[发明专利]一种基于区块链技术的物联网数据接入控制方法

权利要求书

1.一种基于区块链技术的物联网数据接入控制方法，其特征在于：该方法包含以下步骤：

S1：在区块链网络中部署代理节点，运行接入控制智能合约；

S2：部分区块链节点通过系统广播获得代理节点地址，与代理节点交互，注册成为管理节点；

S3：物联网设备在入网阶段，通过认证注册与管理节点建立关联，并在数据接入管理系统注册信息；

S4：管理节点通过与代理节点交互，为其所管理的物联网设备确定数据接入控制策略，并存储在区块链网络中；

S5：拟进行信息交互的物联网设备，即请求设备，向目标物联网设备，即目标设备，发送数据接入请求消息，目标设备接收到请求内容后发送至附近物联网网关，网关接收请求消息后，转发至区块链网络；

S6：与该网关相连的区块链矿工查询记录在区块链中的数据接入控制策略；

S7：若网络已存储请求设备对目标设备数据的接入控制策略，且请求设备符合接入要求，则矿工向物联网网关返回同意接入消息，网关接收确认消息后转发至目标设备；目标设备接收到确认消息后，向请求设备发送所请求数据内容；

S8：若区块链网络未存储目标设备的数据接入控制策略，或请求设备不符合接入要求，则矿工向物联网网关返回拒绝接入消息，网关接收消息后转发至目标设备，目标设备随即拒绝请求设备的数据接入请求。

2.根据权利要求1所述的一种基于区块链技术的物联网数据接入控制方法，其特征在于：在所述步骤S1中，代理节点所运行的接入控制智能合约，具体为智能合约定义了数据接入控制系统中的所有操作，存储三类集合信息，分别为管理节点集合，设备集合，接入策略集合，其中，管理节点集合存储每台管理设备的唯一标识码，设备集合存储每台物联网设备的唯一标识码，接入策略集合保存物联网设备的接入权限；

智能合约中定义如下函数用于实现物联网设备的数据接入控制管理：

a)管理节点注册函数：区块链节点通过与此函数交互注册成为管理节点并获得唯一标识码；

b)管理节点切换函数：物联网设备通过当前管理节点与此函数交互，切换至其他管理节点；

c)管理节点注销函数：管理节点通过与此函数交互注销退出接入控制系统；

d)设备注册函数：物联网设备与此函数交互注册，实现与管理节点的关联，并获得设备唯一标识码；

e)设备注销函数：物联网设备通过当前管理节点与此函数交互，注销退出接入控制系统；

f)接入控制策略函数：管理节点通过与此函数交互为其控制下的物联网设备定义数据接入控制策略；

g)接入撤销函数：撤销某台设备的数据接入的权限；针对已获得数据接入权限的物联网设备，因其接入状态变更和身份验证未通过的原因，撤销其接入请求权限，拒绝数据接入请求；

h)管理节点查询函数：返回管理节点控制的所有物联网设备的唯一标识码；

i)设备策略查询函数：返回物联网设备的接入控制策略。

3.如权利要求1所述的一种基于区块链技术的物联网数据接入控制方法，其特征在于：在所述步骤S3中，每个已注册的物联网设备关联一个管理节点，物联网设备与当前管理节点交互，能够切换至其他管理节点。

4.如权利要求1所述的一种基于区块链技术的物联网数据接入控制方法，其特征在于：在所述步骤S5中，物联网网关持续监听附近的物联网设备的数据接入控制查询消息；网关接收到目标设备转发的数据接入请求消息后，网关需对此条消息进行协议转换，由受限应用协议消息翻译为远程过程调用消息，进而将转换后的消息转发给与之相连的区块链网络的远程过程调用端口；区块链网络对请求设备的数据接入控制策略进行查询，若发现请求设备符合网关的数据接入控制策略，矿工则返回一条远程过程调用协议的同意信令给接入控制网关，网关收到信令后向请求设备返回数据接入许可消息；若查询后发现请求设备不符合网关的数据接入控制策略，或区块链网络中未定义该设备的数据接入控制策略，矿工则返回一条远程过程调用格式的拒绝消息至网关，网关收到消息后转发至目标设备，目标设备拒绝该设备的数据接入请求。

5.如权利要求1所述的一种基于区块链技术的物联网数据接入控制方法，其特征在于：在所述步骤S6和S7中，区块链中的数据接入控制策略存储于网络的区块链中，矿工通过查询区块链获知请求设备的数据接入控制策略。