[发明专利]IoT设备数据的可信性保障系统、验证方法及存储介质

说明书

本发明公开了一种IoT设备数据的可信性保障系统、验证方法及存储介质，本发明通过IoT设备端在IoT设备具有存储功能且广播运行数据时，将运行数据存储至本地区块链，定义存储在本地区块链的运行数据为第一运行数据，并将运行数据传输至远程区块链，定义存储在远程区块链的运行数据为第二运行数据；远程区块链存储IoT设备的初始固件信息、初始装配信息及第二运行数据，以供其他IoT设备基于所述第一运行数据根据初始固件信息、初始装配信息及第二运行数据验证IoT设备的设备数据的可性信；通过区块链技术构建了一个高可信的IoT设备数据的收集、传输和存储环境，保证了IoT设备数据的可用性和可靠性。

技术领域

本发明涉及区块链技术领域，尤其涉及一种IoT设备数据的可信性保障系统、验证方法及存储介质。

背景技术

近年来，随着4G网络的普及以及5G网络的准备普及，物联网(Internet ofThings，IoT)设备的不断发展和日益成熟，一个数据化大时代已经渐入人们生活的方方面面，人们对数据的安全要求和可信度要求越来越高。

由于许多可连网的IoT设备运算能力不高，仅能提供极为简单的应用服务，不可能安装防御软件，仅能依赖内置的加密机制实现对数据安全的保障。如果用户在使用IoT设备时沿用默认的密码，黑客就能轻易的攻破。而黑客入侵物联网以后，会转而攻击连上物联网的其他系统，严重时则会获取用户的个人数据，即为跳板攻击。因此，这些IoT设备数据很容易被黑客伪造，导致数据不可信。

发明内容

本发明的主要目的在于提供一种IoT设备数据的可信性保障系统、验证方法及存储介质，旨在提供一种高可信度的IoT设备运行环境及验证方法。

为实现上述目的，本发明提供一种IoT设备数据的可信性保障系统，所述可信性保障系统包括：

IoT设备端，用于在IoT设备具有存储功能且广播运行数据时，将所述运行数据存储至本地区块链，定义存储在本地区块链的运行数据为第一运行数据，并将所述运行数据传输至远程区块链，定义存储在远程区块链的运行数据为第二运行数据；

远程区块链，用于存储所述IoT设备的初始固件信息、初始装配信息及第二运行数据，以供其他IoT设备基于所述第一运行数据根据所述初始固件信息、所述初始装配信息及所述第二运行数据验证所述IoT设备的设备数据的可信性。

优选地，所述IoT设备端，还用于在IoT设备不具有存储功能且广播运行数据时，将所述运行数据传输至远程区块链，定义存储在远程区块链的运行数据为第二运行数据。

优选地，所述IoT设备端，还用于存储私钥，并通过所述私钥对所述运行数据进行签名，获得所述运行数据对应的数字签名，将所述数字签名发送至所述远程区块链。

优选地，还包括CA服务端及生产客户端，所述CA服务端，用于对固件生产商颁发第一数字证书，并根据所述第一数字证书对所述固件生产商进行验证；所述生产客户端，用于在所述固件生产商验证成功后，将固件生产商发布的初始固件信息及初始装配信息发送至所述远程区块链。

优选地，所述CA服务端，还用于从所述生产客户端获取IoT设备的初始装配信息，根据所述初始装配信息对所述IoT设备颁发第二数字证书，并在所述IoT设备发送设备数据时根据所述第二数字证书对所述IoT设备进行验证。

优选地，所述生产客户端，还用于根据所述初始固件信息及所述初始装配信息获得第一哈希值，将所述第一哈希值发送至所述远程区块链，以供其他IoT设备或所述远程区块链对所述IoT设备的当前固件信息及当前装配信息进行验证。

优选地，所述远程区块链，还用于获取所述IoT设备的当前固件信息及当前装配信息对应的第二哈希值，在所述第二哈希值与所述第一哈希值一致时，存储所述第二运行数据。