CN108305058B - 基于物联网的辅助费用结算的方法、装置及终端节点 - Google Patents

Abstract

本申请公开了基于物联网的辅助费用结算的方法及装置，其中的方法在物联网的终端节点中执行，终端节点中设置有安全单元，安全单元中存储有该终端节点的区块链账号私钥，所述方法包括下述步骤：获取待签订的费用结算信息；将待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的私钥对待签订的费用结算信息进行数字签名处理，其中，私钥包括：区块链账号私钥；将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息；其中，经所有结算方数字签名的费用结算信息用于区块链网络侧执行扣费操作。本申请提供的技术方案有利于提高费用结算的自动化程度。

Description

基于物联网的辅助费用结算的方法、装置及终端节点

技术领域

本申请涉及物联网技术，具体涉及一种基于物联网的辅助费用结算的方法、基于物联网的辅助费用结算的装置以及终端节点。

背景技术

物联网的出现，给人们的工作和生活带来了诸多方便。

如何提高物联网中的终端节点的智能化程度，以便于使物联网能够为用户带来更丰富的使用体验，是一个值得关注的技术问题。

发明内容

鉴于上述技术问题，提出了本申请，以便提供一种克服上述问题或者至少部分地解决上述问题的基于物联网的辅助费用结算的方法、装置以及终端节点。

依据本申请的其中一个方面，提供了一种基于物联网的辅助费用结算的方法，所述方法在物联网的一终端节点中执行，所述终端节点中设置有安全单元，所述安全单元中存储有该终端节点的区块链账号私钥，所述方法包括下述步骤：获取待签订的费用结算信息；将所述待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的费用结算信息进行数字签名处理；将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息；其中，所述经所有结算方数字签名的费用结算信息用于区块链网络侧执行扣费操作。

可选的，所述待签订的费用结算信息包括：由终端节点生成的结算费用账单；或者，由其它结算方生成并以近场通讯方式或者无线通讯网络方式传输来的结算费用账单；或者，由其它结算方生成并以无线通讯网络方式传输给区块链网络侧，并由区块链网络侧以无线通讯网络方式传输来的结算费用账单。

可选的，所述获取待签订的费用结算信息包括：在接收到用户向终端节点输入的生成费用结算信息指示的情况下，根据终端节点本地存储的结算基础信息生成结算费用账单。

可选的，所述将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息包括：根据安全单元输出的数字签名处理后的结算费用账单生成结算申请，并以无线通讯网络方式向区块链网络侧传输该结算申请，以经由所述区块链网络侧根据所述结算申请向其它结算方发送账单确认申请，使其它结算方对账单确认申请中的结算费用账单进行数字签名处理；接收区块链网络侧传输来的结算通知，并从所述结算通知中获取经所有结算方数字签名的结算费用账单。

可选的，所述获取待签订的费用结算信息包括：在接收到区块链网络侧根据来自其它结算方的结算申请中的结算费用账单，而发送来的账单确认申请的情况下，从所述账单确认申请中获取结算费用账单；且所述将所述待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的费用结算信息进行数字签名处理包括：将所述结算费用账单，提供给安全单元，以由安全单元利用其它结算方的区块链账号公钥对所述结算费用账单进行签名验证，并在签名验证通过后，利用其存储的区块链账号私钥对签名验证通过的结算费用账单进行数字签名处理。

可选的，所述将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息包括：根据安全单元输出的数字签名处理后的结算费用账单，以无线通讯网络方式向区块链网络侧传输账单确认响应，以经由所述区块链网络侧向其它结算方发送经所有结算方数字签名的结算费用账单。

可选的，所述获取待签订的费用结算信息包括：在接收到其它结算方基于其生成的结算费用账单，而向终端节点传输的账单确认申请的情况下，从所述账单确定申请中获取结算费用账单；且所述将所述待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的费用结算信息进行数字签名处理包括：将所述结算费用账单，提供给安全单元，以由安全单元利用其它结算方的区块链账号公钥对所述结算费用账单进行签名验证，并在签名验证通过后，利用其存储的区块链账号私钥对签名验证通过的结算费用账单进行数字签名处理。

可选的，所述将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息包括：根据安全单元输出的数字签名处理后的结算费用账单，以近场通讯方式或者无线通讯网络方式，向其它结算方传输账单确认响应，以使其它结算方获取到经所有结算方数字签名的结算费用账单，并经由所述其它结算方向区块链网络侧传输包含有经所有结算方数字签名的结算费用账单的结算申请。

可选的，所述方法在获取待签订的费用结算信息之前还包括：所述终端节点与其他结算方，通过近场通讯方式或者无线通讯网络方式，协商用于对各结算方之间交互的信息进行加密的密钥。

可选的，所述方法还包括：获取待签订的区块链合约；将所述待签订的区块链合约提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的区块链合约进行数字签名处理；将安全单元输出的数字签名处理后的区块链合约，以无线通讯方式传输，以使各区块链合约方均获得经所有区块链合约方数字签名的区块链合约；其中，所述区块链合约用于收取所述费用。

依据本申请的另一个方面，提供了一种基于物联网的辅助费用结算的装置，所述装置设置于物联网的一终端节点中，所述终端节点中设置有安全单元，所述安全单元中存储有该终端节点的区块链账号私钥，所述装置主要包括：获取模块，用于获取待签订的费用结算信息；处理模块，用于将所述待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的费用结算信息进行数字签名处理；传输模块，用于将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息；其中，所述经所有结算方数字签名的费用结算信息用于区块链网络侧执行扣费操作。

依据本申请的再一个方面，提供了一种终端节点，所述终端节点主要包括：安全单元；以及，本申请上述实施方式的基于物联网的辅助费用结算的装置；所述安全单元用于利用其存储的区块链账号私钥对所述装置提供的待签订的费用结算信息进行数字签名处理。

本申请提供的基于物联网的辅助费用结算的方法、装置及终端节点至少具有下列优点以及有益效果：本申请通过在终端节点中设置安全单元，可以由安全单元利用区块链账号私钥对费用结算信息进行数字签名处理，从而有利于保证费用结算信息的可靠性；通过以无线通讯方式传输数字签名处理后的费用结算信息，使各结算方以及区块链网络侧均可以获得经所有结算方数字签名的费用结算信息，且区块链网络侧可以基于经所有结算方数字签名的费用结算信息执行相应的扣款操作，因此，本申请可以在不需要人为参与的情况下，利用物联网的终端节点与其他结算方安全快捷的实现费用结算，从而本申请能够一定程度上避免费用结算过程存在的不便之处；由此可知，本申请提供的技术方案有利于提高费用结算的自动化程度。

上述说明仅是本申请技术方案的概述，为了能够更清楚了解本申请的技术手段，而可依照说明书的内容予以实施，并且为了让本申请的上述和其它目的、特征和优点能够更明显易懂，以下特举本申请的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。本申请实施例的附图仅用于示出优选实施方式的目的，而并不认为是对本申请的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1为本申请的基于物联网的辅助费用结算的方法的一实施例的流程图；

