[发明专利]一种基于区块链的轻量物联网终端系统及其控制方法

说明书

本发明涉及一种基于区块链的轻量物联网终端系统及其控制方法，通过设置若干区块链节点，每一个区块链节点加入至少1个物联网终端节点，任一物联网终端发生安全事件，对应的物联网终端节点向对应的区块链节点发送安全事件数据，区块链节点接收并更新分布式账本，区块链节点间两两信息交互，向物联网终端节点发送安全策略。本发明结合轻量物联网终端的存储空间小、计算能力弱等特点，利用物联网终端节点与区块链节点形成二级管理，物联网终端节点对本地的威胁事件进行上报，并接收来自区块链节点的安全策略，区块链节点之间接收下辖的物联网终端节点的威胁情报的同时通过区块链技术交换威胁情报，让区块链技术充分应用在物联网安全的场景下。

技术领域

本发明涉及数字信息的传输，例如电报通信的技术领域，特别涉及一种基于区块链的轻量物联网终端系统及其控制方法。

背景技术

随着物联网技术的快速兴起，物联网应用层出不穷。传统的物联网安全方案的工作过程为，物联网终端收集本地的安全事件，上报中心管理节点，中心管理节点对所有的情报进行统筹分析，发现新的威胁之后，向所有的节点下发新的安全策略。

而对于一个物联网系统来说，终端的安全性本身是很重要的一个环节，传统的物联网安全方案无法保证实时共享威胁情报，越来越多的机构开始采用区块链技术发现终端上的威胁，比如各个终端通过分布式账本实时共享各自的威胁情报，保证本地化、快速地识别恶意攻击和非法行为，具体过程为：物联网终端收集本地的安全事件，通过区块链技术在全网节点之间完成同步；所有的物联网终端都有全量的情报信息，每个物联网终端对自己持有的所有的情报进行统筹分析，发现新的威胁之后，更新本地的安全策略。

然而，现有的方案虽然使用了区块链技术，但是对轻量化的物联网终端来说无法完成，基于轻量的物联网设备无法支持区块链分布式账本的存储空间和计算力诉求，因此无法存储全网的威胁情报，亦无法进行频繁的威胁情报更新和计算，区块链技术在这些终端上落地存在困难。

发明内容

为了解决现有技术中的问题，本发明提供一种优化的基于区块链的轻量物联网终端系统及其控制方法，经过对区块链技术进行改造，确保物联网终端，特别是轻量物联网终端的安全威胁可以被快速发现和识别。

本发明所采用的技术方案是，一种基于区块链的轻量物联网终端系统，包括若干区块链节点，任一所述区块链节点配合设有至少1个物联网终端节点；所述物联网终端节点将本地的威胁事件进行上报至区块链节点，所述区块链节点向物联网终端节点发送安全策略；所述区块链节点间两两信息交互，所有区块链节点间设有分布式账本。

优选地，任一所述物联网终端对应唯一的硬件标识；任一所述区块链节点包括区块链节点标识。

优选地，所述物联网终端由硬件标识和启动时间得到唯一hash值，hash值的区间为[0,N]；所述区块链节点标识的最大值M与N相等。

优选地，任一所述区块链节点启动时，向其他所有区块链节点发起广播请求，其他所有区块链节点中已经启动的区块链节点回应消息，所述消息中携带对应的区块链节点的标识值；正在启动的所述区块链节点取出其他所有区块链节点携带最大区块链节点的标识值，记为Y，以(Y+1)%M的值作为正在启动的所述区块链节点的标识值。

一种采用所述的基于区块链的轻量物联网终端系统的控制方法，所述方法包括以下步骤：

步骤1：物联网终端节点加入所述轻量物联网终端系统；

步骤2：任一物联网终端发生安全事件，对应的物联网终端节点向对应的区块链节点发送安全事件数据；

步骤3：区块链节点接收安全事件数据，更新分布式账本；

步骤4：区块链节点向物联网终端发送安全策略。

优选地，所述步骤1包括以下步骤：

步骤1.1：物联网终端启动，生成分组标识；