[发明专利]IoT设备数据的可信性保障系统、验证方法及存储介质

权利要求书

1.一种IoT设备数据的可信性保障系统，其特征在于，所述可信性保障系统包括：

IoT设备端，用于在IoT设备具有存储功能且广播运行数据时，将所述运行数据存储至本地区块链，定义存储在本地区块链的运行数据为第一运行数据，并将所述运行数据传输至远程区块链，定义存储在远程区块链的运行数据为第二运行数据；

远程区块链，用于存储所述IoT设备的初始固件信息、初始装配信息及第二运行数据，以供其他IoT设备基于所述第一运行数据根据所述初始固件信息、所述初始装配信息及所述第二运行数据验证所述IoT设备的设备数据的可信性；

CA服务端，用于对固件生产商颁发第一数字证书，并根据所述第一数字证书对所述固件生产商进行验证；

生产客户端，用于在所述固件生产商验证成功后，将固件生产商发布的初始固件信息及初始装配信息发送至所述远程区块链。

2.如权利要求1所述的IoT设备数据的可信性保障系统，其特征在于，所述IoT设备端，还用于在IoT设备不具有存储功能且广播运行数据时，将所述运行数据传输至远程区块链，定义存储在远程区块链的运行数据为第二运行数据。

3.如权利要求1所述的IoT设备数据的可信性保障系统，其特征在于，所述IoT设备端，还用于存储私钥，并通过所述私钥对所述运行数据进行签名，获得所述运行数据对应的数字签名，将所述数字签名发送至所述远程区块链。

4.如权利要求1所述的IoT设备数据的可信性保障系统，其特征在于，所述CA服务端，还用于从所述生产客户端获取IoT设备的初始装配信息，根据所述初始装配信息对所述IoT设备颁发第二数字证书，并在所述IoT设备发送设备数据时根据所述第二数字证书对所述IoT设备进行验证。

5.如权利要求4所述的IoT设备数据的可信性保障系统，其特征在于，所述生产客户端，还用于根据所述初始固件信息及所述初始装配信息获得第一哈希值，将所述第一哈希值发送至所述远程区块链，以供其他IoT设备或所述远程区块链对所述IoT设备的当前固件信息及当前装配信息进行验证。

6.如权利要求5所述的IoT设备数据的可信性保障系统，其特征在于，所述远程区块链，还用于获取所述IoT设备的当前固件信息及当前装配信息对应的第二哈希值，在所述第二哈希值与所述第一哈希值一致时，存储所述第二运行数据。

7.如权利要求1所述的IoT设备数据的可信性保障系统，其特征在于，所述CA服务端，还用于对远程区块链中的各节点颁发第三数字证书，并在所述各节点接收设备数据时根据所述第三数字证书对所述各节点进行验证。

8.一种IoT设备数据的验证方法，其特征在于，所述验证方法包括以下步骤：

IoT设备端在IoT设备具有存储功能且广播运行数据时，将所述运行数据存储至本地区块链，定义存储在本地区块链的运行数据为第一运行数据，并将所述运行数据传输至远程区块链，定义存储在远程区块链的运行数据为第二运行数据；

远程区块链存储所述IoT设备的初始固件信息、初始装配信息及第二运行数据，以供其他IoT设备基于所述第一运行数据根据所述初始固件信息、所述初始装配信息及所述第二运行数据验证所述IoT设备的设备数据的可信性；

CA服务端，用于对固件生产商颁发第一数字证书，并根据所述第一数字证书对所述固件生产商进行验证；

生产客户端，用于在所述固件生产商验证成功后，将固件生产商发布的初始固件信息及初始装配信息发送至所述远程区块链。

9.一种存储介质，其特征在于，所述存储介质上存储有IoT设备数据的验证程序，所述IoT设备数据的验证程序被处理器执行时实现如权利要求8所述的IoT设备数据的验证方法的步骤。