CN112910996B - 一种物联网设备访问控制方法、系统、装置及存储介质 - Google Patents
一种物联网设备访问控制方法、系统、装置及存储介质 Download PDFInfo
- Publication number
- CN112910996B CN112910996B CN202110131206.8A CN202110131206A CN112910996B CN 112910996 B CN112910996 B CN 112910996B CN 202110131206 A CN202110131206 A CN 202110131206A CN 112910996 B CN112910996 B CN 112910996B
- Authority
- CN
- China
- Prior art keywords
- internet
- things equipment
- legal
- things
- legal user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
-
- G—PHYSICS
- G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
- G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
- G16Y40/00—IoT characterised by the purpose of the information processing
- G16Y40/50—Safety; Security of things, users, data or systems
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
- Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
- Y02P90/02—Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]
Landscapes
- Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Telephonic Communication Services (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明涉及一种物联网设备访问控制方法、系统、装置及存储介质,方法具体为:设置中心服务器和分布式节点,分布式节点存储有智能合约;中心服务器接收合法用户端对物联网设备的许可订阅信息,向该合法用户端发送对应的操作许可信息;分布式节点通过智能合约控制合法用户端对物联网设备的访问,具体为:1)分布式节点接收合法用户端对物联网设备的操作请求,通过智能合约验证合法用户端持有的操作许可信息,判断操作请求是否合法,若是则执行步骤2),否则拒绝操作请求;2)分布式节点接收合法用户端的操作指令,并发送至物联网设备,物联网设备执行相应操作。与现有技术相比,本发明具有安全性好、工作负荷小和维护成本低等优点。
Description
技术领域
本发明涉及物联网技术领域领域,尤其是涉及一种物联网设备访问控制方法、系统、装置及存储介质。
背景技术
近年来车联网、智能家居和可穿戴式设备等物联网设备成爆炸式的指数增长,可穿戴式设备包括智能手环、智能手表、心跳起搏器和智能眼镜等。但安全问题却少有关注。由于物联网设备的带宽较低,运算能力较弱,无法完成复杂的安全的认证授权机制,当前比较流行的物联网架构通过前端物联网设备对信息进行采集,经过简单的加密后上报到云服务器,云服务器再对信息处理后做存储。当用户想要获取信息时则从云服务器上直接获取,此物联网架构中,所有的服务均是由中心服务器提供,如果粗粒度和前端设备没有完善的认证机制,会导致设备与云服务器交互时很容易被黑客利用,从而非法获取授权,进行越权操作;同时中心服务器运算负荷大,维护困难,维护代价高。
发明内容
本发明的目的就是为了克服上述现有技术存在的缺陷而提供一种物联网设备访问控制方法、系统、装置及存储介质,安全性好,工作负荷小,维护成本低。
本发明的目的可以通过以下技术方案来实现:
一种物联网设备访问控制方法,具体为:
设置中心服务器和多个分布式节点,各个分布式节点存储有由中心服务器签名的智能合约;
所述的中心服务器接收合法用户端对物联网设备的许可订阅信息,并向该合法用户端发送对应的操作许可信息;
所述的分布式节点通过智能合约控制合法用户端对物联网设备的访问,具体为:
1)所述的分布式节点接收合法用户端对物联网设备的操作请求,通过智能合约验证合法用户端持有的操作许可信息,判断操作请求是否合法,若是则执行步骤2),否则拒绝该操作请求;
2)所述的分布式节点接收合法用户端的操作指令,将该操作指令写入超级账本,并将最新的超级账本发送至对应的物联网设备,所述的物联网设备根据超级账本记录的操作指令执行相应操作;
传统的物联网设备的访问控制权限记录在中心服务器上,中心服务器进行细粒度权限划分时负载大,且该中心服务器须完全受信任,如果中心服务器被攻击,该中心服务器的访问控制权限容易被绕过或篡改,而设置存储有智能合约的分布式节点能够实现分布式存储,中心服务器向合法用户下发操作许可信息,在控制合法用户端访问时,通过智能合约验证合法用户端持有的操作许可信息,判断操作请求是否合法,能够解决庞大数量的物联网设备在访问控制权限界定不明确导致物联网中资源使用过程的安全性差的问题,将访问控制权限分布式存放至各个分布式节点,大大降低了访问权限被篡改的风险。
进一步地,所述的许可订阅信息包括物联网设备信息和操作许可需求量,所述的对应的操作许可信息包括与物联网设备信息对应的物联网设备的操作凭证以及操作许可,所述的操作许可的数量与操作许可需求量相同。
进一步地,所述的智能合约包括与物联网设备对应的操作凭证以及操作许可消耗量;
所述的判断操作请求是否合法的具体过程为:
11)所述的分布式节点根据智能合约判断合法用户端是否持有与其请求操作的物联网设备对应的操作凭证,若是则执行步骤12),否则判断该操作请求不合法;
12)所述的分布式节点判断合法用户端持有的操作许可数量是否不小于请求操作的物联网设备的操作许可消耗量,若是则判断该操作请求合法,否则判断该操作请求不合法。
一种物联网设备访问控制系统,包括订阅许可模块、访问控制模块和操作执行模块:
所述的订阅许可模块用于接收合法用户端对物联网设备的许可订阅信息,并向该合法用户端发送该物联网设备的操作许可信息;
所述的访问控制模块包括合约存储单元和合法判定单元,所述的合约存储单元用于存储智能合约,所述的合法判定单元用于接收合法用户端对物联网设备的操作请求,并判断操作请求是否合法;
所述的操作执行模块用于接收操作请求合法的合法用户端的操作指令,并将该指令发送至对应的物联网设备,所述的物联网设备根据操作指令执行相应操作。
进一步地,所述的许可订阅信息包括物联网设备信息和操作许可需求量,所述的对应的操作许可信息包括与物联网设备信息对应的物联网设备的操作凭证以及操作许可,所述的操作许可的数量与操作许可需求量相同。
进一步地,所述的智能合约包括与物联网设备对应的操作凭证以及操作许可消耗量,
所述的判断操作请求是否合法的具体过程为:
71)所述的合法判定单元根据智能合约判断合法用户端是否持有与其请求操作的物联网设备对应的操作凭证,若是则执行步骤72),否则判断该操作请求不合法;
72)所述的合法判定单元判断合法用户端持有的操作许可数量是否不小于请求操作的物联网设备的操作许可消耗量,若是则判断该操作请求合法,否则判断该操作请求不合法。
一种物联网设备访问控制装置,包括存储器和处理器,所述存储器存储有计算机程序,所述处理器调用所述程序能够执行所述的物联网设备访问控制方法。
一种计算机可读存储介质,包括计算机程序,所述计算机程序能够被处理器执行以实现所述的物联网设备访问控制方法。
与现有技术相比,本发明具有以如下有益效果:
(1)本发明设置存储有智能合约的分布式节点能够实现分布式存储,中心服务器向合法用户下发操作许可信息,在控制合法用户端访问时,通过智能合约验证合法用户端持有的操作许可信息,判断操作请求是否合法,相比于将访问控制权限记录在中心服务器上,能够解决庞大数量的物联网设备在访问控制权限界定不明确导致物联网中资源使用过程的安全性差的问题,将访问控制权限分布式存放至各个分布式节点,大大降低了访问权限被篡改的风险,安全性好,同时降低了中心服务器的工作负荷,从而降低中心服务器的维护成本;
(2)本发明许可订阅信息包括物联网设备信息和操作许可需求量,对应的操作许可信息包括与物联网设备信息对应的物联网设备的操作凭证以及操作许可,操作许可的数量与操作许可需求量相同,智能合约包括与物联网设备对应的操作凭证以及操作许可消耗量,只有当合法用户端持有对应的操作凭证以及足够数量的操作许可才能访问物联网设备,保证只有物联网设备的所有人才能完成操作,避免非所有者非法控制物联网设备,同时在合法用户端发出操作指令之后扣除持有的操作许可数量,操作许可扣的除操作会记录在超级账本中,记入后无法修改,通过记录可以追溯对物联网设备的操作时间和操作次数;
附图说明
图1为分布式节对物联网设备的访问控制流程图。
具体实施方式
下面结合附图和具体实施例对本发明进行详细说明。本实施例以本发明技术方案为前提进行实施,给出了详细的实施方式和具体的操作过程,但本发明的保护范围不限于下述的实施例。
实施例1
一种物联网设备访问控制方法,具体为:
设置中心服务器和多个分布式节点,各个分布式节点均存储有由中心服务器签名的智能合约,智能合约包括与物联网设备对应的操作凭证以及操作许可消耗量;
中心服务器接收合法用户端对物联网设备的许可订阅信息,并向该合法用户端发送对应的操作许可信息,许可订阅信息包括物联网设备信息和操作许可需求量,对应的操作许可信息包括与物联网设备信息对应的物联网设备的操作凭证以及操作许可,操作许可的数量与操作许可需求量相同;
分布式节点通过智能合约控制合法用户端对物联网设备的访问,如图1,具体为:
