[发明专利]一种基于区块链的工业互联网可信控制方法、装置和系统

权利要求书

1.一种基于区块链的工业互联网可信控制方法，其特征在于，用于数据安全网关中，所述方法包括：

定义和编写工业控制系统的智能合约代码；

设置所述工业现场设备的访问权限、修改权限、撤销权限、延期权限、可调参数，以及可调参数允许值范围；

向区块链网络发送所述智能合约，设置数据安全网关的设备权限以及允许控制及查询的用户账户信息；

数据安全网关检查区块链网络智能合约状态，并实现本地控制逻辑的更新；

所述智能合约用于触发所述工业控制系统依据所述智能合约代码定义的流程和参数对工业现场设备进行控制；

其中，所述的撤销权限/延期权限方法包括：将用户控制命令定义为C_i，产生区块链事件E_i，区块链安全系统通过发现E_i，进行警示；

区块链安全系统通过特有权限向区块链发起对C_i撤销/延期指令，执行cancelAction(C_i)或者延期执行：hangUpAction(C_i)；

区块链智能合约对执行目标和来源执行权限验证，并产生新事件

数据安全网关一旦检测到事件就会停止对C_i的执行，等待区块确认过程中，数据安全网关可以继续等待其他C_i命令；

数据安全网关一旦检测到事件就会停止对C_i的执行，并继续等待中的演示后，继续等待区块确认后，实施对工业控制设备的控制。

2.根据权利要求1所述的基于区块链的工业互联网可信控制方法，其特征在于，在向区块链网络发送所述智能合约的步骤之后，所述方法还包括：

订阅或查询区块链网络的智能合约事件日志，所述智能合约事件日志用于触发所述工业控制系统在检测出智能合约事件日志的合约状态发生变更时，在一定时间后依据合约状态变更后的智能合约所定义的流程和参数对工业现场设备进行控制；

所述智能合约事件日志还用于触发预警系统在检测出关键控制命令后进行预警提醒。

3.一种基于区块链的工业互联网可信控制装置，其特征在于，用于数据安全网关中，所述装置包括：

合约创建模块，用于定义和编写工业控制系统的智能合约代码；

发送模块，用于向区块链网络发送所述智能合约；

安全网关权限模块，用于设置数据安全网关的设备权限以及允许控制及查询的用户账户信息；

设备权限模块，用于设置所述工业现场设备的访问权限、修改权限、撤销权限、延期权限、可调参数，以及可调参数允许值范围；

数据安全网关检查区块链网络智能合约状态，并实现本地控制逻辑的更新；

所述智能合约用于触发所述工业控制系统依据所述智能合约代码定义的流程和参数对工业现场设备进行控制；

其中，设备权限模块中，所述的撤销权限/延期权限方法包括：将用户控制命令定义为C_i，产生区块链事件E_i，区块链安全系统通过发现E_i，进行警示；区块链安全系统通过特有权限向区块链发起对C_i撤销/延期指令，执行cancelAction(C_i)或者延期执行：hangUpAction(C_i)；

区块链智能合约对执行目标和来源执行权限验证，并产生新事件

数据安全网关一旦检测到事件就会停止对C_i的执行，等待区块确认过程中，数据安全网关可以继续等待其他C_i命令；

数据安全网关一旦检测到事件就会停止对C_i的执行，并继续等待中的演示后，继续等待区块确认后，实施对工业控制设备的控制。

4.根据权利要求3所述的基于区块链的工业互联网可信控制装置，其特征在于，所述装置还包括：

操作变更模块，用于订阅或查询区块链网络的智能合约事件日志，所述智能合约事件日志用于触发所述工业控制系统在检测出智能合约事件日志的合约状态发生变更时，在一定时间后依据合约状态变更后的智能合约所定义的流程和参数对工业现场设备进行控制；

所述智能合约事件日志还用于触发预警系统在检测出关键控制命令后进行预警提醒。