[发明专利]基于区块链的设备管理方法及设备管理系统

权利要求书

1.一种基于区块链的设备管理方法，其特征在于，包括：

设备生产方将设备生产方的信息和所述设备生产方的公钥写入区块链网络中，并向所述设备生产方生产的目标设备写入所述目标设备所属群组的密钥，通过所述设备生产方的私钥对所述目标设备的信息和所述目标设备所属群组的密钥进行签名得到签名后的第二数据，将所述第二数据写入所述区块链网络中；

所述目标设备获取所属群组的密钥，根据所述目标设备所属群组的密钥对所述目标设备的公钥和所述目标设备的信息进行签名得到签名后的第一数据，将所述第一数据写入区块链网络中；

设备管理方从所述区块链网络中获取所述第一数据、所述第二数据和所述设备生产方的公钥，基于所述设备生产方的公钥对所述第二数据进行验证，并在验证通过后获取所述目标设备的信息和所述目标设备所属群组的密钥，根据所述目标设备所属群组的密钥对所述第一数据进行验证，并在验证通过后获取所述目标设备的公钥，记录所述目标设备的信息及所述目标设备的公钥，以对所述目标设备进行管理。

2.根据权利要求1所述的基于区块链的设备管理方法，其特征在于，还包括：

所述目标设备在将所述第一数据写入所述区块链网络中之后，生成第一随机数，根据所述目标设备的公钥、所述目标设备的私钥和所述第一随机数生成授权请求，将所述授权请求写入所述区块链网络中；

所述设备管理方从所述区块链网络中获取所述授权请求，基于所述目标设备的公钥对所述授权请求进行验证，并在验证通过后基于所述设备管理方的私钥对所述第一随机数进行签名得到签名后的第三数据，基于所述第三数据生成针对所述目标设备的授权信息，并将所述授权信息写入所述区块链网络中，以供所述目标设备从所述区块链网络中获取所述授权信息。

3.根据权利要求2所述的基于区块链的设备管理方法，其特征在于，根据所述目标设备的公钥、所述目标设备的私钥和所述第一随机数生成授权请求，包括：

通过所述目标设备的私钥对所述第一随机数进行签名，并基于签名后的数据和所述目标设备的公钥生成所述授权请求；或

通过所述目标设备的私钥对所述第一随机数和所述目标设备的公钥进行签名，并基于签名后的数据生成所述授权请求。

4.根据权利要求2所述的基于区块链的设备管理方法，其特征在于，还包括：

所述目标设备从所述区块链网络中获取所述设备管理方发送的授权信息，所述授权信息中包含有通过所述设备管理方的私钥对第二随机数进行签名的结果，基于所述设备管理方的公钥对所述授权信息进行验证，并在验证通过后获取所述第二随机数，若所述第二随机数与所述第一随机数相同，则确定所述目标设备授权成功。

5.根据权利要求4所述的基于区块链的设备管理方法，其特征在于，所述授权信息中还包含有待授权设备的公钥；

所述目标设备在获取到所述授权信息之后，判断所述目标设备的公钥与所述待授权设备的公钥是否相同，若所述目标设备的公钥与所述待授权设备的公钥相同，则基于所述设备管理方的公钥对所述授权信息进行验证。

6.根据权利要求4所述的基于区块链的设备管理方法，其特征在于，所述设备管理方还用于将所述设备管理方的公钥写入所述区块链网络中；

所述设备生产方还用于从所述区块链网络中获取到所述设备管理方的公钥，并将所述设备管理方的公钥写入所述目标设备中。

7.根据权利要求1所述的基于区块链的设备管理方法，其特征在于，所述设备生产方在将所述设备生产方的信息写入所述区块链网络之前，对所述设备生产方的信息进行加密处理。

8.根据权利要求1至7中任一项所述的基于区块链的设备管理方法，其特征在于，所述目标设备所属群组包括所述目标设备所属的生产批次。