[发明专利]一种基于区块链的智能合约的物联网设备访问控制方法

权利要求书

1.一种基于区块链的智能合约的物联网设备访问控制方法，其步骤包括：

1)对物联网设备的访问控制权限进行细粒度的划分，并设定物联网设备的响应规则；

2)将物联网设备的访问控制权限和响应规则编写成智能合约，将智能合约部署到区块链中，实现分布式存储；

3)用户访问物联网资源时，资源提供者调用智能合约验证用户是否合法，合法用户得到授权并获得资源，非法用户无法获得资源。

2.如权利要求1所述的方法，其特征在于，通过基于PKI的成员权限管理，对接入的节点和客户端的能力进行限制，其中包含三种证书：注册证书，交易证书，以及确保安全通信的TLS证书。

3.如权利要求2所述的方法，其特征在于，用户获取证书以及进行访问控制的过程是：用户向注册证书颁发机构注册，注册证书颁发机构判断用户属性是否合法，合法则返回用户证书，然后将用户ID以及属性信息通知访问控制引擎，访问控制引擎则将访问控制权限写入访问控制列表中；在事务传递过程中，用户请求一个事务，交易认证机构判断该事务合法并将该事务传递至访问控制引擎，访问控制引擎通过访问控制列表获取合法性并得到查询结果，访问控制引擎将查询结果返回给交易认证机构，交易认证机构返回最终结果给用户或节点。

4.如权利要求1所述的方法，其特征在于：所述智能合约包含实现功能的所有逻辑处理过程，并对外提供接口，外部通过调用链码接口来改变世界观，其中链码是指区块链上的应用代码，世界观是指是一个键值数据库，链码用它来存储交易相关的状态。

5.如权利要求4所述的方法，其特征在于，在访问控制中，所述智能合约实现的逻辑处理过程包括：链码拥有者注册用户或节点、用户或节点的访问控制列表的维护、对用户或节点的管理、对用户或节点的审计、对用户或节点的访问管理。

6.如权利要求4所述的方法，其特征在于，所述链码支持的交易类型包括：部署、调用和查询。

7.如权利要求6所述的方法，其特征在于：通过区块链服务完成众多节点的共识，即使得每一个事件流能够得到多个智能合约统一的回应。