S1;分布式节点接收合法用户端对物联网设备的操作请求;
S2;分布式节点根据智能合约判断合法用户端是否持有与其请求操作的物联网设备对应的操作凭证,若是则执行S3,否则判断该操作请求不合法;
S3;分布式节点判断合法用户端持有的操作许可数量是否不小于请求操作的物联网设备的操作许可消耗量,若是则执行S4,否则判断该操作请求不合法;
S4;分布式节点接收合法用户端的操作指令,将该操作指令写入超级账本,并将最新的超级账本发送至对应的物联网设备;
S5;物联网设备根据超级账本记录的操作指令执行相应操作。
传统的物联网设备的访问控制权限记录在中心服务器上,中心服务器进行细粒度权限划分时负载大,且该中心服务器须完全受信任,如果中心服务器被攻击,该中心服务器的访问控制权限容易被绕过或篡改,而设置存储有智能合约的分布式节点能够实现分布式存储,中心服务器向合法用户下发操作许可信息,在控制合法用户端访问时,通过智能合约验证合法用户端持有的操作许可信息,判断操作请求是否合法,能够解决庞大数量的物联网设备在访问控制权限界定不明确导致物联网中资源使用过程的安全性差的问题,将访问控制权限分布式存放至各个分布式节点,大大降低了访问权限被篡改的风险。
实施例2
一种物联网设备访问控制系统,包括订阅许可模块、访问控制模块和操作执行模块:
订阅许可模块用于接收合法用户端对物联网设备的许可订阅信息,并向该合法用户端发送该物联网设备的操作许可信息,许可订阅信息包括物联网设备信息和操作许可需求量,对应的操作许可信息包括与物联网设备信息对应的物联网设备的操作凭证以及操作许可,操作许可的数量与操作许可需求量相同;
访问控制模块包括合约存储单元和合法判定单元,合约存储单元用于存储智能合约,合法判定单元用于接收合法用户端对物联网设备的操作请求,并判断操作请求是否合法;
操作执行模块用于接收操作请求合法的合法用户端的操作指令,并将该指令发送至对应的物联网设备,物联网设备根据操作指令执行相应操作。
智能合约包括与物联网设备对应的操作凭证以及操作许可消耗量,
判断操作请求是否合法的具体过程为:
71)合法判定单元根据智能合约判断合法用户端是否持有与其请求操作的物联网设备对应的操作凭证,若是则执行步骤72),否则判断该操作请求不合法;
72)合法判定单元判断合法用户端持有的操作许可数量是否不小于请求操作的物联网设备的操作许可消耗量,若是则判断该操作请求合法,否则判断该操作请求不合法。
实施例3
一种物联网设备访问控制装置,包括存储器和处理器,所述存储器存储有计算机程序,所述处理器调用所述程序能够执行物联网设备访问控制方法。
实施例4
一种计算机可读存储介质,包括计算机程序,所述计算机程序能够被处理器执行以实现物联网设备访问控制方法。
实施例1、实施例2、实施例3和实施例4提出了一种物联网设备访问控制方法、系统、装置及存储介质,设置存储有智能合约的分布式节点,实现分布式存储,中心服务器向合法用户下发操作许可信息,在控制合法用户端访问时,通过智能合约验证合法用户端持有的操作许可信息,判断操作请求是否合法,相比于将访问控制权限记录在中心服务器上,能够解决庞大数量的物联网设备在访问控制权限界定不明确导致物联网中资源使用过程的安全性差的问题,将访问控制权限分布式存放至各个分布式节点,大大降低了访问权限被篡改的风险,安全性好,同时降低了中心服务器的工作负荷,从而降低中心服务器的维护成本。
以上详细描述了本发明的较佳具体实施例。应当理解,本领域的普通技术人员无需创造性劳动就可以根据本发明的构思作出诸多修改和变化。因此,凡本技术领域中技术人员依本发明的构思在现有技术的基础上通过逻辑分析、推理或者有限的实验可以得到的技术方案,皆应在由权利要求书所确定的保护范围内。
Claims (6)
1.一种物联网设备访问控制方法,其特征在于,具体为:
设置中心服务器和分布式节点,所述的分布式节点存储有智能合约;
所述的中心服务器接收合法用户端对物联网设备的许可订阅信息,并向该合法用户端发送对应的操作许可信息;
所述的分布式节点通过智能合约控制合法用户端对物联网设备的访问,具体为:
1)所述的分布式节点接收合法用户端对物联网设备的操作请求,通过智能合约验证合法用户端持有的操作许可信息,判断操作请求是否合法,若是则执行步骤2),否则拒绝该操作请求;
2)所述的分布式节点接收合法用户端的操作指令,并发送至对应的物联网设备,所述的物联网设备根据操作指令执行相应操作;
所述的许可订阅信息包括物联网设备信息和操作许可需求量,所述的对应的操作许可信息包括与物联网设备信息对应的物联网设备的操作凭证以及操作许可,所述的操作许可的数量与操作许可需求量相同。
2.根据权利要求1所述的一种物联网设备访问控制方法,其特征在于,所述的智能合约包括与物联网设备对应的操作凭证以及操作许可消耗量;
所述的判断操作请求是否合法的具体过程为:
11)所述的分布式节点根据智能合约判断合法用户端是否持有与其请求操作的物联网设备对应的操作凭证,若是则执行步骤12),否则判断该操作请求不合法;
12)所述的分布式节点判断合法用户端持有的操作许可数量是否不小于请求操作的物联网设备的操作许可消耗量,若是则判断该操作请求合法,否则判断该操作请求不合法。
3.一种物联网设备访问控制系统,其特征在于,包括:
订阅许可模块,用于接收合法用户端对物联网设备的许可订阅信息,并向该合法用户端发送该物联网设备的操作许可信息;
访问控制模块,包括合约存储单元和合法判定单元,所述的合约存储单元用于存储智能合约,所述的合法判定单元用于接收合法用户端对物联网设备的操作请求,并判断操作请求是否合法;
操作执行模块,用于接收操作请求合法的合法用户端的操作指令,并将该指令发送至对应的物联网设备,所述的物联网设备根据操作指令执行相应操作;
所述的许可订阅信息包括物联网设备信息和操作许可需求量,所述的对应的操作许可信息包括与物联网设备信息对应的物联网设备的操作凭证以及操作许可,所述的操作许可的数量与操作许可需求量相同。
4.根据权利要求3所述的一种物联网设备访问控制系统,其特征在于,所述的智能合约包括与物联网设备对应的操作凭证以及操作许可消耗量;
所述的判断操作请求是否合法的具体过程为:
71)所述的合法判定单元根据智能合约判断合法用户端是否持有与其请求操作的物联网设备对应的操作凭证,若是则执行步骤72),否则判断该操作请求不合法;
72)所述的合法判定单元判断合法用户端持有的操作许可数量是否不小于请求操作的物联网设备的操作许可消耗量,若是则判断该操作请求合法,否则判断该操作请求不合法。
5.一种物联网设备访问控制装置,其特征在于,包括存储器和处理器,所述存储器存储有计算机程序,所述处理器调用所述程序能够执行如权利要求1至2任一所述的物联网设备访问控制方法。
6.一种计算机可读存储介质,其特征在于,包括计算机程序,所述计算机程序能够被处理器执行以实现如权利要求1-2任一所述的物联网设备访问控制方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110131206.8A CN112910996B (zh) | 2021-01-30 | 2021-01-30 | 一种物联网设备访问控制方法、系统、装置及存储介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202110131206.8A CN112910996B (zh) | 2021-01-30 | 2021-01-30 | 一种物联网设备访问控制方法、系统、装置及存储介质 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN112910996A CN112910996A (zh) | 2021-06-04 |
CN112910996B true CN112910996B (zh) | 2023-07-28 |
Family
ID=76121971
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202110131206.8A Active CN112910996B (zh) | 2021-01-30 | 2021-01-30 | 一种物联网设备访问控制方法、系统、装置及存储介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN112910996B (zh) |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108737370A (zh) * | 2018-04-05 | 2018-11-02 | 西安电子科技大学 | 一种基于区块链的物联网跨域认证系统及方法 |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102404726B (zh) * | 2011-11-18 | 2014-06-04 | 重庆邮电大学 | 一种对用户访问物联网信息的分布式控制方法 |
US10606224B2 (en) * | 2015-09-14 | 2020-03-31 | Tyco Integrated Security, LLC | Device enabled identity authentication |
CN108737348A (zh) * | 2017-04-21 | 2018-11-02 | 中国科学院信息工程研究所 | 一种基于区块链的智能合约的物联网设备访问控制方法 |
US10176308B2 (en) * | 2017-04-28 | 2019-01-08 | Accenture Global Solutions Limited | Entitlement management system |
CN109617896B (zh) * | 2018-12-28 | 2021-07-13 | 浙江省公众信息产业有限公司 | 一种基于智能合约的物联网访问控制方法和系统 |
CN111797367B (zh) * | 2019-04-08 | 2024-07-26 | 中移(苏州)软件技术有限公司 | 软件认证方法及装置、处理节点及存储介质 |
