CN110381075B - 基于区块链的设备身份认证方法和装置 - Google Patents

基于区块链的设备身份认证方法和装置 Download PDF

Info

Publication number
CN110381075B
CN110381075B CN201910687427.6A CN201910687427A CN110381075B CN 110381075 B CN110381075 B CN 110381075B CN 201910687427 A CN201910687427 A CN 201910687427A CN 110381075 B CN110381075 B CN 110381075B
Authority
CN
China
Prior art keywords
block chain
data
signature
module
blockchain
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910687427.6A
Other languages
English (en)
Other versions
CN110381075A (zh
Inventor
蒋晓军
彭仁夔
朱立
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yelian Shanghai Technology Co ltd
Original Assignee
Yelian Shanghai Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yelian Shanghai Technology Co ltd filed Critical Yelian Shanghai Technology Co ltd
Priority to CN201910687427.6A priority Critical patent/CN110381075B/zh
Publication of CN110381075A publication Critical patent/CN110381075A/zh
Application granted granted Critical
Publication of CN110381075B publication Critical patent/CN110381075B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/104—Peer-to-peer [P2P] networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Abstract

本申请公开了一种基于区块链的设备身份认证方法和装置。该方法应用于设备终端中，该设备终端中包括业务处理模块和用于对设备终端进行身份认证的区块链模块，该方法包括：根据区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；通过联网将设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使区块链接入代理服务器将设备特征签名数据写入指定区块链中，从而将区块链账户作为设备终端在指定区块链中的唯一身份标识。本申请可以解决相关技术中如何解决区块链互信环节中源头不可信的问题。

