[发明专利]基于区块链的设备管理方法及设备管理系统

说明书

本申请提供了一种基于区块链的设备管理方法及设备管理系统。设备管理方法包括：设备生产方将自身的信息公钥写入区块链网络中，并向目标设备写入目标设备所属群组的密钥，通过自身的私钥对目标设备的信息和所属群组的密钥进行签名得到第二数据并写入区块链网络中；目标设备根据所属群组的密钥对自身的公钥和信息进行签名得到第一数据并写入区块链网络中；设备管理方基于设备生产方的公钥对第二数据进行验证，并在验证通过后获取目标设备的信息和所属群组的密钥，根据目标设备所属群组的密钥对第一数据进行验证，并在验证通过后获取目标设备的公钥，记录目标设备的信息及所述目标设备的公钥，以对目标设备进行管理。本申请实现了对设备的安全管理。

本申请是2018年08月06日提交的、申请号为201810884003.4、发明名称为“基于区块链的设备管理方法、装置、介质及电子设备”的分案申请。

技术领域

本申请涉及计算机及通信技术领域，具体而言，涉及一种基于区块链的设备管理方法及设备管理系统。

背景技术

在传统的物联网设备管理方案中，物联网设备仅通过简单的身份标识进行管理，这种方式容易造成设备信息的泄露，进而会影响整个物联网系统的安全性。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本申请的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本申请的实施例提供了一种基于区块链的设备管理方法及设备管理系统，进而至少在一定程度上可以克服设备管理安全性较差的问题。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请实施例的一个方面，提供了一种基于区块链的设备管理方法，包括：设备生产方将设备生产方的信息和所述设备生产方的公钥写入区块链网络中，并向所述设备生产方生产的目标设备写入所述目标设备所属群组的密钥，通过所述设备生产方的私钥对所述目标设备的信息和所述目标设备所属群组的密钥进行签名得到签名后的第二数据，将所述第二数据写入所述区块链网络中；所述目标设备获取所属群组的密钥，根据所述目标设备所属群组的密钥对所述目标设备的公钥和所述目标设备的信息进行签名得到签名后的第一数据，将所述第一数据写入区块链网络中；设备管理方从所述区块链网络中获取所述第一数据、所述第二数据和所述设备生产方的公钥，基于所述设备生产方的公钥对所述第二数据进行验证，并在验证通过后获取所述目标设备的信息和所述目标设备所属群组的密钥，根据所述目标设备所属群组的密钥对所述第一数据进行验证，并在验证通过后获取所述目标设备的公钥，记录所述目标设备的信息及所述目标设备的公钥，以对所述目标设备进行管理。

在本申请的一些实施例中，基于前述方案，所述的基于区块链的设备管理方法还包括：所述目标设备在将所述第一数据写入所述区块链网络中之后，生成第一随机数，根据所述目标设备的公钥、所述目标设备的私钥和所述第一随机数生成授权请求，将所述授权请求写入所述区块链网络中；所述设备管理方从所述区块链网络中获取所述授权请求，基于所述目标设备的公钥对所述授权请求进行验证，并在验证通过后基于所述设备管理方的私钥对所述随机数进行签名得到签名后的第三数据，基于所述第三数据生成针对所述目标设备的授权信息，并将所述授权信息写入所述区块链网络中，以供所述目标设备从所述区块链网络中获取所述授权信息。

在本申请的一些实施例中，基于前述方案，根据所述目标设备的公钥、所述目标设备的私钥和所述第一随机数生成授权请求，包括：通过所述目标设备的私钥对所述第一随机数进行签名，并基于签名后的数据和所述目标设备的公钥生成所述授权请求；或通过所述目标设备的私钥对所述第一随机数和所述目标设备的公钥进行签名，并基于签名后的数据生成所述授权请求。