CN111224925A - 物联网设备的控制方法、装置、物联网设备及存储介质 - Google Patents

物联网设备的控制方法、装置、物联网设备及存储介质 Download PDF

Info

Publication number
CN111224925A
CN111224925A CN201811424034.8A CN201811424034A CN111224925A CN 111224925 A CN111224925 A CN 111224925A CN 201811424034 A CN201811424034 A CN 201811424034A CN 111224925 A CN111224925 A CN 111224925A
Authority
CN
China
Prior art keywords
information
instruction
operation information
internet
node
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201811424034.8A
Other languages
English (en)
Inventor
史远
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
China Mobile Group Liaoning Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
China Mobile Group Liaoning Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd, China Mobile Group Liaoning Co Ltd filed Critical China Mobile Communications Group Co Ltd
Priority to CN201811424034.8A priority Critical patent/CN111224925A/zh
Publication of CN111224925A publication Critical patent/CN111224925A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开了一种物联网设备的控制方法、装置、物联网设备及存储介质。其中，应用于对目标节点进行控制的源节点的物联网设备的控制方法包括：获取用户输入的操作指令、目标节点的网络地址和目标节点的用户信息；根据用户信息和操作指令生成操作信息并对操作信息加密；根据网络地址将加密后的操作信息发送至目标节点。应用于被源节点控制的目标节点的物联网设备的控制方法包括：接收源节点发送的加密后的操作信息；获取源节点的公钥，并使用公钥对操作信息解密；根据解密后的操作信息，执行与操作信息对应的操作指令。根据本发明实施例，能够通过区块链实现源节点和目标节点之间的直接控制操作。

Description

物联网设备的控制方法、装置、物联网设备及存储介质
技术领域
本发明属于网络通信技术领域，尤其涉及一种物联网设备的控制方法、装置、物联网设备及存储介质。
背景技术
在物联网领域，由于传统技术架构的限制，物联网厂商必须为物联网设备建设一个云平台，使物联网设备能够通过云平台注册自身的网络地址，以便被用户追踪。而每一个物联网设备的厂商或者应用集成方案的开发者都必须建设一个甚至多个云平台，以支撑对应的物联网设备的应用。因此，传统技术架构使得不同厂商的物联网设备无法实现底层兼容，同时，由于基于云平台进行数据存储，导致数据具有安全风险。
近年来，随着比特币、以太币等虚拟货币逐渐被大众了解，用于支撑虚拟货币系统安全稳定运行的底层技术“区块链”也逐步引起了各个行业的关注。区块链技术自身所拥有的分布式数据存储、去中心化管理等特性可以应用于多个行业。可见，区块链技术的特性可以很好的解决这个问题，如果设计好一个区块链技术的应用机制，物联网设备可以不必在云平台上注册而直接将地址、使用权限等信息发布至区块链上，每个物联网设备以及控制它们的客户端都可以成为身份平等的“节点”，并实现物联网设备的控制，完全可以避开使用云平台作为中间媒介来进行控制。因此，采用区块链技术，不但可以大幅度降低厂商的维护成本，还可以将不同厂商的物联网设备实现底层兼容，使物联网设备更容易实现互联互通。
但是，目前的物联网与区块链技术的结合方面仍处于探索阶段，仅提出了相应的概念，但是并未有真正成熟的技术落地，也并没有提出利用区块链技术实现对物联网设备的控制的具体方法。
发明内容
本发明实施例提供一种物联网设备的控制方法、装置、物联网设备及存储介质，无需设备厂家为物联网设备建立云平台，能够通过区块链实现源节点和目标节点之间的直接控制操作。
一方面，本发明实施例提供一种物联网设备的控制方法，应用于区块链，所述区块链包括多个与目标节点和源节点对应的物联网设备，所述方法用于对所述目标节点进行控制的所述源节点，方法包括：
获取用户输入的操作指令、所述目标节点的网络地址和所述目标节点的用户信息；
根据所述用户信息和所述操作指令生成操作信息并对所述操作信息加密；
根据所述网络地址将加密后的所述操作信息发送至目标节点，使所述目标节点根据所述操作信息执行所述操作指令。
进一步地，根据所述用户信息和所述操作指令生成操作信息并对所述操作信息加密包括：
根据所述操作指令，确定用于所述目标节点的指令信息；
根据所述用户信息和所述指令信息生成操作信息；
使用所述源节点的私钥对所述操作信息加密。
进一步地，所述用户信息至少包括所述目标节点的节点标识符和所述源节点对所述目标节点的操作权限。
另一方面，本发明实施例提供一种物联网设备的控制方法，应用于区块链，所述区块链包括多个与目标节点和源节点对应的物联网设备，所述方法用于被所述源节点控制的所述目标节点，方法包括：
接收所述源节点发送的加密后的操作信息；
获取所述源节点的公钥，并使用所述公钥对所述操作信息解密；
根据解密后的所述操作信息，执行与所述操作信息对应的操作指令。
进一步地，所述操作指令为与标准指令相关的第一指令；其中，根据解密后的所述操作信息，执行与所述操作信息对应的操作指令包括：
根据所述操作信息中的用户信息，确定所述源节点是否合法；
若所述源节点合法，获取所述操作信息中的指令信息；
根据所述指令信息，确定所述第一指令并控制硬件设备执行所述第一指令。
进一步地，所述操作指令为与操作关系变更指令相关的第二指令；其中，根据解密后的所述操作信息，执行与所述操作信息对应的操作指令包括：
获取所述操作信息中的指令信息；
根据所述指令信息，确定所述第二指令；
根据所述第二指令，在区块链中最新形成的临时区块中存储操作关系变更记录。
又一方面，本发明实施例提供了一种物联网设备的控制装置，应用于区块链，所述区块链包括多个与目标节点和源节点对应的物联网设备，所述装置用于对所述目标节点进行控制的所述源节点，所述装置包括：
信息获取单元，被配置为获取用户输入的操作指令、所述目标节点的网络地址和所述目标节点的用户信息；
信息生成单元，被配置为根据所述用户信息和所述操作指令生成操作信息并对所述操作信息加密；
信息发送单元，被配置为根据所述网络地址将加密后的所述操作信息发送至目标节点，使所述目标节点根据所述操作信息执行所述操作指令。
再一方面，本发明实施例提供了一种物联网设备的控制装置，应用于区块链，所述区块链包括多个与目标节点和源节点对应的物联网设备，所述装置用于被所述源节点控制的所述目标节点，所述装置包括：
信息接收单元，被配置为接收所述源节点发送的加密后的操作信息；
信息验证单元，被配置为获取所述源节点的公钥，并使用所述公钥对所述操作信息解密；
信息处理单元，被配置为根据解密后的所述操作信息，执行与所述操作信息对应的操作指令。
再一方面，本发明实施例提供了一种物联网设备，物联网设备包括：处理器以及存储有计算机程序指令的存储器；
所述处理器执行所述计算机程序指令时实现上述的物联网设备的控制方法。
再一方面，本发明实施例提供了一种存储介质，所述存储介质上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现上述的物联网设备的控制方法。
本发明实施例的物联网设备的控制方法、装置、物联网设备及存储介质，将被控制的物联网设备作为目标节点，将用于控制的由用户操作的设备作为源节点，利用区块链技术，源节点基于目标节点的用户信息和用户输入的操作指令生成操作信息并对其进行加密，将加密后的操作信息发送给目标节点，目标节点接收到加密后的操作信息后，利用源节点的公钥对操作信息进行解密，并执行解密后的操作信息对应的操作指令，从而实现源节点和目标节点之间的直接控制操作，无需云平台为物联网设备提供互联中介，提高了物联网设备使用的安全性。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单的介绍，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明一个实施例提供的物联网设备的控制方法的流程示意图；
图2是图1中的步骤S120的具体方法的流程示意图；
图3是本发明另一个实施例提供的物联网设备的控制方法的流程示意图；
图4是图3中的步骤S230的一个示例的具体方法的流程示意图；
图5是图3中的步骤S230的另一个示例的具体方法的流程示意图；
图6是本发明实施例所使用的区块链结构的一个示例的结构示意图；
图7是图6所示的区块链结构中的操作关系记录的结构示意图；
图8是图6所示的区块链结构中的操作关系变更记录的结构示意图；
图9是本发明实施例所使用的区块链节点的一个示例的结构示意图；
图10是本发明实施例的物联网设备的控制方法的一个示例的流程示意图；
图11是本发明实施例的物联网设备的控制方法的另一个示例的流程示意图；
图12是本发明一个实施例提供的物联网设备的控制装置的结构示意图；
图13是本发明另一个实施例提供的物联网设备的控制装置的结构示意图；
图14是本发明实施例提供的物联网设备的硬件结构示意图。
具体实施方式
下面将详细描述本发明的各个方面的特征和示例性实施例，为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及具体实施例，对本发明进行进一步详细描述。应理解，此处所描述的具体实施例仅被配置为解释本发明，并不被配置为限定本发明。对于本领域技术人员来说，本发明可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本发明的示例来提供对本发明更好的理解。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
为了解决现有技术问题，本发明实施例提供了一种物联网设备的控制方法、装置、物联网设备及存储介质。下面首先对本发明实施例的物联网设备的控制方法进行介绍。
图1示出了本发明一个实施例提供的物联网设备的控制方法的流程示意图。如图1所示，本发明实施例的物联网设备的控制方法，应用于区块链，区块链包括多个与目标节点和源节点对应的物联网设备，方法用于对目标节点进行控制的源节点，包括：
S110、获取用户输入的操作指令、目标节点的网络地址和目标节点的用户信息；
S120、根据用户信息和操作指令生成操作信息并对操作信息加密；
S130、根据网络地址将加密后的操作信息发送至目标节点，使目标节点根据操作信息执行操作指令。
在本发明实施例中，将被控制的物联网设备作为目标节点，将用于控制的由用户操作的设备作为源节点，此物联网设备的控制方法是应用于源节点的方法，其利用区块链技术，基于目标节点的用户信息和用户输入的操作指令生成操作信息并对其进行加密，将加密后的操作信息发送给目标节点，以使目标节点执行对应的操作指令，从而实现源节点和目标节点之间的直接控制操作，无需云平台为物联网设备提供互联中介，提高了物联网设备使用的安全性。
在本发明实施例中，用户信息至少包括目标节点的节点标识符和源节点对目标节点的操作权限。其中，节点标识符为物联网设备中生成区块并形成节点时，用于标记该节点的唯一标识信息，源节点对目标节点的操作权限指示了源节点能够对目标节点进行的控制操作范围，操作权限至少包括读操作、写操作、改操作和删操作中的一种。
在步骤S110中，源节点可以通过获取操作指令来确定用户期望通过源节点对目标节点实现的控制操作，可以通过获取目标节点的网络地址来找到目标节点并向其发送信息，可以通过获取目标节点的用户信息来确定源节点是否对目标节点具有用户期望的控制操作的操作权限。
图2示出了图1中的步骤S120的具体方法的流程示意图。如图2所示，步骤S120、根据用户信息和操作指令生成操作信息并对操作信息加密的具体方法可以包括：
S121、根据操作指令，确定用于目标节点的指令信息；
S122、根据用户信息和指令信息生成操作信息；
S123、使用源节点的私钥对操作信息加密。
具体地，在步骤S121中，由于源节点获取的用户的操作指令可能并不能被目标节点识别，因此，需要将其转化为对应的能够用于目标节点的指令信息。当生成了与操作指令对应的指令信息后，即可执行步骤S122，生成包含了目标节点的节点标识符、源节点对目标节点的操作权限和与操作指令对应的指令信息的操作信息。然后，通过执行步骤S123，利用源节点的私钥对操作信息加密并进行数字签名。
当生成了加密后的操作信息后，即可执行步骤S130，根据获取的目标节点的网络地址，将加密后的操作信息及数字签名发送至目标节点，以对目标节点进行控制。
图3示出了本发明另一个实施例提供的物联网设备的控制方法的流程示意图。如图3所示，本发明实施例的物联网设备的控制方法，应用于区块链，区块链包括多个与目标节点和源节点对应的物联网设备，方法用于被源节点控制的目标节点，包括：
S210、接收源节点发送的加密后的操作信息；
S220、获取源节点的公钥，并使用公钥对操作信息解密；
S230、根据解密后的操作信息，执行与操作信息对应的操作指令。
在本发明实施例中，将被控制的物联网设备作为目标节点，将用于控制的由用户操作的设备作为源节点，此物联网设备的控制方法是应用于目标节点的方法，其利用区块链技术，在接收到加密后的操作信息及数字签名后，利用源节点的公钥对数字签名进行验证，验证通过后对加密后的操作信息解密，以执行源节点发送的操作指令，从而实现源节点和目标节点之间的直接控制操作，无需云平台为物联网设备提供互联中介，提高了物联网设备使用的安全性。
具体地，在执行步骤S210以接收源节点发送的加密后的操作信息后，在步骤S220中可以获取目标节点对应的物联网设备在出厂时存储的源节点的公钥，验证操作信息的数字签名，以对其进行解密。当对操作信息解密后，即可以执行步骤S230，根据解密后的操作信息，执行与操作信息对应的操作指令。
在本发明实施例中，操作指令可以为与标准指令相关的第一指令或与操作关系变更指令相关的第二指令。下面分别对这两种情况进行说明。
图4示出了图3中的步骤S230的一个示例的具体方法的流程示意图。图4对应的为操作指令为与标准指令相关的第一指令的情况。
如图4所示，步骤S230、根据解密后的所述操作信息，执行与所述操作信息对应的操作指令的具体方法可以包括：
S310、根据操作信息中的用户信息，确定源节点是否合法；
S320、若源节点合法，获取操作信息中的指令信息；
S330、根据指令信息，确定第一指令并控制硬件设备执行第一指令。
在这种情况中，第一指令可以为控制物联网设备的硬件装置执行对应动作的操作。由于第一指令为需要目标节点对应的物联网设备实际执行的具体操作，因此，在物联网设备验证了源节点发送的操作信息的数字签名后，可以获取操作信息中的用户信息，并执行步骤S310，确定源节点是否为合法节点。具体地，可以确定源节点的节点标识符是否与目标节点具有操作关系，以及确定源节点对目标节点是否具有与操作信息对应的第一指令相匹配的操作权限。若源节点被确认为合法节点，则执行步骤S320，获取操作信息中的指令信息，然后执行步骤S330，确定指令信息对应的第一指令，并控制硬件设备执行第一指令。
图5示出了图3中的步骤S230的另一个示例的具体方法的流程示意图。图5对应的为操作指令为与操作关系变更指令相关的第二指令的情况。
如图5所示，步骤S230、根据解密后的操作信息，执行与操作信息对应的操作指令的具体方法可以包括：
S410、获取操作信息中的指令信息；
S420、根据指令信息，确定第二指令；
S430、根据第二指令，在区块链中最新形成的临时区块中存储操作关系变更记录。
在这种情况中，第二指令可以为源节点通过目标节点对临时区块进行操作权限设置的操作，第二指令也可以为源节点对替他节点变更操作权限的操作。此时，当验证了源节点发送的操作信息的操作签名后，既可以依次执行步骤S410-S430，获取指令信息，根据指令信息确定第二指令，并对区块链中最新形成的临时区块中存储操作关系变更记录。
图6示出了本发明实施例所使用的区块链结构的一个示例的结构示意图。图7示出了图6所示的区块链结构中的操作关系记录的结构示意图。
图8示出了图6所示的区块链结构中的操作关系变更记录的结构示意图。
如图6-8所示，区块链包括依次链接的区块1，2，……，N。每个区块主要包括区块头区域和记录区域构成。
其中，区块头包含区块版本号、前一个区块的Hash值、Merkle根节点的Hash值、时间戳、节点标识符和设备标识符。
需要说明的是，节点标识符为物联网设备中生成区块并形成节点时，用于标记该节点的唯一标识信息。具体地，节点标识符是物联网设备在出厂后写入设备存储区的节点ID,用于可替换的物联网设备在区块链数据中恢复操作关系记录的识别。设备标识符为节点所在物联网设备的唯一标识信息。具体地，设备标识符是物联网设备出厂前烧录至设备固件中的设备ID，用于识别该物联网设备的硬件规格等信息，如果两个物联网设备的设备标识符相同，则证明两个物联网设备的硬件规格相同，可以实现替换。
因此，如多个物联网设备的设备标识符与节点标识符相同，则这些物联网设备接入区块链物联网后，可自动查询并同步到具有相同设备标识符及节点标识符的操作关系记录，实现无人工干预的设备智能替换。
记录区域包含记录版本号、操作关系记录和操作关系变更记录。其中，操作关系记录是区块生成时的第一笔记录，操作关系变更记录为一段时间内区块链内的有节点可能产生的变更记录，某一区块内的操作关系变更记录保存了所有基于区块链的物联网设备在一段时间内的操作权限等变更内容，任何一个物联网设备都可以在区块链中查找到最新的操作关系变更记录并将操作权限内容读入到操作关系表中。
在此区块链结构中，由于每个区块都会保存前一个区块的Hash值，
因此，所有的区块可以形成一个无法篡改的区块链，保证了整个数据结构的安全。
图9示出了本发明实施例所使用的区块链节点的一个示例的结构示意图。如图9所示，区块链节点结构主要包括逻辑实现区、临时存储区和区块链数据区。其中，逻辑实现区包含身份鉴权、路由寻址、数据通讯、表维护以及区块链数据管理等功能，逻辑实现区的主要作用就是实现与逻辑控制相关的功能。临时存储区包含路由表、操作关系表以及标准指令表。临时存储区用于存储从区块链数据中提取的路由信息、操作关系数据以及用于图6所示的区块链结构的标准指令集数据，临时存储区的数据可以随区块链数据的变化而变化，用于快速解析和查找数据，提高响应速度。区块链数据区是存放区块链数据的核心区域，对于一个区块链节点而言，区块链数据区中应该存放图6所示的区块链结构的完整的区块链数据。
在本发明实施例中，应用于图6-8所示的区块链结构和图9所示的区块链节点的物联网设备的控制方法可以通过两个示例进行说明。
第一示例
图10示出了本发明实施例的物联网设备的控制方法的一个示例的流程示意图。图10对应了操作指令为第一指令的情况，此时，用户通过作为源节点的物联网设备控制作为目标节点的物联网设备执行第一指令的具体步骤如下：
S501，源节点通过查询临时存储区的路由表，获取目标节点的网络地址。
S502、源节点通过查询临时存储区的操作关系表，获取对目标节点的用户信息。其中，用户信息至少包括目标节点的节点标识符和源节点对目标节点的操作权限。
S503、源节点通过查询临时存储区的标准指令表，获取用于目标节点的与操作指令对应的指令信息。
S504、源节点根据用户信息和指令信息生成要发送给目标节点的操作信息，并且使用私钥对要发送给目标节点的操作信息加密并生成数字签名。
S505、源节点将加密后的操作信息及数字签名发送给目标节点。
S506、目标节点接收源节点发送的加密后的操作信息。
S507、目标节点用源节点的公钥验证数字签名并对操作信息进行解密，并确定是否验证成功，若成功则执行步骤S508，若不成功则执行步骤S512。
S508、目标节点通过操作信息中涉及的节点标识符查找临时存储区中记录的操作关系。
S509、目标节点验证源节点是否与其具有操作关系以及源节点是否具有相应的操作权限，如果是，则执行步骤S510，如果不是，则执行步骤S512。
S510、目标节点获取指令信息，并将于指令信息对应的操作指令发送至硬件设备执行操作。
S511、目标节点向源节点反馈操作成功的消息。
S512、目标节点拒绝执行操作指令并向源节点反馈操作失败的消息。
第二示例
图11示出了本发明实施例的物联网设备的控制方法的另一个示例的流程示意图。图11对应了操作指令为第二指令的情况，此时，用户通过作为源节点的物联网设备控制作为目标节点的物联网设备执行第二指令的具体步骤如下：
S601，源节点通过查询临时存储区的路由表，获取目标节点的网络地址。
S602、源节点通过查询临时存储区的操作关系表，获取对目标节点的用户信息。其中，用户信息至少包括目标节点的节点标识符和源节点对目标节点的操作权限。
S603、源节点通过查询临时存储区的标准指令表，获取用于目标节点的与操作指令对应的指令信息。
S604、源节点根据用户信息和指令信息生成要发送给目标节点的操作信息，并且使用私钥对要发送给目标节点的操作信息加密并生成数字签名。
S605、源节点将加密后的操作信息及数字签名发送给目标节点。
S606、目标节点接收源节点发送的加密后的操作信息。
S607、目标节点用源节点的公钥验证数字签名并对操作信息进行解密，并且确定是否能够解密，如果能则执行步骤S608，如果不能则执行步骤S611。
S608、目标节点向区块链中最新生成的临时区块写入操作指令对应的操作关系变更记录。其中，在区块链运行机制中，某一新生成的区块在没有得到一定数量其他区块的承认前，都属于临时区块，在同一时间点，临时区块可能同时出现多个，但最后只有一个临时区块得到其他正式区块的承认最终成为正式区块。
S609、当新生成的临时区块转为正式区块时，操作关系变更记录生效。
S610、目标节点向源节点反馈操作成功的消息。
S611、目标节点拒绝执行操作指令并向源节点反馈操作失败的消息。
由此，本发明实施例的物联网设备的控制方法，利用区块链架构，使物联网设备以及具有相应的控制客户端的设备都可以成为区块链的一个节点，通过区块链记录其网络地址以及节点标识符、权限等操作关系，所有节点地位相同，并且所有的节点都会共同维护区块链，不需要云平台为物联网提供互联中介，以使用区块链实现物联网设备的互联互通以及相应的操作控制。
图12示出了本发明一个实施例提供的物联网设备的控制装置的结构示意图。如图12所示，本发明实施例的物联网设备的控制装置，应用于区块链，区块链包括多个与目标节点和源节点对应的物联网设备，装置用于对目标节点进行控制的源节点，包括：
信息获取单元710，被配置为获取用户输入的操作指令、目标节点的网络地址和目标节点的用户信息；
信息生成单元720，被配置为根据用户信息和操作指令生成操作信息并对操作信息加密；
信息发送单元730，被配置为根据网络地址将加密后的操作信息发送至目标节点，使目标节点根据操作信息执行操作指令。
在本发明实施例中，信息生成单元720被进一步配置为根据操作指令，确定用于目标节点的指令信息；根据用户信息和指令信息生成操作信息；使用源节点的私钥对操作信息加密。
图13示出了本发明另一个实施例提供的物联网设备的控制装置的结构示意图。如图13所示，本发明实施例的物联网设备的控制装置，应用于区块链，区块链包括多个与目标节点和源节点对应的物联网设备，装置用于被源节点控制的目标节点，包括：
信息接收单元810，被配置为接收源节点发送的加密后的操作信息；
信息验证单元820，被配置为获取源节点的公钥，并使用公钥对操作信息解密；
信息处理单元830，被配置为根据解密后的操作信息，执行与操作信息对应的操作指令。
在本发明实施例中，操作指令可以为与标准指令相关的第一指令，此时，信息处理单元830被进一步配置为根据操作信息中的用户信息，确定源节点是否合法；若源节点合法，获取操作信息中的指令信息；根据指令信息，确定第一指令并控制硬件设备执行第一指令。
在本发明实施例在，操作指令还可以为与操作关系变更指令相关的第二指令，此时，信息处理单元830被进一步配置为获取操作信息中的指令信息；根据指令信息，确定第二指令；根据第二指令，在区块链中最新形成的临时区块中存储操作关系变更记录。
由此，本发明实施例的物联网设备的控制装置，可以使区块链中的两个节点直接通过区块链实现相互的操作，无需设备厂家为物联网设备建设单独的云平台，在用户的操作下甚至可以实现物联网设备之间的相互操作控制，以有效的实现去中心化、去云平台化、兼容不同厂家的物联网设备的基于区块链技术的物联网网络。
图14示出了本发明实施例提供的物联网设备的硬件结构示意图。
在物联网设备设备可以包括处理器901以及存储有计算机程序指令的存储器902。
具体地，上述处理器901可以包括中央处理器(CPU)，或者特定集成电路(Application Specific Integrated Circuit，ASIC)，或者可以被配置成实施本发明实施例的一个或多个集成电路。
存储器902可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器902可包括硬盘驱动器(Hard Disk Drive，HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(Universal Serial Bus，USB)驱动器或者两个或更多个以上这些的组合。在合适的情况下，存储器902可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器902可在综合网关容灾设备的内部或外部。在特定实施例中，存储器902是非易失性固态存储器。在特定实施例中，存储器902包括只读存储器(ROM)。在合适的情况下，该ROM可以是掩模编程的ROM、可编程ROM(PROM)、可擦除PROM(EPROM)、电可擦除PROM(EEPROM)、电可改写ROM(EAROM)或闪存或者两个或更多个以上这些的组合。
处理器901通过读取并执行存储器902中存储的计算机程序指令，以实现上述实施例中的任意一种物联网设备的控制方法。
在一个示例中，物联网设备还可包括通信接口903和总线910。其中，如图14所示，处理器901、存储器902、通信接口903通过总线910连接并完成相互间的通信。
通信接口903，主要用于实现本发明实施例中各模块、装置、单元和/或设备之间的通信。
总线910包括硬件、软件或两者，将在线数据流量计费设备的部件彼此耦接在一起。举例来说而非限制，总线可包括加速图形端口(AGP)或其他图形总线、增强工业标准架构(EISA)总线、前端总线(FSB)、超传输(HT)互连、工业标准架构(ISA)总线、无限带宽互连、低引脚数(LPC)总线、存储器总线、微信道架构(MCA)总线、外围组件互连(PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(SATA)总线、视频电子标准协会局部(VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线X10可包括一个或多个总线。尽管本发明实施例描述和示出了特定的总线，但本发明考虑任何合适的总线或互连。
该物联网设备可以实现结合上述附图描述的物联网设备的控制方法和装置。
另外，结合上述实施例中的物联网设备的控制方法，本发明实施例可提供一种存储介质来实现。该存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现上述实施例中的任意一种物联网设备的控制方法。
需要明确的是，本发明并不局限于上文所描述并在图中示出的特定配置和处理。为了简明起见，这里省略了对已知方法的详细描述。在上述实施例中，描述和示出了若干具体的步骤作为示例。但是，本发明的方法过程并不限于所描述和示出的具体步骤，本领域的技术人员可以在领会本发明的精神后，作出各种改变、修改和添加，或者改变步骤之间的顺序。
以上所述的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本发明的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。
还需要说明的是，本发明中提及的示例性实施例，基于一系列的步骤或者装置描述一些方法或系统。但是，本发明不局限于上述步骤的顺序，也就是说，可以按照实施例中提及的顺序执行步骤，也可以不同于实施例中的顺序，或者若干步骤同时执行。
以上所述，仅为本发明的具体实施方式，所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、模块和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。应理解，本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。

Claims (10)

1.一种物联网设备的控制方法，应用于区块链，所述区块链包括多个与目标节点和源节点对应的物联网设备，所述方法用于对所述目标节点进行控制的所述源节点，其特征在于，包括：
获取用户输入的操作指令、所述目标节点的网络地址和所述目标节点的用户信息；
根据所述用户信息和所述操作指令生成操作信息并对所述操作信息加密；
根据所述网络地址将加密后的所述操作信息发送至目标节点，使所述目标节点根据所述操作信息执行所述操作指令。
2.根据权利要求1所述的物联网设备的控制方法，其特征在于，根据所述用户信息和所述操作指令生成操作信息并对所述操作信息加密包括：
根据所述操作指令，确定用于所述目标节点的指令信息；
根据所述用户信息和所述指令信息生成操作信息；
使用所述源节点的私钥对所述操作信息加密。
3.根据权利要求1所述的物联网设备的控制方法，其特征在于，所述用户信息至少包括所述目标节点的节点标识符和所述源节点对所述目标节点的操作权限。
4.一种物联网设备的控制方法，应用于区块链，所述区块链包括多个与目标节点和源节点对应的物联网设备，所述方法用于被所述源节点控制的所述目标节点，其特征在于，包括：
接收所述源节点发送的加密后的操作信息；
获取所述源节点的公钥，并使用所述公钥对所述操作信息解密；
根据解密后的所述操作信息，执行与所述操作信息对应的操作指令。
5.根据权利要求4所述的物联网设备的控制方法，其特征在于，所述操作指令为与标准指令相关的第一指令；其中，根据解密后的所述操作信息，执行与所述操作信息对应的操作指令包括：
根据所述操作信息中的用户信息，确定所述源节点是否合法；
若所述源节点合法，获取所述操作信息中的指令信息；
根据所述指令信息，确定所述第一指令并控制硬件设备执行所述第一指令。
6.根据权利要求4所述的物联网设备的控制方法，其特征在于，所述操作指令为与操作关系变更指令相关的第二指令；其中，根据解密后的所述操作信息，执行与所述操作信息对应的操作指令包括：
获取所述操作信息中的指令信息；
根据所述指令信息，确定所述第二指令；
根据所述第二指令，在区块链中最新形成的临时区块中存储操作关系变更记录。
7.一种物联网设备的控制装置，应用于区块链，所述区块链包括多个与目标节点和源节点对应的物联网设备，所述装置用于对所述目标节点进行控制的所述源节点，其特征在于，所述装置包括：
信息获取单元，被配置为获取用户输入的操作指令、所述目标节点的网络地址和所述目标节点的用户信息；
信息生成单元，被配置为根据所述用户信息和所述操作指令生成操作信息并对所述操作信息加密；
信息发送单元，被配置为根据所述网络地址将加密后的所述操作信息发送至目标节点，使所述目标节点根据所述操作信息执行所述操作指令。
8.一种物联网设备的控制装置，应用于区块链，所述区块链包括多个与目标节点和源节点对应的物联网设备，所述装置用于被所述源节点控制的所述目标节点，其特征在于，所述装置包括：
信息接收单元，被配置为接收所述源节点发送的加密后的操作信息；
信息验证单元，被配置为获取所述源节点的公钥，并使用所述公钥对所述操作信息解密；
信息处理单元，被配置为根据解密后的所述操作信息，执行与所述操作信息对应的操作指令。
9.一种物联网设备，其特征在于，所述物联网设备包括：处理器以及存储有计算机程序指令的存储器；
所述处理器执行所述计算机程序指令时实现如权利要求1-3任意一项或权利要求4-6任意一项所述的物联网设备的控制方法。
10.一种存储介质，其特征在于，所述存储介质上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现如权利要求1-3任意一项或权利要求4-6任意一项所述的物联网设备的控制方法。
CN201811424034.8A 2018-11-27 2018-11-27 物联网设备的控制方法、装置、物联网设备及存储介质 Pending CN111224925A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201811424034.8A CN111224925A (zh) 2018-11-27 2018-11-27 物联网设备的控制方法、装置、物联网设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811424034.8A CN111224925A (zh) 2018-11-27 2018-11-27 物联网设备的控制方法、装置、物联网设备及存储介质

Publications (1)

Publication Number Publication Date
CN111224925A true CN111224925A (zh) 2020-06-02

Family

ID=70827404

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201811424034.8A Pending CN111224925A (zh) 2018-11-27 2018-11-27 物联网设备的控制方法、装置、物联网设备及存储介质

Country Status (1)

Country Link
CN (1) CN111224925A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113050436A (zh) * 2021-02-10 2021-06-29 北京邮电大学 一种基于私有区块链的智能家居控制系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106130779A (zh) * 2016-07-18 2016-11-16 布比（北京）网络技术有限公司 一种物联设备及用该设备的物联网构建方法
WO2018126029A2 (en) * 2016-12-30 2018-07-05 Intel Corporation Blockchains for securing iot devices
CN108615153A (zh) * 2018-04-28 2018-10-02 百度在线网络技术（北京）有限公司 区块链数据的处理方法、装置、系统、设备和存储介质
CN108809625A (zh) * 2018-05-21 2018-11-13 爱图智能（深圳）有限公司 一种基于区块链的智能家居控制系统、方法及装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106130779A (zh) * 2016-07-18 2016-11-16 布比（北京）网络技术有限公司 一种物联设备及用该设备的物联网构建方法
WO2018126029A2 (en) * 2016-12-30 2018-07-05 Intel Corporation Blockchains for securing iot devices
CN108615153A (zh) * 2018-04-28 2018-10-02 百度在线网络技术（北京）有限公司 区块链数据的处理方法、装置、系统、设备和存储介质
CN108809625A (zh) * 2018-05-21 2018-11-13 爱图智能（深圳）有限公司 一种基于区块链的智能家居控制系统、方法及装置

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113050436A (zh) * 2021-02-10 2021-06-29 北京邮电大学 一种基于私有区块链的智能家居控制系统

Similar Documents

Publication Publication Date Title
JP4788212B2 (ja) デジタル署名プログラム及びデジタル署名システム
CN111224804B (zh) 物联网设备的初始化方法、装置、物联网设备及存储介质
EP1505765A1 (en) Data processing system, data processing device, data processing method, and computer program
US10839378B1 (en) Systems and methods for performing device authentication operations using cryptocurrency transactions
EP3451574B1 (en) Data receiving device, data transmission system, and key generating device
CN109660346A (zh) 信息托管方法、装置、设备及计算机存储介质
US20210044574A1 (en) Method and system for encrypted communication between devices by using block chain system
IL278465B1 (en) A system for transmitting medical images
JP2019083447A (ja) データ送受信システム及びデータ送受信方法
WO2015092949A1 (ja) 認証システムおよび認証方法
US20070101416A1 (en) Security method and system and computer-readable medium storing computer program for executing the security method
CN115066863B (zh) 用于利益拒绝系统中的跨账户设备密钥转移的系统和技术
CN103530769A (zh) 信息处理设备、终端装置、信息处理系统和信息处理方法
CN111034116A (zh) 密钥管理装置、通信设备和密钥共享方法
CN113016201A (zh) 密钥供应方法以及相关产品
WO2015097834A1 (ja) 通信制御装置、通信制御方法およびプログラム
JP2009212689A (ja) 共通鍵自動配布システム、クライアント、第三者認証機関側サーバ、及び共通鍵自動共有方法
CN111224925A (zh) 物联网设备的控制方法、装置、物联网设备及存储介质
CN110311937B (zh) 数据转发系统
CN112182009B (zh) 区块链的数据更新方法及装置、可读存储介质
US11882208B2 (en) Chatbot system, information processing apparatus, information processing method and program
JP2013223171A (ja) 公開鍵認証基盤統制システム、認証局サーバ、利用者端末、公開鍵認証基盤統制方法、およびプログラム
JP6290443B2 (ja) 通信制御装置、通信制御方法およびプログラム
JP4611676B2 (ja) 通信装置、通信システム、通信方法及びプログラム
JPH11331145A (ja) 情報共有システム、情報保管装置およびそれらの情報処理方法、並びに記録媒体

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20200602