Description

基于区块链的设备身份认证方法和装置
技术领域
本申请涉及区块链技术领域，具体而言，涉及一种基于区块链的设备身份认证方法和装置。
背景技术
区块链上链的数据一般都是从终端设备采集，然后到服务器加工处理后再写入到区块链，这样共识互信的数据都是加工之后的数据。如何从终端设备直接采集数据并保证其传输过程不被篡改，这样的上链的数据可信度更高，基本上能解决区块链互信环节中源头不可信的问题。
针对相关技术中如何解决区块链互信环节中源头不可信的问题，目前尚未提出有效的解决方案。
发明内容
本申请的主要目的在于提供一种基于区块链的设备身份认证方法和装置，以解决相关技术中如何解决区块链互信环节中源头不可信的问题。
为了实现上述目的，第一方面，本申请实施例提供了一种基于区块链的设备身份认证方法，该方法应用于设备终端中，该设备终端中包括业务处理模块和用于对设备终端进行身份认证的区块链模块，该方法包括：
根据区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；
通过联网将设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使区块链接入代理服务器将设备特征签名数据写入指定区块链中，从而将区块链账户作为设备终端在指定区块链中的唯一身份标识。
可选地，该方法还包括：
在设备终端上电初始化时，区块链模块离线生成对应指定区块链的区块链账户和锁死在终端设备中的私钥。
可选地，根据区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，包括：
获取对应指定区块链的签名参数数据；
根据私钥对包含有签名参数数据、区块链账户和设备识别码的组合数据进行离线签名，生成设备特征签名数据。
可选地，该方法还包括：
当业务处理模块生成业务数据时，确定业务数据是否属于指定上链数据；
当业务数据是属于指定上链数据时，生成包含有该业务数据的业务上链数据；
根据区块链模块存储的区块链账户和私钥对业务上链数据进行离线签名，生成离线签名业务数据；
通过联网将离线签名业务数据发送给区块链接入代理服务器，以使区块链接入代理服务器将离线签名业务数据写入指定区块链中。
可选地，离线签名业务数据包括设备识别码、设备地点坐标和签名时间中的一种或几种。
第二方面，本申请还提供了一种基于区块链的设备身份认证装置，该装置应用于设备终端中，该设备终端中包括业务处理模块和用于对设备终端进行身份认证的区块链模块，该装置包括：
第一签名模块，用于根据区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；
第一发送模块，用于通过联网将设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使区块链接入代理服务器将设备特征签名数据写入指定区块链中，从而将区块链账户作为设备终端在指定区块链中的唯一身份标识。
可选地，该装置还包括：
离线生成模块，用于在设备终端上电初始化时，区块链模块离线生成对应指定区块链的区块链账户和锁死在终端设备中的私钥。
可选地，第一签名模块，用于：
获取对应指定区块链的签名参数数据；
根据私钥对包含有签名参数数据、区块链账户和设备识别码的组合数据进行离线签名，生成设备特征签名数据。
可选地，该装置还包括：
确定模块，用于当业务处理模块生成业务数据时，确定业务数据是否属于指定上链数据；
业务生成模块，用于当业务数据是属于指定上链数据时，生成包含有该业务数据的业务上链数据；
第二签名模块，用于根据区块链模块存储的区块链账户和私钥对业务上链数据进行离线签名，生成离线签名业务数据；
第二发送模块，用于通过联网将离线签名业务数据发送给区块链接入代理服务器，以使区块链接入代理服务器将离线签名业务数据写入指定区块链中。
第三方面，本申请还提供了一种计算机可读存储介质，该计算机可读存储介质存储有计算机代码，当计算机代码被执行时，如上述的基于区块链的设备身份认证方法被执行。
在本申请提供的基于区块链的设备身份认证方法中，通过根据区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；通过联网将设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使区块链接入代理服务器将设备特征签名数据写入指定区块链中，从而将区块链账户作为设备终端在指定区块链中的唯一身份标识。其中，通过区块链模块离线生成区块链账户和私钥，并私钥锁死在终端设备中，在离线状态下对设备识别码进行离线签名吗，生成了设备特征签名数据，保证了不受外界设备篡改上链的设备特征签名数据，这样，再通过联网将设备特征签名数据发送给区块链接入代理服务器完成账户激活处理，以在指定区块链中将区块链账户与设备识别码进行身份认证，完成互信，将区块链账户作为设备终端在指定区块链中的唯一身份标识。进而解决了相关技术中如何解决区块链互信环节中源头不可信的技术问题。
附图说明
构成本申请的一部分的附图用来提供对本申请的进一步理解，使得本申请的其它特征、目的和优点变得更明显。本申请的示意性实施例附图及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
图1为根据本申请实施例提供的一种基于区块链的设备身份认证方法的流程示意图；
图2为根据本申请实施例提供的一种设备终端的结构示意图；
图3为根据本申请实施例提供的另一种设备终端的结构示意图；
图4为根据本申请实施例提供的另一种基于区块链的设备身份认证方法的流程示意图；
图5为根据本申请实施例提供的一种基于区块链的设备身份认证装置的结构示意图；
图6为根据本申请实施例提供的另一种基于区块链的设备身份认证装置的结构示意图；
图7为根据本申请实施例提供的另一种基于区块链的设备身份认证装置的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。
需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
根据本申请的一个方面，本申请实施例提供了一种基于区块链的设备身份认证方法，该方法应用于设备终端中，该设备终端中包括业务处理模块和用于对设备终端进行身份认证的区块链模块，其中，业务处理模块可以包括单片机，单片机内部可以包括单片机处理业务的业务代码，而区块链模块可以集成在单片机中，如图2所示，另外，区块链模块还可以形成一个设置在设备终端的独立芯片，如图3所示。图1为根据本申请实施例提供的一种基于区块链的设备身份认证方法的流程示意图，如图1所示，本申请实施例提供的一种基于区块链的设备身份认证方法包括如下的步骤100和步骤200：
100，根据区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据。
其中，在区块链模块离线生成区块链账户和私钥后，获取该设备终端唯一的设备识别码，根据区块链账户对应的指定区块链获取该指定区块链的签名参数数据，之后，在离线状态下，区块链模块通过私钥对签名参数数据和设备识别码和区块链账户进行签名，得到设备特征签名数据。另外，设备识别码可以是单片机的唯一特征识别码，也可以是该设备终端其他的唯一特征识别码。
200，通过联网将设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使区块链接入代理服务器将设备特征签名数据写入指定区块链中，从而将区块链账户作为设备终端在指定区块链中的唯一身份标识。
具体的，在生成设备特征签名数据之后，通过通信模块(例如，NB-IOT或其他联网的方式)进行联网，将设备终端与区块链接入代理服务器建立通信连接，再将设备特征签名数据发送给区块链接入代理服务器，从而进行账户激活处理，该账户激活处理过程如果指定区块链需要进行充Gas费，则设备特征签名数据中需要包含Gas费，区块链接入代理服务器主要用来处理区块链模块中离线创建区块链账户的初始化、激活，并实时检查有无Gas费并充Gas等众多操作，从而让区块链模块中只需要实现离线处理，这样，通过该区块链接入代理服务器将设备特征签名数据写入指定区块链中，将区块链账户作为设备终端在指定区块链中的唯一身份标识，完成区块链账户与设备终端之间的互信。
在一个可行的实施方式中，图4为根据本申请实施例提供的另一种基于区块链的设备身份认证方法的流程示意图，如图4所示，本申请实施例提供的一种基于区块链的设备身份认证方法还包括如下的步骤010：
010，在设备终端上电初始化时，区块链模块离线生成对应指定区块链的区块链账户和锁死在终端设备中的私钥。
具体的，在设备终端上电初始时，会触发区块链模块在离线状态下生成对应指定区块链的区块链账户和锁死在终端设备中的私钥，当私钥锁死在终端设备中，只有设备终端才能获得其私钥，保证没有任何外界设备可以篡改其业务处理模块上链的数据。
在一个可行的实施方式中，步骤100，根据区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，包括：
获取对应指定区块链的签名参数数据；
根据私钥对包含有签名参数数据、区块链账户和设备识别码的组合数据进行离线签名，生成设备特征签名数据。
具体的，获取对应指定区块链的签名参数数据的过程，可以是先根据指定区块链的要求确定出是否需要联网获取进行离线签名处理时需要的部分参数(例如，Gas值等)，以及同时计算出不需要联网的离线签名参数，当需要进行联网获取部分参数时，需要联网获取的参数和不需要联网的离线签名参数组成了签名参数数据，当不需要进行联网获取部分参数时，不需要联网的离线签名参数即为签名参数数据，之后，再根据私钥对包含有签名参数数据、区块链账户和设备识别码的组合数据进行离线签名，从而生成设备特征签名数据。而进行联网获取部分参数具体可以为：通过NB-iot等方式联网到区块链接入代理服务器中，初始化区块链账户，并获取区块链账户的nonce等签名参数。
可选地，在一个可行的实施方式中，本申请实施例提供的一种基于区块链的设备身份认证方法还包括如下的步骤：
当业务处理模块生成业务数据时，确定业务数据是否属于指定上链数据；
当业务数据是属于指定上链数据时，生成包含有该业务数据的业务上链数据；
根据区块链模块存储的区块链账户和私钥对业务上链数据进行离线签名，生成离线签名业务数据；
通过联网将离线签名业务数据发送给区块链接入代理服务器，以使区块链接入代理服务器将离线签名业务数据写入指定区块链中。
具体的，上述步骤为针对业务处理模块生成的业务数据进行数据离线上链，具体过程为：当业务处理模块生成业务数据时，确定业务数据是否属于指定上链数据，也就是说，确定业务数据是否需要进行上链存储，当业务数据是属于指定上链数据时，生成包含有该业务数据的业务上链数据，其中，业务上链数据还可以包括设备识别码等数据，之后，根据区块链模块存储的区块链账户和私钥对业务上链数据进行离线签名，生成离线签名业务数据，其中，离线签名业务数据可以包括已进行私钥签名的设备地点坐标和签名时间等数据，之后，通过联网将离线签名业务数据发送给区块链接入代理服务器，以使区块链接入代理服务器将离线签名业务数据写入指定区块链中，由于私钥锁死在设备终端中，以及设备终端与指定区块链完成互信，因此，从源头(设备终端)保证写入到指定区块链中共识数据(离线签名业务数据)不会被篡改。可选地，离线签名业务数据包括设备识别码、设备地点坐标和签名时间中的一种或几种。另外，如果设备终端中需要对上链的业务数据加密，有几种方式，一种是在业务代码中加密，第二种方式在设备终端中的区块链模块中加密，区块链模块提供接口给业务代码来设定密码，用来加密，让写入到区块链的业务数据是加密的数据，只有获取到其密的密码才能解析其上链的数据。
在本申请提供的基于区块链的设备身份认证方法中，通过根据区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；通过联网将设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使区块链接入代理服务器将设备特征签名数据写入指定区块链中，从而将区块链账户作为设备终端在指定区块链中的唯一身份标识。其中，通过区块链模块离线生成区块链账户和私钥，并私钥锁死在终端设备中，在离线状态下对设备识别码进行离线签名吗，生成了设备特征签名数据，保证了不受外界设备篡改上链的设备特征签名数据，这样，再通过联网将设备特征签名数据发送给区块链接入代理服务器完成账户激活处理，以在指定区块链中将区块链账户与设备识别码进行身份认证，完成互信，将区块链账户作为设备终端在指定区块链中的唯一身份标识。进而解决了相关技术中如何解决区块链互信环节中源头不可信的技术问题。
综上所述，本申请具体以下优点：
1、能从源头(设备终端)保证写入到区块链中共识数据(离线签名业务数据)不会被篡改。
2、支持现在各种不同的区块链，不需要修改任何已有的区块链。
3、设备终端既能和现在业务集成，又能够独立芯片化，对业务侵入小。
4、由于私钥锁死在设备终端中，不存在任何的私钥泄密问题。
5、支持上链的数据加密。
基于相同的技术构思，本申请还提供了一种基于区块链的设备身份认证装置，该装置应用于设备终端中，该设备终端中包括业务处理模块和用于对设备终端进行身份认证的区块链模块，图5为根据本申请实施例提供的一种基于区块链的设备身份认证装置的结构示意图，如图5所示，该装置包括：
第一签名模块10，用于根据区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；
第一发送模块20，用于通过联网将设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使区块链接入代理服务器将设备特征签名数据写入指定区块链中，从而将区块链账户作为设备终端在指定区块链中的唯一身份标识。
可选地，图6为根据本申请实施例提供的另一种基于区块链的设备身份认证装置的结构示意图，如图6所示，该装置还包括：
离线生成模块30，用于在设备终端上电初始化时，区块链模块离线生成对应指定区块链的区块链账户和锁死在终端设备中的私钥。
可选地，第一签名模块10，用于：
获取对应指定区块链的签名参数数据；
根据私钥对包含有签名参数数据、区块链账户和设备识别码的组合数据进行离线签名，生成设备特征签名数据。
可选地，图7为根据本申请实施例提供的另一种基于区块链的设备身份认证装置的结构示意图，如图7所示，该装置还包括：
确定模块40，用于当业务处理模块生成业务数据时，确定业务数据是否属于指定上链数据；
业务生成模块50，用于当业务数据是属于指定上链数据时，生成包含有该业务数据的业务上链数据；
第二签名模块60，用于根据区块链模块存储的区块链账户和私钥对业务上链数据进行离线签名，生成离线签名业务数据；
第二发送模块70，用于通过联网将离线签名业务数据发送给区块链接入代理服务器，以使区块链接入代理服务器将离线签名业务数据写入指定区块链中。
在本申请提供的基于区块链的设备身份认证装置中，通过第一签名模块10，用于根据区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；第一发送模块20，用于通过联网将设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使区块链接入代理服务器将设备特征签名数据写入指定区块链中，从而将区块链账户作为设备终端在指定区块链中的唯一身份标识。这样，通过区块链模块离线生成区块链账户和私钥，并私钥锁死在终端设备中，在离线状态下对设备识别码进行离线签名吗，生成了设备特征签名数据，保证了不受外界设备篡改上链的设备特征签名数据，这样，再通过联网将设备特征签名数据发送给区块链接入代理服务器完成账户激活处理，以在指定区块链中将区块链账户与设备识别码进行身份认证，完成互信，将区块链账户作为设备终端在指定区块链中的唯一身份标识。进而解决了相关技术中如何解决区块链互信环节中源头不可信的技术问题。
基于相同的技术构思，本申请实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机代码，当计算机代码被执行时，上述的基于区块链的设备身份认证方法被执行。
显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (8)

1.一种基于区块链的设备身份认证方法，其特征在于，该方法应用于设备终端中，该设备终端中包括业务处理模块和用于对所述设备终端进行身份认证的区块链模块，该方法包括：
根据所述区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；
通过联网将所述设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使所述区块链接入代理服务器将所述设备特征签名数据写入指定区块链中，从而将所述区块链账户作为所述设备终端在所述指定区块链中的唯一身份标识；
所述根据所述区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，包括：
获取对应所述指定区块链的签名参数数据；
根据所述私钥对包含有所述签名参数数据、所述区块链账户和所述设备识别码的组合数据进行离线签名，生成设备特征签名数据。
2.根据权利要求1所述的方法，其特征在于，该方法还包括：
在所述设备终端上电初始化时，所述区块链模块离线生成对应所述指定区块链的所述区块链账户和锁死在所述终端设备中的所述私钥。
3.根据权利要求1所述的方法，其特征在于，该方法还包括：
当所述业务处理模块生成业务数据时，确定所述业务数据是否属于指定上链数据；
当所述业务数据是属于指定上链数据时，生成包含有该业务数据的业务上链数据；
根据所述区块链模块存储的所述区块链账户和所述私钥对所述业务上链数据进行离线签名，生成离线签名业务数据；
通过联网将所述离线签名业务数据发送给区块链接入代理服务器，以使所述区块链接入代理服务器将所述离线签名业务数据写入指定区块链中。
4.根据权利要求1所述的方法，其特征在于，所述离线签名业务数据包括所述设备识别码、设备地点坐标和签名时间中的一种或几种。
5.一种基于区块链的设备身份认证装置，其特征在于，该装置应用于设备终端中，该设备终端中包括业务处理模块和用于对所述设备终端进行身份认证的区块链模块，该装置包括：
第一签名模块，用于根据所述区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；
第一发送模块，用于通过联网将所述设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使所述区块链接入代理服务器将所述设备特征签名数据写入指定区块链中，从而将所述区块链账户作为所述设备终端在所述指定区块链中的唯一身份标识；
所述第一签名模块，具体用于：
获取对应所述指定区块链的签名参数数据；
根据所述私钥对包含有所述签名参数数据、所述区块链账户和所述设备识别码的组合数据进行离线签名，生成设备特征签名数据。
6.根据权利要求5所述的装置，其特征在于，该装置还包括：
离线生成模块，用于在所述设备终端上电初始化时，所述区块链模块离线生成对应所述指定区块链的所述区块链账户和锁死在所述终端设备中的所述私钥。
7.根据权利要求5所述的装置，其特征在于，该装置还包括：
确定模块，用于当所述业务处理模块生成业务数据时，确定所述业务数据是否属于指定上链数据；
业务生成模块，用于当所述业务数据是属于指定上链数据时，生成包含有该业务数据的业务上链数据；
第二签名模块，用于根据所述区块链模块存储的所述区块链账户和所述私钥对所述业务上链数据进行离线签名，生成离线签名业务数据；
第二发送模块，用于通过联网将所述离线签名业务数据发送给区块链接入代理服务器，以使所述区块链接入代理服务器将所述离线签名业务数据写入指定区块链中。
8.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机代码，当所述计算机代码被执行时，如权利要求1-4任一项所述的基于区块链的设备身份认证方法被执行。
CN201910687427.6A 2019-07-26 2019-07-26 基于区块链的设备身份认证方法和装置 Active CN110381075B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910687427.6A CN110381075B (zh) 2019-07-26 2019-07-26 基于区块链的设备身份认证方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910687427.6A CN110381075B (zh) 2019-07-26 2019-07-26 基于区块链的设备身份认证方法和装置

Publications (2)

Publication Number Publication Date
CN110381075A CN110381075A (zh) 2019-10-25
CN110381075B true CN110381075B (zh) 2021-10-29

Family

ID=68256669

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910687427.6A Active CN110381075B (zh) 2019-07-26 2019-07-26 基于区块链的设备身份认证方法和装置

Country Status (1)

Country Link
CN (1) CN110381075B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111460470B (zh) * 2020-03-12 2024-03-22 上海生慧樘科技有限公司 互联网订单的处理方法及装置
CN111726233B (zh) * 2020-07-30 2023-01-10 北京共识数信科技有限公司 一种基于数字身份的区块链凭证的发放方法
CN112163213B (zh) * 2020-09-28 2023-08-04 日立楼宇技术（广州）有限公司 一种电梯的认证方法、装置、计算机设备和存储介质
CN112543184B (zh) * 2020-11-19 2022-07-22 杭州甘道智能科技有限公司 一种基于区块链的设备认证激活方法
CN113449032B (zh) * 2021-06-03 2024-02-09 北京交通大学 一种数据上链可验证的区块链离链数据交互系统及方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106228446A (zh) * 2016-05-12 2016-12-14 北京众享比特科技有限公司 基于私有区块链的资产交易平台系统及方法
CN109033876A (zh) * 2018-08-01 2018-12-18 冼钇冰 一种基于区块链的空气监测数据存储系统及存储方法
CN109118186A (zh) * 2018-08-21 2019-01-01 甲骨文科技时代（深圳）有限公司 一种基于硬件芯片的数字货币交易方法
CN109327457A (zh) * 2018-11-09 2019-02-12 广州大学 一种基于区块链的物联网设备身份认证方法及系统
CN109510760A (zh) * 2018-12-04 2019-03-22 深圳金刚链计算技术有限公司 一种面向物联网应用的区块链网关及用该网关管理物联网的方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107066893B (zh) * 2017-02-28 2018-11-09 腾讯科技（深圳）有限公司 区块链中账户信息的处理方法和装置
WO2020061923A1 (zh) * 2018-09-27 2020-04-02 区链通网络有限公司 一种基于区块链的账户管理系统以及管理方法、存储介质

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106228446A (zh) * 2016-05-12 2016-12-14 北京众享比特科技有限公司 基于私有区块链的资产交易平台系统及方法
CN109033876A (zh) * 2018-08-01 2018-12-18 冼钇冰 一种基于区块链的空气监测数据存储系统及存储方法
CN109118186A (zh) * 2018-08-21 2019-01-01 甲骨文科技时代（深圳）有限公司 一种基于硬件芯片的数字货币交易方法
CN109327457A (zh) * 2018-11-09 2019-02-12 广州大学 一种基于区块链的物联网设备身份认证方法及系统
CN109510760A (zh) * 2018-12-04 2019-03-22 深圳金刚链计算技术有限公司 一种面向物联网应用的区块链网关及用该网关管理物联网的方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
支持多种数字通证的区块链在线授信系统;尚维斯等;《网络空间安全》;20181130;34-40 *

Also Published As

Publication number Publication date
CN110381075A (zh) 2019-10-25

Similar Documents

Publication Publication Date Title
CN110381075B (zh) 基于区块链的设备身份认证方法和装置
CN108429740B (zh) 一种获得设备标识的方法及装置
CN102271042B (zh) 数字证书认证方法、系统、USB Key设备和服务器
CN109379369A (zh) 单点登录方法、装置、服务器及存储介质
CN112737779B (zh) 一种密码机服务方法、装置、密码机及存储介质
CN104753674B (zh) 一种应用身份的验证方法和设备
CN103685138A (zh) 移动互联网上的Android平台应用软件的认证方法和系统
CN105099705B (zh) 一种基于usb协议的安全通信方法及其系统
CN101777978A (zh) 一种基于无线终端的数字证书申请方法、系统及无线终端
CN110362357A (zh) 一种应用程序的配置文件管理方法及装置
CN112543166B (zh) 实名登录的方法及装置
CN106209734A (zh) 进程的身份认证方法和装置
CN112804356B (zh) 一种基于区块链的联网设备监管认证方法及系统
CN111880919A (zh) 数据调度方法、系统和计算机设备
WO2020018187A1 (en) Network device, method for security and computer readable storage medium
CN112446050B (zh) 应用于区块链系统的业务数据处理方法及装置
CN110266653A (zh) 一种鉴权方法、系统及终端设备
CN113965425B (zh) 物联网设备的接入方法、装置、设备及计算机可读存储介质
Akram et al. A privacy preserving application acquisition protocol
CN107026729B (zh) 用于传输软件的方法和装置
CN113328854A (zh) 基于区块链的业务处理方法及系统
CN112632573A (zh) 智能合约执行方法、装置、系统、存储介质及电子设备
CN111181730A (zh) 用户身份生成及更新方法和装置、存储介质和节点设备
CN113872986B (zh) 配电终端认证方法、装置和计算机设备
Akram et al. A secure and trusted channel protocol for the user centric smart card ownership model

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant