[发明专利]接入控制方法、装置、网络侧设备、终端及区块链节点

权利要求书

1.一种接入控制方法，应用于第一网络侧设备，其特征在于，包括：

接收终端发送的对应于访问请求的待验证相关信息；其中，所述待验证相关信息包括所述终端的私钥签名信息以及预设信息在区块链中的位置信息；

根据所述位置信息，从区块链中获取所述预设信息；

根据所述私钥签名信息以及所述预设信息，对所述终端进行验证；

在验证通过的情况下，根据所述预设信息，从区块链账本中获取所述终端的属性信息；

根据所述属性信息，向所述终端反馈针对接入控制的请求响应；

其中，所述预设信息包括所述终端的公钥信息，或者根据所述终端的公钥得到的第一用户标识信息，或者与所述终端的公钥无关的第二用户标识信息以及所述终端的公钥信息，或者所述第二用户标识信息以及所述终端的公钥的散列值。

2.根据权利要求1所述的接入控制方法，其特征在于，所述接收终端发送的对应于访问请求的待验证相关信息，包括：

接收所述终端发送的访问请求，所述访问请求中携带有待验证相关信息；或者，

接收所述终端发送的访问请求；

根据所述访问请求，向所述终端反馈随机数；

接收所述终端根据所述随机数发送的待验证相关信息。

3.根据权利要求1所述的接入控制方法，其特征在于，在所述预设信息包括所述终端的公钥信息的情况下，所述根据所述私钥签名信息以及所述预设信息，对所述终端进行验证，包括：

利用所述公钥信息对所述私钥签名信息进行验证；

所述在验证通过的情况下，根据所述预设信息，从区块链账本中获取所述终端的属性信息，包括：

在验证通过的情况下，根据所述公钥信息，从区块链账本中获取对应的第三用户标识信息；

在获取到所述第三用户标识信息的情况下，从区块链账本中获取所述第三用户标识信息对应的属性信息作为所述终端的属性信息。

4.根据权利要求1所述的接入控制方法，其特征在于，在所述预设信息包括所述第一用户标识信息的情况下，所述根据所述私钥签名信息以及所述预设信息，对所述终端进行验证，包括：

根据所述第一用户标识信息，得到待验证的公钥信息以及从区块链账本中获取已存储的所述终端的公钥信息；

根据所述终端的公钥信息，对所述待验证的公钥信息以及所述私钥签名信息进行验证；

所述在验证通过的情况下，根据所述预设信息，从区块链账本中获取所述终端的属性信息，包括：

在验证通过的情况下，根据所述第一用户标识信息，从区块链账本中获取所述终端的属性信息。

5.根据权利要求1所述的接入控制方法，其特征在于，在所述预设信息包括所述第二用户标识信息以及公钥信息的情况下，所述根据所述私钥签名信息以及所述预设信息，对所述终端进行验证，包括：

利用所述预设信息中的公钥信息对所述私钥签名信息进行验证；并根据所述第二用户标识信息，从区块链账本中获取已存储的所述终端的公钥信息；根据获取的所述终端的公钥信息，对所述预设信息中的公钥信息进行验证；或者，

利用所述预设信息中的公钥信息对所述私钥签名信息进行验证；并根据所述第二用户标识信息，从区块链账本中获取已存储的所述终端的公钥的散列值；根据所述预设信息中的公钥信息，得到待验证的散列值；根据获取的所述终端的公钥的散列值，对所述待验证的散列值进行验证。

6.根据权利要求1所述的接入控制方法，其特征在于，在所述预设信息包括所述第二用户标识信息以及公钥的散列值的情况下，所述根据所述私钥签名信息以及所述预设信息，对所述终端进行验证，包括：

根据所述第二用户标识信息，从区块链账本中获取已存储的所述终端的公钥信息；

根据所述预设信息中的公钥的散列值，得到待验证的公钥信息；

根据所述待验证的公钥信息，对所述私钥签名信息进行验证；并根据获取的所述终端的公钥信息，对所述待验证的公钥信息进行验证。