CN110049141A (zh) * | 2019-05-24 | 2019-07-23 | 南京工程学院 | 基于区块链的物联网分布式认证方法及其架构 |
-
2021
- 2021-01-30 CN CN202110131206.8A patent/CN112910996B/zh active Active
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN108737370A (zh) * | 2018-04-05 | 2018-11-02 | 西安电子科技大学 | 一种基于区块链的物联网跨域认证系统及方法 |
Also Published As
Publication number | Publication date |
---|---|
CN112910996A (zh) | 2021-06-04 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10735472B2 (en) | Container authorization policies for network trust | |
US11763305B1 (en) | Distributed ledger for device management | |
US8429757B1 (en) | Controlling use of computing-related resources by multiple independent parties | |
US10589719B1 (en) | Method for managing digital key of mobile device for vehicle-sharing and key server using the same | |
CN107925567A (zh) | 用于使用由证书状态检查服务提供商发布的票证来优化对称密钥高速缓存的系统、装置和方法 | |
CN115758444A (zh) | 区块链实现的方法和系统 | |
US9703934B1 (en) | Usage license | |
US20200280440A1 (en) | Recovering access to a digital smart contract wallet | |
US9078129B1 (en) | Knowledge-based authentication for restricting access to mobile devices | |
CN101771689A (zh) | 通过管理性引擎进行企业网单点登录的方法和系统 | |
EP3454243A1 (en) | Token execution system for access control | |
CN107846394A (zh) | 用于提供访问服务提供商的不同服务的系统和方法 | |
CN113486122A (zh) | 数据共享方法和电子设备 | |
Chai et al. | BHE-AC: A blockchain-based high-efficiency access control framework for Internet of Things | |
CN112910996B (zh) | 一种物联网设备访问控制方法、系统、装置及存储介质 | |
KR20100068046A (ko) | 아이덴티티 데이터 관리 장치 및 방법 | |
CN111178896B (zh) | 乘车支付方法、装置及存储介质 | |
CN110276693A (zh) | 保险理赔方法及系统 | |
CN108713200A (zh) | 用于将订阅加载到移动终端设备的嵌入式安全元件中的方法 | |
CN113542438B (zh) | 入链用户入链方法、装置、电子设备及存储介质 | |
US20100222022A1 (en) | Communication method, communication system and access method to service provider base | |
EP3975015B1 (en) | Applet package sending method and device and computer readable medium | |
EP3449655A1 (de) | Verfahren zur sicheren interaktion eines nutzers mit einem mobilen endgerät und einer weiteren instanz | |
CN112232956A (zh) | 一种基于区块链的智慧停车的数据处理方法及装置 | |
CN111178893A (zh) | 防盗刷的安全认证方法及装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |