CN113792301A - 基于区块链的物联网数据访问方法及装置 - Google Patents

基于区块链的物联网数据访问方法及装置 Download PDF

Info

Publication number
CN113792301A
CN113792301A CN202110263970.0A CN202110263970A CN113792301A CN 113792301 A CN113792301 A CN 113792301A CN 202110263970 A CN202110263970 A CN 202110263970A CN 113792301 A CN113792301 A CN 113792301A
Authority
CN
China
Prior art keywords
data
visitor
request
block chain
access token
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202110263970.0A
Other languages
English (en)
Inventor
栗鸿宇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Wodong Tianjun Information Technology Co Ltd
Original Assignee
Beijing Wodong Tianjun Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Wodong Tianjun Information Technology Co Ltd filed Critical Beijing Wodong Tianjun Information Technology Co Ltd
Priority to CN202110263970.0A priority Critical patent/CN113792301A/zh
Publication of CN113792301A publication Critical patent/CN113792301A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/27—Replication, distribution or synchronisation of data between databases or within a distributed database system; Distributed database system architectures therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Databases & Information Systems (AREA)
  • Computing Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Storage Device Security (AREA)

Abstract

本申请公开了一种基于区块链的物联网数据访问方法及装置。方法的一具体实施方式包括：通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据；接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌；响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据。本申请提供了一种基于区块链的物联网数据访问方法，提高了数据访问过程的安全性。

Description

基于区块链的物联网数据访问方法及装置
技术领域
本申请实施例涉及计算机技术领域，具体涉及一种基于区块链的物联网数据访问方法及装置。
背景技术
物联网的设想是一种无处不在的计算服务，现实世界数字化、互联化，实现智能识别和管理。数据在数字化和互联化的变革中起着核心作用，涉及数据连接、计算和控制。无论是网络策略还是业务策略，都是基于数据提供的信息决定的。集中式访问控制系统是针对传统互联网场景设计的，物联网设备需要在同一信任域内进行集中式访问管理。然而，在一些场景中，物联网设备可能是移动的，具有较强的动态性。在物联网设备的生命周期中可能存在无人管理、自我管理或由不同的组织进行管理的阶段。
发明内容
本申请实施例提出了一种基于区块链的物联网数据访问方法及装置。
第一方面，本申请实施例提供了一种基于区块链的物联网数据访问方法，包括：通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据；接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌；响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据。
在一些实施例中，上述方法还包括：基于资源服务器中的数据所关联的多个对象对应的多个非对称密钥对中的公钥，对数据进行多重加密。
在一些实施例中，上述响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据，包括：响应于通过验证，根据智能合约对数据访问者的权限设置，确定请求数据对应的多个非对称密钥对中的私钥；基于私钥对资源服务器中加密后的请求数据进行解密，得到解密后的请求数据。
在一些实施例中，上述通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，包括：通过数据访问者对应的管理中枢对第一访问请求进行格式转换，得到转换后访问请求；建立管理中枢与代理节点的通信连接，以使代理节点调用区块链的智能合约，对第一访问请求进行鉴权，确定对数据访问者设置的权限；通过管理中枢，根据权限确定数据访问令牌。
在一些实施例中，上述方法还包括：基于区块链的记录功能，对数据访问者的操作进行溯源操作。
第二方面，本申请实施例提供了一种基于区块链的物联网数据访问装置，包括：第一确定单元，被配置成通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据；验证单元，被配置成接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌；第二确定单元，被配置成响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据。
在一些实施例中，上述装置还包括：加密单元，被配置成基于资源服务器中的数据所关联的多个对象对应的多个非对称密钥对中的公钥，对数据进行多重加密。
在一些实施例中，第二确定单元，进一步被配置成：响应于通过验证，根据智能合约对数据访问者的权限设置，确定请求数据对应的多个非对称密钥对中的私钥；基于私钥对资源服务器中加密后的请求数据进行解密，得到解密后的请求数据。
在一些实施例中，第一确定单元，进一步被配置成：通过数据访问者对应的管理中枢对第一访问请求进行格式转换，得到转换后访问请求；建立管理中枢与代理节点的通信连接，以使代理节点调用区块链的智能合约，对第一访问请求进行鉴权，确定对数据访问者设置的权限；通过管理中枢，根据权限确定数据访问令牌。
在一些实施例中，上述装置还包括：溯源单元，被配置成基于区块链的记录功能，对数据访问者的操作进行溯源操作。
第三方面，本申请实施例提供了一种计算机可读介质，其上存储有计算机程序，其中，程序被处理器执行时实现如第一方面任一实现方式描述的方法。
第四方面，本申请实施例提供了一种电子设备，包括：一个或多个处理器；存储装置，其上存储有一个或多个程序，当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如第一方面任一实现方式描述的方法。
本申请实施例提供的基于区块链的物联网数据访问方法及装置，通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据；接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌；响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据，从而提供了一种基于区块链的物联网数据访问方法，提高了数据访问过程的安全性。
附图说明
通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：
图1是本申请的一个实施例可以应用于其中的示例性系统架构图；
图2是根据本申请基于区块链的物联网数据访问方法的一个实施例的流程图；
图3是根据本实施例的基于区块链的物联网数据访问方法的应用场景的示意图；
图4是根据本申请的基于区块链的物联网数据访问方法的又一个实施例的流程图；
图5是根据本申请的基于区块链的物联网数据访问装置的一个实施例的结构图；
图6是适于用来实现本申请实施例的计算机系统的结构示意图。
具体实施方式
下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。
需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
图1示出了可以应用本申请的基于区块链的物联网数据访问方法及装置的示例性架构100。
如图1所示，系统架构100可以包括物联网设备101、102、103，网络104和服务器105。物联网设备101、102、103之间通信连接构成拓扑网络，网络104用以在物联网设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
物联网设备101、102、103可以是支持网络连接从而进行数据交互和数据处理的硬件设备或软件。当物联网设备101、102、103为硬件时，其可以是支持网络连接，信息获取、交互、显示、处理等功能的各种电子设备，包括但不限于智能家居设备，智能穿戴设备等等。当物联网设备101、102、103为软件时，可以安装在上述所列举的电子设备中。其可以实现成例如用来提供分布式服务的多个软件或软件模块，也可以实现成单个软件或软件模块。在此不做具体限定。
服务器105可以是提供各种服务的服务器，例如验证数据访问者访问物联网设备101、102、103所采集的物联网数据的权限的后台处理服务器，存储物联网设备101、102、103所采集的物联网数据的资源服务器。作为示例，服务器105可以是云端服务器。
需要说明的是，服务器可以是硬件，也可以是软件。当服务器为硬件时，可以实现成多个服务器组成的分布式服务器集群，也可以实现成单个服务器。当服务器为软件时，可以实现成多个软件或软件模块(例如用来提供分布式服务的软件或软件模块)，也可以实现成单个软件或软件模块。在此不做具体限定。
还需要说明的是，本公开的实施例所提供的基于区块链的物联网数据访问方法可以由服务器执行，也可以由服务器和物联网设备彼此配合执行。相应地，基于区块链的物联网数据访问装置包括的各个部分(例如各个单元)可以全部设置于服务器中，也可以可以分别设置于服务器和物联网设备中。
应该理解，图1中的物联网设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的物联网设备、网络和服务器。当基于区块链的物联网数据访问方法运行于其上的电子设备不需要与其他电子设备进行数据传输时，该系统架构可以仅包括基于区块链的物联网数据访问方法运行于其上的电子设备(例如服务器或物联网设备)。
继续参考图2，示出了基于区块链的物联网数据访问方法的一个实施例的流程200，包括以下步骤：
步骤201，通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据。
本实施例中，基于区块链的物联网数据访问方法的执行主体(例如图1中的服务器)可以通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据。
区块链是一个分布式的共享账本和数据库，具有去中心化、不可篡改、全程留痕、可追溯、集体维护、公开透明等特点。本实施例将区块链技术应用于物联网领域，以将上述区块链的特点结合至物联网数据的访问过程。区块链包括公共区块链、联盟区块链和私有区块链。本实施例可以采用联盟区块链，联盟区块链只能由特定的权限节点(例如，物联网设备)写入数据，但任何人都可以读取。
智能合约是一种旨在以信息化方式传播、验证或执行合同的计算机协议。区块链中的智能合约是唯一的，其中的规则公开透明，所有交易公开可见，不会存在任何虚假或者隐藏的交易，这就保证了以数字形式将交易写入区块链时，其存储、读取和执行的整个过程是透明的、可追溯的、不可篡改的。因此，所有数据访问者访问数据的权限和操作都可以在智能合约中定义，并通过区块链的交易触发。一旦智能合约中的操作被触发，区块链节点将保持交易信息的可访问性，这意味着智能合约及其操作也可以被访问。
数据访问者可以是物联网设备、服务提供商或第三方。其中，物联网设备是以感知、收集、处理其所在的网络覆盖区域内被感知对象的信息为目的通信网络设备。物联网设备中的CPU(central processing unit，中央处理器)、内存和电池等资源一般受到限制。
服务提供商负责收集和管理物联网设备所采集的数据，并在GDPR(General DataProtection Regulation，通用数据保护条例)的规定下执行与业务相关的操作规则的实体。一般情况下，服务提供商同时担当数据控制者与数据处理者两种角色。服务提供商将万联网设备所采集的数据存储在资源服务器中。
为了准确地确定物联网中的物联网设备，需要为所有的物联网设备提供全球唯一标识符。作为示例，公钥生成器能够产生类似于唯一标识符的唯一随机数，因而可以将公钥生成器为物联网设备产生的公钥作为物联网设备的唯一标识符。这意味着通过目前的物联网加密技术强制加密连接，可以为每个物联网设备提供公钥，从而提供唯一的标识。
需要说明的是，本实施例中，物联网设备采集的物联网数据并不存储于区块链中，而是存储于资源服务器中。其中，区块链中存储有对应于资源服务器中的数据的数据指针。
数据指针以字符串、数据对应的哈希值、引用数据集的标识符或绝对路径等形式存储在区块链上，其具体形式取决于所使用的资源服务器。作为示例，资源服务器可以部署有去中心化存储系统、云存储服务系统以及传统的DBMS(Database Management System，数据库管理系统)。其中，去中心化存储系统例如是IPFS(InterPlanetary File System，行星际文件系统)或Storj。DBMS例如可以是Oracle或MongoDB。
本实施例中，上述执行主体可以根据智能合约中针对于数据访问者设置的权限，确定与所设置的权限对应的令牌，并将令牌授予数据访问者，以使得在令牌的有效期内，后续的数据访问请求可以直接携带令牌向资源服务器请求数据。
本实施例中，适用于上述基于区块链的物联网数据访问方法的系统架构除了包括上述区块链、智能合约、物联网设备、服务提供商、第三方外，还可以包括管理中枢、代理节点。
绝大多数物联网设备的计算能力和能源利用率都很有限，无法保存区块链的完整副本，也就无法成为区块链网络中的一部分。因此，本实施例中在系统架构中增加了管理中枢，其将被编码为CoAP(Constrained Application Protocol，约束应用协议)格式的访问请求转换为JSON RPC格式，供其直接连接的区块链的代理节点使用。多个物联网网络中的物联网设备能够直接连接到一个管理中枢，其中的物联网设备只能通过管理中枢向区块链请求数据访问者的权限。其中，物联网网络与管理中心的对应关系可以预先设置，以使得物联网网络中的物联网设备可以确定对应的管理中枢。管理中枢具有比较充足的计算和存储资源，在目前的集中式物联网系统中，可以是云服务器或雾节点，其具有高性能的特点，以适应尽可能多的并发请求。
在简单的场景中，任何物联网设备都可以直接连接并访问区块链平台，无需认证。但在大多数场景中，需要进行访问控制。此时，物联网设备只能连接到它所对应的管理中枢。一旦有新的物联网设备加入区块链平台，管理中枢可以获取到该物联网设备的凭证，该物联网设备也会获取管理中枢节点的位置，从而建立物联网设备与管理中枢之间的连接。
代理节点负责在区块链平台中部署智能合约。在代理节点的生命周期内，代理节点可以调用区块链平台内的智能合约。只要物联网设备通过代理节点加入区块链网络，就会被广播智能合约的地址，并可以基于智能合约进行数据交互。
具体的，针对于数据访问者为物联网设备的情形，上述执行主体可以通过如下方式执行上述步骤201：
第一，通过数据访问者对应的管理中枢对第一访问请求进行格式转换，得到转换后访问请求。
第二，建立管理中枢与代理节点的通信连接，以使代理节点调用区块链的智能合约，对第一访问请求进行鉴权，确定对数据访问者设置的权限。
作为示例，管理中枢可以与距离该管理中枢最近的代理节点建立通信连接，以使代理节点调用区块链的智能合约，对第一访问请求进行鉴权，确定对数据访问者设置的权限。
第三，通过管理中枢，根据权限确定数据访问令牌。
其中，数据访问者的权限与访问令牌相对应。
步骤202，接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌。
本实施例中，上述执行主体可以接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌。
在基于第一访问请求获取访问令牌之后，在访问令牌的有效期内，数据访问者可以基于携带访问令牌的第二访问请求来请求资源服务器中的数据。资源服务器接收到第二访问请求后，可以向区块链发送验证访问令牌的验证请求，并向资源服务器反馈验证结果。
步骤203，响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据。
本实施例中，上述执行主体可以响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据。
作为示例，当访问令牌对应的权限表征具有数据的访问权限时，可以将资源服务器中数据访问者所请求的请求数据反馈至数据访问者。
在本实施例的一些可选的实现方式中，上述执行主体可以基于资源服务器中的数据所关联的多个对象对应的多个非对称密钥对中的公钥，对数据进行多重加密。
其中，上述多个对象可以根据实际情况具体设置。作为示例，多个对象包括：数据访问者、数据自身和数据指针。针对于资源服务器中的每份数据，可以通过数据访问者、数据自身和数据指针一一对应的非对称秘钥对中的公钥对数据进行三重加密。
作为示例，针对于资源服务器中的每份数据，为其设置数据身份标识。例如，数据身份标识由数据指针的非对称密钥、数据自身的非对称密钥和数据访问者的非对称密钥组成。又例如，可以根据数据访问者对数据的权限进一步将其划分为数据控制者、数据处理者，则数据身份标识由数据指针的非对称密钥、数据自身的非对称密钥、数据控制者的非对称密钥和数据处理者的非对称秘钥组成。
其中，可以通过数字签名算法生成和管理数据的数据身份标识。数字签名算法被表示为概率多项式时间算法(G,S,V)，G表征非对称密钥对(pk,sk)的密钥生成器，其中，pk为公钥，sk为私钥；S表征以消息x和私钥sk作为输入，并生成t＝S(sk,x)作为输出的签名算法；V表征以t、x、pk为输入，输出验证结果为拒绝或接受的签名验证算法。其中，对于所有的(pk,sk)和x，V(S(sk,x),x,pk)＝接受。当数据访问者具有请求数据的控制和处理权限时，可以获取相应的私钥，基于数据签名验证算法通过私钥进行解密，获取解密后的请求数据。
具体的，上述执行主体可以通过如下方式执行上述步骤203：
第一，响应于通过验证，根据智能合约对数据访问者的权限设置，确定请求数据对应的多个非对称密钥对中的私钥。
继续以上述数据所关联的多个对象包括：数据访问者、数据自身和数据指针为例，私钥为数据访问者、数据自身和数据指针一一对应的非对称秘钥对中的私钥。可以理解，非对称密钥对中的公钥和私钥是一一对应，公钥加密后的数据，只有公钥对应的私钥才能解密。
第二，基于私钥对资源服务器中加密后的请求数据进行解密，得到解密后的请求数据。
本实现方式中，必须通过多个对象对应的多个非对称密钥对中的多个私钥才能对多重加密后的请求数据进行解密。
继续参见图3，图3是根据本实施例的基于区块链的物联网数据访问方法的应用场景的一个示意图300。在图3的应用场景中，数据访问者301向区块链平台302发送第一访问请求。区块链平台302通过智能合约对数据访问者301发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者301在数据访问令牌的有效期内，根据数据访问令牌向资源服务器303请求数据。然后，数据访问者301向资源服务器303发出携带数据访问令牌的第二访问请求。资源服务器303接收数据访问者301发出的携带数据访问令牌的第二访问请求，并向区块链平台302发送令牌验证请求，区块链平台通过智能合约验证数据访问令牌，并将验证结果反馈至资源服务器303。响应于验证通过，基于智能合约对数据访问者301设置的权限，将资源服务器303中数据访问者301所请求的请求数据反馈至数据访问者301。
本公开的上述实施例提供的方法，通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据；接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌；响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据，从而提供了一种基于区块链的物联网数据访问方法，提高了数据访问过程的安全性。
在本实施例的一些可选的实现方式中，上述执行主体还可以基于区块链的记录功能，对数据访问者的操作进行溯源操作。
继续参考图4，示出了根据本申请的基于区块链的物联网数据访问方法的一个实施例的示意性流程400，包括以下步骤：
步骤401，通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据。
其中，基于资源服务器中的数据所关联的多个对象对应的多个非对称密钥对中的公钥，对数据进行多重加密。
步骤402，接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌。
步骤403，响应于通过验证，根据智能合约对数据访问者的权限设置，确定请求数据对应的多个非对称密钥对中的私钥。
步骤404，基于私钥对资源服务器中加密后的请求数据进行解密，得到解密后的请求数据。
从本实施例中可以看出，与图2对应的实施例相比，本实施例中的基于区块链的物联网数据访问方法的流程400具体说明了对数据的加密与解密过程，进一步提高了物联网数据的安全性。
继续参考图5，作为对上述各图所示方法的实现，本公开提供了一种基于区块链的物联网数据访问装置的一个实施例，该装置实施例与图2所示的方法实施例相对应，该装置具体可以应用于各种电子设备中。
如图5所示，基于区块链的物联网数据访问装置包括：第一确定单元501，被配置成通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据；验证单元502，被配置成接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌；第二确定单元503，被配置成响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据。
在一些实施例中，上述装置还包括：加密单元(图中未示出)，被配置成基于资源服务器中的数据所关联的多个对象对应的多个非对称密钥对中的公钥，对数据进行多重加密。
在一些实施例中，第二确定单元503，进一步被配置成：响应于通过验证，根据智能合约对数据访问者的权限设置，确定请求数据对应的多个非对称密钥对中的私钥；基于私钥对资源服务器中加密后的请求数据进行解密，得到解密后的请求数据。
在一些实施例中，第一确定单元501，进一步被配置成：通过数据访问者对应的管理中枢对第一访问请求进行格式转换，得到转换后访问请求；建立管理中枢与代理节点的通信连接，以使代理节点调用区块链的智能合约，对第一访问请求进行鉴权，确定对数据访问者设置的权限；通过管理中枢，根据权限确定数据访问令牌。
在一些实施例中，上述装置还包括：溯源单元(图中未示出)，被配置成基于区块链的记录功能，对数据访问者的操作进行溯源操作。
本实施例中，基于区块链的物联网数据访问装置中的第一确定单元通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据；验证单元接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌；第二确定单元响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据，从而提供了一种基于区块链的物联网数据访问装置，提高了数据访问过程的安全性。
下面参考图6，其示出了适于用来实现本申请实施例的设备(例如图1所示的设备101、102、103、105)的计算机系统600的结构示意图。图6示出的设备仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。
如图6所示，计算机系统600包括处理器(例如CPU，中央处理器)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。在RAM603中，还存储有系统600操作所需的各种程序和数据。处理器601、ROM602以及RAM603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。
以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。
特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被处理器601执行时，执行本申请的方法中限定的上述功能。
需要说明的是，本申请的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本申请的操作的计算机程序代码，程序设计语言包括面向目标的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在客户计算机上执行、部分地在客户计算机上执行、作为一个独立的软件包执行、部分在客户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到客户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图，图示了按照本申请各种实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中，例如，可以描述为：一种处理器，包括第一确定单元、验证单元和第二确定单元。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定，例如，第一确定单元还可以被描述为“通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据的单元”。
作为另一方面，本申请还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该装置执行时，使得该计算机设备：通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定数据访问者对应的数据访问令牌，以使数据访问者在数据访问令牌的有效期内，根据数据访问令牌向资源服务器请求数据；接收数据访问者发出的携带数据访问令牌的第二访问请求，并通过智能合约验证数据访问令牌；响应于验证通过，基于智能合约对数据访问者设置的权限，从资源服务器中确定数据访问者的请求数据。
以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (12)

1.一种基于区块链的物联网数据访问方法，包括：
通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定所述数据访问者对应的数据访问令牌，以使所述数据访问者在所述数据访问令牌的有效期内，根据所述数据访问令牌向资源服务器请求数据；
接收所述数据访问者发出的携带所述数据访问令牌的第二访问请求，并通过所述智能合约验证所述数据访问令牌；
响应于验证通过，基于所述智能合约对所述数据访问者设置的权限，从所述资源服务器中确定所述数据访问者的请求数据。
2.根据权利要求1所述的方法，还包括：
基于所述资源服务器中的数据所关联的多个对象对应的多个非对称密钥对中的公钥，对所述数据进行多重加密。
3.根据权利要求2所述的方法，其中，所述响应于验证通过，基于所述智能合约对所述数据访问者设置的权限，从所述资源服务器中确定所述数据访问者的请求数据，包括：
响应于通过验证，根据所述智能合约对所述数据访问者的权限设置，确定所述请求数据对应的多个非对称密钥对中的私钥；
基于所述私钥对所述资源服务器中加密后的请求数据进行解密，得到解密后的请求数据。
4.根据权利要求1所述的方法，其中，所述通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定所述数据访问者对应的数据访问令牌，包括：
通过所述数据访问者对应的管理中枢对所述第一访问请求进行格式转换，得到转换后访问请求；
建立所述管理中枢与代理节点的通信连接，以使所述代理节点调用区块链的智能合约，对所述第一访问请求进行鉴权，确定对所述数据访问者设置的权限；
通过所述管理中枢，根据所述权限确定所述数据访问令牌。
5.根据权利要求1所述的方法，还包括：
基于所述区块链的记录功能，对所述数据访问者的操作进行溯源操作。
6.一种基于区块链的物联网数据访问装置，包括：
第一确定单元，被配置成通过区块链的智能合约对数据访问者发出的第一访问请求进行鉴权，确定所述数据访问者对应的数据访问令牌，以使所述数据访问者在所述数据访问令牌的有效期内，根据所述数据访问令牌向资源服务器请求数据；
验证单元，被配置成接收所述数据访问者发出的携带所述数据访问令牌的第二访问请求，并通过所述智能合约验证所述数据访问令牌；
第二确定单元，被配置成响应于验证通过，基于所述智能合约对所述数据访问者设置的权限，从所述资源服务器中确定所述数据访问者的请求数据。
7.根据权利要求6所述的装置，还包括：
加密单元，被配置成基于所述资源服务器中的数据所关联的多个对象对应的多个非对称密钥对中的公钥，对所述数据进行多重加密。
8.根据权利要求7所述的装置，其中，所述第二确定单元，进一步被配置成：
响应于通过验证，根据所述智能合约对所述数据访问者的权限设置，确定所述请求数据对应的多个非对称密钥对中的私钥；基于所述私钥对所述资源服务器中加密后的请求数据进行解密，得到解密后的请求数据。
9.根据权利要求6所述的装置，其中，所述第一确定单元，进一步被配置成：
通过所述数据访问者对应的管理中枢对所述第一访问请求进行格式转换，得到转换后访问请求；建立所述管理中枢与代理节点的通信连接，以使所述代理节点调用区块链的智能合约，对所述第一访问请求进行鉴权，确定对所述数据访问者设置的权限；通过所述管理中枢，根据所述权限确定所述数据访问令牌。
10.根据权利要求6所述的装置，还包括：
溯源单元，被配置成基于所述区块链的记录功能，对所述数据访问者的操作进行溯源操作。
11.一种计算机可读介质，其上存储有计算机程序，其中，所述程序被处理器执行时实现如权利要求1-5中任一所述的方法。
12.一种电子设备，包括：
一个或多个处理器；
存储装置，其上存储有一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-5中任一所述的方法。
CN202110263970.0A 2021-03-08 2021-03-08 基于区块链的物联网数据访问方法及装置 Pending CN113792301A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110263970.0A CN113792301A (zh) 2021-03-08 2021-03-08 基于区块链的物联网数据访问方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110263970.0A CN113792301A (zh) 2021-03-08 2021-03-08 基于区块链的物联网数据访问方法及装置

Publications (1)

Publication Number Publication Date
CN113792301A true CN113792301A (zh) 2021-12-14

Family

ID=78876840

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110263970.0A Pending CN113792301A (zh) 2021-03-08 2021-03-08 基于区块链的物联网数据访问方法及装置

Country Status (1)

Country Link
CN (1) CN113792301A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114629684A (zh) * 2022-02-16 2022-06-14 深圳番多拉信息科技有限公司 基于区块链的权限令牌处理方法、系统、装置及存储介质
CN115996226A (zh) * 2023-03-17 2023-04-21 杭州海康威视数字技术股份有限公司 基于区块链的多重智能合约的共享激励方法、装置及设备

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102984252A (zh) * 2012-11-26 2013-03-20 中国科学院信息工程研究所 一种基于动态跨域安全令牌的云资源访问控制方法
CN108810006A (zh) * 2018-06-25 2018-11-13 百度在线网络技术（北京）有限公司 资源访问方法、装置、设备及存储介质
US20190294817A1 (en) * 2018-03-26 2019-09-26 Commissariat A L'energie Atomique Et Aux Energies Alternatives Method and system for managing access to personal data by means of a smart contract
CN111639327A (zh) * 2020-05-29 2020-09-08 深圳前海微众银行股份有限公司 一种开放平台的认证方法及装置
CN111767527A (zh) * 2020-07-07 2020-10-13 杭州云链趣链数字科技有限公司 基于区块链的数据权限控制方法、装置和计算机设备
CN111901302A (zh) * 2020-06-28 2020-11-06 石家庄铁道大学 基于区块链的医疗信息属性加密访问控制方法
CN112039909A (zh) * 2020-09-03 2020-12-04 平安科技（深圳）有限公司 基于统一网关的认证鉴权方法、装置、设备及存储介质
CN112039855A (zh) * 2020-08-14 2020-12-04 海南大学 一种基于联盟链的科技资源数据安全存储与共享方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102984252A (zh) * 2012-11-26 2013-03-20 中国科学院信息工程研究所 一种基于动态跨域安全令牌的云资源访问控制方法
US20190294817A1 (en) * 2018-03-26 2019-09-26 Commissariat A L'energie Atomique Et Aux Energies Alternatives Method and system for managing access to personal data by means of a smart contract
CN108810006A (zh) * 2018-06-25 2018-11-13 百度在线网络技术（北京）有限公司 资源访问方法、装置、设备及存储介质
CN111639327A (zh) * 2020-05-29 2020-09-08 深圳前海微众银行股份有限公司 一种开放平台的认证方法及装置
CN111901302A (zh) * 2020-06-28 2020-11-06 石家庄铁道大学 基于区块链的医疗信息属性加密访问控制方法
CN111767527A (zh) * 2020-07-07 2020-10-13 杭州云链趣链数字科技有限公司 基于区块链的数据权限控制方法、装置和计算机设备
CN112039855A (zh) * 2020-08-14 2020-12-04 海南大学 一种基于联盟链的科技资源数据安全存储与共享方法
CN112039909A (zh) * 2020-09-03 2020-12-04 平安科技（深圳）有限公司 基于统一网关的认证鉴权方法、装置、设备及存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
沈海波;陈强;黄海;: "面向物联网的基于智能合约的认证和授权方案", 计算机应用与软件, no. 01, 12 January 2020 (2020-01-12) *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114629684A (zh) * 2022-02-16 2022-06-14 深圳番多拉信息科技有限公司 基于区块链的权限令牌处理方法、系统、装置及存储介质
CN115996226A (zh) * 2023-03-17 2023-04-21 杭州海康威视数字技术股份有限公司 基于区块链的多重智能合约的共享激励方法、装置及设备

Similar Documents

Publication Publication Date Title
EP4120114A1 (en) Data processing method and apparatus, smart device and storage medium
EP3777028B1 (en) Generating and linking private transaction identifiers to distributed data repositories
CN112000976B (zh) 区块链系统的认证管理方法、装置、介质及电子设备
US10880285B2 (en) Self-driving vehicle test authentication
CN110569674A (zh) 基于区块链网络的认证方法及装置
CN114008968B (zh) 用于计算环境中的许可授权的系统、方法和存储介质
CN108668277B (zh) 用于分享信息、获取信息的方法和设备
CN109981287B (zh) 一种代码签名方法及其存储介质
CN114567643B (zh) 跨区块链的数据流转方法、装置及相关设备
CN108923925B (zh) 应用于区块链的数据存储方法和装置
CN114978635B (zh) 跨域认证方法及装置、用户注册方法及装置
CN110910110B (zh) 一种数据处理方法、装置及计算机存储介质
CN113515756B (zh) 基于区块链的高可信数字身份管理方法及系统
CN112311779B (zh) 应用于区块链系统的数据访问控制方法及装置
CN113472790A (zh) 基于https协议的信息传输方法、客户端及服务器
CN112235301B (zh) 访问权限的验证方法、装置和电子设备
CN113271311A (zh) 一种跨链网络中的数字身份管理方法及系统
CN113792301A (zh) 基于区块链的物联网数据访问方法及装置
CN115622812A (zh) 基于区块链智能合约的数字身份验证方法及系统
CN113193961A (zh) 一种数字证书管理方法和装置
CN112235276B (zh) 主从设备交互方法、装置、系统、电子设备和计算机介质
CN114584381A (zh) 基于网关的安全认证方法、装置、电子设备和存储介质
CN113129008B (zh) 数据处理方法、装置、计算机可读介质及电子设备
WO2021170049A1 (zh) 一种访问行为的记录方法、装置
CN113179169B (zh) 一种数字证书管理方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination