CN115296912A - 一种基于区块链的物联网平台及设备的可信认证方法 - Google Patents
一种基于区块链的物联网平台及设备的可信认证方法 Download PDFInfo
- Publication number
- CN115296912A CN115296912A CN202210940733.8A CN202210940733A CN115296912A CN 115296912 A CN115296912 A CN 115296912A CN 202210940733 A CN202210940733 A CN 202210940733A CN 115296912 A CN115296912 A CN 115296912A
- Authority
- CN
- China
- Prior art keywords
- platform
- equipment
- management platform
- verification module
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 10
- 238000012795 verification Methods 0.000 claims description 30
- 230000003993 interaction Effects 0.000 claims description 3
- 238000007726 management method Methods 0.000 description 42
- 238000005516 engineering process Methods 0.000 description 3
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 238000013500 data storage Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Power Engineering (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明提供了一种基于区块链的物联网平台及设备的可信认证方法,包括以下步骤:步骤SA:生成物联网平台及设备可信统一标识;步骤SB:使用可信统一标识对平台及设备进行可信认证。应用本技术方案可实现为平台生成可信统一标识,确保平台身份不可篡改,同时基于平台可信统一标识,生成设备可信统一标识。
Description
技术领域
本发明涉及安全、物联网及区块链技术领域,特别是一种基于区块链的物联网平台及设备的可信认证方法。
背景技术
物联网设备种类繁多,有的带有嵌入式系统,可对设备进行身份认证,有的纯粹是硬件,不可对设备进行身份认证,有的设备自出厂后,就不允许对设备进行任何的修改或者改造,如电表、燃气表等,针对纯硬件设备和铅封设备,一般情况下通过物联网平台对这些设备进行管理,对设备的身份标识,可以透过物联网平台,将设备的安装位置、序列号带入,间接对设备身份进行标识,以达到物联网身份标识具备不可篡改、不可伪造、全球唯一的安全属性,通过设备身份的标识,来保证上链数据的可信。一般情况下,在物联网场景,物联网设备的数量比较大,一次只能给一个设备进行标识,造成不必要的资源损耗。
发明内容
有鉴于此,本发明的目的在于提供一种基于区块链的物联网平台及设备的可信认证方法,为平台生成可信统一标识,确保平台身份不可篡改,同时基于平台可信统一标识,生成设备可信统一标识。
为实现上述目的,本发明采用如下技术方案:一种基于区块链的物联网平台及设备的可信认证方法,包括以下步骤:
步骤SA:生成物联网平台及设备可信统一标识;
步骤SB:使用可信统一标识对平台及设备进行可信认证。
在一较佳的实施例中,所述步骤SA具体包括:
步骤SA1:设备管理平台将设备PID、DID信息采集到平台;
步骤SA2:设备管理平台生成一对平台公私钥对keypri_plat,keypub_plat;
步骤SA3:验证模块生成一对验证模块公私钥keypri_verify,keypub_verify;
步骤SA4:将验证模块公钥keypub_verify发送到设备管理平台,用于加密设备管理平台公钥keypub_plat得到一个key;
步骤SA5:将设备管理平台公钥keypub_plat发送到验证模块;
步骤SA6:使用设备管理平台私钥签名PID、DID和key以及其他设备信息得到sign;
步骤SA7:将设备管理平台产生的key、sign以及采集的PID和DID发送到验证模块;
步骤SA8:使用设备管理平台公钥keypub_plat验签sign,验签通过说明平台是合法平台;
步骤SA9:使用验证模块私钥keypri_verif解密key,解密成功说明验证模块是合法私钥持有者;
步骤SA10:将设备管理平台公钥信息、平台管理地址信息,按照W3C标准组包上链,在链上注册平台唯一信息;
步骤SA11:区块链系统通过验证模块,将设备管理平台可信统一标识PCUID返回给设备管理平台;
步骤SA12:设备管理平台通过验证模块,通过PCUID、PID、DID等信息,按照W3C标准组包上链,链上注册每个设备的唯一信息;
步骤SA13:区块链系统通过验证模块,将设备可信统一标识DCUID返回给设备管理平台。
在一较佳的实施例中,所述步骤SB具体包括:
步骤SB1:当设备管理平台与第三方平台进行业务交互时,只需要发送自己的CPUID到第三方平台,第三方平台根据链找到该CPUID对应的设备管理平台,从中查询到设备管理平台的公钥keypub_plat;
步骤SB2:第三方业务平台生成一个随机密钥Key1,并使用设备管理平台公钥加密得到secKey1,设备管理平台通过设备管理平台私钥keypri_plat解密secKey1得到Key2,并将Key2发送给第三方平台;
步骤SB3:第三方平台比对Key1和Key2,如果相等设备认证成功。
与现有技术相比,本发明具有以下有益效果:可以一次性给接入物联网的设备进行身份标识,避免一次只能给一个设备进行标识,浪费不必要的资源损耗。区块链技术是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式,是一种去中心化的技术,利用区块链维护一个可靠的难以篡改的账本记录,可以降低信任风险,且具有数据上链后无法篡改,无法伪造的特性。
附图说明
图1为本发明优选实施例的步骤SA的步骤流程图;
图2为本发明优选实施例的步骤SB的步骤流程图。
具体实施方式
下面结合附图及实施例对本发明做进一步说明。
应该指出,以下详细说明都是例示性的,旨在对本申请提供进一步的说明。除非另有指明,本文使用的所有技术和科学术语具有与本申请所属技术领域的普通技术人员通常理解的相同含义。
需要注意的是,这里所使用的术语仅是为了描述具体实施方式,而非意图限制根据本申请的示例性实施方式;如在这里所使用的,除非上下文另外明确指出,否则单数形式也意图包括复数形式,此外,还应当理解的是,当在本说明书中使用术语“包含”和/或“包括”时,其指明存在特征、步骤、操作、器件、组件和/或它们的组合。
一种基于区块链的物联网平台及设备的可信认证方法,参考图1至2,包括以下步骤:
步骤SA:生成物联网平台及设备可信统一标识;
步骤SB:使用可信统一标识对平台及设备进行可信认证。
所述步骤SA具体包括:
步骤SA1:设备管理平台将设备PID、DID信息采集到平台;
步骤SA2:设备管理平台生成一对平台公私钥对keypri_plat,keypub_plat;
步骤SA3:验证模块生成一对验证模块公私钥keypri_verify,keypub_verify;
步骤SA4:将验证模块公钥keypub_verify发送到设备管理平台,用于加密设备管理平台公钥keypub_plat得到一个key;
步骤SA5:将设备管理平台公钥keypub_plat发送到验证模块;
步骤SA6:使用设备管理平台私钥签名PID、DID和key以及其他设备信息得到sign;
步骤SA7:将设备管理平台产生的key、sign以及采集的PID和DID发送到验证模块;
步骤SA8:使用设备管理平台公钥keypub_plat验签sign,验签通过说明平台是合法平台;
步骤SA9:使用验证模块私钥keypri_verif解密key,解密成功说明验证模块是合法私钥持有者;
步骤SA10:将设备管理平台公钥信息、平台管理地址信息,按照W3C标准组包上链,在链上注册平台唯一信息;
步骤SA11:区块链系统通过验证模块,将设备管理平台可信统一标识PCUID返回给设备管理平台;
步骤SA12:设备管理平台通过验证模块,通过PCUID、PID、DID等信息,按照W3C标准组包上链,链上注册每个设备的唯一信息;
步骤SA13:区块链系统通过验证模块,将设备可信统一标识DCUID返回给设备管理平台。
所述步骤SB具体包括:
步骤SB1:当设备管理平台与第三方平台进行业务交互时,只需要发送自己的CPUID到第三方平台,第三方平台根据链找到该CPUID对应的设备管理平台,从中查询到设备管理平台的公钥keypub_plat;
步骤SB2:第三方业务平台生成一个随机密钥Key1,并使用设备管理平台公钥加密得到secKey1,设备管理平台通过设备管理平台私钥keypri_plat解密secKey1得到Key2,并将Key2发送给第三方平台;
步骤SB3:第三方平台比对Key1和Key2,如果相等设备认证成功。
Claims (3)
1.一种基于区块链的物联网平台及设备的可信认证方法,其特征在于包括以下步骤:
步骤SA:生成物联网平台及设备可信统一标识;
步骤SB:使用可信统一标识对平台及设备进行可信认证。
2.根据权利要求1所述的一种基于区块链的物联网平台及设备的可信认证方法,其特征在于,所述步骤SA具体包括:
步骤SA1:设备管理平台将设备PID、DID信息采集到平台;
步骤SA2:设备管理平台生成一对平台公私钥对keypri_plat,keypub_plat;
步骤SA3:验证模块生成一对验证模块公私钥keypri_verify,keypub_verify;
步骤SA4:将验证模块公钥keypub_verify发送到设备管理平台,用于加密设备管理平台公钥keypub_plat得到一个key;
步骤SA5:将设备管理平台公钥keypub_plat发送到验证模块;
步骤SA6:使用设备管理平台私钥签名PID、DID和key以及其他设备信息得到sign;
步骤SA7:将设备管理平台产生的key、sign以及采集的PID和DID发送到验证模块;
步骤SA8:使用设备管理平台公钥keypub_plat验签sign,验签通过说明平台是合法平台;
步骤SA9:使用验证模块私钥keypri_verif解密key,解密成功说明验证模块是合法私钥持有者;
步骤SA10:将设备管理平台公钥信息、平台管理地址信息,按照W3C标准组包上链,在链上注册平台唯一信息;
步骤SA11:区块链系统通过验证模块,将设备管理平台可信统一标识PCUID返回给设备管理平台;
步骤SA12:设备管理平台通过验证模块,通过PCUID、PID、DID等信息,按照W3C标准组包上链,链上注册每个设备的唯一信息;
步骤SA13:区块链系统通过验证模块,将设备可信统一标识DCUID返回给设备管理平台。
3.根据权利要求2所述的一种基于区块链的物联网平台及设备的可信认证方法,其特征在于,所述步骤SB具体包括:
步骤SB1:当设备管理平台与第三方平台进行业务交互时,只需要发送自己的CPUID到第三方平台,第三方平台根据链找到该CPUID对应的设备管理平台,从中查询到设备管理平台的公钥keypub_plat;
步骤SB2:第三方业务平台生成一个随机密钥Key1,并使用设备管理平台公钥加密得到secKey1,设备管理平台通过设备管理平台私钥keypri_plat解密secKey1得到Key2,并将Key2发送给第三方平台;
步骤SB3:第三方平台比对Key1和Key2,如果相等设备认证成功。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210940733.8A CN115296912B (zh) | 2022-08-06 | 2022-08-06 | 一种基于区块链的物联网平台及设备的可信认证方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202210940733.8A CN115296912B (zh) | 2022-08-06 | 2022-08-06 | 一种基于区块链的物联网平台及设备的可信认证方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN115296912A true CN115296912A (zh) | 2022-11-04 |
CN115296912B CN115296912B (zh) | 2024-03-12 |
Family
ID=83827564
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202210940733.8A Active CN115296912B (zh) | 2022-08-06 | 2022-08-06 | 一种基于区块链的物联网平台及设备的可信认证方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN115296912B (zh) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20200211409A1 (en) * | 2018-12-28 | 2020-07-02 | Conéctate Soluciones Y Aplicaciones Sl | Unified identification protocol in training and health |
CN113515756A (zh) * | 2021-03-29 | 2021-10-19 | 中国雄安集团数字城市科技有限公司 | 基于区块链的高可信数字身份管理方法及系统 |
CN113935016A (zh) * | 2021-11-03 | 2022-01-14 | 北京邮电大学 | 命名数据网中基于区块链的可信访问与跨域认证方法 |
CN114189380A (zh) * | 2021-12-09 | 2022-03-15 | 四川启睿克科技有限公司 | 一种基于零信任的物联网设备分布式认证系统及授权方法 |
CN114205140A (zh) * | 2021-12-09 | 2022-03-18 | 四川启睿克科技有限公司 | 一种基于区块链的物联网设备可信统一标识生成方法 |
-
2022
- 2022-08-06 CN CN202210940733.8A patent/CN115296912B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20200211409A1 (en) * | 2018-12-28 | 2020-07-02 | Conéctate Soluciones Y Aplicaciones Sl | Unified identification protocol in training and health |
CN113515756A (zh) * | 2021-03-29 | 2021-10-19 | 中国雄安集团数字城市科技有限公司 | 基于区块链的高可信数字身份管理方法及系统 |
CN113935016A (zh) * | 2021-11-03 | 2022-01-14 | 北京邮电大学 | 命名数据网中基于区块链的可信访问与跨域认证方法 |
CN114189380A (zh) * | 2021-12-09 | 2022-03-15 | 四川启睿克科技有限公司 | 一种基于零信任的物联网设备分布式认证系统及授权方法 |
CN114205140A (zh) * | 2021-12-09 | 2022-03-18 | 四川启睿克科技有限公司 | 一种基于区块链的物联网设备可信统一标识生成方法 |
Also Published As
Publication number | Publication date |
---|---|
CN115296912B (zh) | 2024-03-12 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US10885501B2 (en) | Accredited certificate issuance system based on block chain and accredited certificate issuance method based on block chain using same, and accredited certificate authentication system based on block chain and accredited certificate authentication method based on block chain using same | |
US8051297B2 (en) | Method for binding a security element to a mobile device | |
EP1714422B1 (en) | Establishing a secure context for communicating messages between computer systems | |
EP0880254B1 (en) | Security system and method for financial institution server and client web browser | |
KR101054970B1 (ko) | 개인 정보를 포함하는 전자 증명서를 이용하여 통신 상대를 인증하기 위한 시스템, 장치, 방법, 및 컴퓨터 판독 가능한 기록 매체 | |
JP4625234B2 (ja) | トークン使用可能公開鍵インフラストラクチャ・システムにおけるユーザ証明書/秘密鍵の割り当て | |
CN101136748B (zh) | 一种身份认证方法及系统 | |
CN102577229B (zh) | 在一个往返行程中的密钥认证 | |
CN101212293A (zh) | 一种身份认证方法及系统 | |
CN103812871A (zh) | 一种基于移动终端应用程序安全应用的开发方法及系统 | |
KR20040101219A (ko) | 키 관리 프로토콜에 인증의 클라이언트 승인을 제공하기위한 시스템 및 방법 | |
CN109981287A (zh) | 一种代码签名方法及其存储介质 | |
CN111541660B (zh) | 用于远程车辆控制的身份认证方法 | |
CN111539496A (zh) | 车辆信息二维码生成方法、二维码车牌、认证方法及系统 | |
CN110798322B (zh) | 一种操作请求方法、装置、存储介质及处理器 | |
CA2553081C (en) | A method for binding a security element to a mobile device | |
US20090319778A1 (en) | User authentication system and method without password | |
US20080159543A1 (en) | Public Key Cryptographic Method And System, Certification Server And Memories Adapted For Said System | |
KR100848966B1 (ko) | 공개키 기반의 무선단문메시지 보안 및 인증방법 | |
CN114205140B (zh) | 一种基于区块链的物联网设备可信统一标识生成方法 | |
JP2005512395A (ja) | 電子証明書を認証する方法およびシステム | |
CN115296912A (zh) | 一种基于区块链的物联网平台及设备的可信认证方法 | |
JP2005278065A (ja) | 認証用鍵の更新システム、認証用鍵の更新方法および認証用鍵の更新プログラム | |
KR100649858B1 (ko) | 공중전화 스마트 카드 발급/인증 시스템 및 그 방법 | |
CN111080423B (zh) | 一种基于白盒密码算法的安全税控方法及系统 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |