[发明专利]基于区块链的设备身份认证方法和装置

权利要求书

1.一种基于区块链的设备身份认证方法，其特征在于，该方法应用于设备终端中，该设备终端中包括业务处理模块和用于对所述设备终端进行身份认证的区块链模块，该方法包括：

根据所述区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；

通过联网将所述设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使所述区块链接入代理服务器将所述设备特征签名数据写入指定区块链中，从而将所述区块链账户作为所述设备终端在所述指定区块链中的唯一身份标识；

所述根据所述区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，包括：

获取对应所述指定区块链的签名参数数据；

根据所述私钥对包含有所述签名参数数据、所述区块链账户和所述设备识别码的组合数据进行离线签名，生成设备特征签名数据。

2.根据权利要求1所述的方法，其特征在于，该方法还包括：

在所述设备终端上电初始化时，所述区块链模块离线生成对应所述指定区块链的所述区块链账户和锁死在所述终端设备中的所述私钥。

3.根据权利要求1所述的方法，其特征在于，该方法还包括：

当所述业务处理模块生成业务数据时，确定所述业务数据是否属于指定上链数据；

当所述业务数据是属于指定上链数据时，生成包含有该业务数据的业务上链数据；

根据所述区块链模块存储的所述区块链账户和所述私钥对所述业务上链数据进行离线签名，生成离线签名业务数据；

通过联网将所述离线签名业务数据发送给区块链接入代理服务器，以使所述区块链接入代理服务器将所述离线签名业务数据写入指定区块链中。

4.根据权利要求1所述的方法，其特征在于，所述离线签名业务数据包括所述设备识别码、设备地点坐标和签名时间中的一种或几种。

5.一种基于区块链的设备身份认证装置，其特征在于，该装置应用于设备终端中，该设备终端中包括业务处理模块和用于对所述设备终端进行身份认证的区块链模块，该装置包括：

第一签名模块，用于根据所述区块链模块离线生成的区块链账户和私钥对设备识别码进行离线签名，生成设备特征签名数据；

第一发送模块，用于通过联网将所述设备特征签名数据发送给区块链接入代理服务器进行账户激活处理，以使所述区块链接入代理服务器将所述设备特征签名数据写入指定区块链中，从而将所述区块链账户作为所述设备终端在所述指定区块链中的唯一身份标识；

所述第一签名模块，具体用于：

获取对应所述指定区块链的签名参数数据；

根据所述私钥对包含有所述签名参数数据、所述区块链账户和所述设备识别码的组合数据进行离线签名，生成设备特征签名数据。

6.根据权利要求5所述的装置，其特征在于，该装置还包括：

离线生成模块，用于在所述设备终端上电初始化时，所述区块链模块离线生成对应所述指定区块链的所述区块链账户和锁死在所述终端设备中的所述私钥。

7.根据权利要求5所述的装置，其特征在于，该装置还包括：

确定模块，用于当所述业务处理模块生成业务数据时，确定所述业务数据是否属于指定上链数据；

业务生成模块，用于当所述业务数据是属于指定上链数据时，生成包含有该业务数据的业务上链数据；

第二签名模块，用于根据所述区块链模块存储的所述区块链账户和所述私钥对所述业务上链数据进行离线签名，生成离线签名业务数据；

第二发送模块，用于通过联网将所述离线签名业务数据发送给区块链接入代理服务器，以使所述区块链接入代理服务器将所述离线签名业务数据写入指定区块链中。

8.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机代码，当所述计算机代码被执行时，如权利要求1-4任一项所述的基于区块链的设备身份认证方法被执行。