[发明专利]一种基于区块链的物联网安全加固与数据权益保护装置

说明书

本发明公开了一种基于区块链的物联网安全加固与数据权益保护装置，该装置包括：通信模块、安全模块、交易模块、状态模块、及主控模块，安全模块标识装置的数字身份证明以及对物联网设备的访问控制、安全预警与加密保护，交易模块对物联网设备产生的数据及交易获得的数据收益信息进行存储；状态模块记录装置在工作运行时产生的各种状态信息，通信模块实现本装置与物联网设备以及外部区块链网络间的通信，本发明的装置是一种更为安全的终端物联网设备保护方式，是更为主动的物联网设备数据保护手段，可有效提高物联网设备安全防护以及数据权益保护水平。

技术领域

本发明涉及数据加密以及物联网技术领域，尤其涉及一种基于区块链的物联网安全加固与数据权益保护装置。

背景技术

目前，物联网已成为互联网的一个重要组成部分，全球物联网设备数量保持高速增长，物联网将人力、设备、自然资源、生产线、物流网络、消费习惯、回收流以及经济和社会生活中的各个方面连接起来，不断为各个节点(商业、家庭、交通工具)提供实时的大数据。反过来，大数据也将接受先进的分析，转化为预测性算法并编入自动化系统，大幅提高生产率，而目前关于物联网产生的数据的滥用和信息泄露问题正成为物联网生态健康发展的重要制约因素，尽管物联网设备制造商、软件信息企业正在加大物联网设备的隐私保护，但是所采用的方式收效甚微，甚至所有出发点都有意或无意忽略了物联网设备数据的所有权和使用权益问题。

发明内容

本发明的目的在于提供一种基于区块链的物联网安全加固与数据权益保护装置，旨在提出一种更为安全的终端物联网设备保护方式，更为主动的物联网设备数据保护手段，提高物联网设备安全防护以及数据权益保护水平。

本发明的基于区块链的物联网安全加固与数据权益保护装置，包括：通信模块，用于本装置与物联网设备以及外部区块链网络间信息通信的实现；

安全模块，用于标识本装置的数字身份证明以及对物联网设备的访问控制、安全预警与加密保护；

交易模块，用于对物联网设备产生的数据进行按需存储，控制数据交易过程中与数据交易平台、硬件钱包、区块链网络的智能合约等相互之间的数据交互和数据分发等操作，以及对当物联网设备与外界交易数据后获得的数据收益信息进行存储；

状态模块，用于记录本装置在工作运行时产生的各种状态信息以及对用户所需信息进行显示；

主控模块，与该装置的其余各模块通过硬件接口相连，用于实现与其余各模块的信息交互，对其余各模块进行控制。

上述技术方案中，所述的安全模块包括数字身份模块、检测预警模块、安全策略配置模块、及加密策略模块；所述的数字身份模块，用于存储基于本装置MAC地址、数字证书、硬件钱包等产生的私钥，私钥是本装置在区块链网络上的唯一数字身份证明；所述的检测预警模块，用于对主控模块和交易模块进行实时监测，当监测到所述主控模块或所述交易模块满足预设的安全隐患或故障条件时进行报警操作；所述的安全策略配置模块，用于存储保护物联网设备的不同安全策略组合，以及根据主控模块的指令运行启用某种安全策略；所述的加密策略模块，用于存储对物联网设备通信协议不同协议层的加密算法，以及根据主控模块的指令运行启用某种加密策略。

当物联网设备建立通信，对被请求的数据，在发送时可以采用装置节点的私钥和请求者发来的公钥进行加密。

所述的交易模块包括存储器模块和硬件钱包模块；所述的存储器模块，用于对物联网设备产生的数据按类型进行物理或虚拟隔离存储，如：可以按状态数据、监测数据、通信数据等类型进行物理或虚拟隔离存储，存储介质可以为EMMC或TF卡或NAND，NOR FLASH；所述的硬件钱包模块，能够生产私钥、存储私钥、完成数字签名运算以实现在数据交易过程中与数据交易平台、硬件钱包、区块链网络的智能合约等相互之间的数据交互和数据分发等操作，还可用于存储外界请求获得物联网设备产生数据时所支付的数据收益信息。