CN108880797A - 一种物联网设备的认证方法和物联网设备 - Google Patents
一种物联网设备的认证方法和物联网设备 Download PDFInfo
- Publication number
- CN108880797A CN108880797A CN201810680959.2A CN201810680959A CN108880797A CN 108880797 A CN108880797 A CN 108880797A CN 201810680959 A CN201810680959 A CN 201810680959A CN 108880797 A CN108880797 A CN 108880797A
- Authority
- CN
- China
- Prior art keywords
- internet
- things equipment
- equipment
- identifier
- block chain
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computing Systems (AREA)
- Power Engineering (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer And Data Communications (AREA)
- Telephonic Communication Services (AREA)
Abstract
本发明实施例涉及物联网领域，尤其涉及一种物联网设备的认证方法和物联网设备，用于解决现有技术物联网设备的容易被模仿的问题。本发明实施例中，适用于预设范围内的多个物联网设备形成的区块链网络；包括：物联网设备对第一标识进行硬件加密运算，得到第二标识；第一标识为物联网设备出厂时配置的，其中，物联网设备为区块链网络中的任一节点；物联网设备将第二标识写入区块链，用于使区块链网络中的节点验证物联设备的合法性。由于物联网设备的第二标识是对第一标识加密得到的，黑客或其他非法用户不能获取到第一标识，因此不能模仿出第一标识对应的物联网设备。由于区块链中信息不可篡改，将第二标识写入区块链中，可提高第二标识的稳定性和可靠性。
Description
技术领域
本发明实施例涉及物联网领域，尤其涉及一种物联网设备的认证方法和物联网设备。
背景技术
随着信息化的发展，各种智能设备广泛应用于人们的生活的方方面面。对各种设施管理，促进了物联网技术的发展。物联网技术集成了网络技术、嵌入式技术、微机电系统及传感器技术的无线传感其网络将Internet从虚拟世界延伸到物理世界，从而将逻辑上的信息世界与真实物理世界融合在一起。物联网在为用户带来便捷的同时，物联网的安全问题将成为物联网产业的尖锐问题。
在物联网应用中，经常会出现物联网设备被黑客模仿的问题。因此，会造成物联网设备的数据被篡改或者遭到黑客植入病毒程序。
发明内容
本发明实施例提供一种物联网设备的认证方法和物联网设备，用以解决现有技术中物联网设备的容易被模仿的问题。
本发明实施例提供一种物联网设备的认证方法，所述方法适用于预设范围内的多个物联网设备形成的区块链网络；所述方法包括：物联网设备对第一标识进行硬件加密运算，得到第二标识；其中，所述第一标识为所述物联网设备出厂时配置的，其中，所述物联网设备为所述区块链网络中的任一节点；所述物联网设备将所述第二标识写入区块链，用于使所述区块链网络中的节点验证所述物联设备的合法性。
由于本发明实施例中，物联网设备的第二标识是对第一标识加密得到的，黑客或其他非法用户不能获取到第一标识，因此不能模仿出第一标识对应的物联网设备。而且，物联网设备将第二标识写入区块链中，由于区块链中信息不可篡改，一旦信息经过验证并添加至区块链，就会永久的存储起来，单个区块链网络中的节点对信息的修改是无效的，因此，第二标识的稳定性和可靠性较高。
进一步，本发明实施例中，对物联网设备的第一标识加密采用的是硬件加密的方法，进一步提高了物联网设备标识的安全性。
一种可能的实施方式中，所述物联网设备对第一标识进行硬件加密运算，包括：所述物联网设备根据所述第一设备标识和第一公钥进行哈希运算，得到第一哈希值；其中，所述第一公钥为所述物联网设备随机生成；所述物联网设备使用第一私钥对所述第一哈希值进行硬件加密运算，得到所述第二标识；其中，所述第一私钥为所述物联网设备根据所述第一公钥生成的。
为了确保访问物联网设备的用户的身份的合法性，一种可选地实施方式中所述物联网设备将所述第二标识写入区块链之后，还包括：所述物联网设备接收用户设备发送的访问请求；所述访问请求中包括设备标识；当所述物联网设备确定接收到的所述访问请求中的设备标识与所述第二标识一致时，则允许所述用户设备访问所述物联网设备。
一种可能的实现方式中，所述允许所述用户设备访问所述物联网设备之后，还包括：所述物联网设备校验所述用户设备广播的数字签名的合法性；其中，所述数字签名为所述用户设备根据所述用户设备的第三公钥和使用记录进行哈希运算，得到第二哈希值，并使用所述用户设备的第三私钥对所述第二哈希值进行硬件加密运算得到的，其中，所述第三公钥为所述用户设备随机生成的，所述第三私钥为所述用户设备根据所述第三公钥生成的。如此，可以追溯到访问物联网设备的用户设备。
本发明实施例提供一种物联网设备，适用于预设范围内的多个物联网设备形成的区块链网络；针对所述区块链网络中的任一物联网设备，所述物联网设备，包括：加密单元，用于对第一标识进行硬件进行加密运算，得到第二标识；其中，所述第一标识为所述物联网设备出厂时配置的；处理单元，用于将所述第二标识写入区块链，用于使所述区块链网络中的节点验证所述物联设备的合法性。
