利索能及
我要发布
收藏
专利号: 2018106710360
申请人: 东北大学秦皇岛分校
专利类型:发明专利
专利状态:已下证
更新日期:2024-12-10
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种物联网安全架构,其特征在于,所述物联网安全架构为三层架构;所述三层架构包括:认证层、应用层以及区块链层;

所述认证层包括认证中心以及检测中心;所述认证层用于根据请求注册信息进行认证,并将注册事务发送至所述区块链层;

所述应用层包括局部节点;所述局部节点用于保存事务信息,并通过默克尔树对所述事务信息进行处理,得到默克尔树根,将所述默克尔树根发布到所述区块链层;

所述区块链层用于处理事务;所述事务包括注册事务、删除事务、更新事务、查询事务、设备存储事务、授权事务、请求事务以及本地相关事务。

2.根据权利要求1所述物联网安全架构,其特征在于,所述认证中心具有密钥对,所述认证中心用于认证制造商和所述局部节点;

所述检测中心用于检测物联网中的恶意行为。

3.根据权利要求1所述物联网安全架构,其特征在于,所述局部节点具有多个,每个所述局部节点具有公共密钥对或私有密钥对,利用拜占庭容错算法实现多个所述局部节点之间的共识。

4.根据权利要求1所述物联网安全架构,其特征在于,所述局部节点包括权限表、注册表、更新表、授权表以及存储信息表;所述权限表用于检查请求事务的权限;所述更新表包括制造商的更新信息,用于根据所述更新信息更新设备;所述授权表包括授权许可信息;所述存储信息表包括设备存储数据信息。

5.根据权利要求1所述物联网安全架构,其特征在于,所述区块链层包括服务使用层以及服务提供层;

所述服务使用层包括用户及设备;所述服务提供层包括制造商、云服务提供商以及本地存储器;

所述服务使用层使用所述服务提供层所提供的服务。

6.根据权利要求1所述物联网安全架构,其特征在于,所述注册事务包括设备描述信息、公钥信息以及签名。

7.根据权利要求1所述物联网安全架构,其特征在于,所述更新事务包括制造商信息、设备序列码、更新内容以及制造商签名。

8.根据权利要求1所述物联网安全架构,其特征在于,所述设备存储事务包括设备码、质量码、数据哈希、数据执行办法以及签名。

9.根据权利要求1所述物联网安全架构,其特征在于,所述区块链层处理的事务包括直接写入所述区块链层的事务以及通过默克尔树写入的区块链层的事务;

所述直接写入所述区块链层的事务包括制造商和局部节点的注册事务、全球区域设备更新的更新发布事务、设备存储到云服务器提供商的不同区域设备内权限发布事务以及不同区域设备间权限请求事务;

通过默克尔树写入的区块链层的事务包括设备和云服务提供商的注册事务、部分区域设备更新的更新发布事务、更新查询事务、相同区域设备间的权限发布事务以及同一区域设备的访问请求事务。