[发明专利]基于区块链的建立可信通信链路的方法和系统

说明书

本发明实施例涉及安全通信技术领域，具体公开了基于区块链的建立可信通信链路的方法和系统。本发明实施例通过在网关设备出库时，得到网关设备的标识码、第一公钥和第一私钥；获取网关控制器进行物理指纹直接生成的第一哈希编码，获取按照第一公钥进行物理指纹间接生成的第二哈希编码，根据第一哈希编码和第二哈希编码，判断是否允许网关设备接入网关控制器；在允许网关设备接入网关控制器时，进行网关设备和网关控制器之间的安全通信。能够实现网关设备与网关控制器之间的动态加密验证，无需繁琐的证书申请、管理、更新和作废过程，能够实现网关设备接入申请的快速判断，且能够保障网关设备与网关控制器之间通信过程的全程加密。

技术领域

本发明属于安全通信技术领域，尤其涉及基于区块链的建立可信通信链路的方法和系统。

背景技术

由于网关控制器支持跨互联网部署，网关控制器部署在组织的总部时，部署在现场的网关设备基于节省成本的原因通过互联网接入控制器，进而下载各种配置信息，如数据清洗规则、数据转换规则、数据报警规则等。网关设备在接入网关控制器时，首先需要解决认证的问题，也就是说，网关控制器需要确认接入的网关设备是否是授权的可信设备。

现有的解决网关设备与网关控制器之间认证的常用方法，是采用基于PKI的认证体系，但是这种基于PKI的认证体系，还存在也如下的缺点：证书申请发放流程繁琐，耗费时间长；证书管理复杂；证书更新和作废过程繁琐。

发明内容

本发明实施例的目的在于提供基于区块链的建立可信通信链路的方法和系统，旨在解决背景技术中提出的问题。

为实现上述目的，本发明实施例提供如下技术方案：

基于区块链的建立可信通信链路的方法，所述方法具体包括以下步骤：

在网关设备出库时，得到网关设备的标识码、第一公钥和第一私钥，将所述第一公钥和所述第一私钥写入EPROM，并将所述标识码和所述第一公钥发布至区块链数据库；

在网关设备请求接入网关控制器时，利用网关控制器的第二公钥和第二私钥获取网关设备的标识码，通过所述标识码从区块链数据库中检索出第一公钥，获取网关控制器进行物理指纹直接生成的第一哈希编码，获取按照所述第一公钥进行物理指纹间接生成的第二哈希编码，根据所述第一哈希编码和所述第二哈希编码，判断是否允许网关设备接入网关控制器；

在允许网关设备接入网关控制器时，获取网关控制器随机生成的通信密钥，根据所述通信密钥进行网关设备和网关控制器之间的安全通信。

作为本发明实施例技术方案进一步的限定，所述在网关设备出库时，得到网关设备的标识码、第一公钥和第一私钥，将所述第一公钥和所述第一私钥写入EPROM，并将所述标识码和所述第一公钥发布至区块链数据库具体包括以下步骤：

在网关设备出库时，获取网关设备的标识码；

获取网关设备生成的第一公钥和第一私钥；

将所述第一公钥和所述第一私钥写入网关设备的EPROM；

将所述标识码和所述第一公钥发布至区块链数据库。

作为本发明实施例技术方案进一步的限定，所述在网关设备请求接入网关控制器时，利用网关控制器的第二公钥和第二私钥获取网关设备的标识码，通过所述标识码从区块链数据库中检索出第一公钥，获取网关控制器进行物理指纹直接生成的第一哈希编码，获取按照所述第一公钥进行物理指纹间接生成的第二哈希编码，根据所述第一哈希编码和所述第二哈希编码，判断是否允许网关设备接入网关控制器具体包括以下步骤：

在网关设备请求接入网关控制器时，将网关控制器的第二公钥传输至网关设备；

根据网关控制器的第二私钥获取网关设备根据第二公钥加密的标识码；

通过所述标识码从区块链数据库中检索出第一公钥；