定请求中包括设备指纹，即 可以唯一标识用户设备的一段字符信息，则设备绑定信息中包括了根据该设 备指纹生成的设备标识。

绑定信息传递模块720，用于将设备绑定信息提供给区块链中预设的智 能合约。

绑定信息传递模块720将设备绑定信息提供给区块链中预设的智能合 约，是为了方便智能合约根据设备绑定信息生成第一程序运行结果，该第一 程序运行结果用于提供给认证服务器进行设备绑定。

认证请求模块730，用于向认证服务器发送设备认证请求，接收认证服 务器返回的设备认证信息。

认证请求模块730向认证服务器发送设备认证请求，该请求包括但不限 于登录和注销等等类型，请求内容包括用户设备的区块链账户地址。认证请 求模块730接收认证服务器随机生成的设备认证信息，该信息中包含了认证 服务器随机生成的随机标识，例如随机数等。

认证信息传递模块740，用于将设备认证信息提供给智能合约。

认证信息传递模块740将设备认证信息提供给智能合约，以便智能合约 根据设备认证信息生成第二程序运行结果，第二程序运行结果用于提供给认 证服务器进行设备认证。

上述各个模块的具体工作原理可参照方法实施例中相应步骤的描述，此 处不再赘述。

综上所述，本申请实施例提供的一种用户设备采用具有唯一性的设备指 纹来生成设备标识，并将该设备标识加入到设备绑定信息中，保证了设备绑 定信息的唯一性，同时利用区块链智能合约自身特点，采用区块链智能合约 保存设备绑定信息，使得设备信息无法被篡改，由此解决了现有技术所存在 的问题，保证了发起认证请求的用户设备的唯一性，并进一步利用智能合约 来验证设备信息，极大地简化了验证流程，提高了设备认证的效率。

至此，本领域技术人员应认识到，虽然本文已详尽示出和描述了本发明 的多个示例性实施例，但是，在不脱离本发明精神和范围的情况下，仍可根 据发明公开的内容直接确定或推导出符合本发明原理的许多其他变型或修 改。因此，本发明的范围应该被理解和认定为覆盖了所有这些其他变型或修 改。

本领域技术人员应当理解，本发明的实施方式可以实现为一种系统、装 置、设备、方法或计算机程序产品。此外，本发明也不针对任何特定编程语 言，应当明白，可以利用各种编程语言实现本发明描述的内容，并且上面对 特定语言所做的描述是为了披露本发明的最佳实施方式。

需要注意的是，尽管在上面的说明中详细描述了滑动解锁验证装置的若 干模块，但是这种划分仅仅是示例性的，并非是强制性的。本领域的技术人 员可以理解，实际上，可以对实施例中的模块进行自适应性地改变，将实施 例中的多个模块组合成一个模块，也可将一个模块划分成多个模块。

此外，尽管在附图中以特定顺序描述了本发明实施操作，但是，这并非 要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示 的操作才能实现期望的结果。可以省略某些步骤，将多个步骤合并为一个步 骤执行，或者将一个步骤分成多个步骤执行。

综上所述，应用本发明所述的一种基于区块链的设备认证方法采用具有 唯一性的设备指纹来生成设备标识，并将该设备标识加入到设备绑定信息中， 保证了设备绑定信息的唯一性，同时利用区块链智能合约自身特点，采用区 块链智能合约保存设备绑定信息，使得设备信息无法被篡改，由此解决了现 有技术所存在的问题，保证了发起认证请求的用户设备的唯一性，并进一步 利用智能合约来验证设备信息，极大地简化了验证流程，提高了设备认证的 效率。

以上对本发明的方法和具体实施方法进行了详细的介绍，并给出了相应 的实施例。当然，除上述实施例外，本发明还可以有其它实施方式，凡采用 等同替换或等效变换形成的技术方案，均落在本发明所要保护的范围之内。

Claims (10)

1.一种基于区块链的设备认证方法，其特征在于，包括：

设置智能合约，将所述智能合约广播到所述区块链中；

接收用户设备发送的设备绑定请求，生成与所述设备绑定请求对应的设备绑定信息，将所述设备绑定信息提供给所述用户设备，其中，所述设备绑定请求中包括设备指纹，则所述设备绑定信息中包含的与用户设备相对应的设备标识根据所述设备指纹生成；其中，所述设备指纹是一段用于唯一标识用户设备的字符信息；所述设备绑定信息进一步包括：用户设备的区块链账户地址；

获取区块链中预设的智能合约根据所述用户设备提供的所述设备绑定信息生成的第一程序运行结果，根据所述第一程序运行结果向所述智能合约发送绑定成功消息；

接收所述用户设备发送的设备认证请求，根据所述设备认证请求向所述用户设备返回设备认证信息；

获取所述智能合约根据所述用户设备提供的所述设备认证信息生成的第二程序运行结果，根据所述第二程序运行结果对所述用户设备进行认证。

2.根据权利要求1所述的方法，其特征在于，所述设备绑定信息中包括：与所述用户设备对应的设备标识，则所述第一程序运行结果具体包括：所述智能合约根据所述用户设备发送的所述设备绑定信息执行写入操作后的运行结果；

且所述根据所述第一程序运行结果向所述智能合约发送绑定成功消息的步骤具体包括：将第一程序运行结果包含的设备标识与提供给所述用户设备的设备绑定信息中包含的设备标识进行比对，当比对结果一致时，向所述智能合约发送绑定成功消息。

3.根据权利要求1或2所述的方法，其特征在于，所述设备认证信息中包括随机标识，且所述第二程序运行结果具体包括：所述智能合约根据所述用户设备提供的所述设备认证信息执行写入操作后的运行结果；

则所述根据所述第二程序运行结果对所述用户设备进行认证的步骤具体包括：将第二程序运行结果包含的随机标识与提供给所述用户设备的设备认证信息中包含的随机标识进行比对，当比对结果一致时，认证成功；反之，认证失败。

4.根据权利要求1或2所述的方法，其特征在于，所述智能合约接收到所述绑定成功消息后，进一步将所述绑定成功消息对应的用户设备标记为已绑定状态，则所述智能合约根据所述用户设备提供的所述设备认证信息生成第二程序运行结果的步骤之前，进一步包括步骤：判断所述用户设备是否为已绑定状态，当判断结果为是时，执行后续步骤；当判断结果为否时，生成认证失败提示信息。

5.一种基于区块链的设备认证方法，其特征在于，包括：

设置智能合约，将所述智能合约广播到所述区块链中；

向认证服务器发送设备绑定请求，接收所述认证服务器根据所述设备绑定请求返回的设备绑定信息，其中，所述设备绑定请求中包括设备指纹，则所述设备绑定信息中包含的与用户设备相对应的设备标识根据所述设备指纹生成；其中，所述设备指纹是一段用于唯一标识用户设备的字符信息；所述设备绑定信息进一步包括：用户设备的区块链账户地址；

将所述设备绑定信息提供给区块链中预设的智能合约，以供所述智能合约根据所述设备绑定信息生成第一程序运行结果，所述第一程序运行结果用于提供给所述认证服务器进行设备绑定；

向所述认证服务器发送设备认证请求，接收所述认证服务器返回的设备认证信息；

将所述设备认证信息提供给所述智能合约，以供所述智能合约根据所述设备认证信息生成第二程序运行结果，所述第二程序运行结果用于提供给所述认证服务器进行设备认证。

6.一种认证服务器，其特征在于，包括：

广播模块，用于设置智能合约，将所述智能合约广播到区块链中；

绑定信息生成模块，用于接收用户设备发送的设备绑定请求，生成与所述设备绑定请求对应的设备绑定信息，将所述设备绑定信息提供给所述用户设备，其中，所述设备绑定请求中包括设备指纹，则所述设备绑定信息中包含的与用户设备相对应的设备标识根据所述设备指纹生成；其中，所述设备指纹是一段用于唯一标识用户设备的字符信息；所述设备绑定信息进一步包括：用户设备的区块链账户地址；

绑定状态确认模块，用于获取区块链中预设的智能合约根据所述用户设备提供的所述设备绑定信息生成的第一程序运行结果，根据所述第一程序运行结果向所述智能合约发送绑定成功消息；

认证信息生成模块，用于接收所述用户设备发送的设备认证请求，根据所述设备认证请求向所述用户设备返回设备认证信息；

设备认证模块，用于获取所述智能合约根据所述用户设备提供的所述设备认证信息生成的第二程序运行结果，根据所述第二程序运行结果对所述用户设备进行认证。

7.根据权利要求6所述的认证服务器，其中，所述设备绑定信息中包括：与所述用户设备对应的设备标识，则所述第一程序运行结果具体包括：所述智能合约根据所述用户设备发送的所述设备绑定信息执行写入操作后的运行结果；

且所述绑定状态确认模块具体用于：将第一程序运行结果包含的设备标识与提供给所述用户设备的设备绑定信息中包含的设备标识进行比对，当比对结果一致时，向所述智能合约发送绑定成功消息。

8.根据权利要求6所述的认证服务器，其中，所述设备认证信息中包括随机标识，且所述第二程序运行结果具体包括：所述智能合约根据所述用户设备提供的所述设备认证信息执行写入操作后的运行结果；

则所述设备认证模块具体用于：将第二程序运行结果包含的随机标识与提供给所述用户设备的设备认证信息中包含的随机标识进行比对，当比对结果一致时，认证成功；反之，认证失败。

9.根据权利要求6-8任一所述的认证服务器，其中，所述智能合约接收到所述绑定成功消息后，进一步将所述绑定成功消息对应的用户设备标记为已绑定状态，则所述智能合约进一步用于：判断所述用户设备是否为已绑定状态，当判断结果为是时，执行后续步骤；当判断结果为否时，生成认证失败提示信息。

10.一种用户设备，其特征在于，包括：

绑定请求模块，用于向认证服务器发送设备绑定请求，接收所述认证服务器根据所述设备绑定请求返回的设备绑定信息，其中，所述设备绑定请求中包括设备指纹，则所述设备绑定信息中包含的与用户设备相对应的设备标识根据所述设备指纹生成；其中，进一步设置智能合约，将所述智能合约广播到区块链中；所述设备指纹是一段用于唯一标识用户设备的字符信息；所述设备绑定信息进一步包括：用户设备的区块链账户地址；

绑定信息传递模块，用于将所述设备绑定信息提供给区块链中预设的智能合约，以供所述智能合约根据所述设备绑定信息生成第一程序运行结果，所述第一程序运行结果用于提供给所述认证服务器进行设备绑定；

认证请求模块，用于向所述认证服务器发送设备认证请求，接收所述认证服务器返回的设备认证信息；

认证信息传递模块，用于将所述设备认证信息提供给所述智能合约，以供所述智能合约根据所述设备认证信息生成第二程序运行结果，所述第二程序运行结果用于提供给所述认证服务器进行设备认证。

Images