一种可能的设计中，所述加密单元，用于：根据所述第一设备标识和第一公钥进行哈希运算，得到第一哈希值；其中，所述第一公钥为所述物联网设备随机生成；使用第一私钥对所述第一哈希值进行硬件加密运算，得到所述第二标识；其中，所述第一私钥为所述物联网设备根据所述第一公钥生成的。
一种可能的设计中，所述物联网设备还包括接收单元，用于：接收用户设备发送的访问请求；所述访问请求中包括设备标识；所述处理单元，还用于：确定接收到的所述访问请求中的设备标识与所述第二标识一致时，则允许所述用户设备访问所述物联网设备；
一种可能的设计中，所述处理单元，还用于：校验所述用户设备广播的数字签名的合法性；其中，所述数字签名为所述用户设备根据所述用户设备的第三公钥和使用记录进行哈希运算，得到第二哈希值，并使用所述用户设备的第三私钥对所述第二哈希值进行硬件加密运算得到的，其中，所述第三公钥为所述用户设备随机生成的，所述第三私钥为所述用户设备根据所述第三公钥生成的。
本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使所述计算机执行所述的方法。
本发明实施例提供一种计算机设备，包括：存储器，用于存储程序指令；处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行所述的方法。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种通信系统架构示意图；
图2为本发明实施例提供的一种物联网设备的认证方法流程示意图；
图3为本发明实施例提供的一种物联网设备的结构示意图。
具体实施方式
为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
图1示出了应用本发明实施例的一种通信系统的架构示意图。如图1所示，该通信系统架构可以包括物联网设备101、用户设备102、经销商设备103和制造商设备104。物联网设备101可包括多个，用户设备102可包括多个，经销商设备103至少包括一个，制造商设备104至少包括一个。为了便于问题的说明，图1以包括两个物联网设备101、两个用户设备102、一个经销商设备103和一个制造商设备104为例说明。多个物联网设备101、多个用户设备102、至少一个经销商设备103和至少一个制造商设备104之间通过无线、红外、蓝牙、无线局域网(Wireless Local Area Network，简称WLAN)、ZigBee、Lora等的方式连接，形成区块链网络。
物联网设备101可以是智能门锁、智能家居、智能电表、智能车载等。用户设备102可以是笔记本电脑、智能手机等，用于使用户通过登录用户设备来对区块链网络中的物联网设备进行访问。
经销商设备103可以是笔记本电脑、服务器等，用于记录物联网设备101的售出交易；其中，售出交易包括制造商标识、经销商标识、购买者和物联网设备的标识。通过经销商设备记录的售出交易，可以将制造商、经销商、物联网设备和购买者进行绑定；购买者即是用户。售出交易可以用于后续用户追溯物联网设备。
制造商设备104可以是笔记本电脑、服务器等，用于使制造商在物联网设备生产和组装完成之后，将物联网设备的注册交易写入区块链。注册交易中包括物联网设备的全球唯一设备标识、物联网设备的基本信息(比如制造商标识、型号等)。可选地，制造商可以为制造的每台物联网设备申请物联网设备的全球唯一设备标识，同时可以生成一条该物联网设备注册消息。全球唯一设备标识为物联网设备出厂时配置的。为了提高注册交易的安全性，制造商设备需要先对注册交易签署数字签名，之后再将注册交易的数字签名写入区块链网络中。制造商设备104将注册交易的数字签名写入区块链的过程为：制造商设备104将每个物联网设备的注册交易的数字签名写入区块，之后向区块链网络中其它节点广播该注册交易的数字签名，当区块链网络中的其它节点验证通过后，制造商设备104将该注册交易的数字签名作为一个新的区块加入区块链中，此时，注册交易的数字签名成功写入的了区块链中。可选地，当注册交易的数字签名成功写入区块链后，标识着物联网设备的生命周期的开始。
在图1中，物联网设备101和用户设备102属于区块链网络中的完全节点，具有打包权，即物联网设备101和用户设备102既可以向区块链写入信息也可以查询区块链中的已经写入的信息。经销商设备103和制造商设备104可以为完全节点也可以为非完全节点，可以设置为经销商设备103和制造商设备104不具有查询区块链中已经写入的信息。一种可选地方式为：经销商设备103只能向区块链中写入售出交易信息，不能查询区块链中写入的其他信息；制造商设备104只能向区块链中写入注册交易信息，不能查询区块链中写入的其他信息。
为了提高物联网设备的安全性，可以将多个物联网设备101、多个用户设备102和至少一个经销商设备103形成区域性区块链。至少一个制造商设备104之间形成通用性区块链。区域性区块链指在一个预定的区域范围内的物联网设备、用户设备和经销商设备可以形成区块链，不在该预定范围内的物联网设备、用户设备、经销商设备不可以加入区域性区块链网络中。通用性区块链不受区域的限制，可以仅有各制造商设备之间形成。
基于图1所示的系统架构，图2示例性示出了本发明实施例提供的一种物联网设备的认证方法流程示意图。如图2所示，该物联网设备的认证方法包括以下步骤：
步骤201，物联网设备对第一标识进行硬件加密运算，得到第二标识。
其中，第一标识为物联网设备出厂时配置的，其中，物联网设备为区块链网络中的任一节点。
步骤202，物联网设备将第二标识写入区块链，用于使区块链网络中的节点验证物联设备的合法性。
在上述步骤201中，第一标识可以是物联网设备的媒体访问控制(MediumAccessControl，简称MAC)地址、也可以是可以唯一标识物联网设备的条形码或者二维码。第一标识也可以是制造商为制造的每台物联网设备申请物联网设备的其他全球唯一设备标识。
可选地，硬件加密运算可以是通过专用加密芯片或独立的处理芯片等实现密码运算。将加密芯片、专有电子钥匙、物联网设备的硬盘一一对应到一起时，加密芯片将把加密芯片信息、专有钥匙信息、硬盘信息进行对应并做加密运算，同时写入物联网设备硬盘的主分区表。
本发明实施例提供了一种可选地加密方式，所述物联网设备根据所述第一设备标识和第一公钥进行哈希运算，得到第一哈希值；其中，所述第一公钥为所述物联网设备随机生成；所述物联网设备使用第一私钥对所述第一哈希值进行硬件加密运算，得到所述第二标识；其中，所述第一私钥为所述物联网设备根据所述第一公钥生成的。本发明实施例提供了另一种可选地的加密方式：使用对称密钥进行加密。具体为：所述物联网设备使用对称密钥对物联网设备的第一标识进行加密，得到第二标识。
一种可选地实施方式，所述物联网设备使用随机数发生器生成一个公钥，一般来说这是一个256比特(bits)的数，使用椭圆曲线算法处理公钥生成一个私钥。其中，椭圆曲线算法包括但不限于SECP256K1算法。
在上述步骤202中，物联网设备将第二标识存储，并向区块链网络中各节点广播，当区块链网络中其它节点验证通过时，物联网设备将所述第二标识成功写入区块链中。
本发明实施例中，图1中经销设备将售出交易记录在区块链中，其中，售出交易中的物联网设备的标识可以是物联网设备的第二标识。即第二标识也可以是经销商在售出所述物联网设备的时，携带在售出交易中写入区块链网络的。
由于本发明实施例中，物联网设备的第二标识是对第一标识加密得到的，黑客或其他非法用户不能获取到第一标识，因此不能模仿出第一标识对应的物联网设备。而且，物联网设备将第二标识写入区块链中，由于区块链中信息不可篡改，一旦信息经过验证并添加至区块链，就会永久的存储起来，单个区块链网络中的节点对信息的修改是无效的，因此，第二标识的稳定性和可靠性较高。而且，对物联网设备的第一标识加密采用的是硬件加密的方法，进一步提高了物联网设备标识的安全性。
进一步，由于区块链是一种无中心节点即可达成共识机制的网络，不是由中心化机构集中存储和管理的，也可降低维护的成本。
本发明实施例中，当用户需要访问物联网设备时，用户会提供一个物联网设备标识，用于使物联网设备验证用户设备的合法性。一种可能的实施方式中，所述物联网设备接收用户设备发送的访问请求；所述访问请求中包括设备标识；当所述物联网设备确定接收到的所述访问请求中的设备标识与所述第二标识一致时，则允许所述用户设备访问所述物联网设备。所述物联网设备将所述访问请求进行广播，并将所述访问请求成功写入所述区块链网络；所述访问请求用于使用户追溯所述物联网设备的访问信息。
另一种可选地的实现方式中，当所述物联网设备接收用户的访问请求；所述访问请求中包括设备标识；当物联网设备确定访问请求中的设备标识与第二标识不一致时，拒绝用户设备的访问，因为只有合法的用户设备可获取到待访问的物联网设备的第二标识。而且，由于第二标识是对第一标识加密的得到的，即便可以获取到第二标识，也不能根据第二标识确定出第一标识，不合法的用户不能伪造出真实的第一标识。而且，第二标识是记录在区块链中的，具有不可篡改的特性。如此，可提高物联网设备校验用户设备合法性和物联网设备的安全性。
物联网设备的访问者可以是人、或者是其他具有访问能力的设备或系统、或者是物联网设备自身。物联网设备自身产生访问信息，其实就是设备自身的生成数据，比如物联网设备的电能消耗、水消耗等记录，均可用设备访问信息的形式记录在区块链中。
本发明实施例中，在物联网设备验证所述用户设备合法之后，记录所述用户设备的访问信息。为了追溯到访问物联网设备的用户设备，用户设备需要对访问信息进行数字签名，并将该数字签名进行广播，以使区块链网络中的节点验证所述数字签名。一种可能的实施方式中，所述物联网设备校验所述用户设备广播的数字签名的合法性；其中，所述数字签名为所述用户设备根据所述用户设备的第三公钥和使用记录进行哈希运算，得到第二哈希值，并使用所述用户设备的第三私钥对所述第二哈希值进行硬件加密运算得到的，其中，所述第三公钥为所述用户设备随机生成的，所述第三私钥为所述用户设备根据所述第三公钥生成的。当所述物联网设备校验该数字签名通过后，该数字签名成功写入区块链。通过用户设备的数字签名一方面可以追溯到该访问请求是由该用户签名并发送，并且具有不可以篡改性。另一方面，通过数字签名可以确定该访问请求的完整性。
当有另外的用户需要查询区块链网络中任一物联网设备的当前信息时，用户可以登录用户设备，并向待查询的物联网设备提供物联网设备的设备标识，在物联网设备验证所述提供的设备标识与本地存储的第二标识一致时，确定该用户合法。该用户在身份鉴权通过之后根据待访问的物联网设备的第二标识追溯该物联网设备的相关信息，比如访问信息。
从上述内容可以看出：由于本发明实施例中，物联网设备的第二标识是对第一标识加密得到的，黑客或其他非法用户不能获取到第一标识，因此不能模仿出第一标识对应的物联网设备。而且，物联网设备将第二标识写入区块链中，由于区块链中信息不可篡改，一旦信息经过验证并添加至区块链，就会永久的存储起来，单个区块链网络中的节点对信息的修改是无效的，因此，第二标识的稳定性和可靠性较高。而且，对物联网设备的第一标识加密采用的是硬件加密的方法，进一步提高了物联网设备标识的安全性。
进一步，由于区块链是一种无中心节点即可达成共识机制的网络，不是由中心化机构集中存储和管理的，也可降低维护的成本。
基于相同的技术构思，本发明实施例还提供一种物联网设备，该物联网设备可执行上述方法实施例。图3为本发明实施例提供了一种物联网设备的结构示意图，如图3所示，该物联网设备300包括加密单元301、处理单元302；可选地，还包括接收单元303。其中：
加密单元，用于对第一标识进行硬件进行加密运算，得到第二标识；其中，所述第一标识为所述物联网设备出厂时配置的；处理单元，用于将所述第二标识写入区块链，用于使所述区块链网络中的节点验证所述物联设备的合法性。
一种可能的实施方式中，所述加密单元，用于：根据所述第一设备标识和第一公钥进行哈希运算，得到第一哈希值；其中，所述第一公钥为所述物联网设备随机生成；使用第一私钥对所述第一哈希值进行硬件加密运算，得到所述第二标识；其中，所述第一私钥为所述物联网设备根据所述第一公钥生成的。
一种可能的设计中，所述物联网设备还包括接收单元，用于：接收用户设备发送的访问请求；所述访问请求中包括设备标识；所述处理单元，还用于：确定接收到的所述访问请求中的设备标识与所述第二标识一致时，则允许所述用户设备访问所述物联网设备；
一种可能的设计中，所述处理单元，还用于：校验所述用户设备广播的数字签名的合法性；其中，所述数字签名为所述用户设备根据所述用户设备的第三公钥和使用记录进行哈希运算，得到第二哈希值，并使用所述用户设备的第三私钥对所述第二哈希值进行硬件加密运算得到的，其中，所述第三公钥为所述用户设备随机生成的，所述第三私钥为所述用户设备根据所述第三公钥生成的。
从上述内容可以看出：由于本发明实施例中，物联网设备的第二标识是对第一标识加密得到的，黑客或其他非法用户不能获取到第一标识，因此不能模仿出第一标识对应的物联网设备。而且，物联网设备将第二标识写入区块链中，由于区块链中信息不可篡改，一旦信息经过验证并添加至区块链，就会永久的存储起来，单个区块链网络中的节点对信息的修改是无效的，因此，第二标识的稳定性和可靠性较高。
进一步，本发明实施例中，对物联网设备的第一标识加密采用的是硬件加密的方法，进一步提高了物联网设备标识的安全性。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现、当使用软件程序实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程物联网设备。所述指令可以存储在计算机存储介质中，或者从一个计算机存储介质向另一个计算机存储介质传输，例如，所述指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带、磁光盘(MO)等)、光介质(例如，CD、DVD、BD、HVD等)、或者半导体介质(例如ROM、EPROM、EEPROM、非易失性存储器(NAND FLASH)、固态硬盘(Solid StateDisk，SSD))等。本领域内的技术人员应明白，本发明实施例可提供为方法、系统、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明实施例是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。这些指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。
Claims (10)
1.一种物联网设备的认证方法，其特征在于，适用于预设范围内的多个物联网设备形成的区块链网络；所述方法包括：
物联网设备对第一标识进行硬件加密运算，得到第二标识；其中，所述第一标识为所述物联网设备出厂时配置的，其中，所述物联网设备为所述区块链网络中的任一节点；
所述物联网设备将所述第二标识写入区块链，用于使所述区块链网络中的节点验证所述物联设备的合法性。
2.如权利要求1所述的方法，其特征在于，所述物联网设备对第一标识进行硬件加密运算，包括：
所述物联网设备根据所述第一设备标识和第一公钥进行哈希运算，得到第一哈希值；其中，所述第一公钥为所述物联网设备随机生成；
所述物联网设备使用第一私钥对所述第一哈希值进行硬件加密运算，得到所述第二标识；其中，所述第一私钥为所述物联网设备根据所述第一公钥生成的。
3.如权利要求1至2任一项所述的方法，其特征在于，所述物联网设备将所述第二标识写入区块链之后，还包括：
所述物联网设备接收用户设备发送的访问请求；所述访问请求中包括设备标识；
当所述物联网设备确定接收到的所述访问请求中的设备标识与所述第二标识一致时，则允许所述用户设备访问所述物联网设备。
4.如权利要求3所述的方法，其特征在于，所述允许所述用户设备访问所述物联网设备之后，还包括：
所述物联网设备校验所述用户设备广播的数字签名；
其中，所述数字签名为所述用户设备根据所述用户设备的第三公钥和使用记录进行哈希运算，得到第二哈希值，并使用所述用户设备的第三私钥对所述第二哈希值进行硬件加密运算得到的，其中，所述第三公钥为所述用户设备随机生成的，所述第三私钥为所述用户设备根据所述第三公钥生成的。
5.一种物联网设备，其特征在于，适用于预设范围内的多个物联网设备形成的区块链网络；针对所述区块链网络中的任一物联网设备，所述物联网设备，包括：
加密单元，用于对第一标识进行硬件进行加密运算，得到第二标识；其中，所述第一标识为所述物联网设备出厂时配置的；
处理单元，用于将所述第二标识写入区块链，用于使所述区块链网络中的节点验证所述物联设备的合法性。
6.如权利要求5所述的物联网设备，其特征在于，所述加密单元，用于：
根据所述第一设备标识和第一公钥进行哈希运算，得到第一哈希值；其中，所述第一公钥为所述物联网设备随机生成；使用第一私钥对所述第一哈希值进行硬件加密运算，得到所述第二标识；其中，所述第一私钥为所述物联网设备根据所述第一公钥生成的。
7.如权利要求5至6中任一项所述的物联网设备，其特征在于，还包括接收单元，用于：
接收用户设备发送的访问请求；所述访问请求中包括设备标识；
所述处理单元，还用于：
确定接收到的所述访问请求中的设备标识与所述第二标识一致时，则允许所述用户设备访问所述物联网设备。
8.如权利要求7所述的物联网设备，其特征在于，所述处理单元，还用于：
校验所述用户设备广播的数字签名的合法性；其中，所述数字签名为所述用户设备根据所述用户设备的第三公钥和使用记录进行哈希运算，得到第二哈希值，并使用所述用户设备的第三私钥对所述第二哈希值进行硬件加密运算得到的，其中，所述第三公钥为所述用户设备随机生成的，所述第三私钥为所述用户设备根据所述第三公钥生成的。
9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使所述计算机执行权利要求1至4任一权利要求所述的方法。
10.一种计算机设备，其特征在于，包括：
存储器，用于存储程序指令；
处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行如权利要求1至4任一权利要求所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201810680959.2A CN108880797B (zh) | 2018-06-27 | 2018-06-27 | 一种物联网设备的认证方法和物联网设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201810680959.2A CN108880797B (zh) | 2018-06-27 | 2018-06-27 | 一种物联网设备的认证方法和物联网设备 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN108880797A true CN108880797A (zh) | 2018-11-23 |
| CN108880797B CN108880797B (zh) | 2021-09-24 |
Family
ID=64296191
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201810680959.2A Active CN108880797B (zh) | 2018-06-27 | 2018-06-27 | 一种物联网设备的认证方法和物联网设备 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN108880797B (zh) |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN109918878A (zh) * | 2019-04-24 | 2019-06-21 | 中国科学院信息工程研究所 | 一种基于区块链的工业物联网设备身份认证及安全交互方法 |
| CN109981682A (zh) * | 2019-04-10 | 2019-07-05 | 北京阿尔山区块链联盟科技有限公司 | 物联网设备的数据验证方法、装置及系统 |
| CN109981582A (zh) * | 2019-02-26 | 2019-07-05 | 重庆邮电大学 | 一种基于区块链的物联网设备身份认证方法 |
| CN110324682A (zh) * | 2019-07-10 | 2019-10-11 | 中国联合网络通信集团有限公司 | 基于区块链的视频点播方法及系统 |
| CN110601854A (zh) * | 2019-09-19 | 2019-12-20 | 许继集团有限公司 | 一种授权客户端、配电终端设备及其授权方法 |
| CN111082941A (zh) * | 2019-11-22 | 2020-04-28 | 天翼物联科技有限公司 | 基于区块链技术的物联网数据共享方法和系统 |
| CN111224804A (zh) * | 2018-11-26 | 2020-06-02 | 中国移动通信集团辽宁有限公司 | 物联网设备的初始化方法、装置、物联网设备及存储介质 |
| CN111245883A (zh) * | 2018-11-28 | 2020-06-05 | 财团法人资讯工业策进会 | 物联网装置的控制方法及控制系统 |
| CN111835775A (zh) * | 2020-07-16 | 2020-10-27 | 华北电力科学研究院有限责任公司 | 一种基于区块链的物联网设备安全调用方法、装置及设备 |
| CN111917763A (zh) * | 2020-07-28 | 2020-11-10 | 魅豚智慧科技(深圳)有限公司 | 一种物联网设备控制方案的生成方法、装置及系统 |
| CN112100607A (zh) * | 2020-11-09 | 2020-12-18 | 南京可信区块链与算法经济研究院有限公司 | 一种区块链硬件设备的验证系统及方法 |
| CN112217797A (zh) * | 2020-09-09 | 2021-01-12 | 苏州工业园区凌志软件股份有限公司 | 一种应用区块链技术的智能网关物联网控制系统及方法 |
| CN112788042A (zh) * | 2021-01-18 | 2021-05-11 | 亚信科技（成都）有限公司 | 物联网设备标识的确定方法及物联网设备 |
| CN113572715A (zh) * | 2020-04-29 | 2021-10-29 | 青岛海尔滚筒洗衣机有限公司 | 基于区块链的数据传输方法和系统 |
| CN114374522A (zh) * | 2022-03-22 | 2022-04-19 | 杭州美创科技有限公司 | 可信设备认证方法、装置、计算机设备及存储介质 |
| CN115174234A (zh) * | 2022-07-08 | 2022-10-11 | 慧之安信息技术股份有限公司 | 基于区块链的物联网标识管理方法 |
| WO2023082190A1 (zh) * | 2021-11-12 | 2023-05-19 | 华为技术有限公司 | 设备认证方法及装置 |
| US20230306404A1 (en) * | 2022-03-23 | 2023-09-28 | Bank Of America Corporation | Dynamic Selection of Processing Devices in a Multi-Device Network |
Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105809068A (zh) * | 2014-12-31 | 2016-07-27 | 北京华虹集成电路设计有限责任公司 | 一种支持采用硬件加密算法的高速存储控制soc芯片 |
| CN106301794A (zh) * | 2016-10-17 | 2017-01-04 | 特斯联（北京）科技有限公司 | 使用区块链进行授权认证的方法及系统 |
| US20170132421A1 (en) * | 2013-07-06 | 2017-05-11 | Newvoicemedia, Ltd. | System and methods for tamper proof interaction recording and timestamping |
| CN107483446A (zh) * | 2017-08-23 | 2017-12-15 | 上海点融信息科技有限责任公司 | 用于区块链的加密方法、设备以及系统 |
| CN107749848A (zh) * | 2017-10-23 | 2018-03-02 | 中国联合网络通信集团有限公司 | 物联网数据的处理方法、装置及物联网系统 |
| US20180137503A1 (en) * | 2016-11-16 | 2018-05-17 | Wal-Mart Stores, Inc. | Registration-based user-interface architecture |
| CN108073829A (zh) * | 2017-12-29 | 2018-05-25 | 上海唯链信息科技有限公司 | 用于记录对象的运输数据的方法、介质、物联网设备、区块链平台和物联网系统 |
| CN108111312A (zh) * | 2017-12-28 | 2018-06-01 | 电子科技大学 | 一种基于区块链的智能终端安全通信方法 |
| US20180167394A1 (en) * | 2016-12-14 | 2018-06-14 | Wal-Mart Stores, Inc. | Controlling access to a locked space using cryptographic keys stored on a blockchain |
| CN108197718A (zh) * | 2018-01-18 | 2018-06-22 | 北京晒呗科技有限公司 | 一种基于区块链的物联设备运营系统及方法 |
-
2018
- 2018-06-27 CN CN201810680959.2A patent/CN108880797B/zh active Active
Patent Citations (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20170132421A1 (en) * | 2013-07-06 | 2017-05-11 | Newvoicemedia, Ltd. | System and methods for tamper proof interaction recording and timestamping |
| CN105809068A (zh) * | 2014-12-31 | 2016-07-27 | 北京华虹集成电路设计有限责任公司 | 一种支持采用硬件加密算法的高速存储控制soc芯片 |
| CN106301794A (zh) * | 2016-10-17 | 2017-01-04 | 特斯联（北京）科技有限公司 | 使用区块链进行授权认证的方法及系统 |
| US20180137503A1 (en) * | 2016-11-16 | 2018-05-17 | Wal-Mart Stores, Inc. | Registration-based user-interface architecture |
| US20180167394A1 (en) * | 2016-12-14 | 2018-06-14 | Wal-Mart Stores, Inc. | Controlling access to a locked space using cryptographic keys stored on a blockchain |
| CN107483446A (zh) * | 2017-08-23 | 2017-12-15 | 上海点融信息科技有限责任公司 | 用于区块链的加密方法、设备以及系统 |
| CN107749848A (zh) * | 2017-10-23 | 2018-03-02 | 中国联合网络通信集团有限公司 | 物联网数据的处理方法、装置及物联网系统 |
| CN108111312A (zh) * | 2017-12-28 | 2018-06-01 | 电子科技大学 | 一种基于区块链的智能终端安全通信方法 |
| CN108073829A (zh) * | 2017-12-29 | 2018-05-25 | 上海唯链信息科技有限公司 | 用于记录对象的运输数据的方法、介质、物联网设备、区块链平台和物联网系统 |
| CN108197718A (zh) * | 2018-01-18 | 2018-06-22 | 北京晒呗科技有限公司 | 一种基于区块链的物联设备运营系统及方法 |
Non-Patent Citations (2)
| Title |
|---|
| H. TSCHOFENIG等: "Transport Layer Security(TLS)/Datagram Transport Layer Security (DTLS)", 《PROFILES FOR THE INTERNET OF THINGS》 * |
| 翟社平等: "区块链关键技术中的数据一致性研究", 《计算机技术与发展》 * |
Cited By (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111224804A (zh) * | 2018-11-26 | 2020-06-02 | 中国移动通信集团辽宁有限公司 | 物联网设备的初始化方法、装置、物联网设备及存储介质 |
| CN111245883A (zh) * | 2018-11-28 | 2020-06-05 | 财团法人资讯工业策进会 | 物联网装置的控制方法及控制系统 |
| CN109981582A (zh) * | 2019-02-26 | 2019-07-05 | 重庆邮电大学 | 一种基于区块链的物联网设备身份认证方法 |
| CN109981582B (zh) * | 2019-02-26 | 2021-11-23 | 重庆邮电大学 | 一种基于区块链的物联网设备身份认证方法 |
| CN109981682A (zh) * | 2019-04-10 | 2019-07-05 | 北京阿尔山区块链联盟科技有限公司 | 物联网设备的数据验证方法、装置及系统 |
| CN109981682B (zh) * | 2019-04-10 | 2022-07-01 | 北京阿尔山区块链联盟科技有限公司 | 物联网设备的数据验证方法、装置及系统 |
| CN109918878B (zh) * | 2019-04-24 | 2021-03-02 | 中国科学院信息工程研究所 | 一种基于区块链的工业物联网设备身份认证及安全交互方法 |
| CN109918878A (zh) * | 2019-04-24 | 2019-06-21 | 中国科学院信息工程研究所 | 一种基于区块链的工业物联网设备身份认证及安全交互方法 |
| CN110324682A (zh) * | 2019-07-10 | 2019-10-11 | 中国联合网络通信集团有限公司 | 基于区块链的视频点播方法及系统 |
| CN110601854A (zh) * | 2019-09-19 | 2019-12-20 | 许继集团有限公司 | 一种授权客户端、配电终端设备及其授权方法 |
| CN111082941A (zh) * | 2019-11-22 | 2020-04-28 | 天翼物联科技有限公司 | 基于区块链技术的物联网数据共享方法和系统 |
| CN111082941B (zh) * | 2019-11-22 | 2022-12-20 | 天翼物联科技有限公司 | 基于区块链技术的物联网数据共享方法和系统 |
| CN113572715A (zh) * | 2020-04-29 | 2021-10-29 | 青岛海尔滚筒洗衣机有限公司 | 基于区块链的数据传输方法和系统 |
| CN111835775A (zh) * | 2020-07-16 | 2020-10-27 | 华北电力科学研究院有限责任公司 | 一种基于区块链的物联网设备安全调用方法、装置及设备 |
| CN111917763A (zh) * | 2020-07-28 | 2020-11-10 | 魅豚智慧科技(深圳)有限公司 | 一种物联网设备控制方案的生成方法、装置及系统 |
| CN112217797A (zh) * | 2020-09-09 | 2021-01-12 | 苏州工业园区凌志软件股份有限公司 | 一种应用区块链技术的智能网关物联网控制系统及方法 |
| CN112100607A (zh) * | 2020-11-09 | 2020-12-18 | 南京可信区块链与算法经济研究院有限公司 | 一种区块链硬件设备的验证系统及方法 |
| CN112788042A (zh) * | 2021-01-18 | 2021-05-11 | 亚信科技（成都）有限公司 | 物联网设备标识的确定方法及物联网设备 |
| WO2023082190A1 (zh) * | 2021-11-12 | 2023-05-19 | 华为技术有限公司 | 设备认证方法及装置 |
| CN114374522A (zh) * | 2022-03-22 | 2022-04-19 | 杭州美创科技有限公司 | 可信设备认证方法、装置、计算机设备及存储介质 |
| US20230306404A1 (en) * | 2022-03-23 | 2023-09-28 | Bank Of America Corporation | Dynamic Selection of Processing Devices in a Multi-Device Network |
| CN115174234A (zh) * | 2022-07-08 | 2022-10-11 | 慧之安信息技术股份有限公司 | 基于区块链的物联网标识管理方法 |
| CN115174234B (zh) * | 2022-07-08 | 2023-08-29 | 慧之安信息技术股份有限公司 | 基于区块链的物联网标识管理方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN108880797B (zh) | 2021-09-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108880797A (zh) | 一种物联网设备的认证方法和物联网设备 | |
| JP6454918B2 (ja) | 車載コンピュータシステム、車両、管理方法、及びコンピュータプログラム | |
| CN109819443B (zh) | 基于区块链的注册认证方法、装置及系统 | |
| CN105101194B (zh) | 终端安全认证方法、装置及系统 | |
| CN106875518B (zh) | 智能锁的控制方法、装置及智能锁 | |
| CN108665359B (zh) | 区块链处理方法、记账节点及验证节点 | |
| CN102271042B (zh) | 数字证书认证方法、系统、USB Key设备和服务器 | |
| US9577823B2 (en) | Rule-based validity of cryptographic key material | |
| CN109740384A (zh) | 基于区块链的数据存证方法和装置 | |
| US9654922B2 (en) | Geo-fencing cryptographic key material | |
| US9680827B2 (en) | Geo-fencing cryptographic key material | |
| US9686244B2 (en) | Rule-based validity of cryptographic key material | |
| EP3779760B1 (en) | Blockchain-based data processing method and apparatus, and electronic device | |
| US20150271157A1 (en) | Rule-based Validity of Cryptographic Key Material | |
| CN109670801A (zh) | 一种针对区块链的数字加密货币转移方法 | |
| CN102823195A (zh) | 利用由虚拟机进行的软件测试远程维护电子网络中的客户端系统的系统和方法 | |
| CN104868998B (zh) | 一种向电子设备供应加密数据的系统、设备和方法 | |
| CN108323229A (zh) | 用于基于位置的服务的安全ble广播系统 | |
| CN109086578A (zh) | 一种软件授权使用的方法、设备及存储介质 | |
| CN106657033A (zh) | 设备合法性验证和授权信息生成的方法及通信设备 | |
| WO2019056971A1 (zh) | 一种鉴权方法及设备 | |
| CN110910110A (zh) | 一种数据处理方法、装置及计算机存储介质 | |
| US20120239937A1 (en) | Information processing device, computer program product, and access control system | |
| CN108632037B (zh) | 公钥基础设施的公钥处理方法及装置 | |
| TW201536010A (zh) | 網路系統及其內的通訊裝置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20200107 Address after: 510663 Shenzhou Road 10, Guangzhou Science City, Guangzhou economic and Technological Development Zone, Guangzhou, Guangdong Applicant after: Jingxin Communication System (China) Co., Ltd. Address before: 510663 Shenzhou Road, Guangzhou Science City, Guangzhou economic and Technological Development Zone, Guangdong, 10 Applicant before: Jingxin Communication System (China) Co., Ltd. Applicant before: Jingxin Communication System (Guangzhou) Co., Ltd. Applicant before: Jingxin Communication Technology (Guangzhou) Co., Ltd. Applicant before: TIANJIN COMBA TELECOM SYSTEMS CO., LTD. |
|
| TA01 | Transfer of patent application right | ||
| CB02 | Change of applicant information |
Address after: 510663 Shenzhou Road 10, Guangzhou Science City, Guangzhou economic and Technological Development Zone, Guangzhou, Guangdong Applicant after: Jingxin Network System Co.,Ltd. Address before: 510663 Shenzhou Road 10, Guangzhou Science City, Guangzhou economic and Technological Development Zone, Guangzhou, Guangdong Applicant before: Comba Telecom System (China) Ltd. |
|
| CB02 | Change of applicant information | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |