[发明专利]一种基于区块链的物联网设备身份认证系统及方法

说明书

本发明公开了一种基于区块链的物联网设备身份认证系统及方法，包括：标识生成模块、标识分配模块、密钥生成模块和区块链节点；所述标识生成模块用于根据物联网设备特征生成设备标识；所述标识分配模块用于给物联网设备分配对应的标识码和物理指纹密文，同时将标识码和物理指纹密文发送至区块链；所述密钥生成模块用于生成物联网设备及区块链节点的公私钥；所述区块链节点用于根据物联网设备验证信息进行设备验证，在物联网设备验证通过时，判定物联网设备身份认证成功。本发明提供的基于区块链的物联网设备身份认证系统及方法具有可信、安全、高效的特点。

技术领域

本发明涉及区块链技术领域，特别是涉及一种基于区块链的物联网设备身份认证系统及方法。

背景技术

物联网身份认证是实体间信任建立的过程。在单一域中通常借助第三方的权威属性，通过用户所知、用户所有或生物特征来确认用户身份，建立起交互实体之间的信任。但是在单一域中，保护的能见度和范围是有限的。随着物联网中设备数量的增长，如果以传统的中心化网络模式进行管理，将带来巨大的数据中心基础设施建设投入及维护投入，并且集中式平台抵抗恶意攻击的能力差，隐私数据容易被泄露，安全性较弱。

区块链技术是分布式存储、点对点传输、共识机制、加密算法的集成应用。通过区块链分布式节点验证和共识机制，能够实现去中心化系统节点间的信任建立，同时公共账本提供一个共享、确定、不可改变的记录，保证数据一致性和防篡改。基于现有技术中物联网认证过程存在的信息安全和中心化网络模式存在建设和维护缺陷问题，结合区块链技术，迫切需要提出一种基于区块链的物联网设备身份认证系统及方法。

发明内容

本发明的目的是提供一种基于区块链的物联网设备身份认证系统及方法，通过利用区块链和标识码实现了对物联网设备的安全认证，具有可信、安全、高效的特点。

为实现上述目的，本发明提供了如下方案：

一种基于区块链的物联网设备身份认证系统，包括：标识生成模块、标识分配模块、密钥生成模块和区块链节点；所述标识生成模块用于根据物联网设备特征生成设备标识；所述标识分配模块用于给物联网设备分配对应的标识码和物理指纹密文，同时将标识码和物理指纹密文发送至区块链；所述密钥生成模块用于生成物联网设备及区块链节点的公私钥；所述区块链节点用于根据物联网设备验证信息进行设备验证，在物联网设备验证通过时，判定物联网设备身份认证成功。

可选的，所述系统还包括身份验证模块，所述身份验证模块在区块链网络上创建身份认证智能合约，身份认证智能合约用于对注册进入区块链网络的物联网设备进行身份校验。

可选的，所述身份认证智能合约通过物联网设备的设备标识、射频信号样例和公钥计算后输出该物联网设备的物理指纹。

本发明还提供了一种基于区块链的物联网设备身份认证方法，应用于上述基于区块链的物联网设备身份认证系统，所述方法具体包括：

S1，通过所述标识分配模块给各物联网设备分配与物联网设备对应的标识码和物理指纹密文，同时将标识码和物理指纹密文发送至区块链；

S2，利用所述密钥生成模块为所述区块链节点生成区块链节点公钥和私钥，并发送至区块链节点；

S3，利用所述密钥生成模块为多个物联网设备分别生成公钥和私钥，并发送至对应的设备，多个物联网设备发送访问请求至所述区块链节点，并接收所述区块链节点反馈的区块链节点公钥，多个物联网设备依次利用自己的公钥、私钥以及区块链节点公钥对其物理指纹进行加密获得第一认证密文，并将第一认证密文作为认证消息发送给所述区块链节点；

S4，所述区块链节点对第一认证密文进行解密获得第二认证密文，将区块链中的物理指纹与第二认证密文进行验证匹配，在物联网设备验证匹配通过时，判定物联网设备身份认证成功。