图2为本申请的基于物联网的辅助费用结算的方法的一实施例的时序图；

图3为本申请的基于物联网的辅助费用结算的方法的另一实施例时序图；

图4为本申请的基于物联网的辅助费用结算的方法的再一实施例时序图；

图5为本申请的基于物联网的辅助费用结算的方法中的签订区块链合约过程的一实施例的流程图；

图6为本申请的基于物联网的辅助费用结算的方法中的签订区块链合约过程的一实施例的时序图；

图7为本申请的基于物联网的辅助费用结算的方法中的签订区块链合约过程的另一实施例的时序图；

图8为本申请的基于物联网的辅助费用结算的方法中的签订区块链合约过程的再一实施例的时序图；

图9为本申请的基于物联网的辅助费用结算的装置的一个实施例的示意图；

图10为本申请实施例的设置有基于物联网的辅助费用结算的装置的终端节点的一个实施例的示意图。

具体实施方式

下面将参照附图更详细地描述本申请公开的示例性实施例。虽然附图中显示了本申请公开的示例性实施例，然而应当理解，可以以各种形式实现本申请公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本申请的技术方案，并且能够将本申请公开的范围完整的传达给本领域的技术人员。

本申请实施例的基于物联网的辅助费用结算的方法通常在安装有安全单元的终端节点中执行。安全单元可以具体为现有的符合移动支付相应规范的SE(Secure Element，安全单元)等，且本申请中的安全单元可以通过软硬件结合的方式实现。本申请不限制安全单元的具体表现形式。在本申请中的安全单元由软硬件结合的方式来实现的情况下，该安全单元通常会以不易被拆卸的设置方式，设置于终端节点内部。可选的，安全单元可以与终端节点中的NFC(Near Field Communication，近距离通讯)模块或者蓝牙模块等元件集成设置。可选的，安全单元可以通过终端节点中的总线与终端节点中的其他元件进行信息交互。

本申请实施例的方法可以在多种结算应用场景中执行。本申请不限制该方法所适用的应用场景。另外，在多种不同的应用场景中，执行本申请方法的终端节点可以作为费用结算过程中的支付费用的一方，也可以作为费用结算过程中的收取费用的一方(即收费一方的设备也是区块链网络中的一个终端节点)，例如，终端节点可以表现为停车场收费系统、车辆充电桩收费系统、车辆分时使用收费系统或者POS(Point Of Sale，销售点)设备等。本申请中的POS设备可以具有NFC模块或者蓝牙模块或者WiFi模块等无线近场通讯模块，且该POS设备通常还可以具有无线通讯网络模块。本申请也不排除该POS设备具有有线通讯网络模块的情况。另外，本申请中的POS设备可以具体为手持POS设备等。本申请不限制终端节点的具体表现形式。

本申请实施例的方法的流程如图1所示。图1所示的方法包括：步骤S100、步骤S110以及步骤S120。下面对本申请实施例的方法所包括各步骤分别进行详细说明。

图1中，S100、获取待签订的费用结算信息。

在一个可选示例中，本申请可以通过多种方式获取到待签订的费用结算信息。下面以三个具体的例子进行说明。

第一个可选示例，用户通过终端节点主动发起结算费用的过程。具体的，用户可以通过终端节点的输入元件(如触摸屏或者按键等)向终端节点发送生成结算费用账单指示，终端节点在接收到用户输入的生成结算费用账单指示后，主动根据本地存储的结算基础信息生成结算费用账单，终端节点生成的结算费用账单即为待签订的费用结算信息。该可选示例中的结算基础信息通常是指用于生成结算费用账单的基础数据。结算基础信息具体包括的内容可以根据结算费用账单所包含的内容确定。结算基础信息可以具体包括终端节点与其它结算方之间已经成功签订的区块链合约中的内容。本申请对此不作限定。

本申请中的待签订的结算费用账单可以包括：终端节点的标识(如终端节点的区块链账号公钥，再如终端节点的区块链账号公钥以及终端节点的名称等，下同，不再一一例举说明)、其它结算方标识(如其他结算方的区块链账号公钥，再如其他结算方的区块链账号公钥以及其他结算方的名称等)、结算标的名称、结算标的计费方式以及结算标的计费总价等。另外，待签订的结算费用账单还可以包括：用户的银行账号信息等。用于生成结算费用账单的结算基础信息中的部分内容(例如，其它结算方标识、结算标的名称、结算标的计费方式等)可以是终端节点通过近场通讯方式或者无线通讯网络方式(如蓝牙或者NFC或者红外等)与其它结算方进行信息交互而获得并存储的。本申请不限制终端节点获得并存储结算基础信息的具体实现方式。

另外，终端节点在与其它结算方进行信息交互的过程中，可以采用密钥对交互的信息进行加密，以保证交互的信息的安全性。在该示例中，终端节点生成的结算费用账单可以显示给用户，以由用户对结算费用账单中的内容进行核对，本申请可以将用户核对无误的结算费用账单作为获取到待签订的费用结算信息。

第二个可选示例，其它结算方在其主动生成结算费用账单之后，会利用其私钥(如其它结算方的区块链账号私钥)对该结算费用账单进行数字签名处理(该数字签名处理操作可以由其它结算方中的安全单元执行)，其它结算方根据数字签名处理后的结算费用账单形成结算申请(结算申请中包括其它结算方的数字签名信息以及结算费用账单本身)，其它结算方采用无线通讯网络，向区块链网络侧传输该结算申请，区块链网络侧可以利用相应的公钥(如其它结算方的区块链账号公钥)对该结算申请中的结算费用账单进行签名验证，并在签名验证通过后，区块链网络侧根据结算费用账单生成账单确认申请(该账单确认申请中包括其它结算方的数字签名信息以及结算费用账单本身)，并采用无线通讯网络方式向终端节点发送账单确认申请，从而使终端节点可以从区块链网络侧传输来的账单确认申请中获取到待签订的费用结算信息。

需要特别说明的是，在上述第二个可选示例中，区块链网络侧可以不进行签名验证处理，而是直接根据结算申请中的数字签名处理后的结算费用账单形成账单确认申请，并采用无线通讯网络，向终端节点发送账单确认申请。

第三个可选示例，其它结算方在其主动生成结算费用账单之后，会利用其私钥(如其它结算方的区块链账号私钥)对结算费用账单进行数字签名处理，并根据数字签名处理后的结算费用账单形成账单确认申请(该账单确认申请中包括其它结算方的数字签名信息以及结算费用账单本身)，其它结算方采用近场通讯方式或者无线通讯网络方式，向相应的终端节点传输账单确认申请，从而使相应的终端节点可以从其它结算方传输来的账单确认申请中获取到待签订的费用结算信息。

S110、将待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的私钥对待签订的费用结算信息进行数字签名处理。

在一个可选示例中，本申请的安全单元所存储的区块链账号私钥可以称为终端节点的区块链账号私钥。该区块链账号私钥可以具体为终端节点所属用户的区块链账号私钥等。用户的区块链账号私钥和公钥一起可以表征用户的区块链账号。区块链账号私钥通常无法从安全单元中读取出，通常也不能够被复制。用户的区块链账号可以与用户的银行账号或者用户在第三方支付平台的账号等相关联，这样，在利用用户的区块链账号进行费用结算时，可以触发针对用户的银行账号或者用户在第三方支付平台的账号等的扣费操作。当然，在利用用户的区块链账号进行费用结算时，可以不触发用户的银行账号或者用户在第三方支付平台的账号等的扣费操作，而是针对用户的区块链账号执行扣费操作，也是完全可行的。本申请中的用户的区块链账号也可以称为用户的区块链智能账本账号等。可选的，用户的区块链账号可以是其它结算方的主区块链账号下的子区块链账号，且用户的区块链账号中可以存储有代币。

接续上述S100中的第一个可选示例，终端节点可以直接将其生成的结算费用账单提供给安全单元，以由安全单元利用其存储的区块链账号私钥对待签订的结算费用账单进行数字签名处理。

接续上述S100中的第二个或者第三个可选示例，终端节点可以将其接收到的账单确认申请中的经其它结算方数字签名处理后的结算费用账单提供给安全单元，以由安全单元利用其它结算方的区块链账号公钥对结算费用账单进行签名验证，在签名验证通过后，安全单元利用其存储的区块链账号私钥对该结算费用账单进行数字签名处理。当然，上述签名验证处理的操作也可以由终端节点中的除了安全单元之外的其他部件执行。

另外，签名验证通过后的结算费用账单可以由终端节点显示给用户，以由用户对结算费用账单中的内容进行核对，在用户核对内容无误后，再由终端节点中的安全单元进行数字签名处理。

在一个可选示例中，安全单元利用其存储的区块链账号私钥对待签订的结算费用账单进行数字签名处理的一个具体方式为：安全单元获取结算费用账单的摘要信息，并利用其存储的区块链账号私钥对该摘要信息进行相应的计算处理，从而形成该结算费用账单的数字签名信息。另外，安全单元可以利用对称性密钥对结算费用账单和/或其生成的数字签名信息进行加密。安全单元可以获取利用对称性密钥加密后的结算费用账单的摘要信息，以形成数字签名信息。还有，安全单元可以针对结算费用账单与其他信息(如报文中其他信息等)一起获取摘要信息，以形成数字签名信息。本申请不限制安全单元利用区块链账号私钥对待签订的结算费用账单进行数字签名处理的具体实现方式。

在一个可选示例中，安全单元利用其它结算方的区块链账号公钥对结算费用账单进行签名验证的一个具体实现方式为：安全单元利用其它结算方的区块链账号公钥对其它结算方的数字签名信息进行解密处理，从而获得其他结算方产生的摘要信息，然后，安全单元基于结算费用账单产生摘要信息，并将其产生的摘要信息与其他结算方产生的摘要信息进行对比，如果两者一致，则本次签名验证通过，否则，签名验证失败。另外，在其他结算方是针对结算费用账单与其他信息(如报文中其他信息等)一起产生摘要信息的情况下，安全单元也应针对结算费用账单与其他信息(如报文中其他信息等)一起产生摘要信息。在结算费用账单为加密处理后的结算费用账单的情况下，安全单元可以利用其存储的对称性密钥对结算费用账单进行解密处理，从而获得结算费用账单。本申请不限制安全单元进行签名验证处理的具体实现方式。另外，如果账单确认申请中的数字签名信息为加密处理后的数字签名信息，则安全单元可以先利用对称性密钥针对该数字签名信息进行解密后，再利用其他结算方的区块链账号公钥进行解密处理，从而获得其他结算方产生的摘要信息，安全单元利用对称性密钥执行的解密处理操作与实际应用中的设定相关，本申请不做限制。

在一个可选示例中，上述用于加密解密处理的密钥，可以是终端节点与其他结算方通过协商而获得的密钥(即对称性密钥)。

通过协商获得密钥的一个具体例子可以为：终端节点中的安全单元生成密钥，安全单元利用其它结算方的区块链账号公钥对该密钥进行加密，终端节点将安全单元输出的加密处理后的密钥，通过近场通讯方式或者无线通讯网络方式传输给其它结算方，例如，终端节点利用加密后的密钥生成密钥协商请求，并通过近场通讯方式或者无线通讯网络方式传输给其它结算方，其它结算方在接收到密钥协商请求后，利用其区块链账号私钥对密钥协商请求中的密钥进行解密处理(如其它结算方的安全单元利用其存储的区块链账号私钥对密钥协商请求中的密钥进行解密)，从而其它结算方获得密钥，并存储该密钥。其它结算方还可以以近场通讯方式或无线通讯网络方式，向终端节点发送密钥协商确认，该密钥协商确认中的信息可以是其它结算方利用该密钥进行加密处理后的信息。

通过协商获得密钥的另一个具体例子可以为：终端节点通过近场通讯方式或者无线通讯网络方式，接收其它结算方传输来的加密处理后的密钥，例如，其它结算方生成密钥，并利用终端节点的区块链账号公钥对密钥进行加密处理，之后，利用加密处理后的密钥形成密钥协商请求，其它结算方通过近场通讯方式或者无线通讯网络方式，向终端节点发送密钥协商请求；终端节点将接收到的密钥协商请求中的加密处理后的密钥提供给安全单元，由安全单元利用其存储的终端节点的区块链账号私钥对加密处理后的密钥进行解密处理，从而终端节点获得密钥，安全单元本地存储该密钥，终端节点可以向其它结算方返回密钥协商确认，该密钥协商确认中的信息可以是安全单元利用密钥进行加密处理后的信息。

本申请不限制通过密钥协商方式使终端节点和其它结算方获得并存储密钥的具体实现方式。可选的，双方协商出的密钥可以由其中一方传输给区块链网络侧。

S120、将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息。

在一个可选示例中，本申请中的各结算方通常是指收取费用的一方(如其它结算方)以及缴纳费用的一方(即终端节点)。安全单元输出的数字签名处理后的费用结算信息可以称为带有数字签名信息的费用结算信息。

在用户通过终端节点主动发起结算费用(如终端节点接收到用户输入的费用结算指示)的情况下，本申请可以根据安全单元输出的数字签名处理后的结算费用账单生成结算申请，并以无线通讯网络方式向区块链网络侧传输该结算申请。区块链网络侧在接收到来自终端节点的结算申请后，可以利用该结算申请中的结算费用账单与其它结算方进行账单确认处理，例如，区块链网络侧向其它结算方发送承载有结算费用账单以及终端节点的数字签名信息的账单确认申请，其它结算方在接收到账单确认申请后，利用终端节点的区块链账号公钥对账单确认申请中的结算费用账单进行签名验证，并在签名验证通过后，利用其其它结算方的区块链账号私钥对结算费用账单进行数字签名处理，并向区块链网络侧返回承载有经双方数字签名的结算费用账单的账单确认响应。区块链网络侧在接收到账单确认响应后，可以利用其它结算方的区块链账号公钥对其中的结算费用账单进行签名验证，并在签名验证通过的情况下，区块链网络侧执行相应的扣费操作，例如，区块链网络侧从该用户的区块链账号中扣除相应数量的代币等；再例如，区块链网络侧向与用户的区块链账号相关联的银行账号或第三方支付账号发送扣费申请等。另外，区块链网络侧在成功执行了扣费操作之后，可以向终端节点以及其它结算方等发送成功结算通知。

在其它结算方主动发起结算费用，且终端节点接收到来自区块链网络侧的账单确认申请的情况下，本申请可以根据安全单元输出的数字签名处理后的结算费用账单形成账单确认响应，并以无线通讯网络方式向区块链网络侧发送该账单确认响应。区块链网络侧在接收到来自终端节点的账单确认响应后，可以利用终端节点的区块链账号公钥对其中的结算费用账单进行签名验证，并在签名验证通过的情况下，区块链网络侧执行扣费操作，例如，区块链网络侧从该用户的区块链账号中扣除相应数量的代币等；再例如，区块链网络侧向与用户的区块链账号相关联的银行账号或第三方支付账号发送扣费申请等。另外，区块链网络侧在成功执行了扣费操作之后，可以向终端节点和其它结算方发送成功结算通知。

在其它结算方主动发起结算费用，且终端节点接收到来自其它结算方的账单确认申请的情况下，本申请可以根据安全单元输出的数字签名处理后的结算费用账单形成账单确认响应，并以近场通讯方式或者无线通讯网络方式向其它结算方发送该账单确认响应。其它结算方在接收到来自终端节点的账单确认响应后，可以利用终端节点的区块链账号公钥对其中的结算费用账单进行签名验证，并在签名验证通过的情况下，其它结算方根据经双方数字签名处理的结算费用账单形成结算申请，并以无线通讯网络方式，向区块链网络侧发送该结算申请。区块链网络侧在接收到结算申请后，利用其它结算方的区块链账号公钥或者双方的区块链账号公钥对结算申请中的结算费用账单进行签名验证，在签名验证通过后，区块链网络侧执行相应的扣费操作，例如，区块链网络侧从该用户的区块链账号中扣除相应数量的代币；再例如，区块链网络侧向与用户的区块链账号相关联的银行账号或第三方支付账号发送扣费申请等。区块链网络侧在成功执行了扣费操作之后，可以向终端节点以及其它结算方发送成功结算通知。

需要特别说明的是，上述结算申请、账单确认请求和账单确认响应等中的信息可以为加密处理后的信息，以保证信息传输的安全性。结算申请、账单确认请求和账单确认响应中需要加密的内容可以根据实际应用确定(如针对结算费用账单本身加密或者针对数字签名信息进行加密等)，本申请对此不作限制。终端节点中的加密、解密处理、数字签名处理以及签名验证处理通常由安全单元执行，当然，本申请也不排除加密处理、解密处理以及签名验证处理由终端节点中的其他部件执行的可能性。

需要特别说明的是，在由终端节点生成密钥的情况下，通常是由终端节点中的安全单元生成密钥，该密钥通常不能够从安全单元中被读取以及被复制。另外，终端节点与其他结算方之间每次协商获得的密钥通常不相同。

另外，在用户需要通过其终端节点向区块链网络中的其他终端节点进行转账处理的情况下，本申请中的终端节点在接收到用户的转账指示后，可以将转账信息(如转账金额以及接收转账方标识等，其中的接收转账方标识通常可以为接收转账方的名称等)提供给安全单元，由安全单元利用其存储的区块链私钥对该转账信息进行数字签名处理，当然，安全单元还可以先利用密钥对转账信息进行加密处理，之后再进行数字签名处理。本申请可以将安全单元输出的数字签名处理后的转账信息，以无线通讯方式向区块链网络侧传输，以使区块链网络侧在对接收到的转账信息进行签名验证通过后，执行相应的扣费操作。例如，区块链网络侧从该用户的区块链账号中扣除相应数量的代币等；再例如，区块链网络侧向与用户的区块链账号相关联的银行账号或第三方支付账号发送扣费申请等。

下面结合具体的应用场景，以附图2-4为例，对本申请的基于物联网的辅助费用结算的方法进行说明。

在用户主动发起费用结算的应用场景中，本申请的方法的一个具体例子如图2所示。

图2中，步骤1、用户的终端节点在处于近场通讯有效范围内时，与其他结算方采用近场通讯方式进行信息交互，从而其他结算方可以获取到该终端节点的电话号码等信息，从而识别出该终端节点。终端节点也可以根据信息交互识别出其他结算方。该信息交互的过程可以通过密钥进行加密。且密钥协商过程通常会在步骤1之前执行完成。另外，其他结算方还可以在相互识别过程中，获取到该用户的区块链账号公钥以及用户的银行账号信息等信息。

步骤2、终端节点在接收到用户输入的费用结算指示后，主动生成结算费用账单，并将结算费用账单提供给安全单元，由安全单元利用其存储的区块链账号私钥对结算费用账单进行数字签名处理，终端节点根据安全单元输出的数字签名处理后的结算费用账单，生成结算申请，并以无线通讯网络的方式，向区块链网络侧发送该结算申请。该结算申请中包含结算费用账单本身以及终端节点的数字签名信息。

步骤3、区块链网络侧在接收到来自终端节点的结算申请后，可以利用基于该用户的区块链账号公钥对结算申请中的结算费用账单进行签名验证，在签名验证通过后，区块链网络侧以无线通讯网络方式，与其它结算方进行信息交互，以对该结算费用账单进行确认。

具体的，区块链网络侧以无线通讯网络的方式，向其它结算方传输账单确认申请。该账单确认申请中包含有安全单元输出的数字签名处理后的结算费用账单。其它结算方在接收到来自区块链网络侧的账单确认申请后，利用用户的区块链账号公钥对账单确认申请中的结算费用账单进行签名验证，在签名验证通过后，其它结算方可以利用其区块链账号私钥对结算费用账单进行数字签名处理(可以由其它结算方的安全单元执行)，并以无线通讯网络的方式，向区块链网络侧发送账单确认响应。该账单确认响应中包含有经双方进行数字签名的结算费用账单。本申请中的其它结算方的区块链账号公钥和私钥可以表征出其它结算方的区块链账号。

区块链网络侧在接收到来自其它结算方的账单确认响应后，可以利用其它结算方的区块链账号公钥对账单确认响应中的结算费用账单进行签名验证，并在签名验证成功后，执行相应的扣费操作。例如，区块链网络侧从该用户的区块链账号中扣除相应数量的代币等；再例如，区块链网络侧向与用户的区块链账号相关联的银行账号或第三方支付账号发送扣费申请等。

步骤4、区块链网络侧在成功执行了扣费操作之后，可以向终端节点以及其它结算方等发送成功结算通知。

在其它结算方主动发起费用结算的应用场景中，本申请的方法的一个具体例子如图3所示。

图3中，步骤1、用户的终端节点在处于近场通讯有效范围内时，与其他结算方采用近场通讯方式进行信息交互，从而其他结算方可以获取到该终端节点的电话号码等信息，从而识别出该终端节点。终端节点也可以根据信息交互识别出其他结算方。该信息交互的过程可以通过密钥进行加密。且密钥协商过程通常会在步骤1之前执行完成。另外，其他结算方还可以在相互识别过程中，获取到该用户的区块链账号公钥以及用户的银行账号信息等信息。

步骤2，其它结算方在获得上述信息之后，可以根据其存储的结算基础信息生成结算费用账单。其它结算方可以利用其区块链账号私钥对结算费用账单进行数字签名处理(如由其它结算方的安全单元执行数字签名处理)，其它结算方根据数字签名处理后的结算费用账单生成结算申请，并以无线通讯网络方式，向区块链网络侧传输该结算申请。该结算申请中包含有数字签名处理后的结算费用账单。

步骤3、区块链网络侧在接收到来自其它结算方的结算申请后，可以利用基于该其它结算方的区块链账号公钥对结算申请中的结算费用账单进行签名验证，在签名验证通过后，区块链网络侧以无线通讯网络方式，与终端节点进行信息交互，以对该结算费用账单进行确认。

具体的，区块链网络侧在签名验证通过后，以无线通讯网络的方式，向终端节点传输账单确认申请。该账单确认申请中包含经其它结算方的数字签名的结算费用账单。终端节点在接收到来自区块链网络侧的账单确认申请后，利用其它结算方的区块链账号公钥对账单确认申请中的结算费用账单进行签名验证，在签名验证通过后，终端节点可以利用其存储的区块链账号私钥对账单确认申请中的结算费用账单进行数字签名处理，并以无线通讯网络的方式，向区块链网络侧发送账单确认响应。账单确认响应中包含有经双方数字签名的结算费用账单。

区块链网络侧在其接收到来自终端节点的账单确认响应后，可以利用终端节点的区块链账号公钥，对账单确认响应中的结算费用账单进行签名验证，并在签名验证成功后，区块链网络侧执行相应的扣款操作。如区块链网络侧从该用户的区块链账号中扣除相应数量的代币等；再如区块链网络侧向与用户的区块链账号相关联的银行账号或第三方支付账号发送扣费申请等。

步骤4、区块链网络侧在成功执行了扣费操作之后，可以向相应的终端节点以及其它结算方等发送成功结算通知。

在其它结算方主动发起费用结算的应用场景中，本申请的方法的一个具体例子如图4所示。

图4中，步骤1、用户的终端节点在处于近场通讯有效范围内时，与其他结算方采用近场通讯方式进行信息交互，从而其他结算方可以获取到该终端节点的电话号码等信息，从而识别出该终端节点。终端节点也可以根据信息交互识别出其他结算方。该信息交互的过程可以通过密钥进行加密。且密钥协商过程通常会在步骤1之前执行完成。另外，其他结算方还可以在相互识别过程中，获取到该用户的区块链账号公钥以及用户的银行账号信息等信息。

步骤2，其它结算方在获得上述信息之后，可以根据其存储的结算基础信息生成结算费用账单。其它结算方可以利用其区块链账号私钥对结算费用账单进行数字签名处理(如由其它结算方的安全单元执行数字签名处理)。其它结算方以近场通讯方式，与终端节点进行信息交互，以对该结算费用账单进行确认。

具体的，其它结算方可以根据数字签名处理后的结算费用账单生成账单确认申请，并以近场通讯方式，向终端节点传输账单确认申请。该账单确认申请中包含有数字签名处理后的结算费用账单。终端节点在接收到来自其它结算方的账单确认申请后，将账单确认申请中的结算费用账单提供给安全单元，由安全单元利用其它结算方的区块链账号公钥对结算费用账单进行签名验证，并在签名验证通过后，安全单元利用其存储的区块链账号私钥对结算费用账单进行数字签名处理，终端节点以近场通讯方式，向其它结算方发送账单确认响应。向其它结算方发送的账单确认响应中包含结算费用账单本身以及终端节点的数字签名信息。

步骤3、其它结算方在接收到账单确认响应后，利用终端节点的区块链账号公钥对账单确认响应中的结算费用账单进行签名验证，在签名验证通过后，实现费用结算。

另外，其它结算方可以根据经双方数字签名的结算费用账单生成结算申请，并在其处于在线状态下，以无线通讯网络方式，向区块链网络侧传输该结算申请。结算申请中包含有经双方数字签名的结算费用账单。

区块链网络侧在其接收到来自其它结算方的结算申请后，利用其它结算方的区块链账号公钥以及终端节点的区块链账号公钥对结算申请中的结算费用账单进行签名验证，并在签名验证通过后，执行相应的扣费操作。例如，区块链网络侧从该用户的区块链账号中扣除相应数量的代币等；再例如，区块链网络侧向与用户的区块链账号相关联的银行账号或第三方支付账号发送扣费申请等。

步骤4、区块链网络侧在成功执行了扣费操作之后，可以向终端节点以及其它结算方等发送成功结算通知。

本申请在执行上述实施方式之前，终端节点还可以与其它结算方签订区块链合约，各结算方均可以基于该区块链合约进行费用结算(如基于该区块链合约生成结算费用账单等)。双方签订区块链合约的一个过程如图5所示。

图5中，步骤S500、获取待签订的区块链合约。

在一个可选示例中，本申请中的待签订的区块链合约主要用于收取结算方的结算费用。该待签订的区块链合约可以是终端节点生成的，也可以是其它结算方生成的。在终端节点接收到外部传输来的合约开始通知的情况下，可以将合约开始通知中的区块链合约作为待签订的区块链合约。

S510、将待签订的区块链合约提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的区块链合约进行数字签名处理。

在一个可选示例中，本申请的待签订的区块链合约可以包括：终端节点的标识、结算标的信息、其他结算方的标识以及结算标的的计费方式等，另外，该待签订的区块链合约还可以包括：用户的银行账号信息等。

在一个可选示例中，本申请的安全单元所存储的私钥可以为用户的区块链账号私钥。用户的区块链账号私钥和公钥一起可以表征用户的区块链账号。本申请不限制安全单元利用私钥对待签订的费用结算信息进行数字签名处理的具体实现方式。

S520、将安全单元输出的数字签名处理后的区块链合约，以无线通讯方式传输，以使各区块链合约方均获得经所有区块链合约方数字签名的区块链合约。

在一个可选示例中，本申请可以向其它结算方传输安全单元输出的数字签名处理后的区块链合约，也可以向区块链网络侧传输安全单元输出的数字签名处理后的区块链合约。在向其它结算方传输区块链合约的情况下，本申请可以将安全单元输出的数字签名处理后的区块链合约，以近场通讯方式或者无线通讯网络方式传输给其它结算方，其它结算方可以利用终端节点的区块链账号公钥对接收到的区块链合约进行签名验证，并在签名验证通过后，如果其未针对该区块链合约进行数字签名处理，则利用其存储的区块链账号私钥对区块链合约进行数字签名处理，并将经双方数字签名处理的区块链合约传输给终端节点以及区块链网络侧。在向区块链网络侧传输该区块链合约的情况下，本申请可以将安全单元输出的数字签名处理后的区块链合约，以无线通讯网络方式传输给区块链网络侧，区块链网络侧可以利用终端节点的区块链账号公钥对接收到的区块链合约进行签名验证，并在签名验证通过后，如果该区块链合约未经其它结算方进行数字签名处理，则区块链网络侧可以向其它结算方发送该区块链合约，从而使双方均针对该区块链合约进行数字签名处理。如果该区块链合约已经双方数字签名，则区块链网络侧存储该区块链合约。

本申请中的经双方数字签名处理的区块链合约以及结算费用账单可以被设置于相应区块链的区块中。

下面结合具体的应用场景，以附图6-8为例，对本申请的终端节点与预定收费系统(即其它结算方)签订区块链合约的过程进行说明。

由其它结算方发起签订区块链合约，从而实现区块链合约签订的具体过程如图6所示。

图6中，用户的终端节点在处于近场通讯有效范围内时，与预定收费系统采用近场通讯方式进行信息交互，从而预定收费系统可以获取到该终端节点的电话号码等信息，从而识别出该终端节点。终端节点也可以根据信息交互识别出预定收费系统。该信息交互的过程可以通过密钥进行加密。且密钥协商过程通常会在步骤1之前执行完成。另外，预定收费系统还可以在相互识别过程中，获取到该用户的区块链账号公钥及用户的银行账号信息等信息。

步骤2、预定收费系统在获得电话号码之后，可以针对该电话号码生成区块链合约。该区块链合约可以为：经预定收费系统利用其区块链账号私钥(如基于预定收费系统的区块链账号的私钥)进行数字签名处理后的区块链合约(如由预定收费系统中的安全单元执行该数字签名处理操作)。该区块链合约可以包括：终端节点的电话号码、预定收费系统所在地、预定收费系统的计费信息以及预定收费系统标识(如预定收费系统的区块链账号公钥以及预定收费系统的名称等，下同，不再一一举例说明)等。另外，区块链合约中也可以包括用户的银行账号信息等。预定收费系统以近场通讯方式，向终端节点传输包含有数字签名处理后的区块链合约的区块链合约开始通知，该区块链合约开始通知中的区块链合约本身和/或数字签名信息等可以为经过加密处理后的内容。

预定收费系统还可以启动计时器，并实时进行超时判断，从而预定收费系统可以在终端节点不能及时响应该区块链合约开始通知时，执行其他处理操作，如向终端节点发送超时通知等。

步骤3、终端节点在通过近场通讯，接收到来自预定收费系统的区块链合约开始通知后，将通知中的区块链合约提供给安全单元，由安全单元利用基于预定收费系统的区块链账号公钥对该区块链合约进行签名验证(在签名验证过程中，可以根据加密处理的实际情况，而加入相应的解密处理过程，下同，后续不再特别说明)，在签名验证通过后，或者在签名验证通过且用户核对该区块链合约内容无误后，安全单元利用其区块链账号私钥对带有预定收费系统的数字签名信息的区块链合约进行数字签名处理，并存储本次数字签名处理后的区块链合约(即经过双方数字签名信息的区块链合约)；终端节点利用该区块链合约形成区块链合约开始确认，以近场通讯方式向预定收费系统发送该区块链合约开始确认。这样，预定收费系统在接收到该区块链合约开始确认后，可以利用终端节点的区块链账号公钥对解密处理后的区块链合约进行签名验证，在签名验证通过后，预定收费系统存储该经过双方数字签名信息的区块链合约。

可选的，预定收费系统可以向终端节点发送区块链合约成功签订的通知。

由预定收费系统发起区块链合约签订过程，从而实现区块链合约签订的具体过程如图7所示。

图7中，步骤1、用户的终端节点在处于近场通讯有效范围内时，与预定收费系统采用近场通讯方式进行信息交互，从而预定收费系统可以获取到该终端节点的电话号码等信息，从而识别出该终端节点。终端节点也可以根据信息交互识别出预定收费系统。该信息交互的过程可以通过密钥进行加密。且密钥协商过程通常会在步骤1之前执行完成。另外，预定收费系统还可以在相互识别过程中，获取到该用户的区块链账号公钥以及用户的银行账号信息等信息。

步骤2、预定收费系统在获得电话号码之后，可以针对该电话号码生成区块链合约。该区块链合约可以为：经预定收费系统利用其区块链账号私钥(如基于预定收费系统的区块链账号的私钥)进行数字签名处理后的区块链合约(如由预定收费系统中的安全单元执行该数字签名处理操作)。该区块链合约可以包括：终端节点的电话号码、预定收费系统所在地、预定收费系统的计费信息以及预定收费系统标识等。另外，区块链合约中也可以包括用户的银行账号信息等。预定收费系统以无线通讯网络方式，向区块链网络侧传输包含有数字签名处理后的区块链合约的区块链合约开始通知，该区块链合约开始通知中的区块链合约本身和/或数字签名信息等可以为经过加密处理后的内容。

另外，预定收费系统还可以启动计时器，并实时进行超时判断，从而预定收费系统可以在区块链网络侧不能及时响应该区块链合约开始通知的情况下，执行其他处理操作，如向终端节点发送超时通知等。

步骤3、区块链网络侧在通过无线通讯网络方式，接收到来自预定收费系统的区块链合约开始通知后，可以将区块链合约开始通知以无线通讯网络方式，直接传输给终端节点，也可以先利用基于预定收费系统的区块链账号公钥对区块链合约进行签名验证，在签名验证通过后，区块链网络侧再以无线通讯网络方式，将区块链合约开始通知传输给终端节点。

步骤4、终端节点在通过无线通讯网络方式，接收到来自区块链网络侧的区块链合约开始通知后，将区块链合约开始通知中的区块链合约提供给安全单元，由安全单元利用基于预定收费系统的区块链账号公钥对区块链合约进行签名验证，签名验证通过后，或者在签名验证通过且用户核对区块链合约内容无误后，安全单元利用其区块链账号私钥对带有预定收费系统的数字签名信息的区块链合约进行数字签名处理，并存储本次数字签名处理后的区块链合约(即带有双方数字签名信息的区块链合约)。安全单元输出本次数字签名处理后的区块链合约，终端节点可以利用该区块链合约形成区块链合约开始确认，以无线通讯网络方式向区块链网络侧发送该区块链合约开始确认。这样，区块链网络侧在接收到区块链合约开始确认后，可以利用终端节点的区块链账号公钥对解密处理后的区块链合约进行签名验证，在签名验证通过后，存储该带有双方数字签名信息的区块链合约。

步骤5、区块链网络侧还应通过无线通讯网络方式，向预定收费系统发送合约开始确认。

预定收费系统在接收到该区块链合约开始确认后，利用终端节点的区块链账号公钥对解密处理后的区块链合约进行签名验证，在签名验证通过后，预定收费系统存储该经过双方数字签名处理的区块链合约。

步骤6、区块链网络侧可以向终端节点发送区块链合约成功签订的通知。

由预定收费系统发起区块链合约签订过程，从而实现区块链合约签订的具体过程如图8所示。

图8中，步骤1、用户的终端节点在处于近场通讯有效范围内时，与预定收费系统采用近场通讯方式进行信息交互，从而预定收费系统可以获取到该终端节点的电话号码等信息，从而识别出该终端节点。终端节点也可以根据信息交互识别出预定收费系统。该信息交互的过程可以通过密钥进行加密。且密钥协商过程通常会在步骤1之前执行完成。另外，预定收费系统还可以在相互识别过程中，获取到该用户的区块链账号公钥以及用户的银行账号信息等信息。

步骤2、预定收费系统在获得电话号码之后，可以针对该电话号码生成区块链合约。该区块链合约可以为：经预定收费系统利用其区块链账号私钥(如基于预定收费系统的区块链账号的私钥)进行数字签名处理后的区块链合约(如由预定收费系统中的安全单元执行该数字签名处理操作)。该区块链合约可以包括：终端节点的电话号码、预定收费系统所在地、预定收费系统的计费信息以及预定收费系统标识等。另外，区块链合约中也可以包括用户的银行账号信息等。预定收费系统以近场通讯方式，向终端节点传输包含有数字签名处理后的区块链合约的区块链合约开始通知。

另外，预定收费系统还可以启动计时器，并实时进行超时判断，从而预定收费系统可以在区块链网络侧不能及时响应该区块链合约开始通知的情况下，执行其他处理操作，如向终端节点发送超时通知等。

步骤3、终端节点在通过近场通讯方式，接收到来自预定收费系统的区块链合约开始通知后，将通知中的区块链合约提供给安全单元，由安全单元利用基于预定收费系统的区块链账号公钥对区块链合约进行签名验证，在签名验证通过后，或者在签名验证通过且用户核对区块链合约内容无误后，安全单元利用其区块链账号私钥对区块链合约进行数字签名处理，并存储本次数字签名处理后的区块链合约(即经过双方数字签名处理的区块链合约)；安全单元输出数字签名处理后的区块链合约，终端节点可以利用该区块链合约形成区块链合约开始确认，以近场通讯方式向预定收费系统发送该区块链合约开始确认。

步骤4、预定收费系统在接收到区块链合约开始确认后，可以利用终端节点的区块链账号公钥对合约开始确认中的区块链合约进行签名验证，在签名验证通过后，存储该经过双方数字签名处理的区块链合约。另外，预定收费系统可以利用经过双方数字签名信息的区块链合约形成合约通知，以无线通讯网络方式，向区块链网络侧传输。

步骤5、区块链网络侧在接收到来自预定收费系统的合约通知后，利用基于预定收费系统的区块链账号公钥对区块链合约进行签名验证，签名验证通过后，区块链网络侧存储该经过双方数字签名处理的区块链合约。另外，区块链网络侧，以无线通讯网络方式，向预定收费系统传输网络侧确认，以使预定收费系统得知区块链网络侧已存储区块链合约。

步骤6、区块链网络侧可以向终端节点发送区块链合约成功签订的通知。

需要特别说明的是，在上述图2-图4以及图6-图8的描述中，终端节点是作为结算过程中的支付费用的一方。上述描述过程中的其他结算方以及预定收费系统(如POS设备等)其实也是物联网中的一个终端节点，因此，本申请提供的在终端节点中执行的基于物联网的辅助费用结算的方法也可以在其他结算方以及预定收费系统所在的终端节点中执行。另外，上述图1-8中的其它结算方、终端节点以及区块链网络侧所执行的部分操作或者全部，可以形成相应区块链中的区块，而被记录。本申请可以根据实际业务需求来确定需要通过区块进行记录的操作。

下面是本申请的基于物联网的辅助费用结算的装置的一个具体实施例。

本申请实施例的基于物联网的辅助费用结算的装置设置于终端节点中。本申请实施例的装置的结构如图9所示。

图9中，本申请实施例的装置主要包括：获取模块900、处理模块910以及传输模块920。可选的，该装置还可以包括：密钥协商模块930以及合约签订模块940。下面对本申请实施例的控制装置所包括的各模块进行详细说明。

获取模块900主要用于获取待签订的费用结算信息。获取模块900所执行的具体操作可以参见上述针对图1中的S100的描述以及图2-4中相关步骤的描述，在此不再重复说明。

处理模块910主要用于将待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的区块链账号私钥对待签订的费用结算信息进行数字签名处理。处理模块910执行的具体操作可以参见上述针对图1中的S110的描述和图2-4中相关步骤的描述，在此不再重复说明。

传输模块920主要用于将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息，其中，经所有结算方数字签名的费用结算信息用于区块链网络侧执行扣费操作。传输模块920执行的具体操作可以参见上述针对图1中的S120的描述以及图2-4中相关步骤的描述，在此不再重复说明。

密钥协商模块930主要用于终端节点与其他结算方(如预定收费系统等)之间，通过近场通讯方式，协商用于对结算方之间交互的信息进行加密的密钥(即对称性密钥)。密钥协商模块930通过协商获得的密钥可以提供给获取模块900、处理模块910以及传输模块920中的任意一个或多个。在密钥协商过程中，生成密钥的一方可以采用对方的区块链账号公钥对生成的密钥进行加密，并传输给对方。具体如上述方法实施方式中的描述，在此不再重复说明。

合约签订模块940用于获取用于收取费用的待签订的区块链合约，将待签订的区块链合约提供给安全单元，以由安全单元利用其存储的区块链账号私钥对待签订的区块链合约进行数字签名处理，并将安全单元输出的数字签名处理后的区块链合约，以无线通讯方式传输，以使各区块链合约方均获得经所有区块链合约方数字签名的区块链合约。合约签订模块940执行的具体操作可以参见上述针对图5的描述以及图6-8中相关步骤的描述，在此不再重复说明。

下面是本申请的设置有基于物联网的辅助费用结算的装置的终端节点的一个具体实施例。

本申请实施例的终端节点(如图10所示)1000可以作为费用结算过程中的支付费用的一方；也可以作为费用结算过程中的收取费用的一方(如POS设备等)。该终端节点1000包括：安全单元1010以及基于物联网的辅助费用结算的装置1020。该装置1020主要用于获取待签订的费用结算信息，并将待签订的费用结算信息提供给安全单元1010，以由安全单元1010利用其存储的区块链账号私钥对待签订的费用结算信息进行数字签名处理；装置1020将安全单元1010输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息。安全单元1010和装置1020具体执行的操作以及装置1020的具体结构可以参见上述方法实施方式和装置实施方式中的描述，在此不再重复说明。

在此提供的算法以及显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本申请也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本申请的内容，并且上面对特定语言所做的描述是为了披露本申请的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本申请的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个申请方面中的一个或多个，在上面对本申请的示例性实施例的描述中，本申请的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本申请要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如本申请的权利要求书所反映的那样，申请方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本申请的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本申请的范围之内并且形成不同的实施例。例如，在本申请的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本申请的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本申请实施例的用于多操作端远程操控单操作对象的系统中的一些或者全部功能。本申请还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者系统程序(如计算机程序和计算机程序产品)。这样的实现本申请的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网的网站上下载得到，也可以在载体信号上提供，或者以任何其他形式提供。

应该注意的是，上述实施例是对本申请进行说明而不是对本申请进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或者步骤等。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本申请可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干系统的单元权利要求中，这些系统中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

Claims (10)

1.一种基于物联网的辅助费用结算的方法，其特征在于，所述方法在物联网的一终端节点中执行，所述终端节点中设置有安全单元，所述安全单元中存储有该终端节点的区块链账号私钥，所述方法包括下述步骤：

获取待签订的费用结算信息，其中所述待签订的费用结算信息包括由终端节点生成的结算费用账单；

将所述待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的费用结算信息进行数字签名处理；

将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息；

其中，所述经所有结算方数字签名的费用结算信息用于区块链网络侧执行扣费操作；

其中，所述获取待签订的费用结算信息包括：

在接收到用户向终端节点输入的生成费用结算信息指示的情况下，根据终端节点本地存储的结算基础信息生成结算费用账单；

所述将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息包括：

根据安全单元输出的数字签名处理后的结算费用账单生成结算申请，并以无线通讯网络方式向区块链网络侧传输该结算申请，以经由所述区块链网络侧根据所述结算申请向其它结算方发送账单确认申请，使其它结算方对账单确认申请中的结算费用账单进行数字签名处理；

接收区块链网络侧传输来的结算通知，并从所述结算通知中获取经所有结算方数字签名的结算费用账单。

2.如权利要求1所述的方法，其特征在于，所述待签订的费用结算信息还包括：

由其它结算方生成并以近场通讯方式或者无线通讯网络方式传输来的结算费用账单；或者

由其它结算方生成并以无线通讯网络方式传输给区块链网络侧，并由区块链网络侧以无线通讯网络方式传输来的结算费用账单。

3.如权利要求2所述的方法，其特征在于，所述获取待签订的费用结算信息包括：

在接收到区块链网络侧根据来自其它结算方的结算申请中的结算费用账单，而发送来的账单确认申请的情况下，从所述账单确认申请中获取结算费用账单；

且所述将所述待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的费用结算信息进行数字签名处理包括：

将所述结算费用账单，提供给安全单元，以由安全单元利用其它结算方的区块链账号公钥对所述结算费用账单进行签名验证，并在签名验证通过后，利用其存储的区块链账号私钥对签名验证通过的结算费用账单进行数字签名处理。

4.如权利要求3所述的方法，其特征在于，所述将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息包括：

根据安全单元输出的数字签名处理后的结算费用账单，以无线通讯网络方式向区块链网络侧传输账单确认响应，以经由所述区块链网络侧向其它结算方发送经所有结算方数字签名的结算费用账单。

5.如权利要求2所述的方法，其特征在于，所述获取待签订的费用结算信息包括：

在接收到其它结算方基于其生成的结算费用账单，而向终端节点传输的账单确认申请的情况下，从所述账单确定申请中获取结算费用账单；

且所述将所述待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的费用结算信息进行数字签名处理包括：

将所述结算费用账单，提供给安全单元，以由安全单元利用其它结算方的区块链账号公钥对所述结算费用账单进行签名验证，并在签名验证通过后，利用其存储的区块链账号私钥对签名验证通过的结算费用账单进行数字签名处理。

6.如权利要求5所述的方法，其特征在于，所述将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息包括：

根据安全单元输出的数字签名处理后的结算费用账单，以近场通讯方式或者无线通讯网络方式，向其它结算方传输账单确认响应，以使其它结算方获取到经所有结算方数字签名的结算费用账单，并经由所述其它结算方向区块链网络侧传输包含有经所有结算方数字签名的结算费用账单的结算申请。

7.如权利要求1至6中任一项所述的方法，其特征在于，所述方法在获取待签订的费用结算信息之前还包括：

所述终端节点与其他结算方，通过近场通讯方式或者无线通讯网络方式，协商用于对各结算方之间交互的信息进行加密的密钥。

8.如权利要求1至6中任一项所述的方法，其特征在于，所述方法还包括：

获取待签订的区块链合约；

将所述待签订的区块链合约提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的区块链合约进行数字签名处理；

将安全单元输出的数字签名处理后的区块链合约，以无线通讯方式传输，以使各区块链合约方均获得经所有区块链合约方数字签名的区块链合约；

其中，所述区块链合约用于收取所述费用。

9.一种基于物联网的辅助费用结算的装置，其特征在于，所述装置设置于终端节点中，且所述终端节点中设置有安全单元，所述安全单元中存储有该终端节点的区块链账号私钥，所述装置包括：

获取模块，用于获取待签订的费用结算信息，所述待签订的费用结算信息包括由终端节点生成的结算费用账单，其中在接收到用户向终端节点输入的生成费用结算信息指示的情况下，根据终端节点本地存储的结算基础信息生成结算费用账单；

处理模块，用于将所述待签订的费用结算信息提供给安全单元，以由安全单元利用其存储的区块链账号私钥对所述待签订的费用结算信息进行数字签名处理；

传输模块，用于将安全单元输出的数字签名处理后的费用结算信息，以无线通讯方式传输，以使各结算方以及区块链网络侧均获得经所有结算方数字签名的费用结算信息，其中根据安全单元输出的数字签名处理后的结算费用账单生成结算申请，并以无线通讯网络方式向区块链网络侧传输该结算申请，以经由所述区块链网络侧根据所述结算申请向其它结算方发送账单确认申请，使其它结算方对账单确认申请中的结算费用账单进行数字签名处理，接收区块链网络侧传输来的结算通知，并从所述结算通知中获取经所有结算方数字签名的结算费用账单；

其中，所述经所有结算方数字签名的费用结算信息用于区块链网络侧执行扣费操作。

10.一种终端节点，其特征在于，所述终端节点包括：

安全单元；

以及权利要求9所述的基于物联网的辅助费用结算的装置；

所述安全单元用于利用其存储的区块链账号私钥对所述装置提供的待签订的费用结算信息进行数字签名处理。

Images