[发明专利]基于区块链的手机终端以及IoT设备之间的多重安全认证系统以及方法

权利要求书

1.一种基于区块链的手机终端以及IoT设备之间的多重安全认证系统，其为以IoT设备；远程控制所述IoT设备的动作的用户终端；以及允许所述用户终端控制所述IoT设备的认证服务器为基础的系统，其特征在于，

所述认证服务器包括：

第一功能，在区块链记录注册散列值相关信息；

第二功能，接收到允许控制所述IoT设备的请求时，接收所述用户终端生成的认证散列值，利用记录在所述区块链中的所述注册散列值相关信息，判断所述认证散列值的有效性；以及

第三功能，所述判断结果，所述认证散列值具有有效性时，允许所述用户终端控制所述IoT设备，

所述注册散列值相关信息为与第一散列有关的信息，或者与第二散列有关的信息，或者与混合所述第一散列和所述第二散列的散列(以下，混合散列)有关的信息，

所述第一散列由所述IoT设备固有的多个识别信息(以下，第一识别信息)中的至少两个识别信息构成，

所述第二散列由所述用户终端固有的多个识别信息(以下，第二识别信息)中的至少两个识别信息构成。

2.根据权利要求1所述的基于区块链的手机终端以及IoT设备之间的多重安全认证系统，其特征在于，

所述认证服务器还包括：第四功能，输入得到所述第一识别信息以及所述第二识别信息，存储在管理用DB中，

所述注册散列值相关信息为与所述第一散列的所述第一识别信息的组合方式有关的信息(以下，第一组合信息)，或者与所述第二散列的所述第二识别信息的组合方式(以下，第二组合信息)有关的信息，或者与所述混合散列的所述第一、第二识别信息的组合方式(以下，混合组合信息)有关的信息，

所述第二功能包括：

第2-1功能，接收到允许控制所述IoT设备的请求时，浏览记录在所述区块链中的所述第一组合信息、所述第二组合信息或者所述混合组合信息；

第2-2功能，根据属于所述第2-1功能浏览的组合信息的组合方式，组合存储在所述管理用DB中的所述第一识别信息和所述第二识别信息，生成注册散列值；以及

第2-3功能，将根据所述第2-2功能生成的所述注册散列值与所述认证散列值进行比较，从而判断所述有效性，

所述比较结果，所述认证散列值与所述注册散列值相一致时，所述第三功能允许所述用户终端控制所述IoT设备。

3.根据权利要求1所述的基于区块链的手机终端以及IoT设备之间的多重安全认证系统，其特征在于，

所述注册散列值相关信息为与所述第一散列、所述第二散列或者第三散列有关的信息，或者与混合所述第一散列、所述第二散列以及所述第三散列中的至少两个的散列有关的信息，

所述第三散列由所述用户终端的用户固有的多个识别信息中的至少两个识别信息构成。

4.根据权利要求1所述的基于区块链的手机终端以及IoT设备之间的多重安全认证系统，其特征在于，

所述注册散列值相关信息为与在所述第一散列、所述第二散列或者所述混合散列进一步混合随机数值的散列有关的信息，

所述随机数值为所述认证服务器或者所述IoT设备生成并提供给所述用户终端的值。

5.根据权利要求1所述的基于区块链的手机终端以及IoT设备之间的多重安全认证系统，其特征在于，

所述注册散列值相关信息为利用所述第一散列生成的值，或者利用所述第二散列生成的值，或者混合所述第一散列和所述第二散列生成的值，

所述第二功能包括：

第一2-1功能，接收到允许控制所述IoT设备的请求时，浏览记录在所述区块链中的所述值；

第2-2功能，将根据所述第2-1功能浏览的值与所述认证散列值进行比较，判断所述有效性，

所述比较结果，所述认证散列值与所述值相一致时，所述第三功能允许所述用户终端控制所述IoT设备。